Datenschutz

Datenschutzerklärung

Competence Development Network LLP

1103 – 11871 Horseshoe Way, Richmond, BC V7A 5H5, Kanada; Registernummer LL03276

Gültig ab: 2. Januar 2026 Zuletzt aktualisiert: 2. Januar 2026

1. Einleitung

Competence Development Network LLP („wir“, „uns“, „unser“ oder „die Organisation“) verpflichtet sich, die Privatsphäre der Personen zu schützen, deren personenbezogene Daten wir im Rahmen unserer Geschäftstätigkeit erheben, verwenden und weitergeben. Diese Datenschutzerklärung („Erklärung“) erläutert, wie wir mit personenbezogenen Daten in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente (PIPEDA), der Datenschutz-Grundverordnung (DSGVO) sowie den geltenden Datenschutzgesetzen der Provinzen umgehen.

Wir bieten professionelle Dienstleistungen in den Bereichen Organisationsentwicklung, Kompetenz- und Lernkonzeption, Führungskräfteentwicklung, Coaching und Beratung an. Wir sind uns bewusst, dass Vertrauen die Grundlage unserer Beziehungen zu Kunden, Coaching-Teilnehmern, Mitarbeitern und anderen Personen bildet, die mit unserem Unternehmen in Kontakt stehen.

2. Geltungsbereich und Anwendung

Diese Erklärung gilt für alle personenbezogenen Daten, die von Competence Development Network LLP im Rahmen unserer geschäftlichen Aktivitäten erhoben, genutzt, weitergegeben und gespeichert werden, darunter:

· Kundenbeziehungen und Leistungserbringung

· Coaching- und Schulungsprogramme

· Personalmanagement und Personalpolitik

· Kommunikation im Bereich Marketing und Geschäftsentwicklung

· Interaktionen auf der Website und auf digitalen Plattformen

· Beziehungen zu Dienstleistern und Lieferanten

· Bewerbungen und Personalbeschaffung

Unter personenbezogenen Daten versteht man alle Informationen über eine identifizierbare Person, mit Ausnahme von geschäftlichen Kontaktdaten (berufliche Position, geschäftliche Anschrift, geschäftliche Telefonnummer und geschäftliche E-Mail-Adresse) sowie öffentlich zugänglicher Informationen.

Diese Erklärung gilt nicht für:

· Informationen, die so aggregiert und anonymisiert sind, dass sie keiner identifizierbaren Person zugeordnet werden können

· Informationen, die öffentlich zugänglich sind und nicht mit identifizierbaren Personen in Verbindung stehen

· Angeforderte oder unaufgeforderte geschäftliche Mitteilungen, die keine personenbezogenen Daten enthalten

3. Von uns erfasste personenbezogene Daten

Je nach Art unserer Beziehung zu Ihnen erheben wir möglicherweise die folgenden Kategorien personenbezogener Daten:

3.1 Von Ihnen direkt bereitgestellte Informationen

· Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Anschrift, Berufsbezeichnung

· Berufliche Angaben: Bildungsweg, Qualifikationen, Zertifizierungen, Berufserfahrung, Mitgliedschaften in Berufsverbänden

· Kommunikationsdaten: Korrespondenz, Rückmeldungen, Besprechungsprotokolle, Umfrageantworten

· Zahlungsinformationen: Rechnungsadresse, Angaben zur Zahlungsmethode (die Abwicklung erfolgt sicher über Drittanbieter; wir speichern keine Kreditkartendaten direkt)

· Informationen zur Beauftragung: Präferenzen hinsichtlich der Leistungserbringung, Terminvereinbarungen, Anforderungen an die Barrierefreiheit

3.2 Automatisch erfasste Daten

· Daten von Websites und digitalen Plattformen: IP-Adressen, Cookie-Identifikatoren, Surfverhalten, besuchte Seiten, Dauer der Besuche, verweisende Websites

· Geräteinformationen: Gerätetyp, Betriebssystem, Browsertyp

· E-Mail-Kommunikation: Öffnungsraten, Link-Klicks, Kennzahlen zur Interaktion

· Nutzungsanalyse: Interaktionsmuster bei der Nutzung unserer digitalen Tools und Plattformen

3.3 Von Dritten erhaltene Informationen

· Angaben zum Arbeitgeber oder Auftraggeber: Informationen, die von Ihrem Arbeitgeber oder der vermittelnden Auftraggeberorganisation im Rahmen von Coaching- oder Schulungsaufträgen bereitgestellt werden

· Berufliche Referenzen: Angaben von Berufskollegen oder von Ihnen benannten Referenzpersonen

· Zahlungsabwickler und Dienstleister: Transaktionsdaten, Verifizierungsinformationen

