Datenschutzhinweise (Gültig ab Januar 2023)
Diese Datenschutzhinweise sollen einen Überblick darüber geben, was mit Ihren personenbezogenen Daten (im Weiteren auch: „Daten“) in unserem Unternehmen geschieht und Sie über die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte im Sinne der Europäischen Datenschutzgrundverordnung („DSGVO“) und dem Bundesdatenschutzgesetz („BDSG“) informieren. Wir bitten Sie daher, diese Datenschutzhinweise zur Kenntnis zu nehmen und gegebenenfalls auszudrucken oder abzuspeichern.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung Ihrer personenbezogenen Daten kann zu verschiedenen Zwecken erfolgen. Im Wesentlichen können die Datenverarbeitungsvorgänge durch die KOSYS Ltd. (im Weiteren auch „KOSYS“ oder „Wir“) in folgende Anwendungsbereiche aufgeteilt werden:
Allgemeine Informationen zum Datenschutz, Datenverarbeitungsvorgängen und zu Betroffenenrechten, die für alle für uns vorgenommenen Datenverarbeitungsvorgänge gültig sind, finden Sie im nachfolgenden Teil A.
Im Zusammenhang mit unseren Webseiten, insbesondere www.kosys.de, www.my.kosys.de, www.wooyce.kosys.de oder www.sprache.kosys.de (im Weiteren jeweils: „Webseite“) oder vergleichbaren externen Onlinepräsenzen, wie z.B. unsere Social Media Profile von denen wir aus auf diese Datenschutzhinweise verweisen (Webseiten und externe Onlinepräsenzen im Weiteren gemeinschaftlich auch: „Internetaufritte“), verarbeiten wir Daten der Besucher, die zwischen deren internetfähigen Endgeräten und dem von uns betriebenen Server ausgetauscht werden, sowie Daten die uns im Rahmen der Nutzung der Webseite mitgeteilt werden. Einzelheiten hierzu finden Sie unter Teil B.
Im Zusammenhang mit unseren „Online-Veranstaltungen“ (z.B. Live-Webinare, aufgezeichnete Webinare, digitale Veranstaltungen, Trainings, Kurse, Vorträge, Webcasts, Mediatheken, Vorträge, und Ähnliches) verarbeiten wir Daten der Teilnehmer bzw. Besucher. Im Rahmen von digitalen Veranstaltungen betrifft dies insbesondere Daten, die zwischen Ihren internetfähigen Endgeräten und dem Server der für die Online-Veranstaltung verwendete Plattform ausgetauscht werden, sowie Daten die uns im Rahmen der Nutzung der Plattform mitgeteilt werden. Einzelheiten hierzu finden Sie unter Teil C.
Informationen zur Datenverarbeitung in einer Geschäftsbeziehung mit KOSYS finden Sie unter Teil D.
Bitte besuchen Sie die einzelnen Abschnitte, wenn Sie schnell und kontextbezogen Informationen zu bestimmten Verarbeitungssituationen erhalten wollen.
A. Allgemeine Informationen zum Datenschutz und Betroffenenrechten
I. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich bei Fragen wenden?
Verantwortliche Stelle im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: KOSYS Ltd., 91, Athalassis Ave-Savvakis Building, Office 201 2024 Strovolos, Zypern
E-Mail: service@kosys.com
Für Fragen zum Datenschutz wenden Sie sich gerne an: service@kosys.com
II. Welche Rechte haben Sie bezüglich Ihrer personenbezogenen Daten?
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie „Betroffener“ i.S.d. DSGVO womit Ihnen die nachfolgend beschriebenen Rechte zustehen können. Soweit Sie gegenüber KOSYS als „Verantwortliche Stelle“ Rechte geltend machen empfehlen wir Ihnen diese an unsere vorstehenden Kontaktdaten zu richten:
1. Auskunftsrecht
Sie können nach Maßgabe des Art. 15 DSGVO von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden und eine Auskunft verlangen, in welchem Ausmaß wir Ihre Daten verarbeiten.
2. Recht auf Berichtigung
Sofern personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind, haben Sie gemäß Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung
3. Recht auf Löschung
Bei Vorliegen der gesetzlichen Voraussetzungen des Art. 17 DSGVO können Sie von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.
Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung werden wir zur Erfüllung unserer gesetzlichen Löschpflichten Ihre Daten nach Wegfall des Verarbeitungszwecks umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungsfrist entgegensteht.
4. Recht auf Einschränkung der Verarbeitung
Sie können in den in Art. 18 DSGVO genannten Fällen von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
5. Recht auf Datenübertragbarkeit
Nach Art. 20 DSGVO haben Sie das Recht, von Ihnen bereitgestellte Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
6. Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses i.S.v. Art. 6 Abs. 1 lit. f DSGVO, so können Sie gegen diese Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling (siehe Art. 21 DSGVO). Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
7. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Manche Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung i.S.v. Art. 6 Abs. 1 lit. a DSGVO möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungen bleibt vom Widerruf allerdings unberührt. Bitte beachten Sie, dass auch nach Widerruf einer Einwilligung eine Verarbeitung der davon betroffenen Daten ganz oder teilweise auch auf Basis anderer gesetzlicher Grundlagen weiterhin möglich sein kann.
8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO i.V.m. § 19 BDSG). Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoßen, so bitten wir Sie, mit uns Kontakt aufzunehmen, um Fragen aufklären zu können.
Sie haben selbstverständlich auch das Recht, sich an die für uns nach unserem Unternehmenssitz zuständige Aufsichtsbehörde, zu wenden:
Commissioner for Personal Data Protection, Iasonos 1, 1082 Nicosia, Zypern, Telefon: +357 22 818 456, E-Mail: commissioner@dataprotection.gov.cy, Homepage: http://www.dataprotection.gov.cy
III. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
1. Herkunft der personenbezogenen Daten
Über unsere Webseiten sowie unsere Dienste verarbeiten wir Daten, die wir im Rahmen Ihres Besuches erhalten oder die Sie uns im Rahmen Ihrer Nutzung aktiv mitteilen (z.B. bei Nutzung unseres Kontaktformulars oder einer Chatfunktion). Andere Daten werden automatisch beim Besuch der Webseite oder Nutzung eines unserer Dienste durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit eines Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Webseite betreten oder einen unserer Dienste aufrufen. Details hierzu finden Sie unter Teil B.
Im Zusammenhang mit von uns für die Durchführung von Online-Veranstaltungen verwendeten Plattformen verarbeiten wir Daten, die wir im Rahmen Ihres Besuches auf der jeweiligen Plattform erhalten oder die Sie uns im Rahmen der Nutzung der Plattform aktiv mitteilen z.B. bei Nutzung einer Chatfunktion. Andere Daten werden automatisch beim Besuch der Plattform durch unsere bzw. die vom Plattformbetreiber eingesetzten IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie die Webseite betreten auf der Sie zur Plattform gelangen. Details hierzu finden Sie unter Teil C.
Zudem verarbeiten wir Daten, die wir von anderen mit KOSYS verbundenen Unternehmen oder Partnerunternehmen, mit denen wir in dauerhaften Geschäftsbeziehung stehen, in zulässiger Weise erhalten haben.
Im Einzelfall verarbeiten wir auch Daten, die wir zulässigerweise von anderen Dritten wie Auskunfteien, Gläubigerschutzverbänden, oder von Behörden erhalten oder erworben haben, oder die wir aus öffentlich zugänglichen Quellen (z.B. Telefonverzeichnissen, Unternehmensregistern, Presse, Internet oder andere Medien) zulässigerweise entnommen, erhalten oder erworben haben.
2. Kategorien personenbezogener Daten
Zu den personenbezogenen Daten die wir regelmäßig verarbeiten zählen Personenstamm-/Kontaktdaten wie: Titel, Vor- und Zuname, Anrede, Geburtsdatum. Adresse, E-Mail-Adresse, Telefonnummer, Fax, Position im Unternehmen.
Darüber hinaus verarbeiten wir je nach Auftrag, Dienstleistung oder sonstiger Beziehung zu Ihnen folgende sonstige personenbezogene Daten:
Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
Kontaktdaten: Telefonnummer(n), E-Mail-Adresse(n)
Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung; bei der Anmeldung von Ihnen angegebene Daten
Angebotsdaten
Zugriffsdaten: Datum und Uhrzeit des Besuchs unseres Service; die Seite, von der das zugreifende System auf unsere Seite gelangt ist; bei der Nutzung aufgerufene Seiten; Daten zur Sitzungsidentifizierung (Session ID); außerdem folgende Informationen des zugreifenden Computersystems: verwendete Internet Protokoll-Adresse (IP-Adresse), Browsertyp und -version, Gerätetyp, Betriebssystem und ähnliche technische Informationen.
Informationen über Art und Inhalt unserer Geschäftsbeziehung wie Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kunden- und Lieferantenhistorie, Beratungsunterlagen
Werbe- und Vertriebsdaten,
Dokumentationsdaten (z.B. Beratungsprotokolle, Daten aus Servicegesprächen oder Supportfällen)
sonstige Daten, die wir von Ihnen im Rahmen unserer Geschäftsbeziehung (z.B. in Kundengesprächen) erhalten haben,
die Dokumentation von Zustimmungserklärungen
IV. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) in der jeweils geltenden Fassung, insbesondere auf den nachfolgenden Grundlagen:
1. Erfüllung von (vor-)vertraglichen Pflichten (Art 6 Abs. 1lit. b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung von vertraglichen Pflichten der KOSYS insbesondere im Zusammenhang mit dem Verkauf und Vertrieb von Waren und Dienstleistungen von KOSYS und mit KOSYS verbundenen Unternehmen sowie aller für den Betrieb bzw. die Verwaltung der KOSYS branchenüblich erforderlichen Tätigkeiten (z.B. Kunden- und Nutzerverwaltung). Die Daten können ferner auf vor-vertraglicher Ebene im Rahmen einer Geschäftsanbahnung mit KOSYS, oder bei Durchführung sonstiger vertraglicher Beziehungen mit KOSYS verarbeitet werden.
So ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage beispielsweise in folgenden Fällen:
Anlage und Führen eines Partner- oder Lieferantenkontos in unserem CRM-System
Anlage und Führen von Kunden-/Interessentenakten bzw. unserer Kunden-/Interessentendatenbank in unserem CRM-System
Zusendung von Informationen
Einzelheiten zum Zweck dieser Datenverarbeitungen ergeben sich aus den jeweiligen Vertragsunterlagen und Geschäftsbedingungen.
2. Wahrung berechtigter Interessen (Art 6 Abs. 1 lit.f DSGVO)
Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung eines Vertrags hinaus zur Wahrung berechtigter Interessen von KOSYS oder Dritten erfolgen. Dies ist zulässig, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen:
Zurverfügungstellung unserer Internetauftritte, ihrer Funktionen und Inhalte
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
Übermittlung von Daten an mit uns verbundene Unternehmen und Partner
Durchführung von Zahlungsvorgängen über externe Dienstleister
Einsatz Inkasso-Dienstleister und Rechtsanwälte, um Forderungen einzuziehen und/oder gerichtlich durchzusetzen
Geltendmachung sonstiger rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
Werbung oder Marketing
Markt- und Meinungsumfragen
Maßnahmen zur Geschäftssteuerung und Weiterentwicklung unserer Dienste
Führen von Datenbanken über Kunden-/Interessenten bzw. Dienstleister zur Verbesserung unseres Angebots
Durchführung einer Risikoprüfung (due-dilligence) im Rahmen etwaiger Unternehmensumstrukturierungen oder eines Unternehmenskaufs bzw. -verkaufs
Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens und unserer Dienste
Maßnahmen zur Gebäude- und Anlagensicherheit
3. Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1 lit.c DSGVO)
Eine Verarbeitung Ihrer Daten kann zum Teil zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen und Anforderungen denen wir unterliegen z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung, erforderlich sein.
4. Einwilligung (Art 6 Abs. 1 lit.a DSGVO):
Wenn Sie uns im Einzelfall eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, erfolgt eine Verarbeitung gemäß den in der Einwilligungserklärung festgelegten Zwecken und im darin vereinbarten Umfang. Eine erteilte Einwilligung, z.B. zur Zusendung eines Newsletters, kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich hierzu bitte an den unter A. Ziff. I bzw. Ziff. II genannten Kontaktdaten. Bitte beachten Sie, dass Verarbeitungen, die vor dem Widerruf erfolgt sind, nicht von dem Widerruf betroffen sind und unter Umständen die Datenverarbeitung zumindest Teilweise auf Basis einer anderen rechtlichen Grundlage weiterhin möglich sein kann.
