Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website sowie unseren Beratungs-, Trainings- und Coaching-Leistungen ist:

Arabia Interculture
Ahmed Hussein
Zu den Mühlen 4
53783 Eitorf
Deutschland

Telefon: +49 (0) 2243 916 28 28
E-Mail: info@arabia-interculture.com
Website: https://www.arabia-interculture.com/

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website, der Kontaktaufnahme, der Geschäftsanbahnung sowie der Durchführung unserer Dienstleistungen.

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website, die Kommunikation, die Durchführung unserer Leistungen, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist.

Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person.

• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit der betroffenen Person oder Durchführung vorvertraglicher Maßnahmen auf deren Anfrage.

• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung.

• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen, soweit nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, muss zusätzlich eine der Voraussetzungen des Art. 9 Abs. 2 DSGVO erfüllt sein.

Bei Leistungen, die Unternehmen oder Organisationen für ihre Beschäftigten beauftragen, erfolgt die Verarbeitung personenbezogener Teilnehmerdaten nicht automatisch auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Hier kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht, soweit dessen Voraussetzungen erfüllt sind.

Die Bereitstellung personenbezogener Daten ist grundsätzlich nicht gesetzlich vorgeschrieben. Ohne bestimmte Angaben, insbesondere Namen und Kontaktdaten, können wir Anfragen oder vereinbarte Leistungen jedoch möglicherweise nicht bearbeiten beziehungsweise erbringen.

3. Hosting und Server-Logfiles

Unsere Website wird bei einem externen Hosting-Dienstleister mit Serverstandort in Deutschland betrieben.

Beim Besuch unserer Website werden technisch bedingt insbesondere folgende Informationen verarbeitet:

• IP-Adresse des zugreifenden Geräts

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seiten und Dateien

• Browsertyp und Browserversion

• Betriebssystem und Geräteinformationen

• Referrer-URL, soweit übermittelt

• technische Status- und Fehlermeldungen

Diese Verarbeitung dient der Bereitstellung, Sicherheit und Stabilität der Website sowie der Erkennung technischer Fehler und missbräuchlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unserer Website.

Server-Logfiles werden nach sieben Tagen automatisch gelöscht. Eine darüber hinausgehende Verarbeitung im Zusammenhang mit konkreten Sicherheitsvorfällen richtet sich nach den jeweils geltenden gesetzlichen Voraussetzungen.

4. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige davon sind für grundlegende Funktionen, Spracheinstellungen, Sicherheit und die Verwaltung von Einwilligungen erforderlich. Andere Technologien, insbesondere Google Analytics, werden nur mit entsprechender Einwilligung eingesetzt.

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf richten sich nach § 25 TDDDG. Für nicht unbedingt erforderliche Technologien holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Für unbedingt erforderliche Technologien gilt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG, soweit deren Voraussetzungen erfüllt sind.

Real Cookie Banner

Zur Verwaltung und Dokumentation Ihrer Einwilligungen verwenden wir Real Cookie Banner.

Dabei können insbesondere eine pseudonyme Nutzerkennung, Zeitpunkt und Inhalt Ihrer Entscheidung, technische Informationen sowie Ihre gewählten Einstellungen verarbeitet werden.

Die Gültigkeitsdauer einer Cookie-Einwilligung ist auf 365 Tage eingestellt. Dokumentierte Einwilligungsnachweise werden nach 12 Monaten automatisch gelöscht.

Die Speicherung der IP-Adresse im Rahmen der Einwilligungsdokumentation ist deaktiviert.

Sie können Ihre Einwilligungen jederzeit über die Privatsphäre-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Rechtsgrundlage für die Dokumentation erteilter Einwilligungen ist insbesondere Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Nachweispflicht nach Art. 7 Abs. 1 DSGVO.

Weitere Informationen zu den eingesetzten Cookies und Diensten finden Sie in den Privatsphäre-Einstellungen unserer Website.

5. Google Analytics

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten und ihre Inhalte und Funktionen zu verbessern.

Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen, Nutzungsdauer, technische Eigenschaften von Browsern und Geräten sowie ungefähre geografische Angaben verarbeitet werden.

Google Analytics wird über unsere Einwilligungsverwaltung gesteuert und erst nach entsprechender Einwilligung aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

In Google Analytics sind folgende Aufbewahrungsfristen eingestellt:

• Ereignisdaten: zwei Monate

• Nutzerdaten: 14 Monate

Die Einstellung zur Zurücksetzung der Aufbewahrungsdauer bei erneuter Nutzeraktivität ist aktiviert. Diese Fristen betreffen die entsprechenden nutzer- und ereignisbezogenen Daten. Aggregierte statistische Berichte können darüber hinaus verfügbar bleiben.