· Öffentlich zugängliche Quellen: LinkedIn-Profile, Branchenverzeichnisse, veröffentlichte Arbeiten

3.4 Sensible personenbezogene Daten

Wir sind uns bewusst, dass bei bestimmten Aufträgen (insbesondere im Rahmen von Coaching- und Entwicklungsmaßnahmen) sensible personenbezogene Daten anfallen können. Sofern solche Daten freiwillig bereitgestellt werden:

· Die Teilnahme erfolgt ausschließlich auf freiwilliger Basis und auf der Grundlage einer klaren Einwilligung

· Diese Informationen werden unter Einhaltung verschärfter Vertraulichkeitsvorkehrungen behandelt

· Die Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Auftrag erforderlich ist

· Ihnen steht das Recht zu, die Weitergabe sensibler Informationen zu verweigern oder einzuschränken

4. Rechtsgrundlage und Zwecke der Verarbeitung

4.1 Einhaltung des PIPEDA (Geschäftstätigkeit in Kanada)

Gemäß dem PIPEDA erheben, verarbeiten und geben wir personenbezogene Daten nur mit Ihrem Wissen und Ihrer Einwilligung weiter, sofern keine der wenigen Ausnahmen zutrifft. Unsere Verarbeitungszwecke sind:

Leistungserbringung und Vertragserfüllung

· Bereitstellung von Dienstleistungen in den Bereichen Coaching, Schulung, Beratung und Organisationsentwicklung

· Durchführung maßgeschneiderter Weiterbildungsprogramme

· Durchführung von Beurteilungen, Bewertungen und Feedbackgesprächen

· Pflege der Kundenbeziehungen und Projektverwaltung

· Abrechnung, Rechnungsstellung und Finanzverwaltung

Geschäftsabläufe

· Wahrnehmung von Aufgaben im Personalwesen (Personalbeschaffung, Personalverwaltung, Lohn- und Gehaltsabrechnung, Sozialleistungen)

· Führung der Geschäftsunterlagen und der Buchhaltung

· Gewährleistung von Gesundheit und Sicherheit am Arbeitsplatz

· Pflege der Beziehungen zu Lieferanten und Dienstleistern

· Schutz unserer rechtlichen und finanziellen Interessen

Kommunikation und Marketing

· Versand von Service-Updates, Newslettern und relevanten Inhalten

· Durchführung von Umfragen und Einholung von Rückmeldungen

· Vermarktung unserer Dienstleistungen (mit entsprechender Einwilligung)

· Beantwortung von Anfragen und Bereitstellung von Kundensupport

· Pflege von Geschäftskontaktlisten

Recht und Compliance

· Einhaltung gesetzlicher Verpflichtungen und behördlicher Auflagen

· Reaktion auf rechtliche Verfahren (Vorladungen, gerichtliche Anordnungen)

· Schutz vor Betrug und Sicherheitsvorfällen

· Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen

Forschung und Verbesserung der Dienstleistungen

· Analyse der Wirksamkeit von Dienstleistungen und der Ergebnisse für die Klienten

· Verbesserung unseres Dienstleistungsangebots und unserer Erbringungsmethoden

· Durchführung von Maßnahmen zur Qualitätssicherung

· Unterstützung von Forschungsinitiativen (mit Einwilligung nach Aufklärung)

4.2 Einhaltung der DSGVO (betroffene Personen in der EU)

Für Personen mit Wohnsitz in der EU oder deren Daten im EU-Kontext verarbeitet werden, stützen wir uns auf die folgenden Rechtsgrundlagen:

· Vertragliche Notwendigkeit: Die Verarbeitung ist zur Erfüllung von Dienstleistungsverträgen erforderlich

· Einwilligung: Einholung einer ausdrücklichen, in voller Kenntnis der Sachlage erteilten Einwilligung für bestimmte Zwecke

· Rechtliche Verpflichtung: Einhaltung der geltenden Gesetze und Vorschriften

· Berechtigte Interessen: Schutz unseres Unternehmens, Gewährleistung der Sicherheit und Verbesserung unserer Dienstleistungen (unter Abwägung Ihrer Datenschutzrechte)

· Wahrnehmung öffentlicher Aufgaben: Soweit dies für die Organisationsentwicklung im institutionellen Kontext relevant ist

5. Einwilligung und Wahlmöglichkeit

5.1 Wie wir die Einwilligung einholen

Wir holen die Einwilligung zur Erhebung und Verarbeitung personenbezogener Daten auf folgende Weise ein:

· Ausdrückliche Einwilligung: Eine klare, ausdrückliche Einwilligung, die durch unterzeichnete Vereinbarungen, Einwilligungserklärungen oder digitale Opt-in-Mechanismen erteilt wird

· Stillschweigende Einwilligung: Bei weniger sensiblen Informationen, bei denen Sie vernünftigerweise davon ausgehen können, dass wir Daten erheben und verwenden (z. B. Kontaktdaten zur Erfüllung von Serviceanfragen)

· Sensible Informationen: Hier gelten verschärfte Einwilligungsverfahren, die in der Regel eine ausdrückliche, dokumentierte Einwilligung erfordern

Sie werden zum Zeitpunkt der Erhebung oder bereits davor darüber informiert, zu welchen Zwecken wir Ihre personenbezogenen Daten erheben, verwenden oder weitergeben.