V. Wer erhält meine Daten?
Bei KOSYS erhalten diejenigen Mitarbeiter bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung oder Verfolgung unserer berechtigten Interessen benötigen.
Ihre Daten werden zur Anbahnung bzw. Abwicklung eines Vertragsverhältnisses (z.B. Erbringung einer Dienstleistung oder Verkauf von Waren) nach Art. 6 Abs. 1 S. 1 lit. b DSGVO bzw. – je nach Art des konkreten Vertragsverhältnisses – sowie auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 S.1 lit. f DSGVO insbesondere an Unternehmen weitergeleitet, die wir regelmäßig im Zusammenhang mit der Erbringung unserer Dienstleitung oder zur Vertragsabwicklung einsetzen. Das betrifft folgende Empfänger bzw. Empfängerkategorien:
KOSYS GmbH
KOSYS hilft e.V.
Kohberg GmbH
Vertriebspartner
Werbepartner
KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Großbritannien
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22 -24 Boulevard Royal, L – 2449 Luxemburg
Stripe Deutschland GmbH, Prielmayerstr. 3, 80335 München
Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Wenn wir einen Dienstleister im Sinne einer Auftragsverarbeitung nach Art. 28 DSGVO einsetzen, bleiben wir dennoch für den Schutz Ihrer Daten verantwortlich. Soweit gesetzlich vorgeschrieben, werden Auftragsverarbeiter mittels einer Vereinbarung zur Auftragsverarbeitung vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von uns beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen.
Eine Übermittlung Ihrer Daten an staatliche Einrichtungen und Behörden bzw. eine Erhebung solcher Daten für diesen Zweck erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften oder wenn Sie uns hiermit beauftragen.
VI. Wie lange werden meine Daten gespeichert?
Ihre persönlichen Daten werden nur zu dem Zweck verwendet, für den Sie uns diese überlassen haben bzw. für deren Verarbeitung Sie uns Ihr Einverständnis erteilt haben und bis zur Erfüllung dieses konkreten Zwecks gespeichert. Nach vollständiger Abwicklung des Zwecks, oder sobald Sie uns zur Löschung Ihrer Daten auffordern, werden Ihre Daten nur solange gespeichert, wie es aufgrund von gesetzlichen Verjährungsfristen bzw. Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlicher Natur) notwendig ist. Spätestens nach Ablauf aller Fristen werden die Daten jedoch gelöscht, sofern Sie in eine weitere oder anderswertige Verwendung nicht ausdrücklich eingewilligt haben. Auch während der Aufbewahrungsfristen können Sie Rechte geltend machen, wie z.B. die Sperrung Ihrer Daten. Sehen Sie hierzu A. Ziff.II.
Ihre Daten werden von uns gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern.
Wir verarbeiten, insbesondere speichern Ihre Daten grundsätzlich längstens nur bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden Garantie-, Gewährleistungs-, Verjährungsfristen. Zum Beispiel beträgt die Verjährung nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre. Darüber hinaus kann es notwendig sein, dass Daten bis zur rechtskräftigen Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden aufbewahrt werden.
Ferner unterliegen wir gesetzlichen Dokumentations- bzw. Aufbewahrungsfristen (etwa aus dem Handelsgesetzbuch (z.B. § 257 HGB), dem Geldwäschegesetz oder der Abgabenordnung (z.B. § 147 AO)). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Beispielsweise müssten wir ihre Daten auch nach Beendigung eines Vertrags mit Ihnen für einen Zeitraum bis zum Abschluss der steuerlichen Betriebsprüfung des letzten Kalenderjahres, in dem Sie unser Kunde waren speichern.
VII. Werden personenbezogene Daten an ein Drittland übermittelt?
Im Rahmen unserer Verarbeitungsprozesse können bei bestimmten Geschäftsvorfällen oder Tätigkeitsbereichen personenbezogene Daten auch an Stellen in sogenannten Drittstaaten außerhalb der EU bzw. des EWR stattfinden, denen von der EU-Kommission bislang kein angemessenes Datenschutzniveau attestiert wurde, beispielsweise in die USA. Sofern eine solche Datenübermittlung im Einzelfall notwendig werden sollte, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien zur Einhaltung des Datenschutzes oder Ihrer ausdrücklichen Zustimmung.
Indem Sie eines der auf unserer Webseite eingebundenen YouTube-Videos oder Vimeo-Videos durch Klick auf den Wiedergabebutton abspielen, erteilen Sie sich (a) mit dem Einsatz von Cookies durch YouTube, die auch einer Analyse des Nutzungsverhaltens zu Marktforschungs- und Marketing-Zwecken durch YouTube dienen können, sowie (b) gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO mit der Verarbeitung Ihrer Daten durch YouTube in den USA einverstanden. Mehr Einzelheiten finden Sie weiter unten, unter B. Ziff. IV.4.
B. Nutzung unserer Internetauftritte
Grundsätzlich können Sie unsere Internetauftritte besuchen und diese informatorisch benutzen, ohne Angaben zu Ihrer Person machen zu müssen (z.B. sich registrieren oder Bestellungen abgeben oder sonst Informationen zu Ihrer Person übermitteln). In diesem Fall verarbeiten wir personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder soweit uns auf der Webseite eingesetzte Cookies personenbezogene Informationen bei Besuch der Webseite übermitteln. Informationen zu von uns eingesetzten eigenen Cookies finden Sie unter B Ziff. II. Andere Cookies ermöglichen es neben uns ggfs. auch unseren Partnerunternehmen bzw. Dritten Ihren Browser beim nächsten Besuch wiederzuerkennen Hinweise zu solchen Drittanbieter-Cookies entnehmen Sie bitte B Ziff. III.
Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt darüber hinaus regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
I. Hosting, Bereitstellung der Webseite und Erstellung von Logfiles
Beschreibung der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, die Ihr Internetbrowser automatisch an uns bzw. unseren Webhoster übermittelt (sog. Logfiles). Diese Serverlogfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Webseite, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Webseite, zu der der Nutzer wechselt, personenbezogene Daten enthält. Folgende Informationen werden hierbei durch unseren Hostinganbieter erhoben und gespeichert:
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Die Daten werden in den Logfiles unseres Webhosters gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Wir setzen folgenden Webhoster ein: Timme Hosting GmbH & Co. KG - Ovelgönner Weg 43 - 21335 Lüneburg - DE
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 7 Tagen der Fall.
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
II. Verwendung von Cookies
Beschreibung der Datenverarbeitung
Unsere Webseite verwendet Cookies oder ähnliche Verfahren und erhebt, verarbeitet und nutzt dabei Nutzungsdaten (z.B. Zugriffszeiten, aufgerufene Webseiten) oder Meta- und Kommunikationsdaten (IP-Adresse, Gerätinformationen).
Bei Cookies handelt es sich um Textdateien mit einer charakteristischen Zeichenfolge, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden und die die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen des Angebots ermöglicht. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge. Der Einsatz dieser Cookies dient dazu, einen Webaufritt nutzerfreundlicher, effektiver und sicherer zu machen. Wenn Sie eine Webseite besuchen, auf der ein Cookie eingebunden ist, werden die von Ihnen eingegebenen Daten ausschließlich in dem Cookie auf Ihrem Computer gespeichert. Daten werden in diesem Fall nur bei einer Seitenanforderung an die Server unseres Angebots übermittelt.
Einige Cookies werden nach dem Ende der Browser-Sitzung wieder gelöscht, wenn Ihr Browser geschlossen wird (sog. Session-Cookies). Diese Cookies sind technisch notwendig, z.B. damit Sie sich in der Anwendung anmelden können und auch seitenübergreifend während des Besuchs unseres Angebots angemeldet bleiben.
Andere Cookies verbleiben für eine vorgegebene Dauer auf Ihrem Endgerät und ermöglichen uns Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente oder Protokoll-Cookies). Der Zweck des Einsatzes dieser Cookies besteht darin, Ihnen eine optimale Benutzerführung anbieten zu können sowie Sie „wiederzuerkennen“ und Ihnen bei wiederholter Nutzung eine möglichst abwechslungsreiche Internetseite und neue Inhalte präsentieren zu können.
Cookies die von Partnerunternehmen bzw. Dritten stammen, können beispielsweise zum Sammeln von Informationen für Werbung, benutzerdefinierte Inhalte oder Statistiken verwendet werden („Third-Party-Cookies“). Soweit wir Cookies nicht als von Drittanbietern stammend identifizieren, stammen die Cookies von unserem Angebot („First-Party-Cookies“). Über Cookies von Drittanbietern oder "Tracking"-Technologien die wir einsetzen, informieren wir Sie gesondert in den nachfolgenden Abschnitten unserer Datenschutzerklärung.
Flash-Cookies werden als Datenelemente von Webseiten auf Ihrem Computer gespeichert, wenn diese mit Adobe Flash betrieben werden. Flash-Cookies haben kein Zeitlimit.
Wir verwenden die Cookie Consent Management Plattform der Usercentrics GmbH, Sendlinger Str. 7, 80331 München ("Usercentrics"). Die Usercentrics Consent Management Plattform sammelt Logfile- und Einwilligungsdaten mittels JavaScript. Dieses JavaScript ermöglicht es, den Nutzer über seine Einwilligung zu bestimmten Tags auf unserer Website zu informieren und diese einzuholen, zu verwalten und zu dokumentieren. Usercentrics speichert die gewählte Einstellung und die Zustimmung, die Sie beim Betreten der Webseite gegeben haben und verarbeitet die folgenden Daten:
Consent Daten bzw. Daten der Einwilligung (anonymisierte Logbuchdaten (Consent ID, Processor ID, Controller ID), Consent Status, Timestamp)
Device Daten bzw. Daten der verwendeten Geräte (u.a. gekürzte IP-Adressen (IP v4, IP v6), Geräteinformationen, Timestamp)
User Daten bzw. Benutzerdaten (u.a. eMail, ID, Browserinformationen, SettingIDs, Changelog)
Zu diesem Zweck speichert Usercentrics zwei technisch notwendige Cookies ("euconsent" und "eupubconsent").
Weitere Informationen darüber, welche Cookies wir verwenden, um unsere Webseite benutzerfreundlicher zu gestalten, welchen Zweck sie erfüllen und welche Daten in ihnen gespeichert oder an Dritte übermittelt werden, finden Sie in den detaillierten Cookie-Informationen von Usercentrics.
Rechtsgrundlage und Zweck der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität und Sicherheit der Webseite sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs, soweit wir Sie nicht um eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bitten.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Sie können den von uns am Ende der Webseite eingebundenen Link „Cookie-Einstellungen“ unter der Rubrik Recht & Wichtig betätigen, um Ihre Cookie-Einstellungen zu ändern. Wenn Sie die Webseite anschließend erneut aufrufen/laden, werden Sie erneut nach Ihrer Cookie-Zustimmung gefragt.
Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
III. Statistische Analyse der Webseite / Reichweitenerhöhung / Tracking zur Messung des Erfolgs von Werbekampagnen und Optimierung der Anzeige von Werbung
1. Google Analytics
Beschreibung der Datenverarbeitung
Diese Webseite nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“).
Auch Google Analytics verwendet Cookies. Die durch ein Cookie von Google erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google verarbeitet die Daten und wir bekommen Berichte über Ihr Userverhalten. Dabei kann es sich unter anderem um folgende Berichte handeln:
Verhaltensberichte: Hier erfahren wir, wie Sie mit unserer Webseite interagieren. Wir können nachvollziehen welchen Weg Sie auf unserer Seite zurücklegen und welche Links Sie anklicken.
Echtzeitberichte: Hier erfahren wir immer sofort, was gerade auf unserer Webseite passiert. Zum Beispiel sehen wir wie viele User gerade diesen Text lesen.
Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit Ihrem Browser-Cookie verbunden ist. So erkennt Sie Google Analytics als neuen User. Wenn Sie das nächste Mal unsere Seite besuchen, werden Sie als „wiederkehrender“ User erkannt. Alle gesammelten Daten werden gemeinsam mit dieser User-ID gespeichert. So ist es überhaupt erst möglich pseudonyme Userprofile auszuwerten.
Durch Kennzeichnungen wie Cookies und App-Instanz-IDs werden Ihre Interaktionen auf unserer Webseite gemessen. Interaktionen sind alle Arten von Handlungen, die Sie auf unserer Webseite ausführen. Wenn Sie auch andere Google-Systeme (wie z.B. ein Google-Konto) nützen, können über Google Analytics generierte Daten mit Drittanbieter-Cookies verknüpft werden. Google gibt keine Google Analytics-Daten weiter, außer wir als Webseitenbetreiber genehmigen das. Zu Ausnahmen kann es kommen, wenn es gesetzlich erforderlich ist. Die von Google Analytics verwendeten Cookies finden Sie in den detaillierten Informationen unseres Cookie-Management-Tool, die Sie dort unter „Einstellungen“ und dort unter Klick auf das Symbol „?“ aufrufen können.
Unsere Webseite nutzt Google Analytics ausschließlich unter Verwendung der Erweiterung „anonymizeIp()“. Ihre IP-Adresse wird somit nicht vollständig gespeichert und von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die Identifizierung des Besuchers der Webseite ist ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Nachfolgend zeigen wir Ihnen im Übrigen einen Überblick über die wichtigsten Daten, die mit Google Analytics erhoben werden:
Heatmaps: Google legt sogenannte Heatmaps an. Über Heatmaps sieht man genau jene Bereiche, die Sie anklicken. So bekommen wir Informationen, wo Sie auf unserer Seite „unterwegs“ sind.
Sitzungsdauer: Als Sitzungsdauer bezeichnet Google die Zeit, die Sie auf unserer Seite verbringen, ohne die Seite zu verlassen. Wenn Sie 20 Minuten inaktiv waren, endet die Sitzung automatisch.
Absprungrate (engl. bounce-rate): Von einem Absprung ist die Rede, wenn Sie auf unserer Webseite nur eine Seite ansehen und dann unsere Webseite wieder verlassen.
Kontoerstellung: Wenn Sie auf unserer Webseite ein Konto erstellen bzw. eine Bestellung machen, erhebt Google Analytics diese Daten.
Standort: Über die IP-Adresse kann das Land und Ihr ungefährer Standort bestimmt werden. Diesen Vorgang bezeichnet man auch als IP- Standortbestimmung.
Technische Informationen: Zu den technischen Informationen zählen unter anderem Ihr Browsertyp, Ihr Internetanbieter oder Ihre Bildschirmauflösung.
Herkunftsquelle: Google Analytics beziehungsweise uns, interessiert natürlich auch über welche Webseite oder welche Werbung Sie auf unsere Seite gekommen sind.
Die Aufzählung hat keinen Vollständigkeitsanspruch und dient nur zu einer allgemeinen Orientierung der Datenspeicherung durch Google Analytics. Für weitere Informationen über die Verarbeitung von Daten durch Google lesen Sie sich bitte die Datenschutzbestimmungen von Google durch: https://policies.google.com/privacy?hl=de
Rechtsgrundlage und Zweck der Datenverarbeitung
Wir nutzen Google Analytics um die Nutzung unserer Webseite und Dienste auszuwerten, um Reports über die Aktivitäten auf unserer Webseite und Dienste zusammenzustellen und um weitere mit der Nutzung unserer Webseite und Dienste und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Da wir als Webseiten- und Dienstbetreiber ein großes Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Webseite und Dienste, als auch unsere dort platzierten Angebote und unsere Werbung zu optimieren, bitten wir Sie um die Erteilung Ihres Einverständnisses an der Nutzung von Google Analytics und der Speicherung von Google Analytics Cookies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die durch das Cookie erzeugten Informationen über Ihre Benutzung unserer Webseite bzw. unserer Dienste werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Dennoch kann in Ausnahmefällen die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt werden. Mit der Einwilligung in die Schaltung der von Google Analytics verwendeten Cookies erklären Sie sich gemäß Art. 49 Abs. 1 S. 1 lit. a DSGVO auch damit einverstanden, dass Ihre Daten in den USA verarbeitet werden dürfen, sofern der Datentransfer nicht auf Basis von EU-Standardvertragsklauseln abgesichert ist. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichenden Datenschutzniveau angesehen. Es besteht insbesondere das Risiko, dass Ihre Daten von US-Behörden zu Kontroll- und Überwachungszwecken verarbeitet werden, möglicherweise ohne die Möglichkeit eines Rechtsbehelfs. Wenn Sie den Button "Alle Cookies ablehnen" anklicken bzw. eine eingeschränkte Auswahl ohne Cookies von Google treffen, findet die beschriebene Übermittlung an Google nicht statt. Sie können die von Ihnen abgegebene Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen.
Google wird diese Informationen benutzen, um Ihre Nutzung der Webseite bzw. der Dienste auszuwerten, um Reports über die Webseitenaktivitäten für uns zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google eigenen Angaben zufolge diese Informationen gegebenenfalls in eigener Verantwortung an Dritte übertragen, sofern dieses gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google hat vertraglich zugesichert in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Um dies sowie die für uns vorgenommene Datenverarbeitung abzusichern, haben wir mit Google einen Vertrag zur Verarbeitung von Daten im Auftrag abgeschlossen.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
Mittels Installation des Browser-Add-on zur Deaktivierung von Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) können Sie der Nutzung Ihrer Daten und Erfassung durch Google Analytics widersprechen. Dadurch teilen Sie Google Analytics mit, dass keine Informationen über den Webseiten-Besuch an Google Analytics übermittelt werden sollen.
Ferner können Sie, insbesondere bei Browsern mobiler Endgeräte, ein Opt-Out-Cookie über diesen Link https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable auf Ihr Gerät installieren, damit die Erfassung von Daten zukünftig durch Google Analytics auf unserem Internetauftritt unterbunden ist. Bitte beachten Sie, dass Sie beim Löschen der Cookies auf Ihrem Endgerät, auch das Opt-Out-Cookie neu installieren müssen.
Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management Tool festlegen.
2. Double Click
Beschreibung der Datenverarbeitung
Wir verwenden Double Click, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.). Double Click ermöglicht es uns, Nutzer, die unsere Internetseiten bereits besucht und sich für das Angebot interessiert haben, durch zielgerichtete Werbung auf den Seiten des Google Partner Netzwerks erneut anzusprechen. Für dieses sog. Remarketing wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als "Web Beacons" bezeichnet) in die Webseite eingebunden. Mit Hilfe dieser Funktion werden individuelle kleine Textdateien (sog. Cookies) verwendet, die auf Ihrem Computer gespeichert werden, aber außer Ihrer IP-Adresse keinerlei persönliche Informationen enthalten. Diese Cookies verwendet das Google Display-Netzwerk, um Ihnen unsere Werbemittel in Form von Text- oder Imageanzeigen auszuliefern. In dieser Datei wird vermerkt, welche Webseiten der Nutzer aufgesucht, für welche Inhalte er sich interessiert und welche Angebote der Nutzer geklickt hat, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Die von den Nutzern erfasste IP-Adresse der Nutzer erfasst, wobei diese innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt (pseudonymisiert) wird. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn der Nutzer anschließend andere Webseiten besucht, können ihm entsprechend seiner mutmaßlichen Interessen auf Grundlage seines Nutzerprofiles auf ihn abgestimmten Anzeigen angezeigt werden.
Die Ausführungen zu Google Analytics gelten im Übrigen entsprechend.
Rechtsgrundlage und Zweck der Datenverarbeitung
Der Einsatz von Double Click erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse, Optimierung und wirtschaftlichem Betrieb unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads)
Einzelheiten zu Widerspruchsmöglichkeiten, erfahren Sie in der Datenschutzerklärung von Google (https://policies.google.com/technologies/ads) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
3. Google Tag Manager
Beschreibung der Datenverarbeitung
Der Google Tag Manager ist eine Lösung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“), mit der Vermarkter sog. Website-Tags über eine Oberfläche verwalten können. Der Google Tag Manager selbst (der die Tags implementiert) ist eine Domain ohne Cookies und erfasst keine personenbezogenen Daten. Der Google Tag Manager hilft bei der Einbindung und sorgt für die Auslösung anderer Tags, Code Snippets, Tracking Code und Conversion Pixel auf einer Webseite, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu. Der Google Tag Manager bietet uns ein einfach zu nutzendes User-Interface für das keine tiefergehenden Programmierkenntnisse oder Modifikationen am Source-Code der Webseite erforderlich sind.
Wir nutzen den Google Tag Manager lediglich zur Anzeige von Google Ads (vormals Google AdWords) zu Zwecken unserer Suchmaschinenmarketingaktivitäten.
Für weiter Informationen zum Google Tag Manager siehe: https://www.google.com/intl/de/tagmanager/use-policy.html.
4. Facebook Ad / Facebook Custom Audience („Facebook-Pixel“)
Beschreibung der Datenverarbeitung
Unsere Webseite nutzt zur Konversionsmessung das Besucheraktions-Pixel („Facebook-Pixel“) der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Facebook”).
So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Webseite des Anbieters weitergeleitet wurden. Dadurch können die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden (sog. „Conversion“) und zukünftige Werbemaßnahmen optimiert werden, beispielsweise die Besucher unserer Internetauftritte als Zielgruppe für die Darstellung von Anzeigen (sog. "Facebook-Ads") bestimmt werden. Insbesondere können wir in Folge bestimmen, dass die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern angezeigt werden, die auch ein Interesse an unseren Internetauftritten gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“).
Die erhobenen Daten sind für uns als Betreiber dieser Webseite anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Facebook gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Facebook die Daten für eigene Werbezwecke, entsprechend der Facebook- Datenverwendungsrichtlinie (https://www.facebook.com/policy) verwenden kann. Dadurch kann Facebook das Schalten von Werbeanzeigen auf Seiten von Facebook sowie außerhalb von Facebook ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.
In den Datenschutzhinweisen von Facebook finden Sie weitere Hinweise zum Schutz Ihrer Privatsphäre https://www.facebook.com/about/privacy/.
Rechtsgrundlage und Zweck der Datenverarbeitung
Da wir als Webseiten- und Dienstbetreiber ein großes Interesse an dieser Analyse des Nutzerverhaltens haben, um sowohl unsere Webseite und Dienste, als auch unsere dort platzierten Angebote und unsere Werbung zu optimieren, bitten wir Sie um die Erteilung Ihres Einverständnisses an der Nutzung von Facebook Ad und der Speicherung von den hierfür erforderlichen Cookies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Wir setzen Facebook Custom Audience im Übrigen auf Basis unserer berechtigten Interessen an der Analyse, Optimierung und wirtschaftlichem Betrieb unserer Internetauftritte im Sinne des Art. 6 Abs. 1 lit. f. DSGVO ein, sowie dem Interesse unsere Nutzer die sich bereits für unseren Internetauftritt interessiert haben, oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, gezielt mit Werbung anzusprechen. Studien belegen, dass eine solche nutzerbezogene Werbung für Nutzer interessanter ist, als solche ohne einen persönlichen Bezug.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Sie können die Remarketing-Funktion „Custom Audiences“ unter https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Weitere Hinweise erhalten Sie unter https://www.facebook.com/settings?tab=ads.
Wenn Sie kein Facebook Konto besitzen können Sie nutzungsbasierte Werbung von Facebook auf der Webseite der European Interactive Digital Advertising Alliance deaktivieren: http://www.youronlinechoices.com/de/praferenzmanagement
Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management System von usercentrics festlegen.
IV. Weitere Hinweise zu eingesetzten Verfahren, Plugins und Tools zur Gestaltung der Webseite
1. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
2. Einbindung von Inhalten über YouTube
Beschreibung der Datenverarbeitung
Wir verwenden auf unserer Webseite von Zeit zu Zeit Inhalts- bzw. Serviceangebote der Firma YouTube LLC, 901 Cherry Ave. San Bruno, California, CA 94066, United States (im Fogenden: „YouTube“) einer Tochtergesellschaft der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States der in Europa von der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (im Folgenden: „Google“). angeboten wird, um Videoinhalte auf unserer Webseite mittels eines Plugins einzubinden.