Im Rahmen der Nutzung von Google Analytics können Daten auch in den USA verarbeitet werden. Für entsprechende Übermittlungen gelten die einschlägigen datenschutzrechtlichen Schutzmechanismen.

Weitere Informationen:

https://business.safety.google/privacy/
https://policies.google.com/privacy

6. Cloudflare Turnstile

Zum Schutz unserer Kontaktformulare vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Turnstile wird auf Seiten eingesetzt, auf denen entsprechende Formulare eingebunden sind. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse

• Browser- und Geräteinformationen

• technische Verbindungsdaten

• Informationen zur Erkennung automatisierter Zugriffe

Die Verarbeitung dient dem Schutz unserer Formulare und technischen Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Zugriffe und automatisierter Formularübermittlungen.

Soweit Cloudflare Turnstile Informationen auf Endgeräten speichert oder ausliest, ist zusätzlich § 25 TDDDG zu beachten. Wir setzen den Dienst als Sicherheitsfunktion ein. Die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG kommt zur Anwendung, soweit die betreffende technische Verarbeitung für die Bereitstellung der ausdrücklich gewünschten Formularfunktion unbedingt erforderlich ist.

Im Rahmen der Verarbeitung können Daten an Cloudflare in den USA übermittelt werden. Für entsprechende Übermittlungen gelten die einschlägigen datenschutzrechtlichen Schutzmechanismen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

7. Elementor und WPML

Für die Gestaltung und technische Bereitstellung unserer Website verwenden wir die WordPress-Plugins Elementor und WPML.

Elementor unterstützt die Darstellung und Funktion einzelner Website-Elemente sowie die Verarbeitung von Kontaktformularen.

WPML ermöglicht die mehrsprachige Darstellung unserer Website und kann Informationen über die gewählte Sprache speichern.

Die Verarbeitung dient der Bereitstellung einer funktionsfähigen, mehrsprachigen Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit unbedingt erforderliche Informationen auf Endgeräten gespeichert oder ausgelesen werden, gilt § 25 Abs. 2 Nr. 2 TDDDG, sofern dessen Voraussetzungen erfüllt sind.

Die Verarbeitung von Kontaktformular-Eingaben wird zusätzlich in Abschnitt 9 erläutert.

8. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden lokal von unserem Webserver bereitgestellt.

Beim Laden dieser Schriftarten wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt.

9. Kontaktaufnahme und Kontaktformulare

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen.

Hierzu können insbesondere gehören:

• Name

• Organisation und berufliche Funktion

• E-Mail-Adresse und Telefonnummer

• Inhalt der Anfrage

• weitere freiwillig mitgeteilte Informationen

Wir verwenden diese Daten zur Bearbeitung Ihrer Anfrage, zur Kommunikation und gegebenenfalls zur Vorbereitung oder Durchführung einer Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung vorvertraglichen Maßnahmen auf Ihre Anfrage oder der Erfüllung eines Vertrags mit Ihnen dient.

Bei geschäftlichen Anfragen im Namen einer Organisation kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Kommunikation mit Ansprechpartnern.

Speicherung von Kontaktformular-Eingaben

Die über unsere Kontaktformulare übermittelten Angaben werden per E-Mail an uns übermittelt und zusätzlich über „Elementor Submissions“ in der WordPress-Datenbank gespeichert.

Die dort gespeicherten Formulareinträge werden manuell gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind.

Gesetzliche Aufbewahrungspflichten und andere rechtliche Gründe für eine weitere Speicherung bleiben unberührt.

10. E-Mail-Kommunikation über Microsoft 365

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir Microsoft 365 beziehungsweise Outlook.

Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen der Kommunikation können insbesondere Namen, E-Mail-Adressen, Nachrichteninhalte, Anhänge, Kommunikationsmetadaten und technische Verbindungsinformationen verarbeitet werden.

Die Verarbeitung dient der Bearbeitung von Anfragen, der geschäftlichen Kommunikation und der Durchführung unserer Dienstleistungen.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kann im Rahmen der Microsoft-Dienste nicht ausgeschlossen werden. Für entsprechende Übermittlungen gelten die einschlägigen gesetzlichen Anforderungen und vertraglichen Schutzmechanismen.