5.2 Ihre Rechte auf Widerruf oder Änderung Ihrer Einwilligung

Sie haben das Recht auf:

· Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns schriftlich darüber in Kenntnis setzen

· Der Nutzung Ihrer Daten für bestimmte Zwecke widersprechen (z. B. Marketingmitteilungen, Analysen)

· Die Angabe personenbezogener Daten verweigern; dies kann jedoch unsere Fähigkeit einschränken, bestimmte Dienstleistungen zu erbringen

Der Widerruf der Einwilligung gilt nicht rückwirkend für bereits erhobene und rechtmäßig verarbeitete Daten. Sofern wir Daten auf der Grundlage anderer Rechtsgrundlagen (gesetzliche Verpflichtung, vertragliche Notwendigkeit) verarbeiten, verhindert der Widerruf der Einwilligung nicht die weitere Verarbeitung auf der Grundlage dieser Rechtsgrundlagen.

5.3 Marketing- und Werbemitteilungen

· Sie können sich jederzeit vom Erhalt von Marketing-E-Mails und Newslettern abmelden, indem Sie den Anweisungen zum Abmelden folgen oder uns direkt benachrichtigen.

· Wir geben Ihre Kontaktdaten ohne Ihre ausdrückliche Einwilligung nicht für Marketingzwecke Dritter weiter.

· Im Rahmen des E-Mail-Marketings werden der Absender eindeutig angegeben und die Möglichkeit zum Abmelden bereitgestellt

6. Wie wir Ihre personenbezogenen Daten verwenden

6.1 Leistungserbringung und berufliches Engagement

Wir verwenden personenbezogene Daten zu folgenden Zwecken:

· Wir bieten Ihnen auf Ihre Bedürfnisse zugeschnittene Dienstleistungen in den Bereichen Coaching, Schulung, Beratung und Personalentwicklung an

· Durchführung von Beurteilungen, Bewertungen und Fortschrittskontrollen

· Geben Sie Feedback und Empfehlungen

· Termine vereinbaren und die Logistik organisieren

· Erstellung von Servicedokumentationen und Aufzeichnungen über die Kundenbetreuung

· Überwachung der Ergebnisse und der Wirksamkeit der Dienstleistungen

6.2 Betriebswirtschaftslehre

· Rechnungsstellung und Einzug der Zahlungen für erbrachte Leistungen

· Pflege der Kunden- und Lieferantendatenbanken

· Vertragliche Verpflichtungen verwalten

· Anfragen beantworten und Kundensupport leisten

· Finanz- und Buchhaltungsunterlagen führen

6.3 Verbesserung und Innovation

· Feedback und Ergebnisse analysieren, um die Servicequalität zu verbessern

· Entwicklung neuer Dienstleistungsangebote und Programme

· Durchführung von Qualitätssicherung und Leistungsüberwachung

· Unterstützung der Forschung und der Entwicklung evidenzbasierter Praxis

6.4 Kommunikation

· Versand von Transaktionsmitteilungen (Dienstleistungsbestätigungen, Rechnungsstellung)

· Informationen zu Änderungen im Serviceangebot oder wichtige Hinweise bereitstellen

· Versenden Sie Newsletter, Artikel und relevante Fachinhalte

· Durchführung von Umfragen zur Kundenzufriedenheit

6.5 Recht und Sicherheit

· Betrug, Sicherheitsbedrohungen oder rechtswidrige Handlungen zu verhindern und zu untersuchen

· Unsere gesetzlichen Rechte und Vermögenswerte zu schützen

· Auf rechtliche Verfahren reagieren und gesetzliche Anforderungen einhalten

· Ansprüche geltend machen oder verteidigen

7. Wie wir Ihre Daten schützen

7.1 Sicherheitsmaßnahmen

Wir ergreifen geeignete technische, organisatorische und administrative Sicherheitsvorkehrungen, um personenbezogene Daten vor unbefugtem Zugriff, unbefugter Änderung, Verlust oder Offenlegung zu schützen. Zu diesen Maßnahmen gehören:

Technische Sicherheitsvorkehrungen:

· Verschlüsselung von Daten während der Übertragung (HTTPS/TLS für Websites und E-Mail)