Unsere YouTube-Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie Videos abspielen, werden die nachfolgend genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
Wenn Sie unter Nutzung dieses Plugins die auf unserer Webseite eingebundenen Videos abspielen wollen (durch Klicken des Play-Buttons), wird Ihre IP-Adresse an YouTube gesendet, da YouTube ohne die IP-Adresse die Videoinhalte nicht an Ihren Browser senden kann. Die IP-Adresse ist damit für die Darstellung erforderlich. Ferner wird an den YouTube Server übermittelt, welche Unterseite unserer Webseite Sie besucht haben. Sobald Sie eine unserer Seiten besuchen, die ein YouTube-Video eingebaut hat, setzt YouTube zumindest ein Cookie, das diese Daten speichert.
Wenn Sie in Ihrem YouTube-Account als YouTube Mitglied eingeloggt sind, ermöglichen Sie ferner bei Abspielen unserer Videos, dass YouTube Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuzuordnen. Wir haben jedoch keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch von YouTube erhoben und verarbeitet werden.
Eine Auswertung von Nutzerdaten durch Google im Rahmen von YouTube, erfolgt nach Aussage von Google insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Weitere Informationen zur Datenverarbeitung durch YouTube können Sie den für YouTube geltenden Datenschutzhinweisen entnehmen: https://policies.google.com/privacy?hl=de&gl=de
Rechtsgrundlage und Zweck der Datenverarbeitung
Der Einsatz von YouTube erfolgt auf Grundlage unserer Berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO Videoinhalte auf unserer Webseite zur Verfügung zu stellen. YouTube ist die Videoplattform mit den meisten Besuchern und dem besten Content. Wir sind bemüht, Ihnen die bestmögliche User-Erfahrung auf unserer Webseite zu bieten. Und natürlich dürfen interessante Videos dabei nicht fehlen. Mithilfe unserer eingebetteten Videos stellen wir Ihnen neben unseren Texten und Bildern weiteren hilfreichen Content zur Verfügung. Zudem wird unsere Webseite auf der Google-Suchmaschine durch die eingebetteten Videos leichter gefunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Um die eingangs beschriebene Zuordnung zu verhindern, loggen Sie sich aus Ihrem Profil bei YouTube vor Abspielen unserer Videoinhalte aus. Weitere Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Google-Accounts. Zusätzlich zu diesen Tools bietet Google auch spezifische Datenschutzeinstellungen zu YouTube an. Mehr dazu erfahren Sie im Leitfaden zum Datenschutz in Google-Produkten von Google:
https://policies.google.com/technologies/product-privacy?hl=de&gl=de
Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool festlegen. Dort finden Sie auch weitere Einzelheiten zu Speicherdauer.
3. Einbindung von Inhalten über Vimeo
Beschreibung der Datenverarbeitung
Wir verwenden auf unserer Webseite auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) Inhalts- bzw. Serviceangebote der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA (im Folgenden: „Vimeo“), um Videoinhalte auf unserer Webseite mittels eines Plugins einzubinden. Wenn Sie unter Nutzung dieses Plugins die eingebundenen Videos abspielen wollen (durch Klicken des Play-Buttons), wird eine Verbindung zwischen Ihrem Browser und einem Vimeo-Server hergestellt und Ihre IP-Adresse an Vimeo gesendet, da Vimeo ohne die IP-Adresse die Videoinhalte nicht an Ihren Browser senden kann. Die IP-Adresse ist damit für die Darstellung erforderlich.
Unsere Vimeo-Videos sind alle im „Do-Not-Track-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an Vimeo übertragen werden, wenn Sie die Videos nicht abspielen und beim Abspielen nur in minimaler Weise Daten an Vimeo übertragen werden. Erst wenn Sie Videos abspielen, werden die nachfolgend genannten Daten übertragen. Ferner werden Details Ihrer Interaktion (z.B. Click auf den Play-Button) an den Vimeo-Server übermittelt und dort gespeichert, ebenso Informationen, welche Unterseite unserer Webseite Sie besucht haben. Diese Datenübertragung wird von uns weder veranlasst, noch haben wir darauf Einfluss. Wenn Sie in Ihrem Vimeo-Account als Vimeo Mitglied eingeloggt sind, ermöglichen Sie auf Grundlage Ihres bei Registrierung Ihres Mitgliedskontos geschlossenen Nutzungsvertrages mit Vimeo bei Abspielen unserer Videos außerdem, dass Vimeo Ihr Nutzungsverhalten direkt Ihrem persönlichen Profil zuordnet. Zur Wiedererkennung der Websitebesucher verwendet Vimeo Cookies bzw. vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting). Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die dabei von Vimeo erhoben und verarbeitet werden. Eine Auswertung von Nutzerdaten durch Vimeo im Rahmen von über Ihr Nutzerkonto gesammelten Daten erfolgt nach Aussage von Vimeo insbesondere zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer der Vimeo Plattform über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, zu, wobei Sie sich zu dessen Ausübung an Vimeo richten müssen.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie nach Aussage von Vimeo auf „berechtigte Geschäftsinteressen“ gestützt. Details finden Sie hier: https://vimeo.com/privacy.
Weitere Informationen zur Datenverarbeitung durch Vimeo können Sie den für Vimeo geltenden Datenschutzhinweisen https://vimeo.com/privacy entnehmen.
Rechtsgrundlage und Zweck der Datenverarbeitung
Der Einsatz von Vimeo erfolgt auf Grundlage unserer Berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO Videoinhalte auf unserer Webseite zur Verfügung zu stellen. Wir sind bemüht, Ihnen die bestmögliche User-Erfahrung auf unserer Webseite zu bieten. Und natürlich dürfen interessante Videos dabei nicht fehlen. Mithilfe unserer eingebetteten Videos stellen wir Ihnen neben unseren Texten und Bildern weiteren hilfreichen Content zur Verfügung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Um eine Zuordnung Ihrer Daten zu verhindern, loggen Sie sich aus Ihrem Profil bei Vimeo vor Abspielen unserer Videoinhalte aus. Weitere Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres Vimeo-Accounts. Zusätzlich zu diesen Tools bietet Vimeo auch spezifische Datenschutzeinstellungen an. Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie-Management-Tool festlegen. Dort finden Sie auch weitere Einzelheiten zu Speicherdauer.
V. Links zu Webseiten andere Anbieter
Unser Internetauftritt kann Links zu anderen Webseiten enthalten. hat keinerlei Einfluss auf den Inhalt und die Gestaltung der Angebote anderer Anbieter. Die Ausführungen dieser Datenschutzerklärung gelten daher nicht für externe Anbieter auf deren Angeboten oder Inhalte wir lediglich verlinken.
Falls Sie über Links von unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.
VI. Onlinepräsenzen auf Sozialen Netzwerken und Plattformen
Beschreibung der Datenverarbeitung
Wir unterhalten weitere Onlinepräsenzen innerhalb sozialer Netzwerke bzw. Branchennetzwerken (wie z.B. Facebook, Instagram, Twitter oder LinkedIn oder XING) (im Weiteren auch „SN“) und Plattformen (z.B. Youtube) und verlinken darauf von unserer Webseite aus. Durch Klick auf die jeweiligen Buttons (erkennbar an den jeweiligen Logos der sozialen Netzwerke bzw. Plattformen) gelangen Sie auf die jeweilige Onlinepräsenz des SN. Zweck dieser Onlinepräsenzen ist mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können.
Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Da die Nutzung von SN außerhalb unserer Webseite bzw. unserer Dienste erfolgt, haben wir darauf keinen Einfluss, sofern unten nicht anders angegeben. Wir weisen jedoch darauf hin, dass bei der Nutzung der oben genannten Plattformen und Netzwerke, zu denen wir verlinken, Daten auch in den USA von diesen SN-Unternehmen verarbeitet werden können und von den jeweiligen Betreibern auch zu Marktforschungs- und Werbezwecken, einschließlich der Erstellung von Nutzerprofilen, verarbeitet werden können. Wenn Sie bei den jeweiligen Netzwerken und Plattformen eingeloggt sind, können diese auch Cookies auf Ihrem Gerät speichern, die Ihre Nutzung unserer Plattform oder Dienste sowie weitere Informationen über Ihr Nutzungsverhalten nachvollziehen.
Sofern in unserer Datenschutzerklärung nicht anders angegeben, verarbeiten wir die Daten von Nutzern nur dann, wenn diese innerhalb der sozialen Netzwerke und Plattformen mit uns kommunizieren, z.B. Kommentare schreiben oder uns Nachrichten senden.
Um Ihnen die Information über die jeweilige Datenverarbeitung und die Widerspruchsmöglichkeiten der jeweiligen Betreiber zu erleichtern, verweisen wir im Folgenden auf die Datenschutzerklärungen und -informationen der Betreiber der jeweiligen Netzwerke.
Rechtsgrundlage und Zweck der Datenverarbeitung
Wir verarbeiten Ihre Personenbezogenen Daten nur im Rahmen einer direkten Kontaktaufnahme mit uns über das jeweilige SN oder Interaktion mit unserer dortigen Präsenz oder ihren Inhalten. Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer auf Basis unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO zur effektiven Information der Nutzer und Kommunikation nur sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren (z. B., wenn Nutzer Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden). Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Soweit im Zusammenhang mit unserem Auftritt auf einem SN darüber hinaus personenbezogene Daten verarbeitet werden und das jeweilige SN allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist ansonsten das jeweilige SN alleinige Verantwortliche für die Verarbeitung. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über einen SN-Auftritt mitteilen. Wenn Sie vermeiden möchten, dass SN von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Wenn Sie Mitglied eines der SN sind auf denen wir Onlinepräsenzen unterhalten, und nicht möchten, dass das SN über unser Angebot Daten über Sie sammelt und mit Ihren Daten bei dem SN verknüpft, müssen Sie sich vor dem Besuch unseres Angebots bei Ihrem SN ausloggen. Für eine detaillierte Darstellung der jeweiligen Verarbeitungen, Informationen zur Dauer der Speicherung von Daten durch das jeweilige SN und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.
Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.
Facebook
Wir unterhalten eine Facebook-Unternehmensseite („Fanpage“) auf dem SN der Firma Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (im Weiteren: „Facebook“).
Facebook ist neben uns gemeinsam für die Erhebung von Daten der Besucher unserer Fanpage verantwortlich, weshalb wir eine Vereinbarung über die gemeinsame Verarbeitung personenbezogener Daten mit Facebook im Sinne von Art. 26 DSGVO abgeschlossen haben, sowie zusätzliche Datenverarbeitungsbedingungen:
Wir sind dafür verantwortlich, den betroffenen Personen zumindest die vorstehenden und nachfolgenden Informationen zur gemeinsamen Verantwortlichkeit mit Facebook bereitzustellen. Die gemäß Artikel 13 Abs. 1 lit. a) und b) DSGVO erforderlichen Informationen von Facebook finden Sie in der Datenrichtlinie von Facebook unter https://www.facebook.com/about/privacy.
Die Meta Platforms Inc., Menlo Park, California, USA (im Folgenden: „Meta USA“) erhebt und verwendet ferner sogenannte Seiten-Insights zu Analysezwecken. Bei Seiten-Insights handelt es sich um die Zusammenfassung von Daten, durch die sowohl wir als auch Meta USA Aufschluss darüber erlangen können, wie unsere Nutzer mit unserer Seite interagieren. Seiten-Insights können auf personenbezogenen Daten basieren, die im Zusammenhang mit dem Besuch unserer Nutzer oder deren Interaktionen auf unserer Seite erfasst wurden. Hierfür haben wir mit Facebook einen Zusatz für Verantwortliche („Controller Addendum“, siehe oben) geschlossen, das insbesondere regelt welche Sicherheitsmaßnahmen Facebook im Rahmen der Seiten-Insights trifft und wie Facebook Nutzeranfragen beantwortet. Die Zwecke, für die die Erhebung und Übermittlung der personenbezogenen Daten, die die gemeinsame Verarbeitung darstellen, erfolgt, werden im Einzelnen aus dem vorstehenden Controller Addendum verweisenden Nutzungsbedingungen dargelegt.
Zu den Daten die im Rahmen des Besuchs unserer „Fanpage“ erhoben werden gehören ansonsten Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten im Einzelnen beschrieben unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy)).
