Datenschutzhinweise

Der verantwortungsvolle Umgang mit personenbezogenen Daten hat für uns einen hohen Stellenwert. Der Schutz Ihrer Privatsphäre sowie die Wahrung der Vertraulichkeit und Integrität Ihrer personenbezogenen Daten sind für uns von zentraler Bedeutung. Wir verarbeiten personenbezogene Daten ausschließlich sorgfältig, zweckgebunden und im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen. Hierzu haben wir geeignete technische und organisatorische Maßnahmen umgesetzt, um ein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten sicherzustellen. 

In diesen Datenschutzhinweisen informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welcher rechtlichen Grundlage dies geschieht sowie darüber, welche Rechte Ihnen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten zustehen.

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Abouelela GmbH

Reichenaustraße 19a
78467 Konstanz
Deutschland

E-Mail: t.abouelela@abouelela.com

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter folgenden Kontaktdaten:

Benedict Lenz

EXACON Prüf- und Sachverständigengesellschaft mbH
Untere Gallusstraße 34
D - 88677 Markdorf

Telefon: +49 (0) 7544 912982
E-Mail: dsb-abouelela@exacon-gmbh.de

Nach Maßgabe des Art. 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitungen. Sofern die Rechtsgrundlage in den jeweiligen Datenschutzhinweisen nicht ausdrücklich benannt wird, gilt Folgendes: Die Rechtsgrundlage für Verarbeitungen auf Grundlage einer Einwilligung ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 7 DSGVO. Die Rechtsgrundlage für Verarbeitungen, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO. Dies gilt insbesondere, soweit die Verarbeitung zur Erbringung unserer Leistungen oder zur Bearbeitung entsprechender Anfragen erforderlich ist. Die Rechtsgrundlage für Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, ist Art. 6 Abs. 1 lit. c DSGVO. Soweit lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage. Soweit öffentliche Stellen personenbezogene Daten zur Wahrnehmung einer Aufgabe verarbeiten, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, ist die Rechtsgrundlage regelmäßig Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit der jeweils einschlägigen gesetzlichen Grundlage. Soweit die Verarbeitung zur Wahrung berechtigter Interessen von uns oder eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Dies gilt nicht für Verarbeitungen, die durch öffentliche Stellen in Erfüllung ihrer Aufgaben vorgenommen werden.

Wir halten uns an die Grundsätze der Datenminimierung gem. Art. 5 Abs. 1 lit. c DSGVO und Speicherbegrenzung gem. Art. 5 Abs. 1 lit. e DSGVO. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen, werden die entsprechenden Daten schnellstmöglich gelöscht.

Diese Webseite kann Links zu Webseiten Dritter bzw. zu anderen Webseiten in unserer Verantwortung enthalten. Folgen Sie einem Link zu einer der Webseiten außerhalb unserer Verantwortung, beachten Sie bitte, dass diese Webseiten über ihre eigenen Datenschutzinformationen verfügen. Für diese fremden Webseiten und deren Datenschutzhinweise übernehmen wir keine Verantwortung oder Haftung. Überprüfen Sie daher vor Nutzung dieser Webseiten, ob Sie mit den dortigen Datenschutzerklärungen einverstanden sind.

Externe Links erkennen Sie entweder daran, dass sie farblich etwas abgesetzt vom restlichen Text oder unterstrichen dargestellt werden. Ihr Cursor zeigt Ihnen externe Links an, wenn Sie diesen über einen solchen Link bewegen. Erst wenn Sie auf einen externen Link klicken, werden Ihre personenbezogenen Daten zum Ziel des Links übertragen. Dabei erhält der Betreiber der anderen Webseite insbesondere Ihre IP-Adresse, den Zeitpunkt, zu dem Sie den Link angeklickt haben, die Seite, auf der Sie den Link angeklickt haben, sowie weitere Informationen, die Sie in den Datenschutzhinweisen des jeweiligen Anbieters finden. 

Bitte beachten Sie auch, dass einzelne Links zu einer Datenübermittlung außerhalb des europäischen Wirtschaftsraums führen können. Hierdurch könnten ausländische Behörden Zugriff auf Ihre Daten erhalten. Möglicherweise stehen Ihnen keine Rechtsbehelfe gegen diese Datenzugriffe zu. Wenn Sie nicht möchten, dass Ihre personenbezogenen Daten zum Linkziel übertragen werden oder gar unerwünscht dem Zugriff ausländischer Behörden ausgesetzt werden, klicken Sie bitte keine Links an. 

Betroffene Personen können sich bei Fragen im Zusammenhang mit dem Datenschutz und der Verarbeitung ihrer personenbezogenen Daten direkt an den Verantwortlichen oder den Datenschutzbeauftragten wenden.

Recht auf Auskunft (Art. 15 DSGVO)
Sie können Informationen über Ihre gespeicherten Daten verlangen.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie können fehlerhafte Daten korrigieren lassen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Soweit dies technisch möglich ist haben Sie das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen jederzeit widersprechen, die sich aus Ihrer besonderen Situation ergeben, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
Falls Sie Ihre Einwilligung zur Datenverarbeitung gegeben haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung bis zum Widerruf nicht berührt. Ihren Widerruf richten Sie bitte an die angegebenen Kontaktdaten des Datenschutzbeauftragten oder Verantwortlichen.

Fristen zur Erfüllung von Betroffenenrechten
Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Unsere Webseite wird gehostet bei:

IONOS SE
Elgendorfer Straße 57, 56410 Montabaur
Deutschland

Wenn Sie unsere Webseite aufrufen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.

Dies sind:

• IP-Adresse des Endgerätes des Webseitenbesuchers
• Verwendetes Gerät
• Hostname des zugreifenden Rechners
• Betriebssystem des Besuchers
• Browsertyp und Version
• Name der abgerufenen Datei
• Zeitpunkt der Serveranfrage
• Menge der Daten
• Information, ob der Abruf der Daten erfolgreich war

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Statt diese Webseite auf einem eigenen Server zu betreiben, können wir sie auch auf dem Server eines externen Dienstleisters (Hostingunternehmen) betreiben lassen, den wir in diesem Fall weiter oben genannt haben. Die von dieser Webseite erfassten personenbezogenen Daten werden dann auf den Servern des Hostingunternehmens gespeichert. Ergänzend zu den oben genannten Daten speichert der Webhoster für uns z.B. auch Kontaktanfragen, Kontaktdaten, Namen, Webseitezugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten, die über eine Website generiert werden.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und Optimierung dieser Webseite. Sofern die Webseite aufgerufen wird, um mit uns in Vertragsverhandlungen zu gehen oder einen Vertrag abzuschließen, dient als weitere Rechtsgrundlage (Art. 6 Abs. 1 lit. b DSGVO).  Für den Fall, dass wir ein Hostingunternehmen beauftragt haben, besteht ein Vertrag über Auftragsverarbeitung mit diesem Dienstleister.

Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies. Beim Local Storage handelt es sich um einen Mechanismus, welcher die Speicherung von Daten innerhalb des Browsers auf Ihrem Endgerät ermöglicht. Diese Daten beinhalten meist Benutzerpräferenzen, wie beispielsweise den „Tag-“ oder „Nachtmodus“ einer Webseite, und bleiben so lange erhalten, bis Sie die Daten manuell löschen. Session Storage ist dem Local Storage sehr ähnlich, wohingegen die Speicherdauer nur während der aktuellen Sitzung, also bis zum Schließen des aktuellen Tabs andauert. Danach werden die Session Storage Items von Ihrem Endgerät gelöscht. Bei Cookies handelt es sich um Informationen, welche ein Webserver (Server, der Webinhalte bereitstellt) auf Ihrem Endgerät hinterlegt, um dieses Endgerät identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) und nach Ende Ihres Besuchs einer Webseite gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Diese Objekte können auch von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Requests). Dadurch wird es uns als Betreiber und Ihnen als Besucher dieser Webseite ermöglicht, bestimmte Dienstleistungen von Dritten, die auf dieser Webseite installiert sind, in Anspruch zu nehmen. Beispiele dafür sind etwa die Abwicklung von Zahlungsdienstleistungen oder die Anzeige von Videos.

Diese Mechanismen haben vielfältige Einsatzmöglichkeiten. Sie können die Funktionsfähigkeit einer Webseite verbessern, Warenkorbfunktionen steuern, die Sicherheit und den Komfort der Webseitennutzung erhöhen sowie Analysen bezüglich Besucherströmen und -verhalten durchführen. In Abhängigkeit von den einzelnen Funktionen sind diese datenschutzrechtlich einzuordnen. Sind sie notwendig für den Betrieb der Webseite und zur Bereitstellung bestimmter Funktionen gedacht (Warenkorbfunktion) oder dienen zur Optimierung der Webseite (z.B. Cookies zur Messung des Besucherverhaltens), dann erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Webseitenbetreiber haben wir ein berechtigtes Interesse an der Speicherung von Local Storage Items, Session Storage Items  und Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. In allen anderen Fällen erfolgt die Speicherung von Local Storage Items, Session Storage Items und Cookies nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Soweit Local Storage Item, Session Storage oder Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber im Rahmen dieses Datenschutzhinweises gesondert. Ihre erforderliche Einwilligung wird abgefragt und kann jederzeit widerrufen werden.

Auf unserer Webseite sind externe Dienste im Einsatz. Externe Dienste sind Dienste von Drittanbietern, die auf unserer Webseite eingesetzt werden. Dies kann aus unterschiedlichen Gründen erfolgen, beispielsweise für das Einbetten von Videos oder zur Sicherheit der Webseite. Bei der Benutzung dieser Dienste werden personenbezogene Daten auch an die jeweiligen Anbieter dieser externen Dienste weitergegeben. Wenn wir kein berechtigtes Interesse am Einsatz dieser Dienste haben, holen wir vor der Verwendung Ihre jederzeit widerrufbare Einwilligung als Besucher unserer Webseite ein (Art. 6 Abs. 1 lit. a DSGVO).

Art und Zweck der Verarbeitung:

Zur Analyse der Nutzung unserer Website verarbeiten wir – nach entsprechender Einwilligung – personenbezogene Daten von Websitebesucherinnen und -besuchern. Zweck der Verarbeitung ist es, Informationen über die Nutzung und Reichweite unserer Website zu gewinnen, um deren technische Funktionsfähigkeit, Stabilität, Sicherheit sowie Benutzerfreundlichkeit zu verbessern und Inhalte bedarfsgerecht weiterzuentwickeln.

Die Verarbeitung erfolgt in der Regel in aggregierter und statistischer Form. Dabei werden insbesondere Informationen darüber ausgewertet, welche Bereiche unserer Website wie häufig aufgerufen werden, über welche Seiten Zugriffe erfolgen, wie lange einzelne Inhalte genutzt werden oder wie sich Nutzerinnen und Nutzer innerhalb der Website bewegen. Eine gezielte Auswertung zur unmittelbaren Identifizierung einzelner Personen ist nicht Zweck der Verarbeitung.

Die im Rahmen der Web-Analyse gewonnenen Informationen dienen nicht der individuellen Ansprache zu Werbezwecken und werden nicht verwendet, um eigenständige Persönlichkeitsprofile zu erstellen. Soweit Analysewerkzeuge technische Funktionen zur Wiedererkennung von Endgeräten bereitstellen, erfolgt dies ausschließlich zur statistischen Auswertung wiederkehrender Nutzung und nicht zur personenbezogenen Profilbildung.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Rahmen der Web-Analyse und Reichweitenmessung erfolgt ausschließlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne entsprechende Einwilligung findet keine Verarbeitung zu den genannten Zwecken statt. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf erfolgt durch eine Änderung Ihrer Einwilligungs- bzw. Cookie-Einstellungen auf dieser Website. Hierzu können die entsprechenden Einstellungen jederzeit erneut aufgerufen und angepasst werden. Durch den Widerruf der Einwilligung wird die weitere Verarbeitung personenbezogener Daten zu Zwecken der Web-Analyse und Reichweitenmessung unterbunden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Rahmen der Web-Analyse und Reichweitenmessung erfolgt freiwillig. Ohne Erteilung einer Einwilligung findet keine Verarbeitung zu diesen Zwecken statt. Die Nutzung der Website ist auch ohne Einwilligung in die Web-Analyse grundsätzlich möglich; einzelne Funktionen oder Darstellungen können jedoch eingeschränkt sein, sofern sie auf aggregierten Auswertungen zur Optimierung der Website beruhen.

Automatisierte Entscheidungsfindung

Wir setzen im Rahmen der Web-Analyse und Reichweitenmessung keine Verfahren der automatisierten Entscheidungsfindung im Sinne des Art. 22 DSGVO ein. Entscheidungen mit rechtlicher Wirkung oder mit einer ähnlich erheblichen Beeinträchtigung für betroffene Personen werden durch uns nicht automatisiert getroffen.

