Nutzungsbedingungen Verarbeitung personenbezogener Daten Cookies
Gültig ab 19. Oktober 2026 · Version 1.2
Diese Bedingungen regeln die Nutzung der Website responsiblo.com, der Akademien auf ihren Subdomains und der Zertifizierungsdienste, die responsiblo s.r.o. betreibt. Sie werden Teil des Vertrags mit Ihnen, sobald Sie ihnen beim Anlegen eines Kontos ausdrücklich zustimmen; für das bloße Betrachten der Website gelten sie als die Regeln, unter denen wir die Inhalte zugänglich machen. Ihren Wortlaut können Sie auf dieser Seite jederzeit lesen, ausdrucken und speichern. Wenn Sie mit den Bedingungen nicht einverstanden sind, nutzen Sie den Dienst bitte nicht.
01
Wer den Dienst betreibt
Den Dienst betreibt responsiblo s.r.o., Identifikationsnummer (IČO) 19428588, Umsatzsteuer-Identifikationsnummer CZ19428588, mit Sitz Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tschechische Republik, eingetragen im Handelsregister beim Městský soud v Praze (Stadtgericht Prag), Aktenzeichen C 386401. Die Kontakt-E-Mail ist info@responsiblo.com, die tschechische Datenbox (datová schránka) lautet edyk5ss, die Postanschrift ist der Sitz der Gesellschaft. Im weiteren Text sprechen wir von uns als „wir“ und von der Nutzerin oder dem Nutzer des Dienstes als „Sie“.
02
Umfang des Dienstes
Auf responsiblo.com finden Sie Informationen zu unseren Bildungsprogrammen, Formulare für Kontakt und Anfragen sowie den Zugang zu den Akademien, in denen gelernt wird. Ein Programm besteht aus Lernkapiteln, einem praktischen Teil und einem Abschlussquiz. Das kostenlose Programm AI Act Literacy ist für Einzelpersonen zur persönlichen Nutzung bestimmt: nach der Registrierung schreiben wir Sie in das Programm ein und das Konto bleibt kostenlos. Firmenkonten bestellen Organisationen auf Grundlage einer Anfrage, die Preise in der Preisliste verstehen sich ohne Mehrwertsteuer und jede Bestellung bearbeiten wir individuell, einschließlich der Rechnung. Eine Organisation lädt in ihrem Firmenkonto Personen per E-Mail ein, eine Einladung gilt 30 Tage ab dem Versand, und innerhalb ihrer eigenen Akademie sieht die Organisation, wie die eingeladenen Personen vorankommen und ob sie ein gültiges Zertifikat haben. Bei ihrer Liste der eingeladenen Personen ist die Organisation ein eigenständiger Verantwortlicher und dafür verantwortlich, dass sie eine Rechtsgrundlage hat, uns diese Liste zu übergeben. Konten, Lernaufzeichnungen, ausgestellte Zertifikate und deren Register verarbeiten wir als Verantwortlicher; den Überblick über den Fortschritt und die Zertifikate der eingeladenen Personen machen wir der Organisation nur im erforderlichen Umfang zugänglich, und zwar auf Grundlage des Vertrags mit der Organisation und des berechtigten Interesses beider Seiten an der Dokumentation von Schulungen. Wer für welche Daten verantwortlich ist und was eine Organisation in ihrer Akademie sieht, beschreiben wir im Reiter Verarbeitung personenbezogener Daten.
03
Konto und Zugang
Ein Konto kann eine natürliche Person anlegen, die mindestens 18 Jahre alt ist. Bitte geben Sie wahre und aktuelle Daten an: Vorname und Nachname aus dem Konto werden auf das Zertifikat übernommen und lassen sich nach dessen Ausstellung auf dem ausgestellten Zertifikat nicht mehr ändern. Das Konto ist persönlich und nicht übertragbar, schützen Sie Ihre Anmeldedaten und teilen Sie sie mit niemandem. Für Handlungen, die unter Ihrem Konto vorgenommen werden, sind Sie verantwortlich; Sie sind dafür nicht verantwortlich, wenn jemand anderes Ihr Konto ohne Ihr Verschulden missbraucht hat. Sobald Sie feststellen, dass jemand anderes Zugang zu Ihrem Konto erhalten hat, geben Sie uns unter info@responsiblo.com Bescheid und wir sperren das Konto. Der Link zum Abschluss der Registrierung und der Link zum Zurücksetzen des Passworts gelten 24 Stunden ab dem Versand. Wenn Sie Ihr Konto mit der Google-Schaltfläche anlegen oder sich damit anmelden, übernehmen wir aus Ihrem Google-Konto die E-Mail-Adresse, den Namen und die Kontokennung; ein Passwort haben Sie in diesem Fall bei uns nicht. Bei begründetem Verdacht auf einen Verstoß gegen diese Bedingungen, auf einen Missbrauch des Kontos oder auf eine Gefährdung der Sicherheit des Dienstes können wir das Konto vorübergehend einschränken oder sperren.
04
Das Zertifikat und seine Gültigkeit
Ein Zertifikat stellen wir denjenigen aus, die die Bedingungen des jeweiligen Programms erfüllen, also die vorgeschriebenen Inhalte durchlaufen und das Abschlussquiz mit der geforderten Punktzahl bestehen. Das Zertifikat wird auf den im Konto angegebenen Vor- und Nachnamen ausgestellt; diese Daten werden im Moment der Ausstellung in unveränderlicher Form im Zertifikat gespeichert, damit das Dokument nachträglich nicht bearbeitet werden kann. Jedes Zertifikat hat eine eigene Nummer in der Form RSP-XXXX-XXXX-XXXX, das Datum der Erfüllung und eine Angabe zur Gültigkeit. Wie lange ein Zertifikat gilt, bestimmt das Programm und es steht direkt auf dem Zertifikat. Sofern beim Programm nichts anderes festgelegt ist, gilt ein Zertifikat 24 Monate. Das Zertifikat laden Sie als PDF aus Ihrem Konto herunter. Das Zertifikat bescheinigt den Abschluss unseres Programms und die Erfüllung seiner Bedingungen; es ist keine öffentlich-rechtliche Befugnis, keine staatliche Akkreditierung und keine Zertifizierung nach dem EU AI Act.