Wir tragen jedoch durch das Unterhalten der Facebook-Unternehmensseite eine Mitverantwortung für die Seiten Insights und haben mit Facebook vereinbart, dass Facebook für die Erfüllung der Rechte betroffener Personen gemäß Artikel 15-20 der DSGVO hinsichtlich der von Facebook nach der gemeinsamen Verarbeitung gespeicherten personenbezogenen Daten verantwortlich ist. Daher haben wir eine Meldepflicht gegenüber Facebook, wenn datenschutzrechtliche Anfragen wegen Seiten-Insights bei uns eingehen. Bitte nehmen Sie zur Kenntnis, dass wir Anfragen bezüglich Seiten-Insights an Facebook weiterleiten. Im Übrigen beachten Sie bitte die Ausführungen zu den Ihnen zustehenden Betroffenenrechten unter dem Abschnitt A. Weitere Informationen dazu, wie Facebook personenbezogene Daten verarbeitet, einschließlich der Rechtsgrundlage, auf die Facebook sich stützt, und der Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber Facebook, entnehmen Sie bitte der Datenrichtlinie von Facebook unter https://www.facebook.com/about/privacy.
Die Auswertung der über Seiten-Insights erhobenen Daten dient zur Verbesserung unserer Internetauftritte sowie zu Werbezwecken. Unsere Facebook Fanpage unterhalten wir zum Zwecke der Kommunikation und einfachen Kanalisierung von Kontaktanfragen von Facebook-Nutzern. Die Erhebung dieser Daten und deren weitere Verarbeitung liegt in unserem berechtigten Interesse sowie im berechtigten Interesse von Facebook bzw. von Meta USA gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir machen darauf aufmerksam, dass wir die Seiten-Insights-Technik nicht ein- und abschalten können. Entsprechende Begehren müssen wir daher größtenteils an Facebook weiterleiten, soweit wir nicht selbst Daten erhoben haben. Wenn Sie nicht möchten, dass Meta USA Ihre Daten verarbeitet, bitten wir, unsere Facebook-Unternehmensseite nicht zu nutzen und/oder Ihren Browser so einzustellen, dass er das Setzen von Cookies unterbindet und/oder sich bei Facebook auszuloggen, während sie unsere Seite nutzen.
Datenschutzerklärung:
https://www.facebook.com/about/privacy/, https://www.facebook.com/legal/terms/information_about_page_insights_data
Widerspruchsmöglichkeit:
https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com
Instagram
Auf unserem Onlineangebot können Funktionen und Inhalte Dienstes Instagram integriert werden, ferner verlinken wir über einen Button auf unseren Auftritt bei Instagram. Instagram ist eine audiovisuelle Plattform, die Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in anderen sozialen Netzwerken ermöglicht. Betreibergesellschaft der Dienste von Instagram ist die Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA (im Weiteren: „Instagram“).
Wenn Sie den für die Verlinkung vorgesehenen Button betätigen, werden Sie automatisch auf unseren Instagram-Auftritt weitergeleitet. Dessen Nutzung bzw. die Nutzung der von Instagram auf Basis der Nutzungsbedingungen von Instagram zur Verfügung gestellten interaktiven Funktionen (zum Beispiel Kommentieren oder Bewerten) erfolgt in eigener Verantwortung der Nutzer. Beim Besuch unseres Instagram-Auftritts erfasst Instagram unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Da Instagram im Rahmen der Anlage eines Nutzerkontos Informationen über die Endgeräte seiner Nutzer (zum Beispiel im Rahmen der Funktion „Anmeldebenachrichtigung“) speichert ist Instagram gegebenenfalls eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich. Wenn Sie mit einem bestehenden Instagram-Nutzerkonto aktuell bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Instagram in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Instagram-Seiten. Über in Webseiten eingebundene Instagram-Plugins ist es Instagram ferner möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten von Instagram angeboten werden.
Ist eine derartige Übermittlung dieser Informationen an Instagram von Ihnen nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass Sie sich aus Ihrem Instagram-Nutzerkonto ausloggen, beziehungsweise die Funktion „angemeldet bleiben” deaktivieren, die auf Ihrem Endgerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Nachrichten und weitere), erscheint eine Instagram-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar.
Wir erhalten als Betreiber des Instagram-Auftritts im Rahmen unserer vertraglichen Vereinbarungen mit Instagram auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) allenfalls statistische Informationen über die Inanspruchnahme unseres Instagram-Auftritts. In welcher Weise Instagram die Daten aus dem Besuch von Instagram-Auftritten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten einzelnen Nutzern zugeordnet werden, wie lange Instagram diese Daten speichert und ob Daten aus einem Besuch unseres Instagram-Auftritts an Dritte weitergegeben werden, wird von Instagram nicht abschließend und klar benannt und ist uns nicht bekannt. Wir haben auf die von Instagram in eigener Verantwortlichkeit vorgenommenen Datenverarbeitungsvorgänge keinen Einfluss.
Nach Auskunft von Instagram wird die von Ihnen erhobene IP-Adresse anonymisiert (bei „deutschen” IP-Adressen) und nach 90 Tagen gelöscht.
In der Datenschutzrichtlinie von Instagram sowie dem Hilfebereich finden Sie weitere Informationen über Kontaktmöglichkeiten zu Instagram sowie zu den Widerspruchsmöglichkeiten bzw. Einstellmöglichkeiten für Werbeanzeigen:
https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/.
LinkedIn
LinkedIn ist ein Dienst der LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland
Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy ,
Widerspruchsmöglichkeit:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,
YouTube
Youtube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland
Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de
Widerspruchsmöglichkeit: https://adssettings.google.com/authenticated
XING
Technischer Betreiber der Plattform ist die New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland („XING“)
Datenschutzerklärung/ Widerspruchsmöglichkeit:
https://privacy.xing.com/de/datenschutzerklaerung
VII. Aktive Nutzung unserer Webseite
1. Kontaktformular und E-Mail-Kontakt
Beschreibung der Datenverarbeitung
Auf unserer Internetseite sind mehrere Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der jeweiligen Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Im Zeitpunkt der Absendung Ihrer Nachricht über eines unserer Kontaktformulare werden zudem folgende Daten gespeichert:
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Kontaktformularanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO .
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die Angaben der Nutzer können ferner auf Basis unserer Berechtigten Interessen in unserem Customer-Relationship-Management-System (CRM-Software) Zendesk oder vergleichbarer Anfragenorganisation gespeichert werden.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Vorgaben eine längere Speicherung bedingen.
2. Newsletter & Newsletter-Service-Provider („Klick-Tipp“)
Beschreibung der Datenverarbeitung
Wir möchten unsere Kunden und Interessenten gerne in regelmäßigen Abständen mit werblichen Nachrichten über unsere Dienste und sonstige Produkte, Services, Webinare, Neuerungen oder Neuigkeiten bei KOSYS per E-Mail oder andere elektronische Benachrichtigungen informieren (im Weiteren als „Newsletter“ bezeichnet). Hierzu benötigen wir Ihre E-Mail-Adresse. In den jeweiligen Newsletter-Anmeldeformularen werden ggfs. noch weitere Angaben abgefragt um Ihnen auf Ihre Interessen abgestimmte personalisierte Inhalte zukommen zu lassen.
Sie können sich zu unseren Newslettern anmelden, indem Sie sich über die entsprechende Funktion eines Anmeldeformulars zum Bezug unserer Newsletter, oder während eines Registrierungsprozesses durch das Setzen eines Häkchens (sogenanntes Opt-In) anmelden. Hierfür halten wir auf unseren Webseiten bzw. im Rahmen von Anmelde- bzw. Bestelloberflächen diverse Möglichkeiten bereit, sich für unsere (ggfs. themenspezifischen) Newsletter zu registrieren. Die Einzelheiten zu den jeweiligen Inhalten der Newsletter werden in dem jeweiligen Anmeldeformular konkret umschrieben. Diese Umschreibung ist für Ihre Einwilligung maßgeblich.
Im Anschluss an Ihre Anmeldung bekommen Sie von uns eine E-Mail zugesandt, in der Sie aufgefordert werden, Ihre Newsletterbestellung nochmals zu bestätigen (sog. Double-Opt-In-Verfahren). Diese Bestätigung ist notwendig um auszuschließen, dass jemand anderes ihre E-Mail-Adresse missbraucht hat um sich unter fremder Adresse zu unserem Newsletter angemeldet hat. Erst mit Aktivierung des in der E-Mail mitgesendeten Hyperlinks wird Ihre E-Mail-Adresse zum Newsletterversand freigeschaltet.
Zur Verifizierung wird für den Newsletter-Versand neben Ihrer E-Mail-Adresse und Ihrem Namen, die IP-Adresse sowie das Anmeldedatum („Timestamp“) gespeichert.
Diese Website nutzt den Marketing Dienst Klick-Tipp für den Versand von Newslettern. Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, UK (nachfolgend “Klick-Tipp”). Mit Klick-Tipp kann insbesondere unser Newsletterversand organisiert und analysiert werden. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von Klick-Tipp gespeichert.
Klick-Tipp ermöglicht uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf dieser Website) erfolgt ist. Klick-Tipp ermöglicht es unsaußerdem, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (sogenanntes Tagging). Dabei lassen sich die Newsletterempfänger z.B. nach persönlichen Vorlieben oder Kundenbeziehung (z.B. Kunde oder potenzieller Kunde) unterteilen. Auf diese Weise können wir unsere Newsletter besser an die jeweiligen Zielgruppen anpassen.
Wir haben mit Klick-Tipp einen Vertrag über die Verarbeitung von Daten im Auftrag geschlossen, womit sich Klick-Tipp insbesondere verpflichtet die Vorgaben der DSGVO einzuhalten. Weitere Informationen zur Datenanalyse durch Klick-Tipp und zum zum Datenschutz bei Klick-Tipp entnehmen Sie den Datenschutzbestimmungen von Klick-Tipp unter: https://www.klicktipp.com/datenschutzerklarung/.
Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger
Rechtsgrundlage für den Versand von Newslettern und die Analyse mittels Klick-Tipp ist die von Ihnen als Empfänger abgegebene Einwilligung gemäß (Art. 6 Abs. 1 lit. a DSGVO, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG („Gesetz gegen den unlauteren Wettbewerb“), oder sofern eine Einwilligung nach § 7 Abs. 3 UWG für Bestandskunden nicht erforderlich ist, auf Grundlage unseres Berechtigten Interesse an Direktmarketing-Maßnahmen gemäß Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG.
Die Protokollierung im Anmeldeverfahren erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und zielgerichteten Newslettersystem, das sowohl unseren geschäftlichen Vertriebsinteressen entspricht, als auch den Vorstellungen und Bedürfnissen der Empfänger, sowie an der Nachweisbarkeit der abgegebenen Einwilligungen.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Sie können dem Versand des Newsletters jeder Zeit widersprechen, bzw. die Einwilligung zum Erhalt des Newsletters ganz- oder teilweise widerrufen. Hierzu finden Sie am Ende eines jeden Newsletters einen Abmeldelink. Sie können sich ebenfalls direkt an uns unter unseren Eingangs genannten Kontaktdaten wenden.
Durch das Abmelden des Newsletters, wird nicht die geschäftliche Kommunikation beeinträchtigt. Sofern dies zum Zwecke der Vertragsabwicklung erforderlich ist, bleiben Ihre Daten bei uns gespeichert. Ferner behalten wir uns vor zum Nachweis eines rechtskonformen Newsletterversands die hierfür notwendigen Nachweise bis zum Ablauf der gesetzlichen Verjährungsfristen zu speichern.
3. Registrierung auf der Webseite
Beschreibung der Datenverarbeitung
Wir bieten Nutzer nach Abschluss eines Registrierungsprozesses die Möglichkeit über unser Nutzerportal über einen dafür vorgesehenen Login-Bereich Zugriff auf Zusätzliche Funktionen der Webseite zu nehmen.
Das Nutzerportal kann über unsere Webseite erreicht werden. Das notwendige Passwort teilen wir den jeweiligen Nutzern mit. Die für den Login notwendigen Zugangsdaten werden von uns bei Anlage eines entsprechenden Nutzerkontos hinterlegt. Hierfür bzw. im Rahmen des Registrierungsprozesses werden vom Nutzer folgende personenbezogenen Daten bereitgestellt:
Vorname
Nachname
E-Mail-Adresse
Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen.
