Diese Datenschutzerklärung gilt zwischen Ihnen, dem Nutzer dieser Website, und Results Project Management (RPM), dem Eigentümer und Betreiber dieser Website und der E-Learning-Plattform von RPM. Sie erläutert, wie wir personenbezogene Daten im Zusammenhang mit Ihrer Nutzung der Website, unserer Dienste und KI-gestützter Funktionen erheben, verwenden und schützen – gemäß der Datenschutz-Grundverordnung (DSGVO) (EU) 2016/679 und dem niederländischen Datenschutzrecht (AVG – Algemene Verordening Gegevensbescherming).
„Results Project Management“, „RPM“, „wir“, „uns“ oder „unser“ bezeichnet: Results Project Management (RPM), Kraatsweg 10 A, 6721 NS, Bennekom, Niederlande.
1. Begriffsbestimmungen und Auslegung
In dieser Erklärung haben die folgenden Begriffe die nachstehende Bedeutung:
„Konto“: Die personenbezogenen Angaben, Zahlungsinformationen und Zugangsdaten, mit denen Nutzer auf Materialien und/oder Kommunikationssysteme der Website oder Plattform zugreifen.
„KI-Systeme“: Software, die für eine vorgegebene Reihe von menschlich festgelegten Zielen Ausgaben wie Inhalte, Vorhersagen, Empfehlungen oder Entscheidungen hervorbringen kann, im Sinne der EU-KI-Verordnung (Verordnung (EU) 2024/1689), einschließlich KI, die für Chatbots, die Erstellung von Inhalten und individuelle KI-Agenten/GPTs eingesetzt wird.
„Inhalte“: Alle Texte, Grafiken, Bilder, Audio- und Videodateien, Software, Datensammlungen und sonstigen Informationen, die auf der Website gespeichert oder angezeigt werden.
„Cookie“: Eine kleine Textdatei, die beim Besuch der Website auf Ihrem Gerät abgelegt wird und dazu dient, wiederkehrende Besucher zu erkennen und das Surfverhalten zu analysieren.
„Daten“ / „personenbezogene Daten“: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen und über die Website, die Plattform oder die KI-Funktionen übermittelt oder erhoben werden.
„Dienst(e)“: Alle Online-Tools, Dienstleistungen, E-Learning-Materialien, KI-gestützten Funktionen oder Informationen, die über die Website oder Plattform bereitgestellt werden.
„System“: Jede auf der Website oder Plattform bereitgestellte Online-Kommunikations- oder technische Infrastruktur, einschließlich Chat, Foren, KI-Chatbots und APIs.
„Nutzer“: Jeder Dritte, der auf die Website oder Plattform zugreift, nicht von RPM beschäftigt ist und in beruflicher Eigenschaft handelt.
„Website“: Die Website, die Sie gerade nutzen (www.reallydoing.it), und ihre Subdomains sowie die zugehörige E-Learning-Plattform.
2. Daten, die wir erheben
Wir können die folgenden Kategorien personenbezogener Daten erheben und verarbeiten:
Identifikations- und Kontaktdaten: Name, E-Mail-Adresse, Berufsbezeichnung, Organisation, Land/Region.
Konto- und Zugangsdaten: Benutzername, Passwort (als Hash), Kontoeinstellungen, Anmeldung zu Kursen oder Programmen.
Demografische Daten: Postleitzahl, Branche, Präferenzen und Interessen, soweit angegeben.
Zahlungs- und Transaktionsdaten: Transaktionskennungen, Beträge, Daten und begrenzte Zahlungsangaben (vollständige Kartendaten werden von sicheren Zahlungsdienstleistern verarbeitet und nicht von RPM gespeichert).
Technische Daten: IP-Adresse, Browsertyp und -version, Gerätekennungen, Betriebssystem, Zeitzone und ähnliche technische Informationen.
Nutzungsdaten: besuchte Seiten, genutzte Funktionen, Clickstream-Daten, Sitzungsdauer, Verweis- und Ausstiegsseiten, Lernfortschritt und Abschlussdaten.