· Verschlüsselung sensibler Daten im Ruhezustand

· Firewalls und Netzwerksicherheitsinfrastruktur

· Regelmäßige Sicherheitsaudits und Schwachstellenanalysen

· Sichere Authentifizierungsmechanismen (Passwörter, Multi-Faktor-Authentifizierung)

Organisatorische Sicherheitsvorkehrungen:

· Zugriffskontrollen, die den Zugriff der Mitarbeiter auf personenbezogene Daten auf das für geschäftliche Zwecke erforderliche Maß beschränken

· Vertraulichkeitsvereinbarungen mit allen Mitarbeitern und Auftragnehmern

· Schulung der Mitarbeiter zu Datenschutz- und Datensicherheitsmaßnahmen

· Verfahren zur sicheren Aufbewahrung und Entsorgung von Dokumenten

Verwaltungsrechtliche Schutzmaßnahmen:

· Dokumentierte und regelmäßig überprüfte Datenschutzrichtlinien und -verfahren

· Festgelegte Zuständigkeiten für die Einhaltung der Datenschutzbestimmungen

· Datenschutz-Folgenabschätzungen für neue Initiativen

· Verfahren zur Reaktion auf Vorfälle und zur Meldung von Datenschutzverletzungen

7.2 Einschränkungen unserer Sicherheitsmaßnahmen

Obwohl wir Sicherheitsmaßnahmen nach Industriestandard umsetzen, ist keine Methode der Datenübertragung über das Internet oder der elektronischen Speicherung absolut sicher. Wir können keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, die Vertraulichkeit aller Ihnen zur Verfügung gestellten Passwörter oder Zugangsdaten zu wahren.

7.3 Aufbewahrung und sichere Vernichtung von Daten

Wir bewahren personenbezogene Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzlich vorgeschrieben ist. Wenn die Daten nicht mehr benötigt werden:

· Geschäftsunterlagen werden gemäß den gesetzlichen Vorschriften und den betrieblichen Erfordernissen aufbewahrt (in der Regel 6–7 Jahre für finanzielle und rechtliche Zwecke)

· Mandantenakten und Auftragsunterlagen werden nach Abschluss der Dienstleistungen drei Jahre lang aufbewahrt

· Marketinglisten werden nur so lange aufbewahrt, wie die Einwilligung gültig ist

· Informationen werden durch Schreddern, Löschen oder andere sichere Verfahren, die eine Wiederherstellung verhindern, sicher vernichtet

Sie können jederzeit die Löschung Ihrer personenbezogenen Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten und bestehender vertraglicher Verpflichtungen.

8. Offenlegung und Weitergabe personenbezogener Daten

8.1 Wann wir Daten weitergeben

Unter den folgenden Umständen können wir Ihre personenbezogenen Daten weitergeben:

Partner für die Leistungserbringung:

· Mitwirkende, Auftragnehmer oder Subunternehmer, die an der Erbringung von Dienstleistungen beteiligt sind (z. B. spezialisierte Ausbilder, Gutachter)

· Alle Servicepartner sind an Vertraulichkeitsvereinbarungen gebunden

Geschäftspartner:

· Hosting-Anbieter und Cloud-Dienstleister (E-Mail, Dateispeicherung, Projektmanagement-Plattformen)

· Zahlungsabwickler und Finanzdienstleister

· Anbieter von Buchhaltungs- und Rechtsdienstleistungen

· Anbieter von CRM-Systemen und Projektmanagement-Software

Kundenorganisationen:

· Mit Ihrer Einwilligung können wir relevante Informationen an Ihren Arbeitgeber oder die überweisende Organisation weitergeben (z. B. Abschluss des Programms, Kompetenzbewertungen)

· Der Umfang der Offenlegung wird klar kommuniziert

Gesetzliche Anforderungen:

· Wenn dies aufgrund gesetzlicher Vorschriften, einer gerichtlichen Anordnung oder einer behördlichen Anordnung erforderlich ist

· Zur Untersuchung oder Verhinderung illegaler Aktivitäten, von Betrug oder Sicherheitsbedrohungen

· Zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen

Unternehmensübergänge:

· Im Falle einer Fusion, einer Übernahme, einer Insolvenz oder eines Verkaufs von Vermögenswerten können personenbezogene Daten im Rahmen der Transaktion übertragen werden (Sie werden über solche Änderungen informiert).

8.2 Internationale Datenübermittlungen

Unsere Organisation ist in mehreren Ländern (Kanada, Deutschland, Spanien) tätig und kann Dienstleister in verschiedenen Ländern beauftragen. Bei der internationalen Übermittlung personenbezogener Daten gilt Folgendes:

· Wir stellen sicher, dass angemessene Sicherheitsvorkehrungen und rechtliche Schutzmaßnahmen vorhanden sind

· Bei der Übermittlung von Daten betroffener Personen aus der EU stützen wir uns auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere von der EU genehmigte Mechanismen

· Sie werden über mögliche internationale Datenübermittlungen informiert.