Für wichtige Änderungen etwa beim Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren.
Technisch bedingt werden bei jedem Zugriff auf das Portal eine begrenzte Anzahl an Daten (sogenannte Verbindungsdaten) erhoben. Diese Daten sind technisch erforderlich, um eine Verbindung zwischen dem Endgerät des Nutzers und unseren Servern aufzubauen und durchzuführen. Weiterhin sind diese Daten erforderlich, um die Sitzung nach einer Anmeldung aufrechtzuerhalten und unautorisierte Zugriffe auf diese Sitzung zu verhindern. Im Rahmen eines jeden Anmeldeprozesses sowie der Nutzung des Kundenportals oder des Partnerportals speichern wir bzw. der von uns eingesetzte Hosting-Dienstleister die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung (Timestamp), Internetservice-Provider, verwendeter Webbrowser und Betriebssystem bzw. die jeweiligen Versionsinformationen, Spracheinstellungen, Referrer-URL sowie den Namen der aufgerufenen Webseite.
Nach der Anmeldung im Partnerportal wird ein Cookie gesetzt, der zur Aufrechterhaltung der Sitzung und zum Schutz der Sitzung erforderlich ist. Für die Nutzung des Partnerportals müssen Sie dieses Cookie in Ihrem Web-Browser zulassen.
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Registrierung und Nutzung auf unserer Webseite oder in Anspruch genommener Zusatzleistungen wie z.B. Downloads, verarbeitet werden, ist aufgrund des angestrebten Abschlusses und der Durchführung eines Nutzungsvertrages Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen ist Art. 6 Abs. 1 lit. f DSGVO einschlägig, da die Verarbeitung der personenbezogenen Daten im Zusammenhang mit unserem Portal dazu dient, eine effektive Möglichkeit zur Kontaktanfrage und Kommunikation mit uns zu ermöglichen sowie der Verwaltung, Bearbeitung und Lösung der darüber einlaufenden Anfragen sowie der sicheren Verbindung zwischen den Endgeräten der Nutzer und unseren Servern.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Anmeldung ist dies in der Regel dann der Fall, wenn der jeweilige Nutzungsvorgang beendet ist.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Vorgaben eine längere Speicherung bedingen.
4. CRM- und Kundenservice-Software (Zendesk)
Diese Webseite benutzt Funktionalitäten der Customer-Relations-Management- („CRM“) und Kundenservice-Software Zendesk. Zendesk ist eine Software-Lösung der Zendesk Inc., 989 Market Street #300, San Francisco, CA 94102, USA. Bei Zendesk handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte unseres Online Marketings und Kundendienstes abdecken. Dazu zählen unter anderem: E-Mail-Marketing, Reporting, Kontaktmanagement (z.B. Nutzersegmentierung & CRM) und Kontaktformulare.
Wir verwenden Zendesk zur Steuerung, Dokumentation und Realisierung von Marketingaktivitäten im Zusammenhang mit verschiedenen Funktionalitäten unserer Onlinepräsenzen und zur Verwaltung von Kundendaten und Kundenserviceanfragen. Die gespeicherten Informationen werden auf Servern von Zendesk gespeichert. Die verarbeiteten Daten können von uns im Zusammenhang mit Marketingaktivitäten genutzt werden um detaillierte Einblicke in die Art und Weise der Nutzung unserer Onlinepräsenzen und deren Nutzung zu erhalten, um mit Besuchern unserer Webseite in Kontakt zu treten, Serviceanfragen zu verwalten und effektiv zu bearbeiten und um zu ermitteln, welche Leistungen unseres Unternehmens für sie interessant sind. Zendesk verwendet sog. „web-beacons“ (unsichtbare Grafiken oder Code) und Cookies, die in Webseiten oder E-Mails eingebettet sind und auf den Endgeräten der Nutzer und Nutzerinnen gespeichert werden. Hierbei wird die IP-Adresse, der Geographischer Standort, Art des Browsers, Dauer des Besuchs und die aufgerufene Seiten erfasst. Daneben erfasst Zendesk die eingegebenen Daten des Nutzers oder der Nutzerin, wenn dieser (a) unseren Newsletter abonniert oder eines unserer Kontaktformular ausfüllt oder eine Serviceanfrage stellt.
Im Zusammenhang mit der Verarbeitung von Kundendaten verwenden wir Zendesk für die Verwaltung von Kontaktdaten, Aufgaben, Ereignissen, sowie von Vertragsdaten (z.B. Angebote, Bestellungen und Rechnungen).
Soweit Ihre Daten an Zendesk in die USA übermittelt und dort weiterverarbeitet werden, oder ein Zugriff hierauf aus den USA möglich wäre, haben wir mit Zendesk sogenannte Standardvertragsklauseln abgeschlossen. Dies sind Mustervorlagen die von der EU-Kommission bereitgestellt werden. Zendesk verpflichtet sich damit bei der Verarbeitung Ihrer Daten das europäische Datenschutzniveau einzuhalten auch wenn Daten in den USA verarbeitet werden. Weitere Informationen hierzu finden Sie unter: https://www.zendesk.de/company/privacy-and-data-protection/.
Nähere Informationen zum Datenschutz bei Zendesk finden Sie unter https://www.zendesk.de/company/agreements-and-terms/privacy-notice/#introductions.
Rechtsgrundlage und Zweck der Datenverarbeitung
Die Speicherung von Zendesk Cookies und Web Beacons erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dient die Verarbeitung Ihrer Daten mittels Zendesk der Anbahnung oder Abwicklung eines Vertrages, ist Art. 6 Abs. 1 lit. b DSGVO die einschlägige Rechtsgrundlage. Wir nutzen die über Zendesk erfassten Informationen im Übrigen auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der Optimierung unseres Marketings und Analyse der Benutzung unserer Onlinepräsenzen sowie deren stetigen Optimierung und nutzerfreundlichen Ausgestaltung und um unsere Nutzer und Nutzerinnen zielgerichteter informieren zu können. Wir haben ferner ein berechtigtes Interesse daran, unser Customer-Relationship-Management auch im Interesse unserer Kunden möglichst effizient auszugestalten.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer oder die Nutzerin kann die Speicherung von Cookies verhindern, indem er die Speicherung von Cookies in seinen Browsereinstellungen deaktiviert. Möchte der Nutzer oder die Nutzerin, dass die weiteren personenbezogenen Daten gelöscht werden, kann er von seinem Widerspruchs- und Beseitigungsrecht wie in den Allgemeinen Angaben unter Ziff. A beschrieben ausüben.
Alternativ können Sie Ihre Cookie-Präferenzen auch über das von uns eingebundene Cookie Management Tool festlegen.
Soweit wir Ihre übrigen Daten in Zendesk nicht für betriebliche Zwecke verarbeiten, speichern wir die Daten solange bis der Zweck erfüllt wurde, zu dem die Daten erhoben wurden, und nicht mehr erforderlich sind oder bis zum Ablauf der gesetzlichen Aufbewahrungsfrist von 10 Jahren.
5. Bewerbungen bei KOSYS
Beschreibung der Datenverarbeitung
Auf unserer Webseite bzw. über den die Plattform Connectoor unterrichten wir von Zeit zu Zeit gezielt über offene Stellen bei KOSYS sowie gegebenenfalls über die Möglichkeit Praktika oder Ausbildungen bei uns zu absolvieren, oder im Rahmen eines dualen Studiums oder als Werkstudent bei uns zu arbeiten.
Wenn Sie uns daraufhin oder im Rahmen einer Initiativbewerbung Ihre Bewerbung zukommen lassen, verarbeiten wir regelmäßig Personenstamm-/ und Kontaktdaten wie: Vor- und Zuname, Adresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum.
Darüber hinaus verarbeiten wir die Daten, die Sie uns mit Ihren Bewerbungsunterlagen zukommen lassen (Lebenslauf, Fotografien, Zeugnisse etc.). Welche der uns mitgeteilten Daten im Einzelnen verarbeitet werden richtet sich maßgeblich nach der zu besetzenden Stelle. Zumindest benötigen wir Daten hinsichtlich Ihres bisherigen schulischen/beruflichen Werdegangs, Ihrer Qualifikation, Ihrer Fähigkeiten und Angaben zur Person um einschätzen zu können ob Ihre Bewerbung auf die zu vergebende Stelle passt. Die Verarbeitung Ihrer Daten ist in diesem Kontext in der Regel zur Vorbereitung und Abschluss des Bewerbungsverfahrens zwingend erforderlich. Wenn Sie uns keine, oder nicht ausreichende Daten zur Verfügung stellen, kann das dazu führen, dass wir Sie als Bewerber bei der Stellenbesetzung nicht berücksichtigen können, als Bewerber ablehnen müssen oder des Bewerbungsverfahren nicht mehr durchführen könnten.
Wir benötigen von Ihnen keine Informationen, die nach dem Allgemeinen Gleichbehandlungsgesetz nach deutschem Recht oder jedem anderen nationalen oder internationalen Gleichbehandlungsgesetz nicht verwertbar sind. Bitte leiten Sie uns auch keine vertraulichen Informationen oder Betriebsgeheimnisse Ihres ehemaligen oder gegenwärtigen Arbeitgebers weiter.
Bei uns erhalten diejenigen Mitarbeiter bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Bearbeitung oder Verfolgung unserer berechtigten Interessen benötigen, maßgeblich die Personalabteilung und die Führungsebene der Fachabteilung innerhalb der die Stelle zu besetzen ist.
Gemäß § 164 Abs. 1 S. 4 SGB IX sind wird dazu verpflichtet die zuständige Schwerbehindertenvertretung über jede eingehende Bewerbung von Menschen mit einer Schwerbehinderung zu unterrichten und die diesbezüglichen Daten des Bewerbers mitzuteilen.
Zur Entgegennahme und Verwaltung der Bewerbung und somit zum Zweck der (möglichen) Begründung eines Beschäftigungsverhältnisses nutzen wir das Recruiting-Tool Connectoor. bzw. die gleichnamige Plattform. Anbieter dieser Anwendung ist die Firma jobEconomy GmbH, Meinekestr. 26, 10719 Berlin (im Weiteren: „Connectoor“). Sofern Sie sich über Connectoor bei uns bewerben, geschieht Folgendes: Connector erhebt in unserem Auftrag Ihre Daten
(Anrede, Vor- und Familiennamen, Erreichbarkeitsdaten, sonstigen Daten aus der Bewerbung). Wir können dann auf einen internen Bereich dieses Recruiting-Tools zugreifen und ihre Bewerberdaten einsehen. Wir haben anschließend ferner folgende Möglichkeiten: Anfertigung von Notizen, die mit Ihren Bewerbungsdaten verbunden werden; betriebsinterne Kommunikation über Ihre Bewerbung (ggf. mit den betroffenen Fachabteilungen); Dokumentation der Entscheidung über die Weiterbehandlung der Bewerbung, Einladung zu einem oder mehreren Bewerbungsgesprächen, Einladung zu einem oder mehreren Probearbeitstagen, Übermittlung einer Arbeitsvertragsurkunde, Fertigung einer Absage bis hin zur Durchführung von Onboarding-Maßnahmen. Nähere Einzelheiten zu den möglichen Einsatzbereichen erhalten Sie hier: https://www.connectoor.com/funktionen/
Weitere Informationen zum Datenschutz bei Connectoor finden Sie unter: https://www.connectoor.com/datenschutz/.
Rechtsgrundlage und Zweck der Datenverarbeitung / Datenempfänger
Die Verarbeitung personenbezogener Daten erfolgt primär zum Zwecke der Personalauswahl zur Besetzung offener Stellen zur Anbahnung eines Arbeitsvertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO, bzw. Art. 88 DSGVO i.V.m. § 26 BDSG).
Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Anbahnung eines Arbeitsvertrags hinaus zur Wahrung unserer berechtigten Interessen bei der Personalauswahl und Bewertung ob ein Bewerber und die zu besetzende Stelle zusammenpasst erfolgen (Art. 6 Abs. 1 lit. f DSGVO). Dies ist zulässig, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen, die den Schutz personenbezogener Daten erfordern. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise bei einem Einsatz von Stellenbörsen, Personalvermittlern, Dienstleister zur Durchführung von Recruitingverfahren.
