Datenschutzerklärung
Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit IHPSO - International Human Potential Standards Organization erhoben, verwendet, gespeichert und offengelegt werden.
Betrieben von: Biohack Global Holdings LLC
30 N Gould St Ste N
Sheridan, WY 82801
Vereinigte Staaten
E-Mail: info@ihpso.com
Die Biohack Global Holdings LLC ist Verantwortlicher für die zu IHPSO Zwecken verarbeiteten personenbezogenen Daten, sofern nicht für eine bestimmte Verarbeitungstätigkeit ausdrücklich eine andere Stelle als Verantwortlicher benannt ist.
1. Geltungsbereich
Diese Richtlinie gilt für personenbezogene Daten, die im Zusammenhang mit der IHPSO Website, der Professional Membership, Eignungsprüfungen, Professional IDs, Core Education, Assessments, Certificates und Badges, Profilen im Public Registry, der Credential-Verifizierung, Anfragen über das Kontaktformular und /connect, Servicemitteilungen, Anfragen zu Provider oder Partnerschaft, Qualifikationsnachweisen und Supportanfragen verarbeitet werden.
Soweit geltende Datenschutzgesetze, einschließlich der DSGVO, auf eine Verarbeitungstätigkeit anwendbar sind, verarbeitet IHPSO personenbezogene Daten im Einklang mit diesen Anforderungen.
2. Kategorien personenbezogener Daten
Je nachdem, wie eine Person mit IHPSO interagiert, können wir Identitäts- und Kontaktdaten, Membership-Daten, Berufs- und Eignungsdaten, Professional ID- und Registry-Daten, Bildungs- und Assessment-Daten, Anfrage- und Beziehungsdaten sowie technische Daten verarbeiten.
Identitäts- und Kontaktdaten können Name, E-Mail-Adresse, Land, berufliche Kontaktdaten, Organisation oder Praxis sowie Position oder Funktion umfassen.
Membership-Daten können Angaben zu Beginn und Renewal der Membership, den Membership-Status, das Ende des bezahlten Zeitraums, die B2B- und 18+-Erklärung, die Erklärungsversion und den Zeitstempel, den Abonnementstatus und zahlungsbezogene Referenzinformationen umfassen. IHPSO muss kein Geburtsdatum erheben, nur um die 18+-Erklärung zu erfassen.
Berufs- und Eignungsdaten können die berufliche Qualifikation, das Fachgebiet, Angaben zur Eignung, Qualifikationsnachweise und im Rahmen der Membership-Prüfung übermittelte Informationen umfassen.
Professional ID- und Registry-Daten können die Professional ID, den Membership-Status, Education Completion, Certificates und Badges, den Veröffentlichungsstatus im Registry, IHPSO Verified Informationen, Professional Provided Informationen sowie aktuelle und frühere Statusinformationen umfassen.
Bildungs- und Assessment-Daten können den Kurszugang, abgeschlossene Lektionen, Assessment-Versuche, Assessment-Ergebnisse, den Status bestanden oder nicht bestanden, den Kursabschluss und die Ausstellung von Certificates oder Badges umfassen.
Anfrage- und Beziehungsdaten können Einsendungen über das Kontaktformular, Einsendungen über /connect, die Organisation, das Thema des Interesses, ein vorgeschlagenes Partnerschafts- oder Provider-Interesse, Nachrichten sowie Tracking-Parameter zu Quelle, Veranstaltung, Kampagne und Sprache umfassen.
Technische Daten können IP-Adresse, Browserinformationen, Geräteinformationen, Sitzungsinformationen, Sicherheitsprotokolle, notwendige Cookies und ähnliche Technologien umfassen. Nicht notwendige Analyse- oder Marketingtechnologien unterliegen, soweit sie eingesetzt werden, den geltenden Einwilligungsanforderungen.
3. Warum wir personenbezogene Daten verarbeiten
IHPSO kann personenbezogene Daten verarbeiten, um die Membership zu verwalten, Core Education und Assessments bereitzustellen, Professional IDs und das Public Registry zu führen, die Credential-Verifizierung zu ermöglichen, Governance und Integrität zu schützen, Kommunikation und Support bereitzustellen und Anfragen zu Partnerschaft und Provider zu prüfen.
Das Einreichen einer Anfrage begründet nicht automatisch eine Membership, Provider Recognition, Partnerschaft oder einen anderen IHPSO Status.