05
Überprüfung und Entzug eines Zertifikats
Die Echtheit eines Zertifikats kann jede Person überprüfen, indem sie dessen Nummer auf der Seite Überprüfung des Zertifikats auf der Website responsiblo.com eingibt; der auf dem Zertifikat gedruckte Link hat die Form responsiblo.com/verify/NUMMER. Bei einem gültigen Zertifikat veröffentlichen wir den Namen der Inhaberin oder des Inhabers, den Namen des Programms, den Aussteller, eine gegebenenfalls auf dem Zertifikat genannte Organisation, das Datum der Erfüllung, die Gültigkeit, die Zertifikatsnummer und einen Fingerabdruck des ausgestellten Dokuments; die E-Mail-Adresse, die Quizergebnisse und andere Daten zeigen wir auf der Prüfseite nicht. Bei einem Zertifikat mit abgelaufener Gültigkeit veröffentlichen wir den Namen der Inhaberin oder des Inhabers, den Namen des Programms, das Datum der Erfüllung und das Datum des Gültigkeitsendes, bei einem entzogenen Zertifikat nur dessen Nummer und das Datum des Entzugs, denn weder den Namen der Inhaberin oder des Inhabers noch den Grund des Entzugs veröffentlichen wir. Ein Zertifikat können wir entziehen, wenn es betrügerisch, auf Grundlage falscher Angaben oder unter Verstoß gegen diese Bedingungen erlangt wurde. Die Aufzeichnung über ein ausgestelltes Zertifikat und die Möglichkeit, es zu überprüfen, bleiben auch nach der Löschung des Kontos erhalten, sonst würde die Überprüfung ihren Sinn verlieren; wie lange wir das Register der ausgestellten Zertifikate aufbewahren, steht im Reiter Verarbeitung personenbezogener Daten. Bei einem Zertifikat, das eine Einzelperson außerhalb eines Firmenkontos erworben hat, steht auf dem Zertifikat und auf der Prüfseite, dass es sich um ein persönliches Zertifikat handelt und dass es kein Nachweis über die Schulung von Mitarbeitenden einer Organisation ist.
06
Rechte an den Inhalten
Die Inhalte des Dienstes, also Texte, Videos, Grafiken, praktische Szenarien, die Fragen des Abschlussquiz, die Gestaltung des Zertifikats und die Marke responsiblo, sind durch das Urheberrecht und weitere Rechte des geistigen Eigentums geschützt. An den Inhalten geben wir Ihnen ein nicht ausschließliches, nicht übertragbares und widerrufliches Recht, sie für den eigenen Bedarf und in dem Umfang zu nutzen, der für den Abschluss des Programms nötig ist. Ohne unsere vorherige schriftliche Zustimmung dürfen die Inhalte nicht kopiert, über die Funktionen des Dienstes hinaus heruntergeladen, weiterverbreitet, anderen Personen zugänglich gemacht, bearbeitet, für Schulungen außerhalb unserer Plattform verwendet oder auf andere Weise kommerziell verwertet werden. Unzulässig sind auch das automatisierte Auslesen der Inhalte und das Umgehen der technischen Maßnahmen, die die Inhalte schützen.
07
Haftung und Grenzen eines Programms
Unsere Programme sind Bildungsinhalte, keine Rechtsberatung. Der Abschluss eines Programms ist eine der Maßnahmen, mit denen eine Organisation die KI-Kompetenz ihrer Leute nach Artikel 4 des EU AI Act unterstützen kann; für sich genommen bedeutet er nicht, dass eine Einzelperson oder eine Organisation die Pflichten nach dem AI Act oder nach anderen Vorschriften erfüllt, denn diese hängen davon ab, wie die jeweilige Organisation KI einsetzt. AI Act Literacy ist ein unabhängiges Bildungsprodukt von responsiblo s.r.o. Es ist kein Programm der Europäischen Union und es ist von der Europäischen Union nicht genehmigt. Wir unternehmen angemessene Anstrengungen, damit der Dienst verfügbar ist und die Inhalte dem aktuellen Wortlaut der Vorschriften entsprechen, garantieren jedoch weder einen ununterbrochenen und fehlerfreien Betrieb noch, dass der Dienst jede Erwartung erfüllt. Für Entscheidungen, die Sie auf Grundlage der Inhalte in der Praxis treffen, haften wir nicht, ebenso wenig für Schwierigkeiten durch einen Ausfall der Verbindung oder ein nicht kompatibles Gerät auf Ihrer Seite. Damit beschränken wir weder die Haftung für vorsätzlich oder grob fahrlässig verursachte Schäden noch die Haftung für Schäden an Leben, Gesundheit und weiteren Persönlichkeitsrechten des Menschen; unberührt bleiben auch Rechte, auf die nach dem Gesetz nicht verzichtet werden kann, insbesondere die Rechte der Verbraucher.
08
Beendigung und Änderungen dieser Bedingungen
Ihr Konto können Sie jederzeit löschen lassen, schreiben Sie einfach an info@responsiblo.com. Nach der Löschung des Kontos löschen wir die Aufzeichnungen über Ihr Lernen; erhalten bleibt nur die Aufzeichnung über ein ausgestelltes Zertifikat und dessen öffentliche Überprüfung, wie es der Abschnitt über die Überprüfung und den Entzug eines Zertifikats beschreibt. Die Bereitstellung des Dienstes können wir bei einem schweren Verstoß gegen diese Bedingungen einschränken oder beenden, insbesondere bei einem Missbrauch des Kontos oder der Zertifizierung, bei einer Verletzung der Rechte Dritter oder bei einem Sicherheitsvorfall. Die Bedingungen können wir ändern und ergänzen, zum Beispiel wenn sich der Umfang des Dienstes oder die Rechtslage ändert. Den neuen Wortlaut veröffentlichen wir auf dieser Seite mit Angabe der Version und des Datums der Wirksamkeit; wenn Sie mit einer Änderung nicht einverstanden sind, können Sie den Dienst nicht mehr nutzen und Ihr Konto löschen lassen.