8.3 Einschränkungen bei der Weitergabe

Wir tun Folgendes NICHT:

· Personenbezogene Daten zu Marketing- oder kommerziellen Zwecken an Dritte zu verkaufen

· Weitergabe von Informationen an nicht verbundene Organisationen für deren eigene Marketingzwecke ohne ausdrückliche Einwilligung

· sensible oder vertrauliche Informationen weiterzugeben, als es für die angegebenen Zwecke erforderlich ist

· Weitergabe von Informationen an Behörden, sofern dies nicht gesetzlich vorgeschrieben ist

9. Persönlichkeitsrechte und Datenzugriff

9.1 Rechte gemäß dem PIPEDA

Wenn Sie in Kanada ansässig sind, haben Sie folgende Rechte:

Auskunftsrecht:

· Sie können Auskunft über die personenbezogenen Daten beantragen, die wir über Sie gespeichert haben

· Wir werden Ihnen die Informationen in einer für Sie verständlichen Form zur Verfügung stellen

· Anträge müssen schriftlich an unseren Datenschutzbeauftragten gerichtet werden

Recht auf Berichtigung:

· Sie können verlangen, dass unrichtige oder unvollständige Angaben berichtigt werden

· Wir werden die Unterlagen prüfen und gegebenenfalls aktualisieren

· Wir behalten uns vor, Ihren Antrag auf Berichtigung in unsere Unterlagen aufzunehmen, falls wir der Ansicht sind, dass die Angaben nicht unrichtig sind

Recht auf Verweigerung oder Widerruf der Einwilligung:

· Sie können die Bereitstellung von Informationen verweigern oder eine zuvor erteilte Einwilligung widerrufen

· Dies führt nicht zu einer Verweigerung der Dienstleistung, es sei denn, die Angaben sind für die Erbringung der Dienstleistung unerlässlich.

Beschwerderecht:

· Sollten Sie der Ansicht sein, dass wir Ihre Datenschutzrechte verletzt haben, können Sie eine Beschwerde bei der Datenschutzbehörde Kanadas einreichen.

9.2 Rechte gemäß der DSGVO

Wenn Sie in der EU ansässig sind oder Ihre Daten im Rahmen der DSGVO verarbeitet werden, haben Sie folgende Rechte:

· Sie können eine Bestätigung darüber anfordern, ob Ihre personenbezogenen Daten verarbeitet werden

· Sie können eine Kopie Ihrer personenbezogenen Daten in einem barrierefreien Format anfordern

Recht auf Berichtigung:

· Sie können die Berichtigung unrichtiger oder unvollständiger Angaben beantragen

Recht auf Löschung (Recht auf Vergessenwerden):

· Sie können die Löschung Ihrer personenbezogenen Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten

· Dieses Recht gilt nicht, wenn die Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist

Recht auf Einschränkung der Verarbeitung:

· Sie können verlangen, dass wir die Verarbeitung Ihrer Daten auf bestimmte Zwecke oder ausschließlich auf die Speicherung beschränken

Recht auf Datenübertragbarkeit:

· Sie können Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern

· Wir werden diese Informationen auf Anfrage an eine andere Organisation weiterleiten

Widerspruchsrecht:

· Sie können der Verarbeitung auf der Grundlage berechtigter Interessen oder zum Zwecke des Direktmarketings widersprechen

· Wir werden die Verarbeitung einstellen, es sei denn, zwingende berechtigte Gründe haben Vorrang vor Ihrem Widerspruch

Recht auf Widerruf der Einwilligung:

· Sie können Ihre Einwilligung jederzeit widerrufen

· Der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die auf einer zuvor erteilten Einwilligung beruht

Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden:

· Sie haben das Recht, eine Überprüfung automatisierter Entscheidungen durch einen Menschen zu beantragen, die erhebliche Auswirkungen auf Sie haben

Recht auf Einreichung einer Beschwerde:

· Sie können eine Beschwerde bei Ihrer nationalen Datenschutzbehörde einreichen

9.3 Wie Sie Ihre Rechte geltend machen können

Um eines dieser Rechte auszuüben, wenden Sie sich bitte schriftlich an unseren Datenschutzbeauftragten:

Datenschutzbeauftragter Frank Busch Competence Development Network LLP 1103 – 11871 Horseshoe Way Richmond, BC V7A 5H5 Kanada

E-Mail: admin (at) cdn .coach

Wir werden:

· Wir werden Ihre Anfrage innerhalb von 5 Werktagen bestätigen

· Geben Sie innerhalb von 30 Tagen (oder innerhalb der gesetzlich vorgeschriebenen Frist) eine sachliche Antwort

· Stellen Sie Informationen in einem klaren, leicht zugänglichen Format bereit

· Es wird keine Gebühr erhoben, es sei denn, Ihr Antrag ist offensichtlich unbegründet oder unverhältnismäßig.