Bitte beachten Sie, dass die im Rahmen der Web-Analyse eingesetzten Analysewerkzeuge automatisierte Verarbeitungsprozesse vorsehen können, insbesondere zur statistischen Auswertung von Nutzungsdaten oder zur Zusammenstellung aggregierter Berichte über die Nutzung unserer Website. Diese automatisierten Verarbeitungen dienen ausschließlich Analyse- und Auswertungszwecken und führen nicht zu automatisierten Entscheidungen mit rechtlicher Wirkung gegenüber einzelnen Personen. Auf die konkreten Verarbeitungsprozesse der jeweiligen Anbieter haben wir keinen unmittelbaren Einfluss. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweils eingesetzten Analysewerkzeuge.

Wir nutzen auf unserer Webseite den Dienst Google Analytics. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://business.safety.google/privacy.

Der Dienst setzt auf unserer Webseite Cookies ein und speichert Daten im Local bzw. Session Storage des Browsers:

Wir nutzen ein Content Delivery Network (CDN), um die Performance und Verfügbarkeit unserer Webseite zu optimieren. Dafür wird von diesem Dienstleister, der dieses Netzwerk zur Verfügung stellt, Ihre IP-Adresse sowie die Information, wann Sie unsere Webseite besucht haben, verarbeitet. Alle weiteren Informationen zur Datenverarbeitung durch diesen Dienstleister finden Sie in dessen Datenschutzhinweisen.

Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Unser berechtigtes Interesse am Einsatz eines Content Delivery Networks besteht darin, unsere Webseite möglichst schnell, sicher und zuverlässig darstellen zu können.

Wir nutzen auf unserer Webseite den Dienst CloudFlare. Anbieter des Dienstes ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.cloudflare.com/privacypolicy/.

Im Rahmen unseres Marketings bieten wir Ihnen über unsere Webseite den Bezug unseres Newsletters an. Für die Bestellung des Newsletters durchlaufen Sie einen Anmeldeprozess, im Rahmen dessen wir überprüfen, ob Sie Inhaber der angegebenen E-Mail-Adresse und mit dem Erhalt unseres Newsletters einverstanden sind. Die Daten verbleiben für die Dauer von Ihrer freiwilligen Anmeldung bis zu Ihrer Abmeldung vom Newsletter-Bezug bei uns bzw. bei dem von uns beauftragten Newsletterdienst. Bestellen Sie den Newsletter ab, werden Sie aus der Verteilerliste gelöscht. Diese Liste wird nicht mit anderen Daten zusammengeführt. Die Löschung vom Newsletterbezug führt aber nicht dazu, dass zu anderen Zwecken gespeicherte Daten (z.B. Kundenkonten) ebenfalls gelöscht werden.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir nutzen auf unserer Webseite den Dienst GetResponse. Anbieter des Dienstes ist die GetResponse Sp. z o.o., Arkonska 6/A3, 80-387 Gdansk, Polen.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.getresponse.com/de/legal/datenschutz.

Wir verwenden Social-Media-Plugins, um unsere Webseite mit unseren Social-Media-Kanälen zu verbinden. Die Integrierung der Plugins soll es den Besuchern unserer Webseite einfacher machen, unseren Kanälen in den sozialen Netzwerke zu folgen, Inhalte zu teilen, zu liken oder zu kommentieren. Einige Social-Media-Plugins ermöglichen das Analysieren des Nutzerverhaltens der Besucher der Webseite hinsichtlich ihres Verhaltens in den sozialen Netzwerken. Durch das Einsetzen von Plugins soll der Bekanntheitsgrad und die Followerzahl unserer Kanäle gesteigert werden.

Auch werden durch die Plugins personenbezogen Daten verarbeitet und Daten an diese sozialen Netzwerke übertragen. Zu dieser Übertragung kommt es, sobald die Webseite aufgerufen wird. Verarbeitete Daten sind beispielsweise: Name, Adresse, E-Mail-Adresse, Telefonnummer, Zugriffszeit, Geräteinformation, IP-Adresse.

Zu einer Verarbeitung kommt es nur, wenn Sie in diese Datenverarbeitung (über unser Einwilligungsbanner auf der Webseite) einwilligen. Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung erfolgt die Datenverarbeitung in der oben beschriebenen Weise nicht. Wenn Sie Ihre Einwilligung (z.B. über das Einwilligungsbanner oder andere auf dieser Website vorgesehene Möglichkeiten) widerrufen, beenden wir diese Datenverarbeitung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir nutzen auf unserer Webseite den Dienst Facebook. Anbieter des Dienstes ist die Meta Plattform Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Dublin, D02x525,, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://www.facebook.com/privacy/policy.

Der Dienst setzt auf unserer Webseite Cookies ein und speichert Daten im Local bzw. Session Storage des Browsers:

Wir nutzen auf unserer Webseite den Dienst Facebook Connect. Anbieter des Dienstes ist die Meta Plattform Ireland Limited (Marketplace), 4 Grand Canal Square Grand Canal Harbour Dublin 2, Irland.

Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland kommen (USA). Der Anbieter ist gemäß EU-U.S. Data Privacy Framework zertifiziert und bietet daher ein angemessenes Datenschutzniveau.

Weitere Informationen sind in den Datenschutzinformationen des Anbieters unter folgender URL zu finden: https://de-de.facebook.com/policy.php.

Art und Zweck der Verarbeitung:

Wir verarbeiten personenbezogene Daten im Rahmen der Ansprache zu Marketingzwecken, um interessierte Personen über Produkte, Dienstleistungen, Aktionen, Veranstaltungen oder sonstige unternehmensbezogene Inhalte zu informieren. Die Verarbeitung erfolgt anlassunabhängig und dient der allgemeinen Marketing-, Informations- und Imagekommunikation.

Die Ansprache zu Marketingzwecken umfasst insbesondere die Übermittlung von Informationen zu Produktneuheiten, Leistungsangeboten, saisonalen Aktionen, Veranstaltungen oder sonstigen marketingbezogenen Inhalten. Die Verarbeitung kann sowohl im Rahmen bestehender Geschäftsbeziehungen als auch gegenüber potenziellen Interessenten erfolgen, sofern die hierfür erforderlichen rechtlichen Voraussetzungen vorliegen.

Personenbezogene Daten werden im Rahmen der Ansprache zu Marketingzwecken ausschließlich zu diesem Zweck verarbeitet. Eine Nutzung der Daten zu anderen Zwecken findet nicht statt, sofern keine gesonderte Rechtsgrundlage besteht oder eine entsprechende Information erfolgt ist.

Datenkategorien:

Im Rahmen der Ansprache zu Marketingzwecken verarbeiten wir – abhängig von Art und Umfang der jeweiligen Maßnahme – insbesondere folgende Kategorien personenbezogener Daten:

• Identitäts- und Kontaktdaten: Vor- und Nachname, ggf. Titel, Firmenname, Anschrift, E-Mail-Adresse, Telefonnummer sowie sonstige von Ihnen bereitgestellte Kontaktdaten.
• Interessen- und Kontextdaten: Angaben zu Interessen, Präferenzen oder thematischen Schwerpunkten, soweit diese im Zusammenhang mit bestehenden Geschäftsbeziehungen, früheren Kontakten oder zulässigen Marketingmaßnahmen stehen.
• Kommunikations- und Interaktionsdaten: Informationen über den Versand, den Erhalt oder die Reaktion auf marketingbezogene Ansprache, soweit diese zur Durchführung und Auswertung der jeweiligen Maßnahme erforderlich sind.
• Organisatorische Zuordnungsdaten: Angaben, die für die Verwaltung von Kontakten, die Zuordnung zu Zielgruppen oder die Steuerung von Marketingmaßnahmen erforderlich sind.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Rahmen der Ansprache zu Marketingzwecken erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit die Ansprache zu Marketingzwecken auf einer vorherigen Einwilligung beruht, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage dieser Einwilligung. Dies betrifft insbesondere Fälle, in denen eine vorherige ausdrückliche Zustimmung zur Kontaktaufnahme zu Marketingzwecken eingeholt wurde. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf richten Sie bitte an die angegebenen Kontaktdaten des Verantwortlichen oder Datenschutzbeauftragten.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sofern keine Einwilligung vorliegt und die Ansprache zu Marketingzwecken rechtlich zulässig ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen. Das berechtigte Interesse liegt insbesondere in der Information über eigene Produkte, Dienstleistungen, Aktionen oder Veranstaltungen sowie in der Pflege bestehender Kunden- und Geschäftsbeziehungen. Dabei werden die Interessen und Grundrechte der betroffenen Personen angemessen berücksichtigt.

Empfänger und Drittlandtransfer:

Zur Durchführung der Ansprache zu Marketingzwecken können personenbezogene Daten an interne Stellen weitergegeben werden, soweit dies zur Planung, Umsetzung und Steuerung der jeweiligen Marketingmaßnahmen erforderlich ist. Dies betrifft insbesondere zuständige Fach- oder Organisationseinheiten wie Marketing-, Vertriebs- oder Kommunikationsbereiche.

Darüber hinaus können externe Dienstleister eingesetzt werden, die personenbezogene Daten im Auftrag verarbeiten. Hierzu zählen insbesondere IT-Dienstleister, Anbieter von Kommunikations- oder Versandlösungen sowie sonstige Dienstleister, die unterstützende Leistungen im Zusammenhang mit der Durchführung von Marketingmaßnahmen erbringen. Soweit diese Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt darüber hinaus nur, soweit dies zur Durchführung der jeweiligen Marketingmaßnahme erforderlich ist oder eine entsprechende rechtliche Grundlage besteht.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Einzelfall stattfinden, insbesondere wenn externe Dienstleister eingesetzt werden, deren Verarbeitung ganz oder teilweise in Drittstaaten erfolgt. In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder durch geeignete Garantien wie den Abschluss von EU-Standardvertragsklauseln.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten im Rahmen der Ansprache zu Marketingzwecken nur so lange, wie dies für die Durchführung der jeweiligen Marketingmaßnahmen erforderlich ist und eine entsprechende Rechtsgrundlage besteht.

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind oder betroffene Personen der Verarbeitung wirksam widersprochen haben bzw. eine erteilte Einwilligung widerrufen wurde.

Sofern gesetzliche Aufbewahrungs- oder Nachweispflichten einer Löschung entgegenstehen, werden die betreffenden personenbezogenen Daten für die Dauer der jeweiligen gesetzlichen Fristen gespeichert und nach deren Ablauf gelöscht.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Rahmen der Ansprache zu Marketingzwecken ist freiwillig. Ohne die Bereitstellung der hierfür erforderlichen personenbezogenen Daten ist eine Ansprache zu Marketingzwecken jedoch nicht möglich.

Die Nichtbereitstellung personenbezogener Daten hat keine Auswirkungen auf bestehende Vertragsverhältnisse oder sonstige Leistungen. Insbesondere ist die Inanspruchnahme von Leistungen oder der Abschluss von Verträgen nicht von der Teilnahme an Marketingmaßnahmen abhängig.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Sofern wir zukünftig in Einzelfällen Verfahren der automatisierten Entscheidungsfindung einsetzen sollten, werden wir hierüber gesondert informieren, soweit dies gesetzlich erforderlich ist.

Art und Zweck der Verarbeitung:

Im Zusammenhang mit der ordnungsgemäßen Durchführung von Bewerbungsverfahren verarbeiten wir personenbezogene Daten von Bewerberinnen und Bewerbern, um über die Besetzung offener Stellen zu entscheiden. Die Verarbeitung dient insbesondere der Prüfung der fachlichen Eignung, Befähigung und Qualifikation sowie der Organisation, Durchführung und Dokumentation des Auswahlverfahrens. Im Rahmen eines Bewerbungsverfahrens werden personenbezogene Daten insbesondere verarbeitet, um:

• Bewerbungen entgegenzunehmen, zu verwalten und zu prüfen,
• Qualifikationen, Kenntnisse und Erfahrungen in Bezug auf die ausgeschriebene Stelle zu bewerten,
• mit Bewerberinnen und Bewerbern zu kommunizieren (z. B. für Rückfragen oder Einladungen zu Gesprächen),
• Auswahlentscheidungen vorzubereiten, zu treffen und nachvollziehbar zu dokumentieren,
• interne Stellen einzubinden, soweit dies für die Durchführung des Bewerbungsverfahrens erforderlich oder gesetzlich vorgesehen ist (z. B. Personalabteilung, zuständige Fachabteilungen, Geschäftsführung sowie – sofern eingerichtet und beteiligt – Arbeitnehmervertretungen).

Optional: Aufnahme in einen Talentpool

Sofern Bewerberinnen und Bewerber gesondert in die Aufnahme in einen Talentpool einwilligen, verarbeiten wir die personenbezogenen Daten darüber hinaus, um sie bei zukünftigen, ihrem Profil entsprechenden Stellenbesetzungen berücksichtigen und kontaktieren zu können. Die Verarbeitung im Rahmen des Talentpools erfolgt unabhängig vom konkreten Bewerbungsverfahren und ausschließlich auf Grundlage der erteilten Einwilligung.