Weitere Informationen: https://www.microsoft.com/privacy/privacystatement

11. Kommunikation über WhatsApp

Auf Wunsch unserer Kontaktpersonen kommunizieren wir gelegentlich über WhatsApp, einen Dienst der WhatsApp Ireland Limited, Irland.

Wir nutzen diesen Kommunikationsweg insbesondere dann, wenn Sie uns darüber kontaktieren oder eine entsprechende Kommunikation vereinbart wurde.

Dabei können Telefonnummern, Profilinformationen, Nachrichteninhalte, übermittelte Dateien und Kommunikationsmetadaten verarbeitet werden.

Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Vertrauliche Coaching-Inhalte und besondere Kategorien personenbezogener Daten werden nicht über WhatsApp ausgetauscht.

Sie können jederzeit darum bitten, die Kommunikation über einen anderen Kanal fortzuführen.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

12. Terminvereinbarung über Calendly und Cal.com

Für die Online-Terminvereinbarung verwenden wir Calendly (Calendly LLC, USA) und Cal.com (Cal.com, Inc., USA).

Die Buchungsfunktionen sind nicht unmittelbar in unsere Website eingebettet. Erst durch Anklicken eines entsprechenden Links gelangen Sie zur Website des jeweiligen Anbieters.

Im Rahmen der Terminbuchung können insbesondere folgende Angaben verarbeitet werden:

• Name

• E-Mail-Adresse

• ausgewählter Termin

• weitere freiwillige Angaben im Buchungsformular

Die Daten werden zur Organisation und Durchführung des vereinbarten Gesprächs sowie für gegebenenfalls erforderliche Folgekommunikation verwendet.

Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Buchungsdaten werden nach Durchführung des Termins und Abschluss der damit verbundenen Folgekommunikation manuell aus dem jeweiligen Terminbuchungssystem gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Weitere Informationen:

https://calendly.com/privacy
https://cal.com/privacy

13. Geschäftsanbahnung, Angebote und Auftragsabwicklung

Im Rahmen unserer Geschäftstätigkeit verarbeiten wir personenbezogene Daten von Ansprechpartnern bei Unternehmen, öffentlichen Einrichtungen, Bildungseinrichtungen und anderen Organisationen.

Hierzu gehören insbesondere:

• Namen und berufliche Kontaktdaten

• Organisation und Funktion

• geschäftliche Korrespondenz

• Informationen zu Anfragen und Angeboten

• vertragliche und organisatorische Angaben

• abrechnungsrelevante Informationen

Die Verarbeitung dient der Anbahnung, Organisation, Durchführung und Abrechnung unserer Dienstleistungen.

Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Unser berechtigtes Interesse liegt insbesondere in der Durchführung unserer Geschäftstätigkeit und der Kommunikation mit geschäftlichen Ansprechpartnern.

14. Teilnehmerdaten bei Trainings, Beratungen und Coachings

Im Rahmen unserer Dienstleistungen verarbeiten wir personenbezogene Daten von Teilnehmenden.

Diese Daten erhalten wir entweder direkt von den betroffenen Personen oder von der Organisation, die die jeweilige Maßnahme beauftragt hat.

Verarbeitet werden insbesondere:

• Name

• berufliche Kontaktdaten

• Organisation und berufliche Funktion

• organisatorische Angaben zur Teilnahme

• Informationen zur Terminplanung und Durchführung der Maßnahme

Die Verarbeitung dient der Vorbereitung, Organisation und Durchführung der vereinbarten Leistungen.

Beauftragt eine Organisation die Maßnahme für ihre Beschäftigten, kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage in Betracht, soweit die gesetzlichen Voraussetzungen erfüllt sind.

Teilnehmerdaten werden nicht für Newsletter- oder allgemeine Werbezwecke verwendet.

Auftragsbezogene Teilnehmerdaten werden nach Abschluss des jeweiligen Auftrags gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen rechtlichen Gründe entgegenstehen.

Soweit Teilnehmerdaten nicht unmittelbar bei den betroffenen Personen erhoben werden, berücksichtigen wir die Informationspflichten nach Art. 14 DSGVO.

15. Vertraulichkeit und Datenschutz im Coaching

Im Rahmen individueller Coaching-Leistungen können personenbezogene Informationen über berufliche Herausforderungen, Führungsverhalten, persönliche Entwicklungsziele und individuelle Erfahrungen verarbeitet werden.