Kommunikationsdaten: Nachrichten über Kontaktformulare, E-Mail, Support-Anfragen sowie Interaktionen über unsere Kommunikationstools.
Daten zur Interaktion mit der KI:
- Nachrichten und Prompts, die Sie an unseren KI-Chatbot oder KI-Assistenten senden.
- Antworten des KI-Systems und Feedback.
- Metadaten zu KI-Interaktionen (Zeitstempel, Kontext, genutzte Funktion).
Daten zu Inhaltsbeiträgen: Inhalte, die Sie für die KI-gestützte Erstellung von Inhalten bereitstellen (z. B. Texte, Gliederungen, Kursmaterialien, Prompts, mit denen die KI Lerninhalte erzeugen soll).
Wir können außerdem pseudonymisierte oder aggregierte Daten für Statistiken und zur Verbesserung unserer Dienste verarbeiten; diese gelten nicht als personenbezogene Daten.
3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn wir dafür eine gültige Rechtsgrundlage nach der DSGVO haben. Je nach Zusammenhang können wir uns stützen auf:
Vertragserfüllung: Um Ihr Konto anzulegen und zu verwalten, Zugang zu Kursen und KI-gestützten Funktionen zu gewähren, Zahlungen abzuwickeln und Support zu leisten.
Rechtliche Verpflichtung: Um steuerrechtliche, buchhalterische und andere zwingende Aufbewahrungs- oder Regulierungsanforderungen zu erfüllen.
Berechtigte Interessen: Um unsere Dienste zu verbessern und abzusichern, zu verstehen, wie unsere Plattform und die KI-Funktionen genutzt werden, Missbrauch oder Betrug zu verhindern und die Nutzererfahrung in ausgewogener Weise zu personalisieren, ohne Ihre Rechte und Freiheiten zu überwiegen.
Einwilligung: Für bestimmte optionale Aktivitäten wie Direktwerbung, nicht essenzielle Cookies/Tracking und bestimmte KI-bezogene Datenverwendungen, soweit gesetzlich erforderlich.
Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:
Bereitstellung der Dienste und Kontoverwaltung
- Erstellung und Verwaltung von Konten.
- Bereitstellung des Zugangs zur E-Learning-Plattform, zu Kursen und zugehörigen Ressourcen.
- Bereitstellung KI-gestützter Funktionen (Chatbot, KI-Assistenten, Empfehlungen, Inhaltsvorschläge).
Funktionen des KI-Chatbots und -Assistenten
- Ermöglichen, dass Sie mit KI-gesteuerten Chatbots oder Assistenten zu Orientierung, Erklärungen und Support interagieren.
- Verarbeitung Ihrer Prompts/Fragen und Erzeugung von Antworten.
- Führen von Protokollen der Interaktionen zur Fehlerbehebung, für Sicherheit und Qualitätsverbesserung, mit angemessenen Schutzmaßnahmen und Aufbewahrungsfristen.
KI-gestützte Inhaltserstellung und Unterstützung
- Einsatz von KI zur Erstellung oder Unterstützung bei der Erstellung von Lerninhalten (z. B. Zusammenfassungen, Übungsfragen, Feedback, Entwurfsmaterialien) auf Grundlage Ihrer Prompts oder des Kurskontexts.
- Gegebenenfalls Speicherung KI-generierter Ergebnisse in Ihrem Konto oder Kursbereich, damit Sie und – falls relevant – die Administratoren Ihrer Organisation sie wiederverwenden können.
Individuelle KI-GPTs auf Plattformen Dritter
- Betrieb individueller KI-GPTs oder ähnlicher Agenten, die auf vertrauenswürdigen Plattformen Dritter gehostet werden und Daten verarbeiten können, die Sie bei der Interaktion mit diesen GPTs bereitstellen.