Datenkategorien:

Im Rahmen des Bewerbungsverfahrens verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: z. B. Name, Anschrift, Kontaktdaten (Telefonnummer, E-Mail-Adresse), ggf. Geburtsdatum
• Kommunikationsdaten: z. B. Schriftwechsel im Rahmen des Bewerbungsverfahrens sowie Gesprächsnotizen aus Telefon-, Video- oder Vorstellungsgesprächen
• Bewerbungs- und Qualifikationsdaten: z. B. Angaben aus Lebenslauf, Anschreiben und beigefügten Unterlagen (Ausbildung, beruflicher Werdegang, Zeugnisse, Qualifikationen, Referenzen)
• Optionale Angaben: z. B. Bewerbungsfoto, Interessen, Angaben zu beruflichen Online-Profilen (z. B. LinkedIn oder XING) oder sonstige Informationen, die freiwillig übermittelt werden
• Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO): Soweit von Ihnen freiwillig mitgeteilt (z. B. Gesundheitsdaten, Angaben zur Schwerbehinderung, Religionszugehörigkeit)
• Daten aus dem Bewerbungsverfahren selbst: z. B. interne Bewertungs- und Entscheidungsnotizen, Gesprächsprotokolle sowie Dokumentationen interner Beteiligungen, soweit diese für die Durchführung des Bewerbungsverfahrens erforderlich oder gesetzlich vorgesehen sind
• Technische Daten bei Nutzung des Bewerbungsportals: z. B. Upload- und Systemprotokolle im Zusammenhang mit der Nutzung eines Bewerbungsportals (Datum und Uhrzeit des Bewerbungseingangs, ggf. IP-Adresse, Logdaten)

Sofern Bewerberinnen und Bewerber in die Aufnahme in einen Talentpool einwilligen, verarbeiten wir die im Bewerbungsverfahren erhobenen personenbezogenen Daten darüber hinaus, um sie bei zukünftigen Stellenbesetzungen berücksichtigen und kontaktieren zu können.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Bewerbungsverfahren erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) in Verbindung mit § 26 Abs. 1 Bundesdatenschutzgesetz (BDSG), soweit die Verarbeitung zur Durchführung des Auswahlverfahrens und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Sofern Bewerberinnen und Bewerber im Zuge ihrer Bewerbung besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO mitteilen (z. B. Gesundheitsdaten oder Angaben zu einer Schwerbehinderung), erfolgt die Verarbeitung dieser Daten auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG, soweit dies zur Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist.

Soweit im Einzelfall gesetzliche Verpflichtungen bestehen, insbesondere aus dem Arbeits- oder Sozialrecht sowie im Rahmen von Nachweis- und Dokumentationspflichten, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

In Einzelfällen kann eine Verarbeitung personenbezogener Daten zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, insbesondere zur internen Organisation und Dokumentation des Bewerbungsverfahrens sowie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dabei werden die berechtigten Interessen des Unternehmens stets gegen die Interessen und Grundrechte der betroffenen Personen abgewogen.

Sofern Bewerberinnen und Bewerber freiwillig in die Aufnahme in einen Talentpool einwilligen, erfolgt die Verarbeitung personenbezogener Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Ihren Widerruf richten Sie bitte an die Kontaktdaten des Verantwortlichen oder Datenschutzbeauftragten.

Empfänger und Drittlandtransfer:

Innerhalb unseres Unternehmens erhalten ausschließlich diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Durchführung des Bewerbungsverfahrens benötigen. Dies sind insbesondere die mit dem Bewerbungsverfahren betrauten Personal- und Fachbereiche sowie die zuständigen Entscheidungsträger (ggf. Personalabteilung / HR-Abteilung, die jeweils zuständigen Fachabteilungen, die Geschäftsführung).

Sofern externe Dienstleister eingesetzt werden, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Anbieter von Bewerbermanagementsystemen, IT-Dienstleister oder Hosting-Provider), erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu verarbeiten.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt darüber hinaus nur, sofern eine gesetzliche Verpflichtung besteht, dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Einzelfall stattfinden, insbesondere im  Zusammenhang mit der Nutzung von IT-Systemen, Cloud-Diensten oder konzernweiten Anwendungen. In solchen Fällen erfolgt eine Übermittlung nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, dass entweder ein Angemessenheitsbeschluss der EU-Kommission für das betreffende Land besteht (z. B. für das Vereinigte Königreich, die Schweiz oder Kanada), oder durch den Abschluss von EU-Standardvertragsklauseln und ggf. ergänzenden Schutzmaßnahmen ein angemessenes Datenschutzniveau sichergestellt wird.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten von Bewerberinnen und Bewerbern grundsätzlich nur so lange, wie dies für die Durchführung des Bewerbungsverfahrens und die Entscheidung über die Besetzung einer Stelle erforderlich ist.

Erfolgreiche Bewerbung: Sofern es im Anschluss an das Bewerbungsverfahren zu einem Beschäftigungsverhältnis kommt, werden die im Bewerbungsverfahren erhobenen personenbezogenen Daten in die Personalakte überführt und entsprechend den für Beschäftigtendaten geltenden gesetzlichen Aufbewahrungsfristen weiterverarbeitet.

Abgelehnte Bewerbungen: Sofern es nicht zu einem Beschäftigungsverhältnis kommt, werden die personenbezogenen Daten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht. Die Aufbewahrung für diesen Zeitraum erfolgt zur Wahrung berechtigter Interessen, insbesondere zur Dokumentation des Auswahlverfahrens und zur Verteidigung gegen mögliche rechtliche Ansprüche (z. B. Nachweispflichten im Rahmen des AGG).

Talentpool: Sofern Sie in die Aufnahme in einen Talentpool eingewilligt haben, werden Ihre personenbezogenen Daten für diesen Zweck über den Abschluss des Bewerbungsverfahrens hinaus gespeichert. Die Daten werden in diesem Fall für einen Zeitraum von bis zu 24 Monaten gespeichert und anschließend gelöscht, sofern keine erneute Einwilligung erfolgt oder Sie Ihre Einwilligung nicht zuvor widerrufen.

Unabhängig von den genannten Fristen werden personenbezogene Daten gelöscht, sobald:

• der Zweck der Verarbeitung entfällt,
• eine erteilte Einwilligung widerrufen wird oder
• gesetzliche Aufbewahrungspflichten einer Löschung nicht entgegenstehen.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Rahmen des Bewerbungsverfahrens ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um Ihre Bewerbung prüfen und das Bewerbungsverfahren durchführen zu können. Sofern Sie die für das Bewerbungsverfahren erforderlichen personenbezogenen Daten nicht bereitstellen, kann Ihre Bewerbung nicht oder nicht vollständig berücksichtigt werden.

Die Angabe freiwilliger Informationen (z. B. zusätzliche Anlagen oder weiterführende persönliche Angaben) ist nicht erforderlich und hat keinen Einfluss auf das Auswahlverfahren.

Die Bereitstellung personenbezogener Daten für eine Aufnahme in einen Talentpool erfolgt freiwillig. Eine Nichterteilung oder ein späterer Widerruf der Einwilligung hat keine Auswirkungen auf das laufende Bewerbungsverfahren.

Art und Zweck der Verarbeitung:

Im Rahmen von Veranstaltungen kann die Anfertigung von Fotografien und Videoaufnahmen erfolgen. Diese dienen insbesondere Zwecken der Dokumentation, der Öffentlichkeitsarbeit und der Marketingkommunikation. Sofern auf den Fotografien oder Videoaufnahmen Personen erkennbar abgebildet sind, erfolgt in diesem Zusammenhang eine Verarbeitung personenbezogener Daten. Die Verarbeitung von Veranstaltungsfotografien und -videos erfolgt in unterschiedlichen Ausprägungen:

• Übersichts- und Situationsaufnahmen von Veranstaltungen

  Hierbei handelt es sich um Aufnahmen, die das Veranstaltungsgeschehen insgesamt darstellen (z. B. Eindrücke aus dem Publikum, Stimmungsbilder, Raum- oder Szenenaufnahmen). Abgebildete Personen stehen dabei nicht im Fokus der Aufnahme, sondern erscheinen als Teil des Gesamtgeschehens oder als Beiwerk zur Darstellung der Veranstaltung. Solche Aufnahmen dienen der Dokumentation des Veranstaltungsverlaufs sowie der Darstellung und Bewerbung unserer Veranstaltungen.
• Aufnahmen von Einzelpersonen oder klar erkennbaren Personengruppen

  Darüber hinaus können Fotografien oder Videoaufnahmen angefertigt werden, auf denen einzelne Personen oder klar abgrenzbare Personengruppen gezielt im Mittelpunkt stehen (z. B. Referierende, Mitwirkende, Interviewsequenzen oder Portraitaufnahmen). Diese Aufnahmen können ebenfalls zu Dokumentations- und Marketingzwecken verwendet werden, insbesondere zur Veröffentlichung auf unserer Website, in Printmedien oder in sozialen Netzwerken.

Veranstaltungsfotografien und -videos können insbesondere wie folgt verwendet werden:

• Veröffentlichung auf unserer Website,
• Veröffentlichung in Print- und digitalen Publikationen,
• Veröffentlichung in von uns betriebenen sozialen Netzwerken,
• Interne Dokumentationszwecke.

Die Erstellung von Fotografien und Videoaufnahmen erfolgt ausschließlich im Zusammenhang mit Veranstaltungen, bei denen aufgrund ihres Charakters, ihrer Größe oder ihres öffentlichen Bezugs typischerweise mit Bild- oder Videoaufnahmen zu rechnen ist (z. B. Tagungen, Schulungen, Workshops, Messen oder vergleichbare Veranstaltungen).

Zur Wahrnehmung der Informationspflichten werden Teilnehmende in geeigneter Weise über die Anfertigung von Foto- und Videoaufnahmen informiert. Dies kann insbesondere durch Hinweise vor Ort, Aushänge, Hinweise im Rahmen der Veranstaltungsanmeldung sowie durch einen Verweis auf diese Datenschutzerklärung mittels QR-Code erfolgen.

Sofern für bestimmte Aufnahmen eine Einwilligung erforderlich ist, wird diese vor der Anfertigung oder Veröffentlichung der entsprechenden Fotografien oder Videos eingeholt. Die Einwilligung kann dabei schriftlich oder in digitaler Form erfolgen, beispielsweise über ein Formular, ein digitales Einwilligungstool oder vergleichbare Verfahren. Die jeweils geltende Datenschutzerklärung wird den betroffenen Personen in diesem Zusammenhang zugänglich gemacht, insbesondere durch einen entsprechenden QR-Code oder Link.

Datenkategorien:

Im Zusammenhang mit der Anfertigung und Verwendung von Veranstaltungsfotografien und -videos verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Bild- und Videodaten: Fotografien und Videoaufnahmen, auf denen Personen erkennbar abgebildet sind.
• Tonaufnahmen: Sprach- oder sonstige Tonaufnahmen, soweit diese im Rahmen von Videoaufzeichnungen oder Interviews erfasst werden.
• Kontext- und Metadaten: Informationen zum Aufnahmezeitpunkt, Aufnahmeort sowie zum thematischen oder organisatorischen Kontext der Veranstaltung, soweit diese im Zusammenhang mit der Veröffentlichung der Fotografien oder Videos stehen.

Weitere personenbezogene Daten werden im Rahmen der Anfertigung und Verwendung von Veranstaltungsfotografien und -videos grundsätzlich nicht verarbeitet.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anfertigung und Verwendung von Veranstaltungsfotografien und -videos erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Anfertigung und Veröffentlichung von Übersichts- und Situationsaufnahmen von Veranstaltungen erfolgt auf Grundlage berechtigter Interessen. Das berechtigte Interesse liegt in der Dokumentation der Veranstaltung, der Öffentlichkeitsarbeit sowie der Darstellung und Bewerbung eigener Veranstaltungen und Aktivitäten. Bei diesen Aufnahmen stehen einzelne Personen nicht im Fokus der Darstellung, sondern erscheinen als Teil des Veranstaltungsgeschehens oder als Beiwerk. Die Interessen und Grundrechte der betroffenen Personen werden berücksichtigt, insbesondere durch transparente Information über die Anfertigung von Foto- und Videoaufnahmen sowie durch die Möglichkeit, der Verarbeitung jederzeit zu widersprechen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Fotografien oder Videoaufnahmen Einzelpersonen oder klar erkennbare Personengruppen gezielt in den Mittelpunkt stellen (z. B. Portraitaufnahmen, Interviews, Aufnahmen von Referierenden oder vergleichbare Darstellungen), erfolgt die Verarbeitung personenbezogener Daten auf Grundlage einer freiwillig erteilten Einwilligung. Die Einwilligung wird vor der Anfertigung oder Veröffentlichung der entsprechenden Aufnahmen eingeholt und kann sowohl schriftlich als auch in digitaler Form erfolgen. Die betroffenen Personen werden im Rahmen der Einwilligungserklärung über Zweck, Art und Umfang der Verarbeitung informiert. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf der Einwilligung oder ein Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen führt dazu, dass die betreffenden Fotografien oder Videoaufnahmen künftig nicht weiter verwendet werden. Soweit möglich, werden die entsprechenden Inhalte gelöscht oder so bearbeitet, dass ein Personenbezug nicht mehr hergestellt werden kann.