Vertraulichkeit und Datenschutz werden im jeweiligen Coaching-Vertrag geregelt.

Die im Coaching besprochenen Inhalte werden vertraulich behandelt und ausschließlich im Rahmen der vereinbarten Leistung verarbeitet.

Eine Weitergabe vertraulicher Gesprächsinhalte an Auftraggeber oder andere Dritte erfolgt grundsätzlich nicht, es sei denn, die betroffene Person hat einer konkreten Weitergabe wirksam zugestimmt oder es besteht eine andere gesetzliche Grundlage.

Soweit handschriftliche Coachingnotizen angefertigt werden, dienen diese ausschließlich der Begleitung des Coachingprozesses. Sie werden unmittelbar nach Abschluss der Maßnahme vernichtet.

Die Verarbeitung erfolgt auf der jeweils einschlägigen Rechtsgrundlage gemäß Art. 6 DSGVO.

Soweit besondere Kategorien personenbezogener Daten betroffen sind, müssen zusätzlich die Voraussetzungen des Art. 9 DSGVO erfüllt sein. Eine gegebenenfalls erforderliche ausdrückliche Einwilligung wird gesondert eingeholt.

16. Online-Trainings, Beratungen und Coachings über Zoom und Microsoft Teams

Für Online-Veranstaltungen verwenden wir Zoom (Zoom Communications, Inc., USA) und Microsoft Teams (Microsoft Ireland Operations Limited, Irland).

Die Veranstaltungen werden entweder über unsere eigenen Konten oder über die Videokonferenzsysteme unserer Auftraggeber durchgeführt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Namen und gegebenenfalls E-Mail-Adressen

• IP-Adressen

• Geräte- und Verbindungsinformationen

• Meeting-Metadaten

• Audio- und Videodaten

• Chatnachrichten

• während der Veranstaltung bereitgestellte Inhalte

Die Verarbeitung dient der Durchführung der vereinbarten Online-Veranstaltung.

Rechtsgrundlage ist je nach Sachverhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die datenschutzrechtliche Verantwortlichkeit richtet sich nach der konkreten Durchführung und den tatsächlichen Zuständigkeiten. Bei Veranstaltungen über Systeme eines Auftraggebers sind zusätzlich dessen Datenschutzhinweise zu beachten.

Aufzeichnungen

Online-Trainings und Coaching-Sitzungen werden grundsätzlich nicht aufgezeichnet.

Eine Aufzeichnung erfolgt ausschließlich auf ausdrücklichen Wunsch des Auftraggebers und unter Beachtung der geltenden datenschutzrechtlichen Voraussetzungen.

Die Teilnehmenden werden vor Beginn einer vorgesehenen Aufzeichnung informiert. Soweit eine Einwilligung erforderlich ist, wird diese zuvor eingeholt.

Aufzeichnungen können über die Videokonferenzsysteme des Auftraggebers oder über eigene Konten von Arabia Interculture bei Zoom beziehungsweise Microsoft Teams erfolgen.

Bei Aufzeichnungen über eigene Konten von Arabia Interculture wird die Cloud-Aufzeichnungsfunktion des jeweiligen Anbieters verwendet.

Dabei werden die aufgezeichneten Audio-, Video- und gegebenenfalls Präsentations- und Chat-Inhalte zunächst auf den Systemen des Anbieters gespeichert.

Die Aufzeichnungen werden ausschließlich dem jeweiligen Auftraggeber für den vereinbarten Zweck zur Verfügung gestellt.

Unmittelbar nach erfolgreicher Übermittlung löscht Arabia Interculture die Aufzeichnungen aus den eigenen Cloud-Aufzeichnungsbereichen bei Zoom beziehungsweise Microsoft Teams.

Etwaige technische Sicherungskopien beim Videokonferenzanbieter unterliegen dessen Speicher- und Löschregelungen.

Die datenschutzrechtliche Verantwortlichkeit und die Rechtsgrundlage einer Aufzeichnung richten sich nach den tatsächlichen Zuständigkeiten und den jeweiligen vertraglichen Vereinbarungen.

17. Persönlichkeitsdiagnostik und Assessments

Im Rahmen von Coaching-, Führungsentwicklungs- und Beratungsleistungen können nach Vereinbarung diagnostische Instrumente eingesetzt werden, beispielsweise Persönlichkeits-, Führungs- oder Stärkenanalysen.