Lebensläufe, Zeugnisse und weitere von Ihnen an uns übermittelte Daten, besonders sensible Angaben über geistige und körperliche Gesundheit, rassische oder ethnische Herkunft, zu politischen Meinungen, religiösen oder philosophischen Überzeugungen, Mitgliedschaften in einer Gewerkschaft oder politischen Partei oder zum Sexualleben enthalten können. Sofern Sie uns solche besonderen personenbezogenen Daten (siehe Art. 9 Abs. 1 DSGVO) freiwillig mitteilen, erfolgt die Verarbeitung unter den zusätzlichen Voraussetzungen des Art. 9 Abs. 2 DSGVO.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Schwerbehinderte Bewerber haben gemäß § 164 Abs. 1 S. 8 SGB IX das Recht, die Beteiligung der zuständigen Schwerbehindertenvertretung abzulehnen und so eine Mitteilung an diese zu unterbinden. Bitte teilen Sie uns im Rahmen der Bewerbung mit, ob Sie eine Beteiligung der zuständigen Schwerbehindertenvertretung ablehnen.
Erfolgt nach Beendigung des Bewerbungsverfahrens eine Absage, oder ziehen Sie Ihre Bewerbung zuvor zurück, speichern wir ab diesem Zeitpunkt Ihre Daten für einen Zeitraum von 6 Monaten um etwaigen Nachweispflichten nach dem Allgemeine Gleichbehandlungsgesetz (AGG) genügen zu können und uns gegen etwaige Rechtsansprüche zu verteidigen.
Im Falle einer erfolgreichen Bewerbung speichern wir die zur Verfügung gestellten Bewerberdaten zum Zwecke und für die Dauer des Anstellungsverhältnisses in der Personalakte.
C. Planung und Durchführung von Online-Veranstaltung
I. Bereitstellung eine Onlineanmeldung
Beschreibung der Datenverarbeitung
Auf der Plattform sind Kontaktformulare vorhanden, welche für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Teilnehmer oder Interessent diese Möglichkeit wahr, so werden die in der jeweiligen Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Alternativ ist eine Kontaktaufnahme über die von uns bereitgestellten E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Kontaktformularanfrage oder einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktformularanfrage oder der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und keine gesetzlichen Vorgaben eine längere Speicherung bedingen.
Der Teilnehmer oder Interessent hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Teilnehmer oder Interessent per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern keine gesetzlichen Vorgaben eine längere Speicherung bedingen.
II. Anmeldung zu unseren digitalen Veranstaltungen
Beschreibung der Datenverarbeitung
Auf unserer Internetseite sind Anmeldeformulare vorhanden, mit denen Sie sich zu unseren aktuellen digitalen Veranstaltungen anmelden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der jeweiligen Eingabemaske eingegeben Daten nach Klick auf einen entsprechenden Button (z.B. „Anmelden“) oder Link an uns übermittelt und gespeichert.
Dabei verarbeiten wir die aus den jeweiligen Eingabeformularen ersichtlichen Angaben. Im Anschluss an Ihre Anmeldung bekommen Sie von uns eine E-Mail zugesandt, in der Sie aufgefordert werden, Ihre Anmeldung nochmals zu bestätigen (sog. Double-Opt-In-Verfahren). Diese Bestätigung ist notwendig um auszuschließen, dass jemand anderes ihre E-Mail-Adresse missbraucht hat um sich unter fremder Adresse zu unserer Veranstaltung angemeldet hat. Erst mit Aktivierung des in der E-Mail mitgesendeten Hyperlinks wird Ihre E-Mail-Adresse für die weitere Durchführung der Veranstaltung freigeschaltet.
Mit den eingegangenen Registrierungsdaten leiten wir Ihnen vor Beginn der Veranstaltung eine Einladung mit einem Teilnahmelink zu der für die jeweilige Art von digitaler Veranstaltung genutzten Veranstaltungsplattform bzw. Online-Videokommunikationsdiensten zu. Wir greifen auf folgende Anbieter zurück:
„Webinaris“ des Anbieters Webinaris GmbH, Bussardstr. 5.2, 82166 Gräfelfing
„WebinarJam“ des Anbieters Genesis Digital LLC, 4730 S. Fort Apache Rd. Suite 300, Las Vegas, NV 89147-7947, USA
„Microsoft Teams“ der Firma Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA (im Weiteren: „Microsoft“)
Wir haben mit den jeweiligen Anbietern eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, wonach die von uns zur Verfügung gestellten Daten nur nach unserer Weisung verarbeitet werden dürfen. Zusätzlich haben wir mit Microsoft sowie WebinarJam die sogenannten EU-Standardvertragsklauseln abgeschlossen, mit denen uns diese Anbieter einen Schutz von in die USA übermittelten Daten entsprechend der DSGVO-Vorgaben zusichern.
Kurz vor Beginn der Veranstaltung leiten wir Ihnen in der Regel eine Erinnerungs-E-Mail mit dem Teilnahmelink zu der jeweiligen Veranstaltungsplattform bzw. Online-Videokommunikationsdiensten zu.
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer elektronischen Anmeldung übersendet werden, ist aufgrund des angestrebten Abschlusses eines Vertrages Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Geben Sie eine Einwilligung zum Erhalt unseres Newsletters ab ist hierfür Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage für die Verarbeitung der hierzu erforderlichen Daten. Einzelheiten zum Newsletterversand entnehmen Sie bitte der Ziff. V weiter oben. Auf den vorstehenden Grundlagen geben wir Ihre Anmeldedaten erforderlichenfalls auch an unsere Veranstaltungspartner zum Zwecke der Planung und Durchführung der Veranstaltung, Kommunikation und Marketing weiter.
Die hierbei erhobenen Daten verarbeiten und nutzen wir für Zwecke der Bearbeitung der Anmeldungen, der Planung und Durchführung der jeweiligen Veranstaltungen, Weitere Einzelheiten zu den rechtlichen und organisatorischen Rahmenbedingungen können den jeweils zugrundeliegenden Teilnahmebedingungen entnommen werden.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske der Anmeldung ist dies in der Regel dann der Fall, wenn die jeweilige Veranstaltung beendet ist.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden spätestens dann gelöscht, wenn keine gesetzlichen Vorgaben eine längere Speicherung bedingen.
III. Durchführung von Live-Webinaren (mit Webinaris)
Beschreibung der Datenverarbeitung
Für die Durchführung unserer Live-Webinare setzen wir die Software Webinaris des Anbieters Webinaris GmbH, Bussardstr. 5.2, 82166 Gräfelfing, als Plattform und Lösung für automatisierte Webinare ein („Webinaris“). Über die Online-Plattform Webinaris können wir Anmeldung und Durchführung von Webinaren über diese Plattform durchführen.
Bei der Registrierung zu einem Live-Webinar und bei der Teilnahme an einem Live-Webinar, das von uns über die Online-Plattform von Webinaris veranstaltet wird, werden von Ihnen als Nutzer der Plattform auf Grundlage des Geschäfts- und Nutzungsbedingungen von Webinaris folgende Daten an Webinaris übertragen und dort verarbeitet:
E-Mail-Adresse
Vorname (optional)
Nachname (optional)
Browser- und Systemdaten
IP-Adresse
Sprache
Zeitzone
Sämtliche Daten, die von Ihnen in einem Chat bereitgestellt werden
Nutzungsdaten, die sich aus der Registrierung zum und Teilnahme am Live-Webinar ergeben
Webinaris bietet uns die Möglichkeit, unsere Live-Webinare zu veröffentlichen und statistisch auszuwerten, um unser Angebot stetig zu verbessern. Dafür ist es notwendig, dass Webinaris in unserem Auftrag die Daten der Webinar-Teilnehmer/Nutzer verarbeitet. Der Umfang der Daten und der Datenverarbeitung sind in der Vereinbarung zur Auftragsdatenverarbeitung gemäß Art. 28 DSGVO geregelt, die wir mit Webinaris geschlossen haben. Als Anwender der Webinaris-Software können wir die Daten bei Webinaris einsehen und in unsere eigenen Systeme exportieren.
Datenschutzhinweise von Webinaris finden Sie unter: https://www.webinaris.com/datenschutzerklaerung/
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung bei der Durchführung unserer digitalen Veranstaltung Art. 6 Abs. 1 lit. b DSGVO, soweit die Veranstaltungen im Rahmen einer Vertragsbeziehung durchgeführt werden.
Soweit wir in besonderen Situationen, wie z.B. Aufzeichnungen ihre ausdrückliche Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Sollte keine vertragliche Beziehung bestehen bzw. die Datenverarbeitung nicht direkt für die Durchführung des Vertrages erforderlich sein, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung unserer digitalen Veranstaltungen sowie in der Präsentation, Validierung und Nachbearbeitung unserer Veranstaltung. Insbesondere werden Daten über die Teilnahme an unseren Veranstaltungen genutzt, um uns die Abrechnungen und/oder Nachweis der Leistungserbringung gegenüber Dritten sowie um uns die Steuerung und Verwaltung unserer Veranstaltungen zu ermöglichen. Insbesondere dienen diese Daten dazu, uns eine Auswertung der Auslastung unserer Veranstaltungen zu ermöglichen und damit Rückschlüsse auf die Interessen der Teilnehmer zu ziehen. Mit diesen Erkenntnissen können wir nachvollziehen ob und in welchen Bereichen zukünftige Veranstaltungen angepasst oder optimiert werden müssen.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die von uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Veranstaltung ist dies nach Zustandekommen eines Veranstaltungsvertrags frühestens dann der Fall, wenn die jeweilige Veranstaltungsleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten darüber hinaus jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer daran anschließenden gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.
IV. Durchführung von aufgezeichneten Webinaren (mit WebinarJam)
Beschreibung der Datenverarbeitung
Im Zusammenhang mit der Durchführung von aufgezeichneten Webinaren nutzen wir die Anwendung WebinarJam, des Anbieters Genesis Digital LLC, 4730 S. Fort Apache Rd. Suite 300, Las Vegas, NV 89147-7947, USA. Nach dem Klick auf den Einladungslink wird eine Verbindung zu den Servern von WebinarJam hergestellt. Dabei wird Ihre IP-Adresse an WebinarJam übertragen und den Servern von WebinarJam mitgeteilt, welche unserer Seiten sie besucht haben (sog. Referrer). Wenn sie an einem unserer Webinare teilnehmen, erhält WebinarJam Kenntnis über ihre bei der Registrierung zu der digitalen Veranstaltung eingegebenen E-Mailadresse, die Teilnahme an der digitalten Veranstaltung und die Dauer der Teilnahme.
Weitere Informationen zum Umgang mit Nutzerdaten finden sie in der Datenschutzhinweisen von WebinarJam unter https://home.webinarjam.com/gdprpolicy sowie https://home.webinarjam.com/privacypolicy.
Wir haben mit WebinarJam eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, wonach die von uns zur Verfügung gestellten Daten nur nach unserer Weisung verarbeitet werden dürfen. Zusätzlich haben wir mit WebinarJam die sogenannten EU-Standardvertragsklauseln abgeschlossen, mit denen uns diese Anbieter einen Schutz von in die USA übermittelten Daten entsprechend der DSGVO-Vorgaben zusichert: https://home.webinarjam.com/dpa
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung bei der Durchführung unserer digitalen Veranstaltung Art. 6 Abs. 1 lit. b DSGVO, soweit die Veranstaltungen im Rahmen einer Vertragsbeziehung durchgeführt werden.
Soweit wir in besonderen Situationen, wie z.B. Aufzeichnungen ihre ausdrückliche Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Sollte keine vertragliche Beziehung bestehen bzw. die Datenverarbeitung nicht direkt für die Durchführung des Vertrages erforderlich sein, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung unserer digitalen Veranstaltungen sowie in der Präsentation, Validierung und Nachbearbeitung unserer Veranstaltung. Insbesondere werden Daten über die Teilnahme an unseren Veranstaltungen genutzt, um uns die Abrechnungen und/oder Nachweis der Leistungserbringung gegenüber Dritten sowie um uns die Steuerung und Verwaltung unserer Veranstaltungen zu ermöglichen. Insbesondere dienen diese Daten dazu, uns eine Auswertung der Auslastung unserer Veranstaltungen zu ermöglichen und damit Rückschlüsse auf die Interessen der Teilnehmer zu ziehen. Mit diesen Erkenntnissen können wir nachvollziehen ob und in welchen Bereichen zukünftige Veranstaltungen angepasst oder optimiert werden müssen.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die von uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Veranstaltung ist dies nach Zustandekommen eines Veranstaltungsvertrags frühestens dann der Fall, wenn die jeweilige Veranstaltungsleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten darüber hinaus jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer daran anschließenden gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.