Die Umsetzung eines Widerrufs oder Widerspruchs setzt voraus, dass die betroffene Person oder der betroffene Datensatz konkret identifizierbar ist. Insbesondere bei Übersichts- oder Situationsaufnahmen von Veranstaltungen mit einer größeren Anzahl von Teilnehmenden kann es im Einzelfall technisch oder tatsächlich nicht möglich sein, einzelne Personen eindeutig zuzuordnen oder aus bereits bestehenden Aufnahmen herauszulösen.

Sofern Fotografien oder Videoaufnahmen bereits in sozialen Netzwerken oder auf anderen Plattformen veröffentlicht und dort durch Dritte weiterverbreitet oder geteilt wurden, kann eine vollständige Löschung oder Rücknahme dieser Inhalte nicht in jedem Fall gewährleistet werden. In diesen Fällen werden wir im Rahmen des uns Möglichen darauf hinwirken, die betreffenden Inhalte aus unseren eigenen Veröffentlichungen zu entfernen oder eine weitere Verbreitung zu unterbinden.

Sofern Ihnen im Rahmen der Datenerhebung die Kontaktdaten des Fotografen (z. B. in Form eines Flyers, Hinweises vor Ort oder QR-Codes) zur Verfügung gestellt wurden, richten Sie Ihren Widerruf oder Widerspruch bevorzugt an die dort angegebenen Kontaktdaten. Alternativ können Sie sich jederzeit auch direkt an den Verantwortlichen oder den Datenschutzbeauftragten wenden.

Empfänger und Drittlandtransfer:

Zur Anfertigung, Verarbeitung und Veröffentlichung von Veranstaltungsfotografien und -videos können externe Dienstleister eingesetzt werden. Hierzu zählen insbesondere Fotografen, Videodienstleister, Agenturen sowie technische Dienstleister (z. B. Webhoster oder Anbieter von Content-Management-Systemen), die personenbezogene Daten im Auftrag verarbeiten. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Die Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach Weisung des Verantwortlichen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu verarbeiten.

Veranstaltungsfotografien und -videos können zudem auf externen Plattformen, insbesondere in von uns betriebenen sozialen Netzwerken, veröffentlicht werden. Die Betreiber dieser Plattformen verarbeiten personenbezogene Daten regelmäßig in eigener datenschutzrechtlicher Verantwortung. Auf Art, Umfang und Zweck der durch die jeweiligen Plattformbetreiber vorgenommenen Datenverarbeitungen haben wir keinen Einfluss. Dies gilt insbesondere für Verarbeitungen im Zusammenhang mit der Anzeige von Inhalten, der Interaktion mit Beiträgen sowie der Weiterverbreitung oder dem Teilen von Inhalten durch andere Nutzer.

Im Rahmen der Nutzung sozialer Netzwerke oder externer Plattformen kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kommen. In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies ist insbesondere dann der Fall, wenn für das jeweilige Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder durch den Abschluss von EU-Standardvertragsklauseln sowie ggf. ergänzende technische und organisatorische Maßnahmen ein angemessenes Datenschutzniveau sichergestellt wird.

Für einige Drittstaaten liegt nach Einschätzung der Europäischen Union kein mit dem EU-Datenschutzrecht vergleichbares Datenschutzniveau vor. Insbesondere kann nicht ausgeschlossen werden, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass den betroffenen Personen hiergegen wirksame Rechtsbehelfe oder durchsetzbare Rechte nach Maßgabe des EU-Datenschutzrechts zur Verfügung stehen.

Speicherdauer:

Wir speichern und verarbeiten Veranstaltungsfotografien und -videos nur so lange, wie dies für die Zwecke der Dokumentation, Öffentlichkeitsarbeit und Marketingkommunikation erforderlich ist.

Fotografien und Videoaufnahmen, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert. Nach einem Widerruf werden die betreffenden Inhalte künftig nicht weiter verwendet und – soweit möglich – gelöscht oder so bearbeitet, dass ein Personenbezug nicht mehr hergestellt werden kann.

Fotografien und Videoaufnahmen, die auf Grundlage berechtigter Interessen verarbeitet werden (z. B. Übersichts- oder Situationsaufnahmen von Veranstaltungen), werden gespeichert, solange ein berechtigtes Interesse an der Dokumentation oder Darstellung der Veranstaltung besteht. Betroffene Personen können der weiteren Verarbeitung jederzeit widersprechen; in diesem Fall werden die entsprechenden Inhalte – soweit möglich – nicht weiter verwendet.

Sofern Veranstaltungsfotografien oder -videos in Printmedien veröffentlicht wurden, ist eine nachträgliche Entfernung regelmäßig nur eingeschränkt möglich. Gleiches gilt für Inhalte, die in sozialen Netzwerken oder auf anderen externen Plattformen veröffentlicht und dort durch Dritte weiterverbreitet oder geteilt wurden. Eine vollständige Löschung solcher Inhalte kann in diesen Fällen nicht in jedem Fall gewährleistet werden.

Unabhängig hiervon werden Veranstaltungsfotografien und -videos regelmäßig überprüft und gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Zusammenhang mit der Anfertigung und Verwendung von Veranstaltungsfotografien und -videos erfolgt grundsätzlich freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, der Anfertigung oder Veröffentlichung von Fotografien oder Videoaufnahmen zuzustimmen.

Sofern die Verarbeitung von Fotografien oder Videoaufnahmen auf Grundlage einer Einwilligung erfolgt und diese nicht erteilt oder widerrufen wird, werden keine entsprechenden Aufnahmen von Ihnen angefertigt oder veröffentlicht.

Bei Übersichts- oder Situationsaufnahmen von Veranstaltungen, die auf Grundlage berechtigter Interessen erfolgen, kann es im Einzelfall vorkommen, dass Personen Bestandteil solcher Aufnahmen sind, ohne individuell im Fokus zu stehen. Sofern Sie der Verarbeitung widersprechen, werden wir im Rahmen des technisch und organisatorisch Möglichen darauf hinwirken, Sie künftig nicht weiter abzubilden oder entsprechende Inhalte nicht weiter zu verwenden.

Aus der Nichterteilung einer Einwilligung oder aus einem Widerspruch ergeben sich keine Nachteile für die Teilnahme an der Veranstaltung oder für die Inanspruchnahme sonstiger Leistungen.

Art und Zweck der Verarbeitung:

Wir setzen gegebenenfalls IT-gestützte Terminplanungstools ein, um eine einfache, schnelle und effiziente Vereinbarung von Terminen zu ermöglichen. Die Nutzung solcher Tools dient insbesondere der Koordination von Gesprächsterminen sowie der organisatorischen Vorbereitung und Durchführung von Besprechungen. 

Wenn Sie ein Terminplanungstool nutzen, werden die von Ihnen im Rahmen der Terminbuchung eingegebenen Angaben verarbeitet. Dies umfasst insbesondere die im Buchungsformular abgefragten Kontaktdaten sowie gegebenenfalls weitere von Ihnen freiwillig bereitgestellte Informationen, die für die Terminabstimmung oder Vorbereitung des Termins relevant sind. Abhängig vom eingesetzten Terminplanungstool kann es zudem erforderlich sein, dass personenbezogene Daten verarbeitet werden, um Terminbestätigungen, Erinnerungen oder organisatorische Informationen zu versenden. In einzelnen Fällen kann dies auch die automatisierte Erstellung und Übermittlung von Besprechungsinformationen (z. B. Einwahldaten oder Zugangslinks für Online-Meetings) umfassen, soweit diese Funktionalitäten genutzt werden. Die im Zusammenhang mit der Terminplanung verarbeiteten personenbezogenen Daten werden ausschließlich für die Durchführung der Terminvereinbarung, die Vorbereitung und Durchführung des jeweiligen Termins sowie für damit verbundene organisatorische Zwecke verwendet.

Datenkategorien:

Im Rahmen der IT-gestützten Terminplanung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: Name sowie ggf. weitere Angaben zur persönlichen Ansprache.
• Kontaktdaten: E-Mail-Adresse sowie ggf. Telefonnummer.
• Terminbezogene Angaben: Informationen zum gewünschten Termin, wie Datum, Uhrzeit, Dauer oder Anlass des Termins, sowie sonstige Angaben, die im Rahmen der Terminbuchung freiwillig gemacht werden.
• Kommunikations- und Organisationsdaten: Inhalte von Terminbestätigungen, Erinnerungen oder sonstigen organisatorischen Mitteilungen im Zusammenhang mit der Terminplanung sowie ggf. automatisch generierte Besprechungsinformationen.
• Technische Daten: Technische Metadaten, die im Zusammenhang mit der Nutzung von Terminplanungstools anfallen, z. B. Zeitstempel, IP-Adresse oder Informationen zu genutzten Endgeräten, soweit diese für die Bereitstellung und Nutzung der Terminplanungsfunktion erforderlich sind.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der IT-gestützten Terminplanung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Nutzung IT-gestützter Terminplanungstools erfolgt auf Grundlage berechtigter Interessen. Das berechtigte Interesse liegt darin, eine einfache, effiziente und zeitgemäße Terminvereinbarung zu ermöglichen sowie interne organisatorische Abläufe zu optimieren und Ressourcen effizient einzusetzen. Dabei werden die Interessen und Grundrechte der betroffenen Personen angemessen berücksichtigt, da die Nutzung der Terminplanung freiwillig ist und alternative Kontaktmöglichkeiten zur Terminvereinbarung bestehen.

Vertragliche oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Sofern die Terminvereinbarung im Zusammenhang mit der Anbahnung, Durchführung oder Abwicklung eines Vertragsverhältnisses erfolgt oder zur Vorbereitung entsprechender vertraglicher Maßnahmen erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Empfänger und Drittlandtransfer:

Für die Durchführung der IT-gestützten Terminplanung können externe Dienstleister eingesetzt werden, die als Auftragsverarbeiter tätig sind. Diese Dienstleister stellen technische Funktionen zur Terminbuchung, Terminverwaltung sowie zur Übermittlung von Bestätigungen, Erinnerungen oder sonstigen organisatorischen Informationen bereit. Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Die eingesetzten Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach Weisung des Verantwortlichen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu verarbeiten.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Einzelfall stattfinden, abhängig von den eingesetzten Terminplanungstools und deren technischer Ausgestaltung. In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies ist insbesondere dann der Fall, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder durch den Abschluss von EU-Standardvertragsklauseln sowie ggf. ergänzende technische und organisatorische Schutzmaßnahmen ein angemessenes Datenschutzniveau sichergestellt wird.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten im Zusammenhang mit der IT-gestützten Terminplanung nur so lange, wie dies für die Durchführung der Terminvereinbarung, die Vorbereitung und Durchführung des jeweiligen Termins sowie für damit verbundene organisatorische Zwecke erforderlich ist. Nach Abschluss des jeweiligen Termins werden die im Rahmen der Terminplanung verarbeiteten personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer weiteren Speicherung entgegenstehen. Sofern die Terminvereinbarung im Zusammenhang mit der Anbahnung oder Durchführung eines Vertragsverhältnisses erfolgt, richtet sich die weitere Speicherung nach den hierfür geltenden gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Technische und organisatorische Daten, die im Zusammenhang mit der Nutzung von Terminplanungstools anfallen, werden entsprechend den Vorgaben des eingesetzten Dienstes gespeichert und anschließend gelöscht oder anonymisiert.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Zusammenhang mit der IT-gestützten Terminplanung erfolgt grundsätzlich freiwillig. Sie sind nicht verpflichtet, die Terminplanung über ein IT-gestütztes Terminplanungstool zu nutzen. Sofern Sie die im Rahmen der Terminbuchung abgefragten personenbezogenen Daten nicht bereitstellen, ist eine Terminvereinbarung über das Terminplanungstool nicht möglich. In diesem Fall können Termine jedoch weiterhin über alternative Kontaktwege (z. B. telefonisch oder per E-Mail) vereinbart werden, ohne dass hieraus Nachteile entstehen.

Art und Zweck der Verarbeitung:

Wir verarbeiten personenbezogene Daten im Rahmen der Kontaktaufnahme, wenn Sie mit uns in Verbindung treten, beispielsweise telefonisch, per E-Mail, schriftlich oder über ein Kontaktformular auf unserer Internetseite.