09
Anwendbares Recht und Verbraucher
Das Verhältnis zwischen Ihnen und uns richtet sich nach dem Recht der Tschechischen Republik; davon unberührt bleiben die Rechte, die Ihnen als Verbraucher die zwingenden Vorschriften des Staates Ihres Wohnsitzes geben. Das kostenlose Programm für Einzelpersonen wird nicht bezahlt, es entsteht also kein Kauf, von dem man zurücktreten könnte. Firmenkonten bestellen Organisationen als Unternehmer, die Preise verstehen sich ohne Mehrwertsteuer und die Bestellung wird auf Grundlage einer Anfrage und einer Rechnung bearbeitet. Online-Zahlungen nehmen wir derzeit nicht an. Wenn Sie als Verbraucher eine kostenpflichtige Leistung bestellen, erhalten Sie vor dem Abschluss des Vertrags die Belehrung nach § 1820 des tschechischen Bürgerlichen Gesetzbuchs (občanský zákoník, Gesetz Nr. 89/2012 Sb.): Für den Rücktritt vom Vertrag haben Sie 14 Tage (§ 1829 des tschechischen Bürgerlichen Gesetzbuchs), und bei digitalen Inhalten, die wir nicht auf einem körperlichen Datenträger liefern, erlischt dieses Recht, sobald wir mit Ihrer ausdrücklichen Zustimmung mit der Erfüllung beginnen und Sie bestätigen, dass Sie damit das Rücktrittsrecht verlieren (§ 1837 Buchst. l) des tschechischen Bürgerlichen Gesetzbuchs). Den Rücktritt senden Sie uns an info@responsiblo.com oder an die Anschrift des Sitzes. Streitigkeiten lösen wir vorrangig durch eine Einigung, und ein Verbraucher kann sich an die Stelle für die außergerichtliche Beilegung von Streitigkeiten wenden, das ist die Česká obchodní inspekce (Tschechische Handelsinspektion), Ústřední inspektorát, oddělení mimosoudního řešení spotřebitelských sporů (Abteilung für die außergerichtliche Beilegung von Verbraucherstreitigkeiten, ADR), Gorazdova 1969/24, 120 00 Prag 2, Tschechische Republik, https://coi.gov.cz/informace-o-adr/. Diese Bedingungen geben wir auf Tschechisch und auf Englisch heraus; bei einem Widerspruch zwischen den Fassungen gilt der tschechische Wortlaut.
10
Vertrauensbriefkasten für Sportvereine
Ein Sportverein kann in seiner Akademie einen Vertrauensbriefkasten eingeschaltet haben, also ein Formular, über das ihm Eltern, Kinder, Vereinsmitglieder und weitere Personen Meldungen senden, wenn sie sich um die Sicherheit eines Kindes im Verein sorgen. Für einen Verein mit eingeschaltetem Vertrauensbriefkasten gelten die folgenden Regeln. Der Verein bestimmt als Kontaktperson einen realen Menschen, der befugt ist, Meldungen für den Verein entgegenzunehmen und zu bearbeiten, gibt dessen gültige E-Mail-Adresse an, hält die Angaben aktuell und ist dafür verantwortlich, dass er für ihre Übermittlung eine Rechtsgrundlage hat; solange er keine Kontaktperson bestimmt, gehen die Meldungen an den Administrator des Vereins, und wenn der Verein auch keinen Administrator hat, wird der Vertrauensbriefkasten auf der Seite nicht angezeigt. Die personenbezogenen Daten in den Meldungen, die er über den Vertrauensbriefkasten erhält, verwaltet der Verein als deren Verantwortlicher: Er entscheidet selbst, wie er eine Meldung beurteilt, an wen er sie weitergibt, wie lange er sie aufbewahrt und wie er darauf reagiert, er ist für die Rechtsgrundlage ihrer Verarbeitung verantwortlich und behandelt sie vertraulich und im Einklang mit den Rechtsvorschriften. Bei der Weiterleitung des Inhalts der Meldungen sind wir Auftragsverarbeiter des Vereins nach Artikel 28 DSGVO, und zwar für die Dauer, in der der Verein den Vertrauensbriefkasten eingeschaltet hat. Wir verarbeiten den Text der Meldung, die Angabe, wer schreibt, ob es sich um das Formular für Kinder handelte, und den Kontakt, den die meldende Person freiwillig angibt; die Daten können meldende Personen, Kinder und weitere Personen betreffen und auch sensibel sein. Den Inhalt verarbeiten wir nur auf dokumentierte Weisung des Vereins, die aus diesen Bedingungen und der Bestimmung der Kontaktperson besteht, und nur dazu, ihn der vom Verein bestimmten Kontaktperson zuzustellen, auch wenn deren E-Mail-Postfach von einem Anbieter außerhalb der Europäischen Union betrieben wird. Anderweitig verarbeiten wir den Inhalt nur dann, wenn uns eine Rechtsvorschrift dazu verpflichtet, und wir informieren den Verein vorher darüber, sofern die Rechtsvorschrift dies nicht verbietet. Wir selbst übermitteln den Inhalt nicht außerhalb der Europäischen Union. Sind wir der Auffassung, dass eine Weisung des Vereins gegen Vorschriften zum Schutz personenbezogener Daten verstößt, weisen wir ihn darauf hin. Den Inhalt speichern wir nicht, daher gibt es nach dem Ende der Leistung nichts zurückzugeben oder zu löschen. Personen, die bei uns Zugang zum System des Vertrauensbriefkastens haben, verpflichten wir zur Vertraulichkeit, und den Inhalt schützen wir durch angemessene technische und organisatorische Maßnahmen nach Artikel 32 DSGVO. Der Verein erteilt uns eine allgemeine Genehmigung, weitere Auftragsverarbeiter in Anspruch zu nehmen; derzeit sind dies ein Hosting-Anbieter und ein Anbieter von E-Mail-Diensten. Jeden weiteren Auftragsverarbeiter verpflichten wir vertraglich zu demselben Schutz der Daten, den wir dem Verein zusagen, und wir haften gegenüber dem Verein für die Erfüllung seiner Pflichten. Eine beabsichtigte Änderung eines weiteren Auftragsverarbeiters teilen wir dem Verein vorab per E-Mail an seinen Administrator