10. Kinder und Jugendliche

Unsere Dienste richten sich an Erwachsene und sind nicht wissentlich für Personen unter 18 Jahren bestimmt. Wir erheben nicht absichtlich personenbezogene Daten von Kindern oder Minderjährigen ohne die Zustimmung der Eltern oder Erziehungsberechtigten.

Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes ohne entsprechende Einwilligung erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten zu löschen, und die Eltern oder Erziehungsberechtigten darüber informieren.

Bei Coaching- oder Schulungsleistungen, an denen junge Menschen im Bildungs- oder Organisationskontext beteiligt sind, holen wir gegebenenfalls die entsprechende Einwilligung der Eltern, Erziehungsberechtigten oder Vertreter der Einrichtung ein.

11. Links und Dienste von Drittanbietern

Unsere Website und unsere Mitteilungen können Links zu Websites, Anwendungen und Diensten Dritter enthalten. Diese Datenschutzerklärung gilt ausschließlich für personenbezogene Daten, die von Competence Development Network LLP erhoben werden. Wir übernehmen keine Verantwortung für die Datenschutzpraktiken von Websites oder Diensten Dritter.

Wir empfehlen Ihnen, die Datenschutzerklärungen aller Dienste von Drittanbietern zu lesen, bevor Sie Ihre personenbezogenen Daten angeben. Wenn Sie auf Links zu Websites von Drittanbietern klicken, gelten für Sie deren Datenschutzrichtlinien und nicht unsere.

12. Cookies und Tracking-Technologien

12.1 Verwendung von Cookies

Unsere Website verwendet möglicherweise Cookies und ähnliche Tracking-Technologien, um:

· Verbesserung der Benutzererfahrung und der Funktionalität der Website

· Speichern Sie die Benutzereinstellungen und Anmeldedaten

· Analyse des Website-Traffics und des Nutzerverhaltens

· Bereitstellung zielgerichteter Inhalte und Marketingmaßnahmen

12.2 Arten von Cookies

· Unverzichtbare Cookies: Für die grundlegende Funktionalität der Website erforderlich

· Leistungs- und Analyse-Cookies: Diese werden verwendet, um zu verstehen, wie Besucher unsere Website nutzen

· Marketing-/Tracking-Cookies: Dienen der Bereitstellung zielgerichteter Inhalte und Werbung

12.3 Einwilligung zur Verwendung von Cookies

Wir holen vor dem Einsatz nicht unbedingt erforderlicher Cookies die entsprechende Einwilligung ein. Sie haben folgende Möglichkeiten:

· Cookies über unser Cookie-Banner akzeptieren oder ablehnen

· Passen Sie Ihre Cookie-Einstellungen über Ihre Browsereinstellungen an

· Cookies jederzeit löschen

13. Automatisierte Entscheidungsfindung und Profiling

Derzeit setzen wir keine automatisierten Entscheidungsprozesse (wie beispielsweise Algorithmen des maschinellen Lernens) ein, die rechtliche oder ähnlich schwerwiegende Auswirkungen auf Einzelpersonen haben. Sollten wir solche Technologien jedoch in Zukunft einsetzen, werden wir:

· Sie über die Nutzung automatisierter Entscheidungsfindung zu informieren

· Informationen über die Logik und die Folgen automatisierter Entscheidungen bereitstellen

· Das Recht auf eine Überprüfung durch einen Menschen und auf Anfechtung automatisierter Entscheidungen gewähren

· Führen Sie geeignete Sicherheitsvorkehrungen ein, um Fairness und Genauigkeit zu gewährleisten

14. „Privacy by Design“ und Datenschutz-Folgenabschätzungen

Wir verpflichten uns, die Grundsätze des „Privacy by Design“ in unseren Geschäftsprozessen und bei der Entwicklung unserer Dienstleistungen umzusetzen. Bei neuen Initiativen, die eine umfangreiche Verarbeitung personenbezogener Daten beinhalten (insbesondere automatisierte Verarbeitung, Erhebung in großem Umfang oder sensible Daten), führen wir Datenschutz-Folgenabschätzungen durch, um:

· Ermitteln Sie Datenschutz- und Sicherheitsrisiken

· Maßnahmen zur Risikominderung umsetzen

· Dokumentation von Compliance-Ansätzen

· Stellen Sie sicher, dass vor der Umsetzung angemessene Schutzmaßnahmen getroffen werden