Die Verarbeitung dient der Entgegennahme, inhaltlichen Prüfung und Bearbeitung Ihrer Anfrage sowie der Kommunikation mit Ihnen. Je nach Anlass der Kontaktaufnahme kann die Verarbeitung unterschiedlichen Zwecken dienen. Hierzu zählen insbesondere die Beantwortung allgemeiner Anfragen, die Klärung von Rückfragen zu Leistungen oder Produkten, die Anbahnung möglicher Geschäftsbeziehungen, die Bearbeitung von Kooperations- oder sonstigen fachlichen Anfragen sowie vergleichbare Anliegen.

Soweit sich aus der Kontaktaufnahme konkrete Folgeschritte ergeben, kann die Verarbeitung personenbezogener Daten auch zur internen Weiterleitung der Anfrage, zur Abstimmung mit zuständigen Fachbereichen oder zur Vorbereitung weiterer Maßnahmen erfolgen, etwa zur Erstellung von Angeboten oder zur Prüfung einer möglichen Zusammenarbeit.

Die im Rahmen der Kontaktaufnahme verarbeiteten personenbezogenen Daten werden ausschließlich für die Bearbeitung der jeweiligen Anfrage verwendet. Eine weitergehende Verarbeitung, insbesondere zu anderen Zwecken, erfolgt nur, sofern hierfür eine entsprechende Rechtsgrundlage besteht oder Sie gesondert hierüber informiert wurden.

Datenkategorien:

Im Rahmen der Kontaktaufnahme verarbeiten wir – abhängig von Art und Inhalt der Anfrage – insbesondere folgende Kategorien personenbezogener Daten:

• Identitäts- und Kontaktdaten: Vor- und Nachname, ggf. Firmenname, E-Mail-Adresse, Telefonnummer, Anschrift sowie sonstige von Ihnen bereitgestellte Kontaktdaten.
• Inhalts- und Kommunikationsdaten: Angaben und Inhalte, die Sie uns im Rahmen Ihrer Anfrage mitteilen, einschließlich des konkreten Anliegens, Rückfragen oder ergänzender Informationen.
• Organisatorische und zuordnungsbezogene Daten: Angaben, die für die interne Zuordnung, Bearbeitung und Beantwortung der Anfrage erforderlich sind, etwa Zuständigkeiten, Bearbeitungsvermerke oder der Kommunikationsverlauf.
• Technische Metadaten: Soweit die Kontaktaufnahme über elektronische Kommunikationswege erfolgt, können technische Informationen anfallen, die zur Abwicklung der Kommunikation erforderlich sind, etwa Zeitpunkte der Kontaktaufnahme oder technische Kennungen.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Rahmen der Kontaktaufnahme erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Vorvertragliche Maßnahmen und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Soweit sich Ihre Anfrage auf den Abschluss eines Vertrags oder auf die Anbahnung einer Geschäftsbeziehung bezieht, erfolgt die Verarbeitung personenbezogener Daten zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags. Dies umfasst insbesondere die Bearbeitung von Anfragen zu Leistungen oder Produkten sowie die Vorbereitung entsprechender Angebote.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sofern die Kontaktaufnahme nicht der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen. Das berechtigte Interesse liegt insbesondere in der sachgerechten Bearbeitung und Beantwortung allgemeiner Anfragen, der Kommunikation mit Interessenten, bestehenden Geschäftspartnern oder sonstigen Kontaktpersonen, der Bearbeitung von Anfragen an Fach- oder Organisationseinheiten, etwa an Marketing-, Vertriebs- oder Servicebereiche, sowie der Pflege geschäftlicher Kontakte. Dabei werden die Interessen und Grundrechte der betroffenen Personen angemessen berücksichtigt.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns personenbezogene Daten auf freiwilliger Basis für bestimmte Zwecke zur Verfügung stellen oder einer entsprechenden Verarbeitung ausdrücklich zustimmen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Den Widerruf richten Sie bitte an die angegebenen Kontaktdaten des Verantwortlichen oder Datenschutzbeauftragten.

Empfänger und Drittlandtransfer:

Zur Bearbeitung von Anfragen im Rahmen der Kontaktaufnahme können personenbezogene Daten an interne Stellen weitergegeben werden, soweit dies zur sachgerechten Bearbeitung und Beantwortung der Anfrage erforderlich ist. Dies betrifft insbesondere zuständige Fach- oder Organisationseinheiten, wie etwa Service-, Vertriebs-, Marketing- oder sonstige Fachbereiche.

Darüber hinaus können externe Dienstleister eingesetzt werden, die personenbezogene Daten im Auftrag verarbeiten. Hierzu zählen insbesondere IT-Dienstleister, Anbieter von Kommunikations- oder E-Mail-Systemen sowie sonstige Dienstleister, die unterstützende Leistungen im Zusammenhang mit der Entgegennahme, Bearbeitung und Beantwortung von Anfragen erbringen. Soweit diese Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten an Dritte erfolgt darüber hinaus nur, soweit dies zur Bearbeitung der konkreten Anfrage erforderlich ist oder eine gesetzliche Verpflichtung besteht.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Einzelfall stattfinden, insbesondere wenn externe Dienstleister oder Kommunikationssysteme eingesetzt werden, deren Verarbeitung ganz oder teilweise in Drittstaaten erfolgt. In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder durch geeignete Garantien wie den Abschluss von EU-Standardvertragsklauseln.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten im Rahmen der Kontaktaufnahme nur so lange, wie dies für die Bearbeitung der jeweiligen Anfrage erforderlich ist.

Personenbezogene Daten, die im Zusammenhang mit der Kontaktaufnahme verarbeitet werden, werden grundsätzlich gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weiteren Aufbewahrungs- oder Nachweispflichten bestehen.

Sofern sich aus der Kontaktaufnahme vorvertragliche Maßnahmen, vertragliche Beziehungen oder sonstige weiterführende Prozesse ergeben, erfolgt eine weitere Verarbeitung der personenbezogenen Daten ausschließlich auf Grundlage der hierfür jeweils einschlägigen Datenschutzerklärungen und gesetzlichen Vorgaben.

Daten, die ausschließlich zu organisatorischen oder kommunikativen Zwecken im Rahmen der Kontaktaufnahme verarbeitet werden und für die weitere Bearbeitung nicht mehr erforderlich sind, werden gelöscht, sobald der jeweilige Zweck entfällt.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Rahmen der Kontaktaufnahme ist grundsätzlich freiwillig. Ohne die Bereitstellung der für die Bearbeitung einer Anfrage erforderlichen Informationen kann es jedoch nicht möglich sein, die Anfrage sachgerecht zu prüfen, zu beantworten oder mit Ihnen zu kommunizieren.

Sofern sich die Kontaktaufnahme auf die Anbahnung oder Durchführung eines Vertrags bezieht, kann die Nichtbereitstellung erforderlicher personenbezogener Daten dazu führen, dass vorvertragliche Maßnahmen nicht durchgeführt oder ein Vertrag nicht geschlossen werden kann.

Art und Zweck der Verarbeitung:

Wir verarbeiten personenbezogene Daten im Zusammenhang mit der Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen mit Lieferanten, Dienstleistern, Auftragnehmern, Kooperationspartnern und sonstigen Geschäftspartnern. Die Verarbeitung dient insbesondere der Prüfung und Bearbeitung von Anfragen, der Einholung und Bewertung von Angeboten, der Auswahl und Beauftragung von Lieferanten und Dienstleistern, der Vorbereitung, Durchführung und Abwicklung von Verträgen, der Kommunikation mit Ansprechpartnerinnen und Ansprechpartnern, der Koordination von Leistungen, der Rechnungsprüfung und Zahlungsabwicklung sowie der Dokumentation der Geschäftsbeziehung. 

Darüber hinaus verarbeiten wir personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Pflichten erforderlich ist. Hierzu zählen insbesondere steuerliche, handelsrechtliche, buchhalterische, dokumentations- und aufbewahrungsrechtliche Pflichten sowie interne Kontroll-, Nachweis- und Compliance-Anforderungen.

Soweit im Rahmen der Zusammenarbeit Zugang zu unseren Systemen, Räumlichkeiten, Informationen oder sonstigen Ressourcen erforderlich ist, kann die Verarbeitung auch der Verwaltung von Zugangs-, Berechtigungs- und Sicherheitsprozessen dienen. Die Verarbeitung erfolgt dabei nur in dem Umfang, der für die jeweilige Geschäftsbeziehung und die damit verbundenen Zwecke erforderlich ist.

Datenkategorien:

Im Rahmen der Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen mit Lieferanten, Dienstleistern, Auftragnehmern, Kooperationspartnern und sonstigen Geschäftspartnern verarbeiten wir – abhängig von Art und Umfang der jeweiligen Geschäftsbeziehung – insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, Vorname, Unternehmen, Funktion, Abteilung, berufliche Kontaktdaten sowie sonstige Angaben zur Identifikation und Zuordnung der jeweiligen Ansprechperson.
• Kontakt- und Kommunikationsdaten: Anschrift, E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte, Gesprächs- und Korrespondenzverläufe sowie sonstige Angaben, die im Rahmen der geschäftlichen Kommunikation übermittelt werden.
• Vertrags- und Leistungsdaten: Angaben zu Angeboten, Bestellungen, Aufträgen, Verträgen, Leistungsbeschreibungen, Projektinhalten, Lieferungen, Dienstleistungen, Abnahmen, Reklamationen, Gewährleistungsfällen und sonstigen Informationen zur Durchführung der Geschäftsbeziehung.
• Abrechnungs- und Zahlungsdaten: Rechnungsdaten, Bankverbindungen, Zahlungsinformationen, steuerliche Angaben, Buchungsdaten, Zahlungsstatus sowie sonstige Informationen, die für die Rechnungsprüfung, Zahlungsabwicklung und Buchhaltung erforderlich sind.
• Organisations- und Dokumentationsdaten: Zuständigkeiten, Bearbeitungsvermerke, Vorgangs- und Projektdaten, Nachweise, Protokolle, Freigaben, Prüfvermerke sowie sonstige Daten, die zur internen Organisation, Dokumentation, Nachverfolgung und Kontrolle der Geschäftsbeziehung erforderlich sind.
• Zugangs-, Berechtigungs- und Sicherheitsdaten: Soweit erforderlich, Angaben zur Verwaltung von Zugängen zu Räumlichkeiten, IT-Systemen, Plattformen oder sonstigen Ressourcen, insbesondere Benutzerkennungen, Rollen, Berechtigungen, Zugriffsprotokolle, Besucherdaten oder sicherheitsrelevante Nachweise.
• Compliance- und Nachweisdaten: Angaben, die zur Erfüllung gesetzlicher, vertraglicher oder interner Nachweis-, Kontroll- und Compliance-Anforderungen erforderlich sind, insbesondere Steuer-, Handelsregister-, Gewerbe-, Versicherungs-, Qualifikations-, Zertifizierungs- oder sonstige Eignungsnachweise.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten von Geschäftsbeziehungen mit Lieferanten, Dienstleistern, Auftragnehmern, Kooperationspartnern und sonstigen Geschäftspartnern erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO: Soweit die betroffene Person selbst Vertragspartei ist oder die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere die Prüfung und Bearbeitung von Angeboten, die Vorbereitung, Durchführung und Abwicklung von Verträgen, die Leistungserbringung, die Rechnungsabwicklung sowie die Kommunikation im Rahmen der jeweiligen Geschäftsbeziehung.

Art. 6 Abs. 1 lit. c DSGVO: Soweit wir personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere steuerliche, handelsrechtliche, buchhalterische, dokumentations- und aufbewahrungsrechtliche Pflichten sowie gesetzliche Nachweis- und Mitwirkungspflichten.

Art. 6 Abs. 1 lit. f DSGVO: Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dies betrifft insbesondere die Verarbeitung personenbezogener Daten von Ansprechpartnerinnen und Ansprechpartnern, Beschäftigten, Vertreterinnen und Vertretern oder sonstigen Kontaktpersonen von Lieferanten, Dienstleistern, Auftragnehmern, Kooperationspartnern und sonstigen Geschäftspartnern. Unsere berechtigten Interessen liegen insbesondere in der effizienten Organisation und Verwaltung von Geschäftsbeziehungen, der Kommunikation mit den zuständigen Kontaktpersonen, der Auswahl geeigneter Lieferanten und Dienstleister, der Koordination von Leistungen, der Sicherstellung ordnungsgemäßer Geschäftsprozesse, der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche sowie der Gewährleistung von Sicherheit, Compliance und interner Kontrolle.

Empfänger und Drittlandtransfer:

Innerhalb unseres Unternehmens erhalten diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Anbahnung, Durchführung, Verwaltung oder Abwicklung der jeweiligen Geschäftsbeziehung benötigen. Dies betrifft insbesondere Geschäftsleitung, Einkauf, Buchhaltung, Fachabteilungen, Projektverantwortliche, IT, Verwaltung sowie sonstige intern zuständige Stellen.