4. Rechtsgrundlagen
Soweit die DSGVO oder vergleichbare Vorschriften, die eine Rechtsgrundlage erfordern, anwendbar sind, kann sich IHPSO je nach Verarbeitungstätigkeit auf die Erfüllung eines Vertrags, vorvertragliche Maßnahmen, berechtigte Interessen, eine rechtliche Verpflichtung und eine Einwilligung stützen.
Berechtigte Interessen können den Betrieb und die Absicherung von IHPSO, die Betrugsverhinderung, die Wahrung der beruflichen Integrität und der Integrität des Registry, die Durchführung von Governance-Verfahren, die Bearbeitung beruflicher Anfragen und die Führung angemessener Geschäftsunterlagen umfassen. IHPSO berücksichtigt die Rechte und Interessen der betroffenen Personen, wenn es sich auf berechtigte Interessen stützt.
Eine Einwilligung kann für optionale Marketingmitteilungen oder nicht notwendige Technologien genutzt werden, soweit eine Einwilligung erforderlich ist. Die Newsletter-Einwilligung ist von einer geschäftlichen Anfrage getrennt und keine Voraussetzung dafür, IHPSO zu kontaktieren.
5. B2B-Erklärung zur Membership
Die Professional Membership ist ausschließlich B2B. Vor dem Erwerb bestätigt der Antragsteller, dass er mindestens 18 Jahre alt ist und die Professional Membership in beruflicher oder geschäftlicher Eigenschaft erwirbt, nicht für überwiegend private oder verbraucherbezogene Zwecke.
IHPSO erfasst die akzeptierte Erklärung, die Erklärungsversion, den Zeitstempel und die zugehörige Mitglieds- bzw. Bestellreferenz. Für diese Bestätigung allein wird kein Geburtsdatum erhoben.
6. Qualifikationsnachweise
Soweit für die Eignung ein Qualifikationsnachweis erforderlich ist, kann IHPSO hochgeladene Qualifikationsdokumente vorübergehend verarbeiten.
Das aktuelle System ist so gestaltet, dass Qualifikationsdokumente nicht öffentlich zugänglich, sondern privat gespeichert werden; die Datei ist nicht dafür vorgesehen, Teil des Public Registry zu werden; eine abgeschlossene Eignungsprüfung führt zur Löschung des zugrunde liegenden hochgeladenen Dokuments; und unvollständige oder abgebrochene Qualifikationseinreichungen unterliegen einer automatischen Löschung innerhalb eines begrenzten Zeitraums, derzeit spätestens nach 7 Tagen.
IHPSO kann die daraus resultierende Eignungsentscheidung oder den Verifizierungsdatensatz auch nach Löschung des zugrunde liegenden Dokuments aufbewahren. Die Löschung des Dokuments bedeutet nicht zwingend die Löschung der Tatsache, dass die Eignung geprüft wurde.
7. Public Registry
Bestimmte berufliche Informationen werden nach dem jeweiligen Freigabeprozess bewusst veröffentlicht. Ein veröffentlichtes Registry-Profil kann die Professional ID, den Namen, den aktuellen Membership-Status, die IHPSO Education Completion, Certificates oder Badges, IHPSO Verified Berufsinformationen und zur Veröffentlichung ausgewählte Professional Provided Informationen enthalten.
Als Professional Provided gekennzeichnete Informationen wurden vom Professional bereitgestellt und sind nicht zwingend von IHPSO unabhängig geprüft. Eine Zahlung allein führt nicht dazu, dass ein Profil öffentlich wird.
8. Credential-Verifizierung
Die Verifizierung von Certificates und Badges kann auch nach Änderungen des Membership-Status verfügbar bleiben. Zum Beispiel: Certificate: VALID; Membership: EXPIRED. Dies ermöglicht Dritten, eine historische Education Completion zu prüfen und zugleich gesondert den aktuellen Membership-Status zu sehen. Verifizierungs- und entsprechende Integritätsdatensätze müssen daher unter Umständen über den Zeitraum der aktiven Membership hinaus aufbewahrt werden.