mit und, wenn der Verein keinen hat, an die Kontaktperson; der Verein kann gegen die Änderung bis zu ihrer Durchführung unter info@responsiblo.com Einspruch erheben, und wenn wir uns nicht einigen, schaltet er den Vertrauensbriefkasten selbst ab oder wir schalten ihn auf seinen Wunsch ab. Eine Verletzung des Schutzes personenbezogener Daten, die den Inhalt von Meldungen betrifft, teilen wir dem Verein unverzüglich mit, nachdem wir von ihr Kenntnis erlangt haben, und wir unterstützen ihn bei ihrer Meldung an die Aufsichtsbehörde und der Benachrichtigung der betroffenen Personen sowie bei der Datenschutz-Folgenabschätzung und der vorherigen Konsultation der Aufsichtsbehörde. Auf Wunsch des Vereins unterstützen wir ihn bei der Wahrnehmung der Rechte der Personen, die die Meldungen betreffen, stellen ihm die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Pflichten erforderlich sind, und ermöglichen ihm eine Überprüfung oder Inspektion, die er nach vorheriger Absprache selbst oder durch einen von ihm beauftragten Prüfer durchführt. Den Inhalt der Meldungen lesen und bewerten wir nicht, und wir haften weder für seinen Wahrheitsgehalt noch für seinen Inhalt noch dafür, wie der Verein vorgeht. Die Zustellung jeder Meldung garantieren wir nicht, weil sie zum Beispiel an einer falschen Adresse, an einem Ausfall der E-Mail oder am Schutz gegen Missbrauch scheitern kann; wenn der Mailserver eine Meldung nicht annimmt, vermerken wir das in der Aufzeichnung. Der Vertrauensbriefkasten ersetzt weder Notrufnummern noch die Polizei; ergibt sich aus einer Meldung eine unmittelbare Gefährdung eines Kindes, ist es Sache des Vereins, unverzüglich zu handeln. Der Vertrauensbriefkasten dient Meldungen über Sorgen um die Sicherheit von Kindern. Ist der Verein nach anderen Vorschriften verpflichtet, ein internes Meldesystem einzurichten, ersetzt der Vertrauensbriefkasten dieses nicht. Wir können den Vertrauensbriefkasten aussetzen oder abschalten, wenn er missbraucht wird oder wenn der Verein diese Regeln nicht einhält. Wie wir selbst mit den Daten im Vertrauensbriefkasten umgehen, beschreibt Abschnitt 11 im Reiter Verarbeitung personenbezogener Daten.
Hier finden Sie, welche personenbezogenen Daten wir verarbeiten, warum wir sie verarbeiten, wem wir sie zugänglich machen, wie lange wir sie aufbewahren und welche Rechte Sie haben. Die Verarbeitung richtet sich nach der Datenschutz-Grundverordnung (DSGVO) und nach dem tschechischen Gesetz Nr. 110/2019 Sb. (Sammlung der Gesetze) über die Verarbeitung personenbezogener Daten.
01
Wer der Verantwortliche ist und wie Sie uns erreichen
Verantwortlicher für die Verarbeitung personenbezogener Daten ist responsiblo s.r.o., IČO (Identifikationsnummer des Unternehmens) 19428588, DIČ (Umsatzsteuer-Identifikationsnummer) CZ19428588, mit Sitz in Varšavská 715/36, Vinohrady, 120 00 Prag 2, Tschechische Republik, eingetragen im tschechischen Handelsregister beim Městský soud v Praze (Stadtgericht Prag), Aktenzeichen C 386401. In allen Fragen des Schutzes personenbezogener Daten erreichen Sie uns unter info@responsiblo.com, über die tschechische Datenbox (datová schránka) edyk5ss oder per Brief an die Adresse unseres Sitzes. Einen Datenschutzbeauftragten haben wir nicht benannt, weil uns das Gesetz dazu nicht verpflichtet; Ihre Fragen und Anträge bearbeiten wir über die genannten Kontaktdaten.
02
Besucher der Website und Interessenten aus Formularen
Wenn Sie sich die Website nur ansehen, speichert der Webserver Betriebsprotokolle mit der IP-Adresse, der Zeit des Zugriffs und Angaben zum Browser; sie dienen dem Betrieb und der Sicherheit und wir verknüpfen sie nicht mit Ihrer Identität. Auf dieser Website laufen keine Mess- oder Werbewerkzeuge Dritter. Wenn Sie das Kontaktformular ausfüllen, verarbeiten wir Ihren Namen, den Namen der Organisation, die E-Mail-Adresse, gegebenenfalls die Telefonnummer, das gewählte Thema und den Text der Nachricht; die Nachricht geht per E-Mail an unseren Support und wird nicht in einer Datenbank gespeichert. Wenn Sie die Checkliste anfordern oder eine Firmenanfrage senden, speichern wir Ihren Namen, die geschäftliche E-Mail-Adresse, den Namen des Unternehmens, die Zahl der Mitarbeiter, bei einer Anfrage außerdem den gewählten Tarif, den Text der Nachricht und die Angabe, ob Sie einen Anruf wünschen, und dazu die IP-Adresse, die Zeit des Absendens und den genauen Wortlaut der Einwilligung, die Sie angekreuzt haben. Unsere Formulare schützen wir vor Missbrauch durch ein verstecktes Feld, eine Zeitfalle und eine Begrenzung der Zahl der Absendungen von einer IP-Adresse und von einer E-Mail-Adresse. Zusätzlich schützt die Formulare der Dienst Cloudflare Turnstile; bei der Überprüfung werden die IP-Adresse und technische Angaben zum Browser an Cloudflare übermittelt, der Inhalt des Formulars nicht. Wenn Sie in einer öffentlichen Akademie auf einer unserer Subdomains lernen, wird in Ihrem Browser das Cookie rspVisitor mit einer Zufallszahl gespeichert und zu dieser Zahl führen wir Ihren Lernfortschritt, also abgeschlossene Kapitel, das Abspielen des Videos und das Ergebnis des Quiz. Die Zahl selbst enthält weder Ihren Namen noch Kontaktdaten, sie ist aber eine dauerhafte Kennung Ihres Browsers, deshalb behandeln wir diese Aufzeichnungen als personenbezogene Daten.