Personenbezogene Daten können zudem an externe Empfänger übermittelt werden, soweit dies für die Anbahnung, Durchführung, Verwaltung oder Abwicklung der jeweiligen Geschäftsbeziehung, die Bearbeitung von Angeboten, Bestellungen, Verträgen, Lieferungen oder Dienstleistungen, die Rechnungsprüfung, die Zahlungsabwicklung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Hierzu zählen insbesondere Steuerberater, Wirtschaftsprüfer, Rechtsberater, Banken, Zahlungsdienstleister, Versicherungen, Versand- und Logistikdienstleister, IT-Dienstleister, Plattformanbieter, Behörden, Gerichte sowie sonstige externe Stellen, soweit eine Übermittlung im jeweiligen Einzelfall erforderlich oder gesetzlich vorgesehen ist.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies im Zusammenhang mit der jeweiligen Geschäftsbeziehung, dem Einsatz bestimmter IT- oder Kommunikationsdienste oder der Einbindung externer Dienstleister erforderlich ist. In solchen Fällen erfolgt eine Drittlandübermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie EU-Standardvertragsklauseln sowie ggf. ergänzender technischer und organisatorischer Schutzmaßnahmen.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten im Zusammenhang mit Geschäftsbeziehungen mit Lieferanten, Dienstleistern, Auftragnehmern, Kooperationspartnern und sonstigen Geschäftspartnern nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern, Beschäftigten, Vertreterinnen und Vertretern oder sonstigen Kontaktpersonen werden grundsätzlich für die Dauer der jeweiligen Geschäftsbeziehung oder solange gespeichert, wie die jeweilige Person als Kontaktperson für die Geschäftsbeziehung relevant ist.

Wenn uns mitgeteilt wird, dass eine Ansprechperson nicht mehr zuständig ist, das Unternehmen verlassen hat oder ihre Kontaktdaten nicht mehr aktuell sind, werden die entsprechenden personenbezogenen Daten gelöscht, gesperrt oder aktualisiert, soweit sie für die weitere Abwicklung der Geschäftsbeziehung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs-, Dokumentations- oder Nachweispflichten entgegenstehen.

Personenbezogene Daten, die Bestandteil von Verträgen, Bestellungen, Angeboten, Leistungsnachweisen, Rechnungen, Buchungsunterlagen, geschäftlicher Korrespondenz oder sonstigen aufbewahrungspflichtigen Unterlagen sind, können für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden. Diese betragen regelmäßig sechs oder zehn Jahre, abhängig von Art und Inhalt der jeweiligen Unterlagen.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich sind, können darüber hinaus für die Dauer der jeweils geltenden Verjährungsfristen gespeichert werden. Nach Ablauf der maßgeblichen Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Zusammenhang mit Geschäftsbeziehungen mit Lieferanten, Dienstleistern, Auftragnehmern, Kooperationspartnern und sonstigen Geschäftspartnern ist grundsätzlich erforderlich, soweit die jeweiligen Daten für die Anbahnung, Durchführung, Verwaltung oder Abwicklung der Geschäftsbeziehung benötigt werden.

Werden erforderliche personenbezogene Daten nicht bereitgestellt, kann dies dazu führen, dass Angebote nicht geprüft, Verträge nicht vorbereitet oder durchgeführt, Lieferungen oder Dienstleistungen nicht koordiniert, Rechnungen nicht bearbeitet oder gesetzliche Nachweis-, Dokumentations- und Aufbewahrungspflichten nicht erfüllt werden können.

Soweit personenbezogene Daten von Ansprechpartnerinnen und Ansprechpartnern, Beschäftigten, Vertreterinnen und Vertretern oder sonstigen Kontaktpersonen nicht bereitgestellt oder nicht aktuell gehalten werden, kann dies die Kommunikation und die ordnungsgemäße Abwicklung der Geschäftsbeziehung erschweren oder unmöglich machen.

Art und Zweck der Verarbeitung:

Im Zusammenhang mit dem Versand von Newslettern verarbeiten wir personenbezogene Daten, um Abonnentinnen und Abonnenten regelmäßig über eigene Angebote, Produkte, Dienstleistungen, Aktionen oder sonstige unternehmensbezogene Informationen zu informieren.

Newsletteranmeldung und -versand
Für die Anmeldung zum Newsletter ist die Angabe einer gültigen E-Mail-Adresse erforderlich. Optional können weitere Angaben, wie etwa der Name, zur personalisierten Ansprache gemacht werden. Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren. Hierbei wird nach der Registrierung eine Bestätigungs-E-Mail versendet, mit der die Inhaberschaft der angegebenen E-Mail-Adresse überprüft und die Anmeldung zum Newsletter autorisiert wird. Im Rahmen der Newsletteranmeldung werden zudem technische Daten verarbeitet, insbesondere die IP-Adresse sowie Datum und Uhrzeit der Anmeldung und der Bestätigung. Diese Verarbeitung erfolgt zum Zweck der Dokumentation der Einwilligung und zur Missbrauchsprävention, um eine unbefugte Nutzung von E-Mail-Adressen nachvollziehen und verhindern zu können. Die im Rahmen der Newsletteranmeldung erhobenen personenbezogenen Daten werden ausschließlich für den Versand des Newsletters sowie für die damit verbundenen Zwecke verwendet.

Newsletterversand an Bestandskunden
Sofern eine bestehende Kundenbeziehung besteht, kann der Newsletter auch zur Information über eigene ähnliche Produkte oder Dienstleistungen an Bestandskunden versendet werden. In diesem Zusammenhang werden die E-Mail-Adresse sowie ggf. der Name zur Ansprache verarbeitet. Der Versand dient der Kundenpflege und der Information über aktuelle Angebote und Leistungen.

Erfolgsmessung und Optimierung
Die versendeten Newsletter können einer Erfolgsmessung unterzogen werden. Hierzu werden technische Verfahren eingesetzt, mit denen ausgewertet werden kann, ob ein Newsletter geöffnet wurde und welche enthaltenen Links angeklickt wurden. Die hierbei anfallenden Daten werden verwendet, um den Newsletterversand auszuwerten, Inhalte zu optimieren und zukünftige Newsletter besser an den Interessen der Empfänger auszurichten.

Datenkategorien:

Im Rahmen des Newsletterversands und der Erfolgsmessung verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: E-Mail-Adresse sowie ggf. Name oder weitere Angaben zur persönlichen Ansprache.
• Anmelde- und Nachweisdaten: Angaben im Zusammenhang mit der Newsletteranmeldung, insbesondere Zeitpunkt der Anmeldung und der Bestätigung im Double-Opt-In-Verfahren sowie die dabei verwendete IP-Adresse.
• Kommunikations- und Nutzungsdaten: Informationen darüber, ob ein Newsletter geöffnet wurde sowie welche darin enthaltenen Inhalte oder Links angeklickt wurden.
• Technische Daten: Technische Metadaten, die im Zusammenhang mit dem Versand und der Nutzung von Newslettern anfallen, z. B. Zeitstempel, Geräte- oder Verbindungsinformationen, soweit diese für den Versand oder die Erfolgsmessung erforderlich sind.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Newsletterversand und der Erfolgsmessung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
 Sofern sich Interessenten oder sonstige Empfänger aktiv für den Newsletter anmelden, erfolgt der Versand des Newsletters auf Grundlage einer freiwillig erteilten Einwilligung. Die Einwilligung umfasst auch die Durchführung der beschriebenen Erfolgsmessung, insbesondere die Auswertung, ob Newsletter geöffnet und welche darin enthaltenen Links angeklickt werden. Die hierbei erhobenen Daten werden verwendet, um den Newsletterversand auszuwerten, Inhalte zu optimieren und zukünftige Newsletter besser an den Interessen der Empfänger auszurichten. Die Einwilligung wird im Rahmen eines Double-Opt-In-Verfahrens eingeholt und dokumentiert. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann insbesondere durch die Nutzung des in jedem Newsletter enthaltenen Abmeldelinks erfolgen. Sofern eine Abmeldung auf diesem Weg nicht möglich ist, kann der Widerruf auch in Textform, beispielsweise per E-Mail, an die angegebenen Kontaktdaten des Verantwortlichen oder des Datenschutzbeauftragten gerichtet werden.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO):
 Sofern eine bestehende Kundenbeziehung besteht, kann der Newsletterversand zur Information über eigene ähnliche Produkte oder Dienstleistungen auf Grundlage berechtigter Interessen erfolgen. Das berechtigte Interesse liegt in der Kundenpflege sowie der Information über aktuelle Angebote und Leistungen. Betroffene Personen haben jederzeit die Möglichkeit, der Verarbeitung ihrer personenbezogenen Daten zum Zwecke des Newsletterversands zu widersprechen. Der Widerspruch kann insbesondere über den in jedem Newsletter enthaltenen Abmeldelink erklärt werden. Alternativ kann der Widerspruch gegenüber dem Verantwortlichen oder dem Datenschutzbeauftragten (z. B. per E-Mail) geltend gemacht werden.

Empfänger und Drittlandtransfer:

Für den Versand von Newslettern und die Durchführung der Erfolgsmessung können externe Dienstleister eingesetzt werden, die als Auftragsverarbeiter tätig sind. Diese Dienstleister erbringen insbesondere technische Leistungen im Bereich des Newsletterversands, der Verwaltung von Empfängerlisten sowie der Auswertung von Versand- und Nutzungsdaten. Die Verarbeitung erfolgt auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Die eingesetzten Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach Weisung des Verantwortlichen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu verarbeiten.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Einzelfall stattfinden, abhängig von den eingesetzten Newsletterversand-Dienstleistern und deren technischer Ausgestaltung. In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies ist insbesondere dann der Fall, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht oder durch den Abschluss von EU-Standardvertragsklauseln sowie ggf. ergänzende technische und organisatorische Schutzmaßnahmen ein angemessenes Datenschutzniveau sichergestellt wird. Für einige Drittstaaten liegt nach Einschätzung der Europäischen Union kein mit dem EU-Datenschutzrecht vergleichbares Datenschutzniveau vor. Insbesondere kann in diesen Fällen nicht ausgeschlossen werden, dass staatliche Stellen auf personenbezogene Daten zugreifen, ohne dass den betroffenen Personen hiergegen wirksame Rechtsbehelfe oder durchsetzbare Betroffenenrechte nach Maßgabe des EU-Datenschutzrechts zur Verfügung stehen.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten im Zusammenhang mit dem Newsletterversand und der Erfolgsmessung nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Personenbezogene Daten, die im Rahmen einer Newsletteranmeldung auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung gespeichert. Nach einem Widerruf werden die für den Newsletterversand verarbeiteten Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Angaben, die zur Dokumentation der erteilten Einwilligungerforderlich sind, können darüber hinaus für die Dauer der jeweils geltenden gesetzlichen Verjährungsfristen gespeichert werden.

Erfolgt der Newsletterversand auf Grundlage eines berechtigten Interesses im Rahmen einer bestehenden Kundenbeziehung, werden die personenbezogenen Daten grundsätzlich für die Dauer der Kundenbeziehung gespeichert. Nach einem Widerspruch gegen den Newsletterversand werden die entsprechenden Daten nicht weiter für diesen Zweck verarbeitet, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten, die im Rahmen der Erfolgsmessung anfallen, werden nur so lange gespeichert, wie dies für die Auswertung und Optimierung des Newsletterversands erforderlich ist, und anschließend gelöscht oder anonymisiert.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Zusammenhang mit dem Newsletterversand erfolgt grundsätzlich freiwillig. Für die Anmeldung zum Newsletter ist lediglich die Angabe einer gültigen E-Mail-Adresse erforderlich. Ohne diese Angabe ist eine Anmeldung zum Newsletter und ein entsprechender Versand nicht möglich.

Die Angabe weiterer personenbezogener Daten, insbesondere zur persönlichen Ansprache, erfolgt freiwillig und ist für den Newsletterversand nicht zwingend erforderlich. Werden diese Daten nicht bereitgestellt, hat dies keine nachteiligen Folgen; der Newsletter kann in diesem Fall lediglich ohne personalisierte Ansprache versendet werden.

Sofern der Newsletterversand auf Grundlage einer bestehenden Kundenbeziehung erfolgt, hat ein Widerspruch gegen den Newsletterversand keine Auswirkungen auf das zugrunde liegende Vertragsverhältnis oder die Inanspruchnahme von Leistungen.