9. Dienstleister und Auftragsverarbeiter
IHPSO setzt für den Betrieb der Plattform Dienstleister ein. Zu den derzeit wesentlichen Dienstleistern gehören, soweit zutreffend: Shopify (Website, Commerce, Checkout, Kunden- und Kontoinfrastruktur sowie Abonnementinfrastruktur); Courses Plus / Architechpro OÜ (Core Education, Kursfortschritt, Assessments); Brevo (Zustellung von Service-E-Mails, einschließlich der Bestätigungs-E-Mail nach einer Anfrage über /connect, und, soweit zutreffend, gesondert Marketingmitteilungen); Cloudflare (private Speicherung von Qualifikationsdokumenten; Sicherheitsprüfungen zum Schutz vor Bots durch Cloudflare Turnstile im /connect-Formular; sowie ein Cloudflare Worker, der Vorname und E-Mail-Adresse einer anfragenden Person technisch an Brevo zur Versendung der Eingangsbestätigung weiterleitet); Re:amaze (Support- und Kontaktfunktionen, soweit genutzt); Sufio (rechnungsbezogene Funktionen, soweit genutzt); und Mega Community (für mögliche künftige Community-Funktionen installiert, aber dafür vorgesehen, bis zum bewussten Start inaktiv und unkonfiguriert zu bleiben).
Brevo wird für die Zustellung von IHPSO Transaktions- und Service-E-Mails eingesetzt. In der derzeitigen Kontokonfiguration verarbeitet Brevo zusätzlich technische Interaktionsdaten zu E-Mails, einschließlich Zustellinformationen, E-Mail-Öffnungen und Link-Interaktionen, da Open- und Click-Tracking für das IHPSO-Konto derzeit nicht vollständig deaktiviert werden können. IHPSO verwendet innerhalb des Dienstes die vernünftigerweise verfügbaren datenschutzfreundlichsten Einstellungen. Diese Interaktionssignale werden nicht verwendet, um Membership-Status, Eignung, Professional Standing, Professional IDs, Certificates oder andere Credentials zu bestimmen. Newsletter- und Marketingkommunikation bleiben von Servicekommunikation getrennt und unterliegen, soweit anwendbar, einer gesonderten, freiwilligen Einwilligung und einem Double-Opt-In. Für den Launch nicht erforderliche Dienste, darunter PushOwl, Messaging und Point of Sale, wurden aus der aktuellen Einrichtung entfernt.
10. Internationale Datenübermittlungen
IHPSO ist international tätig. Personenbezogene Daten können daher in anderen Ländern verarbeitet werden als dem Land, in dem sich die betroffene Person befindet, einschließlich der Vereinigten Staaten und der Länder, in denen die Dienstleister von IHPSO tätig sind.
Soweit das geltende Datenschutzrecht Garantien für internationale Übermittlungen verlangt, können sich IHPSO und seine Dienstleister auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere anerkannte vertragliche bzw. gesetzliche Übermittlungsmechanismen stützen.
11. Aufbewahrung
IHPSO bewahrt personenbezogene Daten nur so lange auf, wie es für den Zweck, zu dem sie erhoben wurden, und für geltende vertragliche, integritätsbezogene, steuerliche, buchhalterische, rechtliche oder streitbeilegungsbezogene Anforderungen vernünftigerweise erforderlich ist. Für verschiedene Kategorien können unterschiedliche Aufbewahrungsfristen gelten.
Qualifikationsdokumente: Die zugrunde liegenden hochgeladenen Dokumente sollen nach Abschluss der Eignungsprüfung gelöscht werden, mit einer automatischen Absicherung von bis zu 7 Tagen für unvollständige oder abgebrochene Fälle.
Membership- und Transaktionsdatensätze können für geltende geschäftliche, buchhalterische, steuerliche, vertragliche und rechtliche Aufbewahrungsanforderungen aufbewahrt werden.
Bildungsdatensätze und Credentials können länger aufbewahrt werden, soweit dies zum Erhalt der Education Completion, der Certificates, der Credential-Verifizierung und der Historie der Professional ID erforderlich ist.
Governance-Datensätze zu Suspendierung, Widerruf, Einsprüchen, Betrug oder wesentlichen Integritätsfragen können aufbewahrt werden, soweit dies zum Schutz der Integrität von IHPSO und zur Klärung künftiger Streitigkeiten vernünftigerweise erforderlich ist.