03
Registrierte Einzelpersonen und Inhaber von Zertifikaten
Wenn Sie sich registrieren, verarbeiten wir Ihre E-Mail-Adresse, Vor- und Nachnamen, das nur in unlesbarer Form gespeicherte Passwort, Land, Sprache und Zeitzone, die Angabe über die Bestätigung der E-Mail-Adresse und die Aufzeichnung über den Lernverlauf, also abgeschlossene Kapitel, das Ansehen des Videos und das Ergebnis des Abschlussquiz. Wenn Sie sich mit der Google-Schaltfläche registrieren oder anmelden, übernehmen wir aus Ihrem Google-Konto die E-Mail-Adresse, den Namen und die Kennung des Kontos, und bei uns entsteht kein Passwort; Google erfährt dabei, dass Sie sich bei responsiblo.com anmelden. Die Registrierungs- und Anmeldeformulare sowie das Formular zur Passwortwiederherstellung schützt derselbe Dienst Cloudflare Turnstile: Ihr Browser lädt dessen Skript und der Dienst gibt ein Prüf-Token zurück, das wir zusammen mit Ihrer IP-Adresse bei Cloudflare überprüfen. Nach Erfüllung der Bedingungen des Programms stellen wir Ihnen ein Zertifikat aus; Vorname, Nachname und E-Mail-Adresse des Inhabers werden im Moment der Ausstellung in eine unveränderliche Aufzeichnung eingetragen, damit sich das Zertifikat jederzeit überprüfen lässt. Unsere Programme sind für Personen ab 18 Jahren bestimmt; in Konten und Programmen verarbeiten wir Daten von Kindern und besondere Kategorien personenbezogener Daten wissentlich nicht. Eine Ausnahme ist der Vertrauensbriefkasten von Sportvereinen, den auch Kinder nutzen können und dessen Meldungen sensible Daten enthalten können; ihn beschreibt Abschnitt 11. Eine Adresse, die Google nicht als verifiziert bestätigt, lehnen wir ab. Wenn Sie bei uns bereits ein Konto mit dieser Adresse haben, verknüpfen wir es mit Ihrem Google-Konto und melden Sie darin an; das Passwort, das Sie für dieses Konto haben, gilt weiter. Wenn Sie noch kein Konto haben, tragen wir Vor- und Nachnamen von Google lediglich vorab in das Registrierungsformular ein, und Sie können sie vor dem Absenden anpassen.
04
Warum wir die Daten verarbeiten und auf welcher Rechtsgrundlage
Das Konto, den Zugang zum Programm, das Speichern des Fortschritts und die Ausstellung des Zertifikats verarbeiten wir, damit wir Ihnen die Leistung erbringen können, um die Sie gebeten haben; Rechtsgrundlage ist die Erfüllung des Vertrags. Die Antwort auf eine Anfrage aus dem Kontaktformular und die Bearbeitung einer Firmenanfrage stützen sich auf Maßnahmen, die auf Ihre Anfrage hin vor Abschluss eines Vertrags getroffen werden, und auf unser berechtigtes Interesse, demjenigen zu antworten, der sich bei uns gemeldet hat. Die Bereitstellung der Checkliste und die Speicherung Ihrer Daten zu diesem Zweck stützen sich auf die Einwilligung, die Sie uns mit dem Häkchen beim Formular geben. Die Überprüfbarkeit ausgestellter Zertifikate, den Schutz von Formularen und Konten vor Missbrauch, die Sicherheit des Betriebs und die Abwehr von Ansprüchen stützen wir auf das berechtigte Interesse; wir haben es so beurteilt, dass ein Zertifikat ohne öffentliche Überprüfbarkeit seinen Wert für den Inhaber wie auch für denjenigen verlieren würde, der es überprüft, und dass wir den Betrieb ohne den Schutz der Formulare nicht aufrechterhalten könnten. Die Zugänglichmachung der Übersicht über Verlauf und Zertifikate der eingeladenen Personen gegenüber der Organisation, die sie in ihr Firmenkonto eingeladen hat, stützen wir auf die Erfüllung des Vertrags mit dieser Organisation und auf das berechtigte Interesse unsererseits und ihrerseits daran, dass die Organisation einen Nachweis über die Schulung ihrer Leute hat; zugänglich machen wir nur die Daten, die im Abschnitt über Firmenkonten aufgezählt sind. Das Speichern des Fortschritts in der öffentlichen Akademie zu einer Zufallszahl im Cookie stützen wir auf das berechtigte Interesse, Ihnen das Weiterlernen dort zu ermöglichen, wo Sie aufgehört haben, ohne dass Sie ein Konto anlegen müssen; gegen diese Verarbeitung können Sie Widerspruch einlegen, und es genügt, das Cookie rspVisitor im Browser zu löschen. Buchhaltungs- und Steuerbelege verarbeiten wir, weil uns das Gesetz dazu verpflichtet. Werbliche Mitteilungen versenden wir nicht und ohne Ihre ausdrückliche Einwilligung werden wir damit nicht beginnen. Die Daten, die uns Google bei der Anmeldung oder Registrierung mit der Google-Schaltfläche übermittelt, verarbeiten wir aus demselben Grund wie die Daten aus einer gewöhnlichen Registrierung, also damit wir Ihnen ein Konto anlegen und führen können; Rechtsgrundlage ist die Erfüllung des Vertrags, und eine Einwilligung dazu benötigen wir nicht und verlangen sie auch nicht von Ihnen.