Art und Zweck der Verarbeitung:

Im Zusammenhang mit der Nutzung unserer Social-Media-Kanäle verarbeiten wir personenbezogene Daten, wenn Sie unsere Seiten besuchen, unsere Inhalte aufrufen oder mit uns interagieren. Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Unternehmensdarstellung und externe Kommunikation: Bereitstellung von Informationen über unsere Organisation, unsere Leistungen, Aktivitäten, Angebote sowie sonstige unternehmensbezogene Inhalte gegenüber eine interessierten Zielgruppen .
• Kommunikation und Interaktion mit Nutzerinnen und Nutzern: Verarbeitung der von Ihnen bereitgestellten Inhalte (z. B. Kommentare, Nachrichten, Reaktionen oder Erwähnungen), um Anfragen zu beantworten, Rückmeldungen aufzugreifen oder den Austausch im Rahmen unserer Social-Media-Auftritte zu ermöglichen.
• Analyse und Weiterentwicklung unserer Social-Media-Präsenz: Nutzung von durch die jeweiligen Plattformanbieter bereitgestellten statistischen Auswertungen (z. B. Reichweite, Interaktionen, demografische Kennzahlen), um Inhalte, Kommunikationsformate und die Ansprache von Zielgruppen bedarfsgerecht zu gestalten und kontinuierlich zu optimieren. Diese Auswertungen erfolgen regelmäßig in aggregierter Form; wir erhalten keine vollständigen personenbezogenen Nutzungsprofile einzelner Nutzerinnen oder Nutzer.
• Sichtbarkeit öffentlicher Profildaten bei Interaktionen: Wenn Sie mit unseren Social-Media-Inhalten interagieren (z. B. durch Likes, Kommentare, Teilen oder Erwähnungen), werden die von Ihnen im jeweiligen sozialen Netzwerk öffentlich bereitgestellten Profilinformationen für uns sichtbar.

Datenverarbeitung durch die Plattformanbieter

Darüber hinaus erfolgt beim Besuch unserer Social-Media-Auftritte eine Verarbeitung personenbezogener Daten durch die jeweiligen Plattformanbieter. Diese Datenverarbeitung erfolgt unabhängig davon, ob Sie über ein eigenes Nutzerkonto verfügen oder in dieses eingeloggt sind. Die Plattformanbieter verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der jeweiligen Plattformen und Funktionen,
• Analyse des Nutzungsverhaltens (z. B. Reichweite, Interaktionen, Interessen),
• Ausspielung personalisierter oder zielgruppenbezogener Inhalte und Werbung,
• Durchführung technischer Vorgänge (z. B. Verarbeitung von Serverlogfiles, Geräte- und Browserinformationen),
• Gewährleistung der Sicherheit und Stabilität der Systeme,
• Profilbildung sowie Verknüpfung von Aktivitäten über verschiedene Dienste und Plattformen hinweg.

Art und Umfang dieser Datenverarbeitung richten sich nach den jeweiligen Nutzungs- und Datenschutzbestimmungen der Plattformanbieter und entziehen sich unserem unmittelbaren Einfluss. Weitere Informationen hierzu finden Sie im Abschnitt „Empfänger und Drittlandtransfer“.

Datenkategorien die durch uns verarbeitet werden:

Sofern Sie mit unseren Social-Media-Auftritten interagieren, können insbesondere folgende Kategorien personenbezogener Daten verarbeitet werden:

• Öffentlich sichtbare Profildaten: Nutzername, Profilbild sowie weitere Informationen, die Sie in Ihrem jeweiligen Social-Media-Profil öffentlich zugänglich gemacht haben.
• Inhaltsdaten: Inhalte, die Sie im Rahmen der Interaktion mit unseren Social-Media-Auftritten bereitstellen (z. B. Kommentare, Nachrichten, Reaktionen, Erwähnungen oder geteilte Inhalte).
• Kommunikationsdaten: Inhalte und Metadaten der Kommunikation, sofern Sie uns direkt über die jeweiligen Plattformen kontaktieren (z. B. Nachrichteninhalte, Anfragen).
• Interaktions- und Zeitstempeldaten: Informationen über Art und Zeitpunkt Ihrer Interaktionen mit unseren Inhalten (z. B. Zeitpunkt eines Kommentars, einer Nachricht oder einer Reaktion).

Datenkategorien, die durch die jeweiligen Plattformanbieter verarbeitet werden:

Beim Besuch unserer Social-Media-Auftritte verarbeiten die jeweiligen Plattformanbieter personenbezogene Daten auch unabhängig von unserem Einfluss. Hierzu zählen insbesondere:

• Technische Nutzungsdaten: Log-, Geräte- und Verbindungsdaten (z. B. IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen).
• Nutzungs- und Interaktionsdaten: Informationen über Aufrufe, Klicks, Reichweiten, Interaktionen, Likes oder vergleichbare Aktivitäten.
• Standort- und Spracheinstellungen
• Cookies und vergleichbare Tracking-Technologien
• Profil- und Interesseninformationen: Daten, die aus dem Nutzungsverhalten innerhalb und außerhalb der jeweiligen Plattform abgeleitet werden können.
• Analyse- und Statistikdaten („Insights“): Aggregierte Auswertungen, die uns von den Plattformanbietern zur Verfügung gestellt werden (z. B. Reichweite, Interaktionsstatistiken, demografische Kennzahlen).

Rechtsgrundlagen für die Verarbeitung durch uns:

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Social-Media-Auftritte erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung personenbezogener Daten erfolgt zur Darstellung unserer Organisation, zur externen Kommunikation sowie zur Interaktion mit Nutzerinnen und Nutzern über unsere Social-Media-Auftritte. Das berechtigte Interesse liegt insbesondere in der Information über unsere Leistungen, Aktivitäten und Angebote, der Beantwortung von Anfragen, dem Austausch mit Nutzerinnen und Nutzern sowie der Analyse und Optimierung unserer Social-Media-Präsenz auf Grundlage aggregierter statistischer Auswertungen („Insights“). Dabei werden die Interessen und Grundrechte der betroffenen Personen angemessen berücksichtigt.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit im Rahmen von Aktionen, Kampagnen oder Gewinnspielen zusätzliche Verarbeitungen personenbezogener Daten erfolgen oder Daten über die übliche Interaktion hinaus genutzt werden, erfolgt die Verarbeitung ausschließlich auf Grundlage einer freiwillig erteilten Einwilligung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Rechtsgrundlagen für die Verarbeitung durch die jeweiligen Plattformanbieter

Die jeweiligen Plattformanbieter verarbeiten personenbezogene Daten in eigener Verantwortung. Die Rechtsgrundlagen für diese Verarbeitungen ergeben sich aus den jeweiligen Nutzungsbedingungen und Datenschutzhinweisen der Anbieter. Hierzu zählen insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung eines Nutzerkontos sowie der grundlegenden Funktionen der jeweiligen Plattform,
• Art. 6 Abs. 1 lit. f DSGVO für Analyse-, Sicherheits-, Reichweiten- und Marketingzwecke, die die Plattformanbieter eigenständig verfolgen,
• Art. 6 Abs. 1 lit. a DSGVO sofern bestimmte Verarbeitungen, insbesondere Tracking- oder Werbefunktionen, nur mit Einwilligung der Nutzerinnen und Nutzer erfolgen.

Auf die Rechtsgrundlagen, den Umfang und die Zwecke der Datenverarbeitung durch die jeweiligen Plattformanbieter haben wir keinen Einfluss. Maßgeblich sind insoweit die Datenschutzhinweise der jeweiligen Anbieter.

Empfänger und Drittlandtransfer:

Im Zusammenhang mit dem Betrieb unserer Social-Media-Auftritte können personenbezogene Daten an interne Stellen übermittelt werden, die mit der Betreuung, Pflege und Kommunikation über die jeweiligen Social-Media-Kanäle befasst sind, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist.

Darüber hinaus können personenbezogene Daten an externe Empfänger übermittelt werden. Hierzu zählen insbesondere die jeweiligen Betreiber der von uns genutzten Social-Media-Plattformen, bei denen unsere Social-Media-Auftritte betrieben werden. Diese Plattformanbieter erhalten personenbezogene Daten, wenn Sie unsere Seiten besuchen, Inhalte aufrufen oder mit unseren Social-Media-Auftritten interagieren. Die Verarbeitung personenbezogener Daten erfolgt in diesen Fällen auch im Rahmen der jeweiligen Nutzungs- und Datenschutzbestimmungen der Plattformanbieter.

Soweit externe Dienstleister im Zusammenhang mit der Betreuung, Verwaltung oder Analyse unserer Social-Media-Auftritte eingesetzt werden (z. B. Agenturen oder IT-Dienstleister), erfolgt die Verarbeitung personenbezogener Daten ausschließlich im Rahmen einer weisungsgebundenen Auftragsverarbeitung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO, sofern diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten.

Im Zusammenhang mit der Nutzung von Social-Media-Plattformen erfolgt regelmäßig eine Verarbeitung personenbezogener Daten in Drittstaaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Dies betrifft insbesondere Fälle, in denen Plattformanbieter oder mit ihnen verbundene Unternehmen personenbezogene Daten in Drittstaaten verarbeiten oder darauf zugreifen.

Die Übermittlung personenbezogener Daten in Drittstaaten erfolgt auf Grundlage der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission oder durch geeignete Garantien wie den Abschluss von EU-Standardvertragsklauseln sowie gegebenenfalls ergänzende technische und organisatorische Schutzmaßnahmen.

Weitere Informationen zu den jeweiligen Empfängern, zu möglichen Drittlandübermittlungen sowie zu den einschlägigen Garantien finden Sie in den Datenschutzhinweisen der jeweiligen Plattformanbieter sowie in den erweiterten kanalspezifischen Informationen.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten im Zusammenhang mit unseren Social-Media-Auftritten nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist.

Personenbezogene Daten, die Sie uns im Rahmen der Kommunikation über Social-Media-Plattformen bereitstellen (z. B. im Rahmen von Direktnachrichten oder Anfragen), werden von uns grundsätzlich gelöscht, sobald die jeweilige Kommunikation abgeschlossen ist und der Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten einer Löschung entgegenstehen.

Interaktionen auf unseren Social-Media-Auftritten, wie Kommentare, Reaktionen, Likes, Erwähnungen oder geteilte Inhalte, werden regelmäßig nicht von uns eigenständig gespeichert, sondern sind über die jeweiligen Social-Media-Plattformen sichtbar. Die Speicherung und weitere Verarbeitung dieser Inhalte erfolgt durch die jeweiligen Plattformanbieter und richtet sich nach deren Nutzungs- und Datenschutzbestimmungen sowie nach den Einstellungen der jeweiligen Nutzerinnen und Nutzer. Nutzerinnen und Nutzer haben in der Regel die Möglichkeit, von ihnen veröffentlichte Inhalte selbst zu löschen oder zu bearbeiten. Darüber hinaus werden nutzerbezogene Inhalte nach den Angaben der Plattformanbieter regelmäßig auch dann gelöscht oder nicht mehr angezeigt, wenn das jeweilige Nutzerkonto gelöscht oder deaktiviert wird. Auf Art, Umfang und Dauer der Speicherung durch die Plattformanbieter haben wir keinen Einfluss.

Die Speicherdauer der durch die Plattformanbieter verarbeiteten personenbezogenen Daten liegt außerhalb unseres Einflussbereichs. Weitere Informationen zur Speicherdauer finden Sie in den Datenschutzhinweisen der jeweiligen Plattformanbieter.

Folgen bei Nichterteilung:

Die Nutzung unserer Social-Media-Auftritte sowie die Bereitstellung personenbezogener Daten im Rahmen von Interaktionen (z. B. Kommentare, Likes, Nachrichten oder Erwähnungen) erfolgt grundsätzlich freiwillig. Sie sind weder gesetzlich noch vertraglich verpflichtet, unsere Social-Media-Auftritte zu nutzen oder personenbezogene Daten über diese Kanäle bereitzustellen.

Sofern Sie keine personenbezogenen Daten bereitstellen oder keine Interaktionen vornehmen, entstehen Ihnen hieraus keine Nachteile. Bestimmte Funktionen der jeweiligen Social-Media-Plattformen (z. B. Kommentieren, Reagieren oder das Versenden von Direktnachrichten) können jedoch ohne die Bereitstellung der hierfür erforderlichen Daten nicht genutzt werden.

Bitte beachten Sie, dass einzelne Verarbeitungen personenbezogener Daten durch die Plattformanbieter technisch erforderlich sind, um die jeweiligen Dienste bereitzustellen. Auf diese Verarbeitungsvorgänge haben wir keinen Einfluss.

Automatisierte Entscheidungsfindung

Wir setzen im Zusammenhang mit der Nutzung unserer Social-Media-Auftritte keine Verfahren der automatisierten Entscheidungsfindung im Sinne von Art. 22 DSGVO ein. Entscheidungen mit rechtlicher Wirkung oder mit einer ähnlich erheblichen Beeinträchtigung für betroffene Personen werden durch uns nicht automatisiert getroffen.

Bitte beachten Sie, dass die jeweiligen Plattformanbieter automatisierte Verfahren einsetzen können, insbesondere zur Ausspielung, Sortierung oder Priorisierung von Inhalten sowie zur Analyse des Nutzungsverhaltens. Auf diese automatisierten Verarbeitungsprozesse haben wir keinen Einfluss. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen der jeweiligen Plattformanbieter.

