1. Verantwortlicher für personenbezogene Daten

Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Gesellschaft 4Cyber s.r.o., IČO: 22094458, mit Sitz in Zelený pruh 95/97, Braník, 140 00 Praha 4 (im Folgenden „Verantwortlicher“ oder „wir“). Bei Fragen zur Verarbeitung personenbezogener Daten können Sie uns per E-Mail unter info@4cyber.cz kontaktieren.

2. Welche Daten wir verarbeiten

Wir verarbeiten folgende Arten personenbezogener Daten:

• Identifikationsdaten (Vorname, Nachname, Firmenname, IČO, DIČ)
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Anschrift)
• Zugangs- und Nutzerdaten (Benutzername, IP-Adresse, Aktivitäten im E-Learning)
• Abrechnungsdaten (Bankverbindung, Steuerbelege)
• Technische Daten (Cookies, Gerätetyp, Browser)

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Zweck der Verarbeitung	Rechtsgrundlage
Erbringung der bestellten Dienstleistungen (E-Learning, Beratung usw.)	Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b) DSGVO)
Ausstellung eines Zertifikats nach Abschluss der Schulung	Berechtigtes Interesse / Vertrag
Kommunikation mit Kunden	Berechtigtes Interesse
Abwicklung der Rechnungsstellung	Gesetzliche Verpflichtung
Verbesserung der Plattform und technische Analyse	Berechtigtes Interesse
Marketingkommunikation (Newsletter) – sofern eine Einwilligung erteilt wurde	Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)

4. Aufbewahrungsdauer der Daten

Wir bewahren Ihre Daten auf:

• während der Dauer des Vertragsverhältnisses und anschließend 5 Jahre nach dessen Beendigung,
• oder bis zum Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht,
• gegebenenfalls für den gesetzlich vorgeschriebenen Zeitraum (z. B. gemäß den gesetzlichen Vorschriften zur Buchführung).

5. Empfänger personenbezogener Daten

Ihre personenbezogenen Daten können folgenden Empfängern zugänglich gemacht werden:

• externen Anbietern von IT- und Buchhaltungsdienstleistungen,
• dem Betreiber der E-Learning-Plattform (technischer Betreiber),
• Behörden, sofern wir gesetzlich dazu verpflichtet sind.

Mit jedem Auftragsverarbeiter haben wir einen Vertrag über die Verarbeitung personenbezogener Daten gemäß Art. 28 DSGVO abgeschlossen.

6. Übermittlung außerhalb der EU

Grundsätzlich übermitteln wir Ihre Daten nicht außerhalb der Europäischen Union. Sollte dies dennoch erforderlich sein (z. B. im Rahmen von Cloud-Diensten), wird stets ein angemessenes Schutzniveau gemäß der DSGVO gewährleistet.

7. Rechte der betroffenen Person

Sie haben das Recht:

• auf Auskunft über Ihre personenbezogenen Daten,
• auf Berichtigung unrichtiger Daten,
• auf Löschung Ihrer Daten (sofern keine gesetzlichen Gründe für deren Aufbewahrung bestehen),
• auf Einschränkung der Verarbeitung,
• auf Datenübertragbarkeit,
• Widerspruch gegen die Verarbeitung einzulegen, die auf einem berechtigten Interesse beruht,
• eine Beschwerde bei der tschechischen Datenschutzbehörde Úřad pro ochranu osobních údajů (www.uoou.cz) einzureichen.

8. Sicherheit personenbezogener Daten

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen (Verschlüsselung, Zugriffskontrolle, regelmäßige Überprüfung der Systeme). Zugriff auf die Daten haben ausschließlich befugte Personen.

9. Automatisierte Entscheidungsfindung und Profiling

Wir führen keine Entscheidungen durch, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und kein Profiling.

10. Schlussbestimmungen

Diese Grundsätze treten am 14. 7. 2025 in Kraft. Wir können diese Grundsätze aktualisieren. Die jeweils aktuelle Fassung ist stets auf unserer Website verfügbar.