05
Das Zertifikat und seine öffentliche Überprüfung
Das Zertifikat ist eine unveränderliche Aufzeichnung. Vorname, Nachname und E-Mail-Adresse des Inhabers werden im Moment der Ausstellung darin eingetragen und bleiben auch dann in unserem Verzeichnis, wenn der Inhaber sein Konto löscht; sonst ließe sich nicht belegen, dass das Zertifikat tatsächlich ausgestellt wurde. Auf der öffentlichen Prüfseite veröffentlichen wir bei einem gültigen Zertifikat Vor- und Nachnamen des Inhabers, den Namen des Programms, den Aussteller, eine etwaige auf dem Zertifikat genannte Organisation, das Datum der Erfüllung, die Gültigkeitsdauer, die Nummer des Zertifikats und den Fingerabdruck des Dokuments. Bei einem Zertifikat, dessen Gültigkeit abgelaufen ist, veröffentlichen wir Vor- und Nachnamen des Inhabers, das Programm, das Datum der Erfüllung und das Datum des Endes der Gültigkeit. Bei einem entzogenen Zertifikat veröffentlichen wir weder den Namen des Inhabers noch den Grund des Entzugs, nur die Nummer des Zertifikats und das Datum des Entzugs. Die E-Mail-Adresse des Inhabers ist weder auf der Prüfseite noch auf dem Zertifikat jemals zu sehen, und das Ergebnis der Überprüfung lassen wir in Suchmaschinen nicht indexieren.
06
Firmenkonten und Einladungen von Organisationen
Eine Organisation, die ein Firmenkonto einrichtet, lädt konkrete Personen dorthin ein, zum Beispiel ihre Mitarbeiter oder Personen, mit denen sie zusammenarbeitet. Die Liste der Eingeladenen stellt sie selbst zusammen, sie entscheidet selbst, wen sie einlädt, und sie ist dafür verantwortlich, dass sie für die Übergabe von Namen und E-Mail-Adresse dieser Personen eine Rechtsgrundlage hat; in Bezug auf diese Liste ist sie eigenständiger Verantwortlicher. Die Einladung gilt 30 Tage und der Link darin ist einmalig. Ihren Namen und Ihre E-Mail-Adresse haben wir in einem solchen Fall nicht von Ihnen erhalten, sondern von der Organisation, die Sie eingeladen hat; mit der Frage, warum Sie die Einladung bekommen haben, wenden Sie sich deshalb an sie. Sobald Sie die Einladung annehmen, entsteht Ihr persönliches Konto, und in Bezug auf dieses Konto sind wir der Verantwortliche: Wir entscheiden darüber, wie das Konto funktioniert, wie lange wir die Daten aufbewahren und wie wir das Zertifikat ausstellen und überprüfen. Die Organisation sieht in ihrer Akademie nur das, was sie zur Verwaltung braucht, also ob die Einladung abgesendet und angenommen wurde, wie weit Sie im Programm sind, ob Sie es abgeschlossen haben und wie Nummer und Status Ihres Zertifikats lauten, und diese Übersicht kann sie als Tabelle herunterladen. Diese Übersicht und ihren Export führen wir ebenfalls als Verantwortlicher; der Organisation machen wir nur den notwendigen Umfang zugänglich, und zwar auf der Grundlage des Vertrags mit ihr und des berechtigten Interesses ihrerseits und unsererseits daran, dass sie einen Nachweis über die Schulung ihrer Leute hat. Einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO schließen wir mit den Organisationen nicht ab, weil wir darüber entscheiden, wie das Konto funktioniert, wie lange wir die Daten aufbewahren und wann wir ein Zertifikat ausstellen oder entziehen. Antworten aus dem Quiz, den Inhalt Ihrer Kommunikation mit uns und Anmeldedaten geben wir der Organisation nicht weiter. Ein persönliches Zertifikat aus dem kostenlosen Programm ist kein Nachweis über die Schulung von Mitarbeitern der Organisation; dieser entsteht erst im Firmenkonto.
07
Wem wir die Daten zugänglich machen und Übermittlung außerhalb der Europäischen Union
Die Daten machen wir nur im notwendigen Umfang zugänglich und nur denen, die sie für uns verarbeiten oder die einen gesetzlichen Anspruch auf sie haben. Die Plattform läuft auf den Servern eines Hosting-Anbieters in der Tschechischen Republik, der für uns deren Betrieb, Verwaltung und Sicherung übernimmt. Ausgehende E-Mails, also Registrierungsbestätigungen, die Wiederherstellung des Passworts, Einladungen, Mitteilungen über die Ausstellung eines Zertifikats und Meldungen aus dem Vertrauensbriefkasten, stellt ein Anbieter von E-Mail-Diensten zu, und die Übertragung ist verschlüsselt. Die auf unseren Seiten und in der Plattform verwendeten Schriften haben wir auf eigenen Servern gespeichert, der Browser lädt sie von niemandem sonst herunter. Bei Formularen, die durch den Dienst Cloudflare Turnstile geschützt sind, verarbeitet die zur Erkennung automatisierter Anfragen nötigen Daten das Unternehmen Cloudflare. Dieses kann die Daten auch außerhalb der Europäischen Union verarbeiten; die Übermittlung stützt sich in einem solchen Fall auf Garantien nach der Datenschutz-Grundverordnung, insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln, und Einzelheiten finden Sie in seinen Datenschutzhinweisen. Die Anmeldung mit der Google-Schaltfläche funktioniert anders. Die Schaltfläche ist auf der Seite ein gewöhnlicher Link, und solange Sie nicht darauf klicken, verbindet sich Ihr Browser nicht mit Google. Wenn Sie darauf klicken, läuft die Anmeldung direkt zwischen Ihrem Browser und dem Unternehmen Google ab; wir senden Google keine Ihrer Daten und übermitteln ihm keine Informationen über Ihren Fortschritt im Kurs. Google erfährt dabei, dass Sie sich bei responsiblo.com anmelden, und tritt als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung auf, nicht nach unseren Weisungen; wir sind nicht Auftragsverarbeiter von Google und Google ist nicht unser Auftragsverarbeiter, und einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO schließen wir mit Google nicht ab. Wie Google mit Ihren Daten umgeht und ob es sie auch außerhalb der Europäischen Union verarbeitet, liegt in der Verantwortung von Google und ist in seiner Datenschutzerklärung beschrieben. Eine Kopie der verwendeten Garantien oder die Information darüber, wo sie veröffentlicht sind, stellen wir Ihnen auf Anfrage unter info@responsiblo.com zur Verfügung. Die Daten können wir weiter an Behörden übermitteln, wenn uns das Gesetz oder eine vollstreckbare Entscheidung dazu verpflichtet. Mit Auftragsverarbeitern schließen wir Verträge über die Verarbeitung personenbezogener Daten ab.