Die Durchführung erfolgt über die Plattformen der jeweiligen Assessment-Anbieter. Für deren Datenverarbeitung gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

Teilnehmende erhalten ihre individuellen Ergebnisse grundsätzlich direkt über den jeweiligen Anbieter.

Soweit Teilnehmende ihre Ergebnisse freiwillig in ein Coaching oder eine Beratung einbringen, verarbeiten wir diese nur im für die vereinbarte Leistung erforderlichen Umfang und auf einer einschlägigen Rechtsgrundlage.

Soweit besondere Kategorien personenbezogener Daten betroffen sind, werden zusätzlich die Voraussetzungen des Art. 9 DSGVO beachtet.

Individuelle Assessment-Ergebnisse werden nicht ohne entsprechende rechtliche Grundlage an Auftraggeber weitergegeben.

Eigene Arbeitskopien werden nach Abschluss der jeweiligen Maßnahme gelöscht beziehungsweise vernichtet.

18. Zusammenarbeit mit externen Trainern, Coaches und Beratern

Arabia Interculture arbeitet bei der Durchführung von Trainings, Coachings und Beratungsleistungen mit externen qualifizierten Fachpersonen zusammen.

Die externen Fachpersonen erbringen ihre Leistungen im Rahmen der von Arabia Interculture festgelegten Auftragsziele, Inhalte und organisatorischen Vorgaben.

Bei der fachlichen und methodischen Durchführung verfügen sie über einen gewissen Grad an Selbstständigkeit.

Soweit dies für die Vorbereitung und Durchführung eines Auftrags erforderlich ist, stellt Arabia Interculture den beauftragten Fachpersonen personenbezogene Teilnehmerdaten zur Verfügung.

Hierzu gehören grundsätzlich:

• Namen

• berufliche Funktionen

• berufliche Kontaktdaten

Die Weitergabe beschränkt sich auf die für den jeweiligen Auftrag erforderlichen Informationen.

Mit den externen Fachpersonen werden schriftliche Vereinbarungen zur Vertraulichkeit und zum Datenschutz getroffen.

Die Fachpersonen sind verpflichtet, die erhaltenen personenbezogenen Teilnehmerdaten vertraulich zu behandeln, ausschließlich für den jeweiligen Auftrag zu verwenden und nach Abschluss des Auftrags zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die datenschutzrechtliche Einordnung der Zusammenarbeit richtet sich nach den tatsächlichen Aufgaben und Verantwortlichkeiten.

Soweit eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, werden die hierfür erforderlichen Vereinbarungen getroffen.

Für Übermittlungen an Fachpersonen außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich die Anforderungen des folgenden Abschnitts.

19. Internationale Zusammenarbeit und Datenübermittlungen

Arabia Interculture arbeitet mit internationalen Auftraggebern sowie externen Trainern, Coaches und Beratern in verschiedenen Ländern zusammen, insbesondere in der MENA-Region.

Soweit dies für die Durchführung eines Auftrags erforderlich ist, können personenbezogene Daten an die jeweils beteiligten Fachpersonen übermittelt werden. Dabei handelt es sich grundsätzlich um Namen, berufliche Funktionen und Kontaktdaten.

Die Daten werden ausschließlich für die Durchführung des jeweiligen Auftrags verwendet. Die beteiligten Fachpersonen sind vertraglich zur Vertraulichkeit, zum Datenschutz und zur Löschung der erhaltenen Teilnehmerdaten nach Abschluss des Auftrags verpflichtet.

Bei Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums sind die Anforderungen der Art. 44 ff. DSGVO zu beachten.

Für Übermittlungen in Staaten ohne Angemessenheitsbeschluss der Europäischen Kommission sind grundsätzlich geeignete Garantien gemäß Art. 46 DSGVO erforderlich, soweit nicht eine gesetzlich vorgesehene Ausnahme nach Art. 49 DSGVO im konkreten Einzelfall anwendbar ist.

Informationen über die für eine konkrete Übermittlung geltenden Schutzmaßnahmen können unter info@arabia-interculture.com angefragt werden.

20. Geschäftliche Kontaktaufnahme

Wir kontaktieren geschäftliche Ansprechpartner im Rahmen bestehender Geschäftsbeziehungen, konkreter Anfragen und individueller geschäftlicher Kommunikation.

Einen automatisierten Newsletter bieten wir derzeit nicht an.

Werbliche E-Mails versenden wir nur, soweit hierfür eine rechtliche Grundlage besteht und die Anforderungen des § 7 UWG erfüllt sind.