- Finden Interaktionen auf solchen externen Plattformen statt, sollten Sie zusätzlich die Datenschutzerklärung der jeweiligen Plattform lesen. RPM konfiguriert solche GPTs so, dass die Verarbeitung personenbezogener Daten möglichst begrenzt wird und die DSGVO sowie vertragliche Schutzmaßnahmen eingehalten werden.
Verbesserung und Absicherung der Dienste und KI-Systeme
- Analyse der Nutzung der Plattform und der KI (häufig in aggregierter oder pseudonymisierter Form), um Funktionalität, Leistung und Nutzererfahrung zu verbessern.
- Überwachung auf Missbrauch oder Sicherheitsvorfälle und Ergreifen geeigneter Schutzmaßnahmen.
Kommunikation und Support
- Beantwortung von Anfragen und Support-Anliegen.
- Versand dienstbezogener Benachrichtigungen, etwa wichtiger Updates, Sicherheitswarnungen oder Änderungen von Bedingungen und Richtlinien.
Marketing (soweit erforderlich mit Einwilligung)
- Versand von Newslettern, Einladungen zu Webinaren und Informationen über neue Kurse oder Funktionen, nur wenn Sie eingewilligt haben oder soweit das geltende Recht dies erlaubt.
- Sie können Ihre Einwilligung jederzeit widerrufen oder dem Marketing widersprechen.
RPM setzt keine KI-Systeme ein, um Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ohne dass ein Mensch maßgeblich beteiligt ist.
4. KI-Transparenz und die EU-KI-Verordnung
RPM setzt bestimmte KI-Systeme ein, die unter die Kategorie „begrenztes Risiko“ der EU-KI-Verordnung fallen. In diesem Zusammenhang gilt:
- Wenn Sie mit einem KI-Chatbot, KI-Assistenten oder einer ähnlichen Funktion interagieren, informieren wir Sie darüber, dass Sie mit einem KI-gesteuerten System interagieren, es sei denn, dies ist aus dem Kontext und der Oberfläche offensichtlich.
- Werden Inhalte (wie Erklärungen, Übungsfragen, Zusammenfassungen oder Feedback) von einem KI-System erzeugt oder wesentlich verändert, bemühen wir uns in angemessener Weise, sie als KI-generiert zu kennzeichnen, es sei denn, die Inhalte wurden unter der redaktionellen Verantwortung von RPM geprüft und veröffentlicht.
- Wir setzen für Endnutzer keine Systeme zur Emotionserkennung oder biometrischen Kategorisierung ein.
- Wir gestalten und nutzen KI-Systeme so, dass die Grundsätze der DSGVO (Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Datenminimierung, Zweckbindung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit) sowie die Grundrechte gewahrt werden.
Diese Datenschutzerklärung gilt zusammen mit unseren Allgemeinen Geschäftsbedingungen, die beschreiben, wie KI funktional in den Diensten eingesetzt wird.
5. Drittanbieter (einschließlich KI-Anbieter)
Wir können Drittanbieter als Auftragsverarbeiter einsetzen, um bestimmte Leistungen zu erbringen, zum Beispiel:
- Hosting, Cloud-Infrastruktur und Content Delivery.
- Zahlungsabwicklung und Abrechnung.
- E-Mail-Versand, CRM- und Marketing-Tools.
- Analyse und Leistungsüberwachung.
- KI-Dienstleister (z. B. API-basierte Modelle oder Plattformen, die individuelle GPTs hosten).
HubSpot. Unsere Marketing-Website unter www.reallydoing.it wird bei HubSpot gehostet (HubSpot Ireland Limited, Teil der HubSpot-Gruppe, zu der auch HubSpot, Inc. in den USA gehört). Wir nutzen HubSpot, um unsere Website-Seiten auszuliefern, Kontakt- und Download-Formulare zu verwalten, Kontakte und Kommunikation zu verwalten (CRM) und – nur wenn Sie in Analyse-Cookies eingewilligt haben – um zu messen, wie die Website genutzt wird. Unser HubSpot-Konto wird im EU-Rechenzentrum von HubSpot gehostet. Anmeldung, E-Learning-Plattform und App laufen auf separaten Infrastrukturen bei den oben beschriebenen Anbietern.