Anfragen über das Kontaktformular und /connect sollten nur so lange aufbewahrt werden, wie es für die Beziehung oder den Zweck, zu dem die Anfrage eingereicht wurde, vernünftigerweise erforderlich ist. Marketinginformationen sollten aufbewahrt werden, bis die Einwilligung widerrufen wird, die Person sich abmeldet oder die Aufbewahrung aus anderen Gründen nicht mehr gerechtfertigt ist.
12. Cookies und ähnliche Technologien
IHPSO kann Cookies und ähnliche Technologien einsetzen, die erforderlich sind, um die Website zu betreiben, Sitzungen aufrechtzuerhalten, Kontofunktionen bereitzustellen, die Sicherheit zu gewährleisten, Checkout- und Membership-Funktionen zu betreiben und notwendige Einstellungen zu speichern.
Nicht notwendige Analyse- oder Marketingtechnologien sollten, soweit sie eingesetzt werden, den für den Besucher geltenden Einwilligungsanforderungen unterliegen. PushOwl, das zuvor Zugriff auf das Surfverhalten und Cookie-Kennungen angegeben hatte, wurde aus der Launch-Konfiguration entfernt.
13. Marketingmitteilungen
Eine Person, die eine Anfrage über das Kontaktformular oder /connect, ein Provider-Interesse oder ein Partnerschaftsinteresse einreicht, abonniert nicht automatisch Marketingmitteilungen. Die Newsletter-Einwilligung ist gesondert und freiwillig.
Wird ein Double-Opt-in-Verfahren genutzt, wird das Abonnement erst nach dem erforderlichen Bestätigungsschritt aktiviert. Eine Person kann sich jederzeit von Marketingmitteilungen abmelden. Servicemitteilungen, die für Membership, Sicherheit, Education oder den Kontobetrieb erforderlich sind, unterscheiden sich von optionalen Marketingmitteilungen.
14. Rechte
Je nach geltendem Recht und Rechtsordnung können betroffene Personen unter anderem Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit, Widerruf der Einwilligung und Beschwerde bei einer zuständigen Aufsichtsbehörde haben.
Anfragen können an info@ihpso.com gerichtet werden. IHPSO kann angemessene Informationen verlangen, um die Identität der anfragenden Person zu überprüfen, bevor es auf eine Anfrage hin tätig wird. Bestimmte Informationen müssen trotz eines Löschantrags unter Umständen aufbewahrt werden, soweit die Aufbewahrung durch Gesetz, Vertrag, die Integrität von Credentials, Betrugsverhinderung oder Rechtsansprüche erforderlich oder gerechtfertigt ist.
15. Berichtigung von Daten im Public Registry
Professionals können die Berichtigung unrichtiger Registry-Informationen verlangen. Ein Antrag auf Berichtigung von Professional Provided Daten unterscheidet sich von einem Antrag auf Änderung eines IHPSO Verified Datensatzes. IHPSO kann Nachweise verlangen, bevor es verifizierte Informationen ändert.
16. Sicherheit
IHPSO setzt angemessene technische und organisatorische Maßnahmen ein, die personenbezogene Daten vor unbefugtem Zugriff, Verlust, Missbrauch, unbefugter Änderung oder unangemessener Offenlegung schützen sollen. Kein Online-System kann absolute Sicherheit garantieren.
Nutzer sind für den Schutz ihrer eigenen Zugangsdaten verantwortlich und sollten eine vermutete Kompromittierung ihres Kontos unverzüglich melden.
17. Minderjährige
Die IHPSO Professional Membership steht ausschließlich Personen ab 18 Jahren offen. IHPSO bietet Minderjährigen wissentlich keine Professional Membership an.
18. Änderungen dieser Richtlinie
IHPSO kann diese Datenschutzerklärung aktualisieren, soweit dies erforderlich ist, um rechtliche Anforderungen, Änderungen der Verarbeitung, Wechsel von Dienstleistern, Weiterentwicklungen der Plattform oder neue IHPSO Leistungen abzubilden. Das Datum des Inkrafttretens und die Version werden zusammen mit der Richtlinie angezeigt. Betrifft eine wesentliche Änderung bestehende Mitglieder, wird, soweit erforderlich, in angemessener Weise darauf hingewiesen.
19. Kontakt
Für Fragen oder Anfragen zum Datenschutz: IHPSO - International Human Potential Standards Organization, betrieben von Biohack Global Holdings LLC, 30 N Gould St Ste N, Sheridan, WY 82801, Vereinigte Staaten. E-Mail: info@ihpso.com.