08
Wie lange wir die Daten aufbewahren
Die Daten aus der Anforderung der Checkliste und aus einer Firmenanfrage bewahren wir höchstens 3 Jahre ab dem letzten Kontakt auf. Ebenso lange, also höchstens 3 Jahre ab dem letzten Kontakt, bewahren wir in unseren Postfächern die Nachrichten aus dem Kontaktformular und die übrige E-Mail-Korrespondenz auf, für die zur Bearbeitung und zur anschließenden Kommunikation nötige Zeit. Länger bewahren wir sie nur dann auf, wenn ein Vertragsverhältnis oder ein anderer Grund für eine längere Aufbewahrung entsteht, zum Beispiel eine buchhalterische Pflicht oder die Abwehr eines Rechtsanspruchs. Die Daten des Kontos und die Aufzeichnung über den Lernverlauf bewahren wir für die Dauer des Kontos auf; wenn Sie das Konto löschen, löschen wir die Lernaufzeichnungen. Das Verzeichnis der ausgestellten Zertifikate bewahren wir für die Dauer der Gültigkeit des Zertifikats und weitere 10 Jahre auf, damit wir belegen und überprüfen können, dass es ausgestellt wurde. Belege und Daten, die wir nach Buchhaltungs- und Steuervorschriften aufbewahren müssen, bewahren wir für die Zeit auf, die diese Vorschriften festlegen, also 5 Jahre bei Buchhaltungsbelegen ab dem Ende des Rechnungszeitraums, auf den sie sich beziehen, und 10 Jahre bei Steuerbelegen ab dem Ende des Besteuerungszeitraums, in dem die Leistung erbracht wurde. Eine Einladung in ein Firmenkonto gilt 30 Tage und die Aufzeichnung über sie bleibt für die Dauer des Firmenkontos in diesem Konto. Die Betriebsprotokolle der Anwendung bewahren wir 30 Tage auf; die Aufzeichnungen des Webservers, die eine IP-Adresse enthalten, werden so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist. Die Aufzeichnungen über den Lernverlauf in den öffentlichen Akademien auf unseren Subdomains führen wir nur zu der Zufallszahl aus dem Cookie rspVisitor; sie enthalten weder Namen noch E-Mail-Adresse noch IP-Adresse, und wir löschen sie, wenn die letzte Aktivität der jeweiligen Kennung älter als 24 Monate ist. Die Aufzeichnung ohne Inhalt über eine Meldung aus dem Vertrauensbriefkasten von Sportvereinen löschen wir 3 Jahre nach dem Abschluss der Meldung und, falls sie nicht abgeschlossen wird, 3 Jahre nach ihrem Eingang; die Fingerabdrücke, die das Formular des Vertrauensbriefkastens schützen, löschen sich selbst spätestens 24 Stunden nach dem letzten Absenden (Abschnitt 11). Die Daten können für begrenzte Zeit in Sicherungskopien des Servers fortbestehen.
09
Ihre Rechte
Sie haben das Recht zu erfahren, welche Daten wir über Sie verarbeiten, und Zugang zu ihnen zu erhalten. Sie haben das Recht auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung, die wir auf das berechtigte Interesse stützen. Wenn Sie uns eine Einwilligung gegeben haben, können Sie sie jederzeit unter info@responsiblo.com widerrufen; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt. Die Bereitstellung der Daten ist keine gesetzliche Pflicht, aber ohne E-Mail-Adresse, Namen und Passwort können wir Ihnen weder ein Konto anlegen noch ein Zertifikat ausstellen, und ohne die Daten aus dem Formular können wir weder antworten noch die Checkliste bereitstellen. Bei einem Antrag auf Löschung beurteilen wir jeden Fall einzeln, weil wir die Aufzeichnung über ein ausgestelltes Zertifikat aufbewahren müssen, damit sich das Zertifikat überprüfen lässt; wir erklären Ihnen immer, was eingeschränkt werden kann und was nicht. Anträge bearbeiten wir so schnell wie möglich, spätestens innerhalb eines Monats ab Zugang. Ist ein Antrag kompliziert oder liegen mehrere Anträge von Ihnen vor, können wir die Frist um höchstens zwei weitere Monate verlängern; über die Verlängerung und über ihren Grund informieren wir Sie innerhalb eines Monats ab Zugang des Antrags. Wenn Sie mit unserem Vorgehen nicht einverstanden sind, können Sie eine Beschwerde beim Úřad pro ochranu osobních údajů (tschechisches Amt für den Schutz personenbezogener Daten), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz, oder bei der Aufsichtsbehörde des Staates Ihres gewöhnlichen Aufenthalts einreichen.
10
Automatisierte Entscheidungsfindung, Sicherheit und Cookies
Wir führen kein Profiling und keine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung durch, die für Sie rechtliche Wirkung hätte oder Sie in ähnlicher Weise erheblich beeinträchtigen würde. Das Abschlussquiz wird automatisch anhand einer vorher festgelegten Schwelle ausgewertet und nach dem Ergebnis wird automatisch ein Zertifikat ausgestellt; es geht um die Auswertung der Erfüllung der Bedingungen des Programms, nicht um eine Entscheidung über Ihre Person. Zum Schutz der Daten setzen wir angemessene technische und organisatorische Maßnahmen ein, insbesondere die Steuerung von Zugriffsrechten, die verschlüsselte Übertragung der Daten, nur in unlesbarer Form gespeicherte Passwörter, die Begrenzung der Zahl der Versuche bei der Anmeldung und bei den Formularen und regelmäßige Sicherungen. Welche Cookies die Website verwendet und warum, beschreiben wir im Reiter Cookies; analytische oder werbliche Werkzeuge Dritter verwenden wir nicht. Diesen Text können wir aktualisieren; die aktuelle Fassung steht immer auf dieser Seite und das Datum des Inkrafttretens sowie die Version sind im Kopf der Seite angegeben. Den Text geben wir auf Tschechisch und auf Englisch heraus; bei einem Widerspruch zwischen den Sprachfassungen gilt die tschechische Fassung.