15. Datenschutzverletzungen und Reaktion auf Sicherheitsvorfälle

15.1 Definition und Maßnahmen bei Sicherheitsverletzungen

Eine Verletzung des Schutzes personenbezogener Daten ist definiert als unbefugter oder versehentlicher Zugriff, Offenlegung, Änderung, Verlust oder Vernichtung personenbezogener Daten. Sobald wir eine Verletzung feststellen, die ein Risiko für die Privatsphäre der betroffenen Personen darstellt, werden wir:

· Untersuchen Sie den Sicherheitsvorfall und bewerten Sie dessen Ausmaß und das damit verbundene Risiko

· Benachrichtigen Sie die betroffenen Personen innerhalb von 30 Tagen (oder gemäß den gesetzlichen Bestimmungen)

· Die zuständigen Aufsichtsbehörden sind, sofern erforderlich, zu benachrichtigen

· Ergreifen Sie Korrekturmaßnahmen, um eine Wiederholung zu verhindern

· Dokumentieren Sie den Vorfall und die ergriffenen Maßnahmen

15.2 Benachrichtigung bei Datenschutzverletzungen

Die Benachrichtigungen über Datenschutzverletzungen umfassen Folgendes:

· Beschreibung des Vorfalls und der betroffenen Datenkategorien

· Mögliche Folgen für die betroffenen Personen

· Maßnahmen, die wir ergriffen haben oder ergreifen werden, um den Datenschutzverstoß zu beheben

· Unsere Kontaktdaten für Anfragen

· Empfehlungen für Einzelpersonen zum eigenen Schutz

16. Rechenschaftspflicht und Datenschutz-Governance

16.1 Benannter Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten ernannt, der für Folgendes zuständig ist:

· Überwachung der Einhaltung der Datenschutzbestimmungen und der Umsetzung von PIPEDA/DSGVO

· Beantwortung von Anfragen und Beschwerden zum Datenschutz

· Durchführung von Schulungen und Sensibilisierungsmaßnahmen zum Thema Datenschutz

· Überprüfung und Aktualisierung der Datenschutzerklärungen

· Untersuchung von Datenschutzverletzungen und Management der Reaktion auf Vorfälle

Ansprechpartner für den Datenschutzbeauftragten: Frank Busch

Competence Development Network LLP, 1103–11871 Horseshoe Way, Richmond, BC V7A 5H5, Kanada

16.2 Schulung zum Datenschutz

Alle Mitarbeiter, Auftragnehmer und Dienstleister, die mit personenbezogenen Daten umgehen, werden in folgenden Bereichen geschult:

· Datenschutzrechte und -pflichten

· Unsere Datenschutzrichtlinien und -verfahren

· Bewährte Verfahren im Datenschutz

· Anforderungen an Vertraulichkeit und Sicherheit

· Verfahren zur Meldung von Vorfällen

16.3 Überwachung der Einhaltung der Vorschriften

Wir tun regelmäßig Folgendes:

· Überprüfung der Einhaltung der Datenschutzbestimmungen in allen Geschäftsbereichen

· Überprüfung und Test der Sicherheitsmaßnahmen

· Überwachung der Einhaltung der Datenschutzverpflichtungen durch Lieferanten

· Aktualisierung der Richtlinien zur Berücksichtigung gesetzlicher und regulatorischer Änderungen

· Datenschutzbeschwerden nachverfolgen und darauf reagieren

17. Aktualisierungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um folgenden Umständen Rechnung zu tragen:

· Änderungen unserer Geschäftsabläufe oder Dienstleistungen

· Entwicklung der Datenschutzgesetze und -vorschriften

· Neue Technologien oder Ansätze im Umgang mit Daten

· Rückmeldungen von Kunden und Interessengruppen

Wir werden Sie über wesentliche Änderungen wie folgt informieren:

· Veröffentlichung von Aktualisierungen auf unserer Website

· Versand einer Mitteilung an Mandanten mit laufenden Mandaten

· Deutliche Angabe des Datums der „letzten Aktualisierung“ in dieser Erklärung

Ihre fortgesetzte Nutzung unserer Dienste nach den Aktualisierungen gilt als Zustimmung zu der überarbeiteten Erklärung.