Diese Anbieter verarbeiten personenbezogene Daten nur auf unsere Weisung und auf Grundlage schriftlicher Auftragsverarbeitungsverträge, die den Anforderungen der DSGVO entsprechen.
Wir verkaufen, vermieten oder offenbaren Ihre personenbezogenen Daten nicht in sonstiger Weise gegenüber unbefugten Dritten.
Wenn Sie mit unseren individuellen GPTs oder KI-Agenten auf Plattformen Dritter interagieren, können diese Plattformen für bestimmte von ihnen durchgeführte Verarbeitungen als eigenständige Verantwortliche handeln. In diesen Fällen gelten zusätzlich deren Datenschutzerklärungen.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird. Im Allgemeinen gilt:
Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist, und danach für einen begrenzten Zeitraum (z. B. bis zu 3 Jahre) für Support, Streitfallbearbeitung und Dokumentation, es sei denn, das Gesetz verpflichtet uns zu einer längeren Aufbewahrung.
Transaktions- und Rechnungsdaten: werden für die nach niederländischem Recht geltende gesetzliche Aufbewahrungsfrist aufbewahrt (in der Regel bis zu 7 Jahre).
Kommunikationsdaten: werden bis zu 1 Jahr nach Abschluss der Anfrage gespeichert, es sei denn, eine weitere Aufbewahrung ist aus rechtlichen Gründen erforderlich.
Protokolle der KI-Interaktionen: werden für den für Sicherheit, Qualitätsverbesserung und Audit erforderlichen Zeitraum aufbewahrt (z. B. 6–24 Monate) und danach gelöscht, anonymisiert oder aggregiert.
Marketingdaten: werden aufbewahrt, bis Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprechen, oder nach einem Zeitraum der Inaktivität gemäß unseren internen Richtlinien.
Anonymisierte oder aggregierte Daten können wir unbegrenzt aufbewahren, da sie keine Personen mehr identifizieren.
7. Cookies und Tracking-Technologien
Unsere Website und Plattform verwenden Cookies und ähnliche Technologien, um:
- wesentliche Website-Funktionen und eine sichere Anmeldung zu ermöglichen;
- Ihre Einstellungen zu speichern und die Nutzererfahrung zu verbessern;
- Nutzung und Leistung der Website und der KI-Funktionen zu analysieren;
- Marketing und Analysen zu unterstützen, soweit Sie in solche Cookies eingewilligt haben.
Unsere Marketing-Website verwendet den Tracking-Code von HubSpot, der Cookies setzt (wie __hstc, hubspotutk, __hssc und __hssrc), um wiederkehrende Besucher zu erkennen, Besuche zu zählen und die Übermittlung eines Formulars mit einem Besuch zu verknüpfen. Diese Cookies werden erst gesetzt, nachdem Sie in Analyse- oder Marketing-Cookies eingewilligt haben. Die vollständige Liste finden Sie in unserer Cookie-Richtlinie.
Sie können Ihre Cookie-Einstellungen über unser Cookie-Banner/-Tool und in Ihren Browsereinstellungen verwalten. Weitere Einzelheiten finden Sie in unserer separaten Cookie-Richtlinie.
8. Sicherheitsmaßnahmen
RPM setzt angemessene technische und organisatorische Maßnahmen um, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Vernichtung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen, darunter:
- Verschlüsselung der Daten bei der Übertragung und, soweit angemessen, im Ruhezustand.
- Sichere Hosting-Umgebungen mit Zugriffskontrollen und Überwachung.
- Rollenbasierte Zugriffe und das Prinzip der minimalen Berechtigung für Mitarbeitende und Auftragnehmer.
- Regelmäßige Updates, Schwachstellenmanagement und Sicherheitstests.
- Interne Richtlinien und Schulungen zu Datenschutz und Informationssicherheit.
Wir bemühen uns, Ihre personenbezogenen Daten zu schützen, doch kein System kann zu 100 % sicher sein.