11
Vertrauensbriefkasten von Sportvereinen
Die Akademie eines Sportvereins kann einen Vertrauensbriefkasten haben, also ein Formular, über das ein Elternteil, ein Kind, ein Vereinsmitglied oder jemand anderes dem Verein eine Meldung sendet, wenn er sich um die Sicherheit eines Kindes im Verein sorgt. Ausgefüllt werden der Text der Meldung, freiwillig die Angabe, wer schreibt, und freiwillig ein Kontakt; ohne Kontakt ist die Meldung anonym. Text und Kontakt speichern wir weder in der Datenbank noch in den Betriebsprotokollen: Nach dem Absenden stellen wir sie per E-Mail der Kontaktperson zu, die der Verein bestimmt hat, und wenn der Verein keine bestimmt hat, seinem Administrator; die E-Mail überträgt der in Abschnitt 7 genannte Anbieter von E-Mail-Diensten. Verantwortlicher für den Inhalt der Meldung ist der Verein; wir leiten den Inhalt nur als dessen Auftragsverarbeiter weiter, wir lesen und bewerten ihn nicht. Eine Ausnahme ist unser eigener Testverein: Bei ihm erhalten wir die Meldungen selbst, und Verantwortlicher für deren Inhalt ist responsiblo s.r.o. Bei uns bleibt nur eine Aufzeichnung ohne Inhalt: Datum und Uhrzeit, der Verein, wer schreibt, sofern Sie es angeben (im Formular für Kinder wird ein Kind eingetragen), ob es sich um das Formular für Kinder handelte, ob Sie einen Kontakt hinterlassen haben (nur ja oder nein, nicht der Kontakt selbst), ob der Mailserver die E-Mail angenommen hat, der Bearbeitungsstatus und der Name der Person, die den Status geändert hat, mit dem Zeitpunkt der Änderung. Die Aufzeichnung löschen wir 3 Jahre nach dem Abschluss der Meldung und, falls sie nicht abgeschlossen wird, 3 Jahre nach ihrem Eingang. Das Formular schützen der Dienst Cloudflare Turnstile (Abschnitte 2 und 7), ein verstecktes Feld, eine Zeitfalle und Begrenzungen der Zahl der Nachrichten. Für die Begrenzungen speichern wir die IP-Adresse nicht, sondern rechnen mit ihrem Fingerabdruck, der mit einem geheimen Schlüssel erzeugt wird, und eine wiederholte Nachricht erkennen wir an einem ähnlichen Fingerabdruck des Textes, aus dem sich der Text nicht zurückgewinnen lässt; beide Fingerabdrücke löschen sich selbst spätestens 24 Stunden nach dem letzten Absenden. Wie bei jedem Besuch der Website schreibt der Webserver jedoch die IP-Adresse, die Uhrzeit und Angaben zum Browser in seine Betriebsprotokolle (Abschnitte 2 und 8); der Inhalt des Formulars gelangt nicht dorthin. Den eingegebenen Text hält Ihr Browser beim Absenden vorübergehend fest, wie im Reiter Cookies beschrieben. Den Inhalt der Meldung verarbeiten wir für den Verein, und die Rechtsgrundlage für seine Verarbeitung hat der Verein als dessen Verantwortlicher; beim Testverein stützen wir sie auf das berechtigte Interesse nach Artikel 6 Abs. 1 Buchst. f DSGVO daran, dass die Sorge zu jemandem gelangt, der sich darum kümmern kann. Die Aufzeichnung ohne Inhalt führen wir selbst als Verantwortlicher und stützen sie auf das berechtigte Interesse nach Artikel 6 Abs. 1 Buchst. f DSGVO, belegen zu können, dass die Meldung eingegangen ist, abgesendet und bearbeitet wurde. Den Schutz des Formulars stützen wir auf das berechtigte Interesse, den Vertrauensbriefkasten und die Kontaktpersonen der Vereine vor Missbrauch zu schützen. Eine Meldung kann sensible Daten enthalten, zum Beispiel über die Gesundheit oder über mögliches rechtswidriges Verhalten, und Daten weiterer Personen einschließlich Kindern; schreiben Sie daher nur das, was der Verein zur Beurteilung braucht. Solche Daten suchen wir weder heraus noch bewahren wir sie auf, wir leiten sie nur an den Verein weiter. Der Text ist zum Absenden erforderlich, die übrigen Angaben sind freiwillig. Den Inhalt der Meldung haben wir außer beim Testverein nicht, deshalb kann nur der Verein den Zugang zu ihm, seine Berichtigung oder Löschung sicherstellen; wenden Sie sich an ihn auch dann, wenn die Meldung Sie betrifft. Fragen und Widersprüche zur Aufzeichnung ohne Inhalt bearbeiten wir unter info@responsiblo.com. Namen und E-Mail-Adresse der Kontaktperson gibt uns der Verein an, und er ist dafür verantwortlich, dass er sie berechtigterweise bestimmt hat. Die E-Mail-Adresse verwenden wir für die Zustellung der Meldungen und für die Bestätigung der Kontaktperson, den Namen zeigen wir auf der Seite des Vertrauensbriefkastens erst an, nachdem die Kontaktperson ihn selbst in der E-Mail bestätigt hat, damit die Menschen wissen, wem sie schreiben; beides stützen wir auf das berechtigte Interesse des Vereins und der meldenden Personen daran, dass die Meldung den richtigen Menschen erreicht. Die Daten der Kontaktperson führen wir, bis der Verein sie ändert oder bis wir die Akademie des Vereins entfernen. Der Vertrauensbriefkasten ersetzt keine Notrufnummern. Eine Beschwerde können Sie beim Úřad pro ochranu osobních údajů (tschechisches Amt für den Schutz personenbezogener Daten) einreichen, wie in Abschnitt 9 angegeben.