18. Kontaktdaten

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

Anschrift: 1103 – 11871 Horseshoe Way, Richmond, BC V7A 5H5, Kanada

Registrierungsnummer: LL03276

Datenschutzbeauftragter: Frank Busch Competence Development Network LLP 1103 – 11871 Horseshoe Way Richmond, BC V7A 5H5 Kanada

Allgemeine Anfragen: E-Mail: office (at) cdn.coach Telefon: +1 604-272-6960 Durchwahl 100 Website: www.cdn.coach

Beschwerden: Sollten Sie der Ansicht sein, dass wir Ihre Datenschutzrechte oder diese Erklärung nicht eingehalten haben, haben Sie folgende Möglichkeiten:

1. Wenden Sie sich an unseren Datenschutzbeauftragten, um eine Lösung zu finden

2. Reichen Sie eine Beschwerde beim Amt des Datenschutzbeauftragten von Kanada ein:

o Website: www.priv.gc.ca

o Telefon: 1-800-282-1376

o Postanschrift: Amt des Datenschutzbeauftragten von Kanada, 30 Victoria Street, Gatineau, QC K1A 1H2

3. Wenn Sie in der EU ansässig sind, reichen Sie eine Beschwerde bei Ihrer nationalen Datenschutzbehörde ein

19. Glossar der wichtigsten Begriffe

Personenbezogene Daten: Alle Informationen über eine identifizierbare natürliche Person (mit Ausnahme von geschäftlichen Kontaktdaten und öffentlich zugänglichen Informationen).

Verarbeitung: Jeder Vorgang, der an personenbezogenen Daten vorgenommen wird, einschließlich der Erhebung, Nutzung, Weitergabe, Speicherung oder Löschung.

Einwilligung: Eine freiwillig erteilte, konkrete, in Kenntnis der Sachlage erfolgte und unmissverständliche Zustimmung zur Verarbeitung personenbezogener Daten.

Betroffene Person: Eine identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortlicher: Eine Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt (in den meisten Fällen das „Competence Development Network LLP“).

Auftragsverarbeiter: Eine Stelle, die personenbezogene Daten im Auftrag eines Verantwortlichen verarbeitet (z. B. Dienstleister, Hosting-Anbieter).

PIPEDA: Gesetz zum Schutz personenbezogener Daten und elektronischer Dokumente – kanadisches Bundesdatenschutzgesetz.

DSGVO: Datenschutz-Grundverordnung – EU-Datenschutzrecht, das für die Verarbeitung personenbezogener Daten von in der EU ansässigen Personen gilt.

Datenschutzverletzung: Unbefugter oder versehentlicher Zugriff, Offenlegung, Verlust oder Vernichtung personenbezogener Daten.

Datenschutz-Folgenabschätzung: Bewertung der Auswirkungen von Geschäftsinitiativen auf den Datenschutz und die Privatsphäre.

20. Anhänge

Anhang A: Dienstspezifische Datenschutzhinweise

Für Coaching- und Weiterbildungsdienstleistungen:

· Zu den personenbezogenen Daten, die im Rahmen von Coaching-Beziehungen weitergegeben werden, gehören sensible berufliche und persönliche Informationen

· Die Informationen werden zwischen Coach und Coachee streng vertraulich behandelt

· Eine Weitergabe an Arbeitgeber erfolgt nur mit ausdrücklicher Zustimmung

· Die Coaching-Unterlagen werden nach Beendigung des Mandats drei Jahre lang aufbewahrt

Für Fortbildungs- und Bildungsprogramme:

· Die Teilnehmerdaten werden zur individuellen Anpassung der Programminhalte verwendet

· Die Ergebnisse der Beurteilung werden den Teilnehmern und – mit deren Einwilligung – den Arbeitgebern mitgeteilt

· Teilnehmerlisten und Mitteilungen können an Co-Moderatoren weitergegeben werden

· Die Daten zur Programmbewertung werden zu Verbesserungszwecken anonymisiert und aggregiert

Für Beratungs- und Organisationsentwicklungsdienstleistungen:

· Die Kundenorganisationen entscheiden über die Veröffentlichung der Ergebnisse der Mitarbeiterbefragung

· Die für Bewertungen erhobenen Mitarbeiter- oder Teamdaten werden vertraulich behandelt

· Berichte dürfen ausschließlich an befugte Kundenvertreter weitergegeben werden

· Auf der Grundlage anonymisierter Projektdaten durchgeführte Forschungsarbeiten können zur Entwicklung von Dienstleistungsangeboten herangezogen werden

Ende der Datenschutzerklärung

Diese Erklärung spiegelt unser Engagement für den Datenschutz und die Einhaltung gesetzlicher Vorschriften wider. Sie verdeutlicht unseren Respekt gegenüber den uns anvertrauten personenbezogenen Daten und beschreibt unsere Pflichten sowie Ihre Rechte in Bezug auf Ihre Daten.

Dokumentversion: 1.0 Genehmigungsdatum: 2. Januar 2026 Geplantes Überprüfungsdatum: 2. Januar 2027 Verantwortlicher: Datenschutzbeauftragter, Competence Development Network LLP