V. Durchführung sonstiger digitalen Veranstaltungen/Konferenztools
Beschreibung der Datenverarbeitung
Zu dem von uns angegebenen Datum und Zeitpunkt der digitalen Veranstaltung können sich die Teilnehmer über den Teilnahmelink auf der jeweils genutzten Veranstaltungs-Plattform anmelden.
Digitale Veranstaltungen mittels Microsoft Teams
Soweit der Nutzer die Webanwendung Microsoft Teams aufruft, ist Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399 USA (im Weiteren: „Microsoft“) als Anbieter für die Datenverarbeitung verantwortlich. Microsoft Teams ist Teil der Cloud-Anwendung Office 365, für welche grundsätzlich ein Nutzerkonto erstellt werden muss. Ein Aufruf der Internetseite von Microsoft ist für die Nutzung von „Teams“ jedoch nur erforderlich, um sich die notwendige Software für die Nutzung von „Teams“ herunterzuladen. „Teams“ kann auch genutzt werden, wenn die jeweilige Meeting-ID und Login-Daten zum Meeting direkt in der „Teams“-App eingeben werden. Wenn Teilnehmer die „Teams“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die ebenfalls von Microsoft bereitgestellt wird.
Microsoft verarbeitet im Rahmen der Durchführung einer digitalen Veranstaltung folgende Daten:
Angaben zum Benutzer: Vorname, Nachname, E-Mail-Adresse, Passwort
Metadaten: Thema und Beschreibung der Veranstaltung, Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten: Teilnehmer die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von den Teilnehmern gemachten Texteingaben verarbeitet, um diese im Rahmen der digitalen Veranstaltung anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon des Endgeräts sowie von einer etwaigen Videokamera des Endgeräts der Teilnehmer während der Veranstaltung verarbeitet. Teilnehmer können die Kamera oder das Mikrofon jederzeit selbst über die „Teams“-Applikationen abschalten bzw. stummstellen. In diesem Fall werden keine entsprechenden Daten von Microsoft verarbeitet
Bei Aufzeichnungen der Veranstaltung: MP4-Datei der Video-, Audio- und Präsentationsaufnahmen, M4A-Datei der Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Der Umfang der tatsächlich verarbeiteten Daten hängt auch davon ab, welche Daten der Nutzer vor oder während der Teilnahme an der Veranstaltung von sich preisgibt.
Bitte beachten Sie, dass Microsoft sich vorbehält Teilnehmerdaten im Rahmen der Nutzung von Teams auf Basis des jeweiligen Nutzervertrages und der Geschäftsbedingungen von Microsoft zu eigenen Zwecken zu verarbeiten. Auf diese Datenverarbeitungen von Microsoft haben wir keinen Einfluss. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Microsoft Teams erhalten Sie in den Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement und Microsoft Teams unter https://docs.microsoft.com/de-de/microsoftteams/teams-privacy.
Wenn wir Veranstaltungen aufzeichnen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Teams“-App angezeigt. Soweit wir Sie nicht um eine gesonderte Einwilligung bitten, wird lediglich der Präsentationsteil der Veranstaltung aufgezeichnet, in dem keine personenbezogenen Daten der Teilnehmer oder Inhalte von diesen enthalten sind. Um dies sicherzustellen lassen wir im Rahmen des Präsentationsteils keine Toneingaben oder Videoaufnahmen der Teilnehmer zu. Die sich an den Präsentationsteil einer Veranstaltung ggfs. anschließende Fragerunde wird durch uns nicht aufgezeichnet.
Digitale Veranstaltungen mittels Zoom
Ihre bei uns eingegangenen Registrierungsdaten werden an die Firma Zoom Video Communications Inc, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113 USA (im Weiteren: „Zoom“) weitergeleitet, deren Online-Videokommunikationsdienst wir verwenden, um unsere digitalen Veranstaltungen durchzuführen, damit die Teilnehmer der Veranstaltung auch dort als für unsere Veranstaltung autorisierte Teilnehmer registriert werden können. Wir haben mit Zoom eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen, wonach die von uns zur Verfügung gestellten Daten nur nach unserer Weisung verarbeitet werden dürfen. Zusätzlich haben wir mit Zoom die EU-Standardvertragsklauseln geschlossen, mit denen Zoom einen Schutz von in die USA übermittelten Daten entsprechend der DSGVO-Vorgaben zusichert.
Weitere Informationen zu Zoom finden Sie unter https://zoom.us/de-de/privacy.html#_Toc44414841.
Nach Erhalt der Registrierungsdaten sendet Zoom eine E-Mail mit Registrierungs- und Login-Daten für Zoom zu der Veranstaltung zu, zu der sich der Teilnehmer bei uns angemeldet hat.
Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung bei der Durchführung unserer digitalen Veranstaltung Art. 6 Abs. 1 lit. b DSGVO, soweit die Veranstaltungen im Rahmen einer Vertragsbeziehung durchgeführt werden.
Soweit wir in besonderen Situationen, wie z.B. Aufzeichnungen ihre ausdrückliche Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Sollte keine vertragliche Beziehung bestehen bzw. die Datenverarbeitung nicht direkt für die Durchführung des Vertrages erforderlich sein, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung unserer digitalen Veranstaltungen sowie in der Präsentation, Validierung und Nachbearbeitung unserer Veranstaltung. Insbesondere werden Daten über die Teilnahme an unseren Veranstaltungen genutzt, um uns die Abrechnungen und/oder Nachweis der Leistungserbringung gegenüber Dritten sowie um uns die Steuerung und Verwaltung unserer Veranstaltungen zu ermöglichen. Insbesondere dienen diese Daten dazu, uns eine Auswertung der Auslastung unserer Veranstaltungen zu ermöglichen und damit Rückschlüsse auf die Interessen der Teilnehmer zu ziehen. Mit diesen Erkenntnissen können wir nachvollziehen ob und in welchen Bereichen zukünftige Veranstaltungen angepasst oder optimiert werden müssen.
Dauer der Speicherung / Widerspruchs- und Beseitigungsmöglichkeit
Die von uns gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Veranstaltung ist dies nach Zustandekommen eines Veranstaltungsvertrags frühestens dann der Fall, wenn die jeweilige Veranstaltungsleistung vollständig erbracht wurde. In der Regel bewahren wir vertragsbezogene Daten darüber hinaus jedoch bis zum Ablauf der gesetzlichen Gewährleistungspflichten auf. Im Fall einer daran anschließenden gesetzlichen Archivierungspflicht erfolgt die Löschung der davon betroffenen Daten nach Ablauf der Frist.
D. Vertragsbeziehungen mit Nutzern, Kunden und Geschäftspartnern
I. Bin ich zur Bereitstellung von Daten verpflichtet?
Wenn Sie mit uns mit Fragen zu unseren Leistungen, mit uns in Vertragsverhandlungen eintreten, eines unserer Angebote annehmen oder mit uns sonstige vertragliche Vereinbarungen bestehen, verarbeiten wir die in diesem Zusammenhang von Ihnen mitgeteilten personenbezogenen Daten. Welche Daten im Einzelnen verarbeitet werden richtet sich maßgeblich nach den relevanten Kaufgegenständen bzw. den Leistungen, die Sie von uns beziehen oder die Sie anfragen. Die Verarbeitung Ihrer Daten ist in diesem Kontext in der Regel zur Vorbereitung, Abschluss und Abwicklung des Vertrages zwingend erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, kann das dazu führen, dass wir den Abschluss eines Vertrags oder die Ausführungen des Auftrags ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen könnten.
Soweit wir Daten im Rahmen der Vertragsanbahnung oder -erfüllung mit einem Kunden, Geschäfts- oder Kooperationspartner nutzen, liegt unser Interesse im Umgang mit Ihren Daten in der Ermöglichung und Aufrechterhaltung des Austausches mit dem Kunden bzw. dem jeweiligen Geschäfts- oder Kooperationspartner, typischerweise im Rahmen einer Vertrags- oder auch sonstigen Beziehung. Sofern Sie dabei als Ansprechpartner – typischerweise in Ihrer Funktion als Mitarbeiter bei diesen Unternehmen – agieren, haben Sie in der Regel kein überwiegendes entgegenstehendes Interesse, soweit diese Interaktion mit uns zu Ihrem Aufgabengebiet gehört, so dass ein Widerspruchsrecht regelmäßig ausscheidet.
Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.
II. Kommunikation
Grundsätzlich erheben wir die notwendigen Daten von Ihnen selbst im persönlichen Kontakt. Sie können uns aber natürlich auch wahlweise telefonisch, per Fax, postalisch oder alternativ über unsere bereitgestellte E-Mail-Adresse (siehe Impressum) oder Ihnen bekannt gegebenen E-Mail-Adressen unserer Mitarbeiter kontaktieren. In letzterem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Beachten Sie bitte, dass die Kommunikation per E-Mail aus technischen Gründen unverschlüsselt erfolgt.
Ihre Daten werden für die Verarbeitung der Konversation und der Nachbearbeitung der jeweiligen Anfrage- bzw. Besprechungsinhalte verwendet. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
In allen übrigen Fällen beruht die Verarbeitung auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte, außer sie ist zur Verfolgung unserer Ansprüche oder berechtigten Interessen erforderlich (Art. 6 Abs. 1 lit. f DSGVO) oder es besteht hierzu eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
III. Datenverarbeitung im Rahmen des Vertriebs
Die Verarbeitung personenbezogener Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO zur Erbringung der Leistung mit der Sie uns beauftragen, insbesondere zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen, sowie aller mit dem Betrieb und der Verwaltung von KOSYS erforderlichen Tätigkeiten.
Die sich daraus ergebenden Zwecke der Datenverarbeitung richten sich in erster Linie nach den konkret mit Ihnen vereinbarten Tätigkeiten und Einzelleistungen und können unter anderem Beratungstätigkeiten oder Tätigkeiten im Rahmen der Steuerung von Verkaufsprozessen (z.B. Zusammenstellung von Unterlagen, Zusendung von KOSYS Produkt- oder Veranstaltungsinformationen, Erbringung von Dienstleistungen durch KOSYS) oder die Begleitung von Verkaufsverhandlungen und Vertragsabschlüssen sein.
Weitere Einzelheiten zum Umfang, Zweck der Datenverarbeitung und Empfängern Ihrer Daten können Sie den jeweiligen Vertragsunterlagen und dazugehörigen Geschäftsbedingungen entnehmen.
Soweit im Rahmen unserer betrieblichen Abläufe erforderlich, verarbeiten wir im Zusammenhang mit unseren Leistungen Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Wir unterliegen im Zusammenhang mit dem Angebot oder der Erbringung unserer Dienstleistungen gegebenenfalls speziellen rechtlichen Verpflichtungen, beispielsweise Anforderungen der Steuergesetzgebung. Zu den Zwecken der Verarbeitung Ihrer Daten können daher unter anderem die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Zoll- oder Ausfuhrbestimmungen sowie die Bewertung und Steuerung von Risiken gehören. Die hierfür notwendige Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO.
IV. Übermittlung von Daten
Sowohl in der Anfrage- bzw. Angebotsphase, als auch in der Phase der Vertragsdurchführung kann je nach Umfang der Leistung eine Weitergabe Ihrer Daten oder Unterlagen an öffentliche Stellen oder private Dienstleister oder Personen mit denen wir regelmäßig zusammenarbeiten erfolgen (siehe Teil A Ziff. V).
E.Sonstiges
Durch die Weiterentwicklung unserer Webseite, unserer Dienste oder unserer sonstigen Angebote sowie aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzhinweise zu ändern. Die jeweils Fassung der Datenschutzhinweise kann jederzeit auf unserer Webseite von Ihnen abgerufen und bei Bedarf ausgedruckt werden.