9. Internationale Datenübermittlungen
Einige unserer Dienstleister, darunter KI-Dienstleister und Cloud-Hosting-Anbieter, können ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben oder Daten in anderen Rechtsordnungen speichern.
Werden personenbezogene Daten außerhalb des EWR übermittelt, stellen wir ein angemessenes Schutzniveau sicher, zum Beispiel durch:
- Nutzung von Ländern, die von der Europäischen Kommission als Länder mit angemessenem Schutzniveau anerkannt wurden; und/oder
- Abschluss von EU-Standardvertragsklauseln (SCC) mit den jeweiligen Empfängern; und
- Umsetzung zusätzlicher technischer und organisatorischer Schutzmaßnahmen, soweit angemessen.
HubSpot, Inc. hat seinen Sitz in den USA. Bei Übermittlungen an Unternehmen der HubSpot-Gruppe stützen wir uns auf das EU-U.S. Data Privacy Framework (sofern der Empfänger zertifiziert ist) und andernfalls auf die EU-Standardvertragsklauseln.
Sie können uns kontaktieren, um mehr über die konkreten Schutzmaßnahmen bei internationalen Datenübermittlungen zu erfahren.
10. Ihre Rechte nach DSGVO / AVG
Als betroffene Person in der EU und den Niederlanden haben Sie die folgenden Rechte:
Auskunftsrecht: Sie erhalten eine Bestätigung, ob wir Ihre personenbezogenen Daten verarbeiten, und eine Kopie dieser Daten.
Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“): Sie können in bestimmten Fällen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verwendung Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit: Sie erhalten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format und können sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln.
Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling, sowie der Direktwerbung widersprechen.
Recht auf Widerruf der Einwilligung: Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Verarbeiten unsere KI-Systeme Ihre personenbezogenen Daten, gelten diese Rechte auch für diese Verarbeitung. Auf Anfrage können wir, soweit gesetzlich vorgeschrieben, zusätzliche Informationen über die involvierte Logik KI-gestützter Verarbeitungen bereitstellen und dabei Geschäftsgeheimnisse und geistiges Eigentum schützen.
Um eines Ihrer Rechte auszuüben, kontaktieren Sie uns bitte über die Angaben in Abschnitt 13 unten. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihrer Anfrage nachkommen.
Sie haben außerdem das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder Ihrer örtlichen Aufsichtsbehörde einzureichen.
11. Daten von Kindern
Unsere Dienste richten sich an Nutzer, die mindestens 18 Jahre alt sind oder die Dienste, soweit gesetzlich zulässig, unter Aufsicht und mit Einwilligung eines Elternteils oder gesetzlichen Vertreters nutzen.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne geeignete Einwilligungsmechanismen, wie sie die DSGVO und das niederländische Recht verlangen.
Wenn Sie glauben, dass ein Kind uns ohne angemessene Einwilligung personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir geeignete Schritte zur Löschung dieser Daten einleiten können.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel aufgrund rechtlicher, technischer oder geschäftlicher Entwicklungen oder Änderungen bei unserem Einsatz von KI-Systemen.
Wenn wir die Erklärung aktualisieren, passen wir das Datum „Zuletzt aktualisiert“ oben an und informieren Sie gegebenenfalls über die Website, per E-Mail oder innerhalb der Plattform.
Wir empfehlen Ihnen, diese Erklärung regelmäßig zu prüfen, um darüber informiert zu bleiben, wie wir Ihre personenbezogenen Daten verarbeiten.
13. Kontaktinformationen
Bei Fragen zu dieser Erklärung, zu unserem Umgang mit personenbezogenen Daten oder zur Ausübung Ihrer Rechte kontaktieren Sie bitte:
Results Project Management (RPM)
E-Mail: privacy@reallydoing.it
Adresse: Kraatsweg 10 A, 6721 NS, Bennekom, Niederlande
Aufsichtsbehörde in den Niederlanden: Autoriteit Persoonsgegevens
Website: https://www.autoriteitpersoonsgegevens.nl/