Die Verarbeitung personenbezogener Daten erfolgt je nach Sachverhalt auf Grundlage von Art. 6 Abs. 1 lit. a, b oder f DSGVO.

Der Verwendung personenbezogener Daten für Direktwerbung kann jederzeit widersprochen werden.

21. Externe Links und soziale Netzwerke

Unsere Website enthält Links zu LinkedIn und X.

Es handelt sich um einfache externe Links und nicht um eingebettete Inhalte der jeweiligen Netzwerke.

Durch den bloßen Besuch unserer Website wird über diese Links keine Verbindung zu den jeweiligen sozialen Netzwerken hergestellt.

Erst wenn Sie einen Link anklicken, gelangen Sie zum jeweiligen Anbieter. Dort gelten dessen Datenschutzbestimmungen.

LinkedIn: https://www.linkedin.com/legal/privacy-policy
X: https://x.com/en/privacy

Soweit wir eigene Unternehmensprofile in sozialen Netzwerken betreiben, kann im Zusammenhang mit der Bereitstellung von Seitenstatistiken eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformanbieter bestehen.

Für LinkedIn finden Sie Informationen zur entsprechenden Vereinbarung unter:

https://legal.linkedin.com/pages-joint-controller-addendum

22. Externe Videos und Medien

Auf Videos oder andere Medienangebote Dritter verweisen wir derzeit ausschließlich über externe Links.

Eingebettete Videoplayer verwenden wir nicht.

Erst beim Anklicken eines entsprechenden Links gelangen Sie zum jeweiligen Drittanbieter. Dort gelten dessen Datenschutzbestimmungen.

23. Empfänger personenbezogener Daten

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfängerkategorien übermittelt werden:

• Hosting- und IT-Dienstleister

• Anbieter von Kommunikations- und Videokonferenzsystemen

• Anbieter von Terminbuchungsdiensten

• Anbieter von Assessments und diagnostischen Instrumenten

• externe Trainer, Coaches und Berater

• Auftraggeber, soweit vereinbart und rechtlich zulässig

• Steuerberater, Banken und andere mit der Geschäftsabwicklung befasste Stellen

• Behörden oder andere berechtigte Empfänger, soweit eine gesetzliche Verpflichtung besteht

Soweit Dienstleister personenbezogene Daten als Auftragsverarbeiter in unserem Auftrag verarbeiten, gelten die Anforderungen des Art. 28 DSGVO.

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich und rechtlich zulässig ist.

24. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die nachfolgenden Daten gelten insbesondere diese Löschfristen und Verfahren:

Für Geschäftsunterlagen gelten gegebenenfalls gesetzliche Aufbewahrungsfristen.

Hierzu gehören insbesondere handels- und steuerrechtlich relevante Unterlagen. Die jeweils einschlägigen Fristen richten sich nach den geltenden gesetzlichen Bestimmungen, insbesondere § 257 HGB und § 147 AO.

Soweit gesetzliche Aufbewahrungspflichten bestehen, werden die betreffenden Daten erst nach Ablauf der entsprechenden Fristen gelöscht, sofern keine anderen rechtlichen Gründe für eine weitere Aufbewahrung bestehen.

Bei externen Plattformen können zusätzliche technische Speicher- und Löschverfahren der jeweiligen Anbieter bestehen.

25. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO): Auskunft über die Verarbeitung Ihrer personenbezogenen Daten.

• Berichtigung (Art. 16 DSGVO): Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.

• Löschung (Art. 17 DSGVO): Löschung personenbezogener Daten unter den gesetzlichen Voraussetzungen.

• Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.

• Datenübertragbarkeit (Art. 20 DSGVO): Erhalt bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format.

• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeitiger Widerruf mit Wirkung für die Zukunft.

Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an:

info@arabia-interculture.com

26. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung: Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Die betreffenden Daten werden anschließend nicht mehr für diesen Zweck verwendet.

Ein formloser Widerspruch an info@arabia-interculture.com genügt.

27. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

https://www.ldi.nrw.de/

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

28. Automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

29. Sicherheit der Datenverarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung und unzulässiger Offenlegung zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Kommunikation und vertragliche Vertraulichkeitsverpflichtungen.

Unsere Website verwendet HTTPS-Verschlüsselung zur geschützten Übertragung von Daten zwischen Ihrem Browser und unserem Webserver.

30. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienstleistungen, die eingesetzten Technologien oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: 9. Oktober 2026