Hinweise zu Datenschutz, Privatsphäreneinstellungen und alternativen Kontaktwegen:

Die Nutzung sozialer Netzwerke kann mit datenschutzrechtlichen Besonderheiten verbunden sein. Plattformanbieter verarbeiten personenbezogene Daten ihrer Nutzerinnen und Nutzer regelmäßig zu eigenen Zwecken, insbesondere zur Analyse des Nutzungsverhaltens, zur Reichweitenmessung, zur Ausspielung personalisierter Inhalte oder Werbung sowie zur Profilbildung. Hierbei kann es auch zu einer Verarbeitung personenbezogener Daten in Drittstaaten kommen. Auf diese Datenverarbeitungen haben wir keinen Einfluss.

Sie haben in der Regel die Möglichkeit, die Verarbeitung personenbezogener Daten durch die jeweiligen Plattformanbieter über die dort angebotenen Datenschutz- und Privatsphäreneinstellungen teilweise zu steuern oder einzuschränken. Dies betrifft insbesondere Einstellungen zur personalisierten Werbung, zur Sichtbarkeit des eigenen Profils, zu Tracking-Funktionen, zu Drittanbieter-Integrationen sowie zur Auswertung des Nutzungsverhaltens. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen und Hilfebereichen der jeweiligen Plattformanbieter.

Sie können jederzeit über die auf unserer Website bereitgestellten Kontaktmöglichkeiten (z. B. E-Mail, Telefon oder Post) mit uns in Kontakt treten, ohne dass hierfür eine Verarbeitung personenbezogener Daten durch Social-Media-Plattformen erforderlich ist.

Soweit Plattformanbieter Technologien einsetzen, die eine Nutzung auch außerhalb des jeweiligen sozialen Netzwerks erfassen können (z. B. Cookies, Pixel, Social-Plug-ins oder vergleichbare Technologien), erfolgt diese Verarbeitung ausschließlich in der Verantwortung des jeweiligen Anbieters. Auf diese Verarbeitungen haben wir keinen Einfluss.

Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 DSGVO:

Im Zusammenhang mit der Nutzung unserer Social-Media-Auftritte besteht für bestimmte Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit zwischen uns und dem jeweiligen Plattformanbieter im Sinne von Art. 26 DSGVO. Dies betrifft insbesondere Verarbeitungsvorgänge im Zusammenhang mit der Bereitstellung statistischer Auswertungen und Analysen („Insights“), die uns von den Plattformanbietern zur Verfügung gestellt werden.

Im Rahmen der gemeinsamen Verantwortlichkeit sind die Zuständigkeiten zwischen uns und den Plattformanbietern wie folgt verteilt:

Wir sind verantwortlich für die inhaltliche Gestaltung, Betreuung, Pflege und Moderation unserer Social-Media-Auftritte sowie für die Verarbeitung personenbezogener Daten, die Sie uns im Rahmen von Interaktionen, Kommentaren oder Direktnachrichten freiwillig bereitstellen.

Die jeweiligen Plattformanbieter sind eigenständig verantwortlich für die technische Bereitstellung der Plattformen sowie für die damit verbundenen Verarbeitungsvorgänge. Hierzu zählen insbesondere die Erhebung und Verarbeitung von Nutzungs- und Interaktionsdaten, die Reichweitenmessung, die Ausspielung und Priorisierung von Inhalten, Tracking- und Analyseprozesse, die Profilbildung sowie die Gewährleistung der Sicherheit und Stabilität der jeweiligen Dienste.

Zwischen uns und den Plattformanbietern bestehen Vereinbarungen zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO, in denen die jeweiligen Zuständigkeiten für die Erfüllung der datenschutzrechtlichen Pflichten geregelt sind. Die wesentlichen Inhalte dieser Vereinbarungen stellen wir betroffenen Personen auf Anfrage zur Verfügung.

Betroffene Personen können ihre Datenschutzrechte (z. B. Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch) sowohl gegenüber uns als auch gegenüber dem jeweiligen Plattformanbieter geltend machen. Für Verarbeitungsvorgänge, die ausschließlich im Verantwortungsbereich der Plattformanbieter liegen, ist eine direkte Geltendmachung der Rechte gegenüber dem jeweiligen Anbieter regelmäßig zielführender.

Art und Zweck der Verarbeitung:

Wir nutzen Online-Meeting-Lösungen, um Online-Meetings, Telefon- und Videokonferenzen sowie vergleichbare digitale Besprechungen durchzuführen oder an solchen teilzunehmen (nachfolgend zusammenfassend „Online-Meetings“). Die Verarbeitung personenbezogener Daten erfolgt insbesondere, um: 

• die technische Durchführung und Organisation von Online-Meetings zu ermöglichen,
• die Kommunikation mit Teilnehmenden sicherzustellen,
• Inhalte auszutauschen und zu besprechen,
• Ergebnisse zu dokumentieren, soweit dies erforderlich ist, sowie
• vertragliche oder vorvertragliche Beziehungen anzubahnen oder zu erfüllen.

Im Rahmen von Online-Meetings können – abhängig vom konkreten Anlass und den genutzten Funktionen – auch Kommunikationsinhalte (z. B. Chatnachrichten), Wortbeiträge sowie Audio- und Videodaten verarbeitet werden. Eine Aufzeichnung von Online-Meetings erfolgt nur, sofern dies ausdrücklich angekündigt wurde und hierfür eine entsprechende Rechtsgrundlage besteht.

Datenkategorien:

Im Rahmen der Durchführung von Online-Meetings verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: z. B. Name, E-Mail-Adresse
• Kommunikationsdaten: z. B. Chatnachrichten, Wortbeiträge, geteilte Inhalte
• Audio- und Videodaten: sofern Kamera oder Mikrofon während des Online-Meetings aktiviert werden
• Meeting-Metadaten: z. B. Datum und Uhrzeit des Online-Meetings, Dauer, Teilnehmerlisten
• Technische Daten: z. B. IP-Adresse, Geräte- und Verbindungsinformationen, Logdaten

Die Nutzung von Kamera, Mikrofon oder Chatfunktionen kann – abhängig vom eingesetzten Online-Meeting-Tool – ganz oder teilweise durch die Teilnehmenden selbst gesteuert werden.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Durchführung von Online-Meetings erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO soweit die Durchführung von Online-Meetings zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (z. B. Abstimmungen mit Kunden, Interessenten oder Geschäftspartnern).

Art. 6 Abs. 1 lit. f DSGVO soweit die Verarbeitung zur internen Kommunikation, Organisation, Zusammenarbeit sowie zur effizienten Durchführung von Besprechungen und Abstimmungen erforderlich ist. Dabei werden die berechtigten Interessen des Unternehmens stets gegen die Interessen und Grundrechte der betroffenen Personen abgewogen.

Art. 6 Abs. 1 lit. a DSGVO sofern eine Verarbeitung auf einer Einwilligung beruht, insbesondere bei der Aufzeichnung von Online-Meetings oder wenn Teilnehmende freiwillig personenbezogene Daten mitteilen, die für die Durchführung des Online-Meetings nicht zwingend erforderlich sind (z. B. Nutzung optionaler Funktionen oder freiwillige Angaben im Chat). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Darüber hinaus haben Teilnehmende die Möglichkeit, den Umfang der Verarbeitung während eines Online-Meetings selbst zu beeinflussen, etwa indem Kamera oder Mikrofon deaktiviert oder optionale Funktionen nicht genutzt werden. Der Widerruf einer Einwilligung oder die Einschränkung der Nutzung einzelner Funktionen hat keine nachteiligen Folgen, kann jedoch dazu führen, dass bestimmte Inhalte oder Funktionen nicht genutzt werden können.

Empfänger und Drittlandtransfer:

Im Rahmen der Durchführung von Online-Meetings werden personenbezogene Daten regelmäßig unter Nutzung externer technischer Dienstleister verarbeitet, die Online-Meeting-Lösungen bereitstellen oder deren Betrieb technisch unterstützen. Die Verarbeitung erfolgt hierbei auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Diese Dienstleister sind vertraglich verpflichtet, personenbezogene Daten ausschließlich nach unseren Weisungen und unter Einhaltung geeigneter technischer und organisatorischer Maßnahmen zu verarbeiten.

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Durchführung, Organisation und Nachbereitung von Online-Meetings benötigen.

Darüber hinaus ist zu beachten, dass Inhalte aus Online-Meetings – ebenso wie bei persönlichen Besprechungen – regelmäßig dazu bestimmt sind, Informationen mit Kunden, Interessenten, Geschäftspartnern oder sonstigen Dritten zu kommunizieren. In diesem Zusammenhang kann es erforderlich sein, dass Kommunikationsinhalte (z. B. Wortbeiträge oder Chatverläufe) gegenüber weiteren Beteiligten offengelegt werden, etwa gegenüber Kolleginnen und Kollegen, die an der jeweiligen Projektbearbeitung beteiligt sind.

Eine Übermittlung personenbezogener Daten an weitere Empfänger erfolgt darüber hinaus nur, sofern hierfür eine gesetzliche Verpflichtung besteht, dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Die Verarbeitung personenbezogener Daten erfolgt – soweit möglich – auf Servern innerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR). Abhängig vom eingesetzten Online-Meeting-Dienst und dessen technischer Ausgestaltung kann jedoch nicht ausgeschlossen werden, dass personenbezogene Daten auch auf Servern in Drittländern, insbesondere in den USA oder anderen Staaten außerhalb des EWR, verarbeitet werden.

In diesen Fällen findet eine Übermittlung personenbezogener Daten in ein Drittland statt. Eine solche Übermittlung erfolgt nur, sofern die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies ist insbesondere dann der Fall, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht (z. B. für das Vereinigte Königreich, die Schweiz oder Kanada) oder durch geeignete Garantien, wie den Abschluss von EU-Standardvertragsklauseln sowie ggf. ergänzende technische und organisatorische Schutzmaßnahmen, ein angemessenes Datenschutzniveau sichergestellt wird.

Für einige Drittstaaten liegt nach Einschätzung der Europäischen Union kein mit dem EU-Datenschutzrecht vergleichbares Datenschutzniveau vor. Insbesondere besteht das Risiko, dass staatliche Stellen auf personenbezogene Daten zugreifen können, ohne dass den betroffenen Personen hiergegen wirksame Rechtsbehelfe oder durchsetzbare Betroffenenrechte nach Maßgabe des EU-Datenschutzrechts zur Verfügung stehen.

Speicherdauer:

Personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies für die Durchführung und Nachbereitung von Online-Meetings erforderlich ist.

Kommunikationsinhalte aus Online-Meetings (z. B. Chatverläufe, Wortbeiträge oder geteilte Inhalte) werden gelöscht, sobald der jeweilige Zweck der Verarbeitung entfällt, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Sofern Online-Meetings aufgezeichnet werden, erfolgt die Speicherung der Aufzeichnungen nur für den angekündigten Zweck und für den jeweils erforderlichen Zeitraum. Aufzeichnungen werden gelöscht, sobald der Zweck der Verarbeitung entfällt oder eine erteilte Einwilligung widerrufen wird, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technische Protokoll- und Metadaten, die im Zusammenhang mit der Nutzung von Online-Meeting-Diensten anfallen, werden entsprechend den Vorgaben des eingesetzten Dienstes gespeichert und anschließend gelöscht oder anonymisiert.

Folgen bei Nichterteilung:

Die Bereitstellung bestimmter personenbezogener Daten ist technisch erforderlich, um an einem Online-Meeting teilnehmen zu können (z. B. Anzeigename, Verbindungsdaten). Ohne diese Angaben ist eine Teilnahme an einem Online-Meeting regelmäßig nicht möglich.

Die Angabe weiterer personenbezogener Daten, insbesondere die Nutzung optionaler Funktionen (z. B. Aktivierung von Kamera oder Mikrofon, Nutzung von Chat- oder Interaktionsfunktionen), erfolgt freiwillig. Werden diese Daten nicht bereitgestellt, kann dies dazu führen, dass einzelne Funktionen des Online-Meetings nicht oder nur eingeschränkt genutzt werden können, ohne dass hieraus sonstige Nachteile entstehen.

Art und Zweck der Verarbeitung:

Wir verarbeiten personenbezogene Daten, um Bildungsangebote, Kurse und Seminare zu planen, anzubieten, durchzuführen und abzuwickeln. Die Verarbeitung dient der organisatorischen, administrativen und dokumentarischen Unterstützung der jeweiligen Bildungs- und Teilnahmeverhältnisse. Dies umfasst insbesondere Tätigkeiten im Rahmen von:

• der Anbahnung, Organisation und Abwicklung von Bildungsangeboten, z. B. im Zusammenhang mit Anfragen, Anmeldungen, Buchungen oder dem Abschluss von Teilnahme- oder Vertragsverhältnissen,
• der Planung, Organisation und Durchführung von Kursen, Seminaren, Schulungen oder vergleichbaren Bildungsformaten, einschließlich der Verwaltung von Teilnahmen, Anwesenheiten, Teilnehmerlisten sowie der Koordination von Terminen, Räumen und organisatorischen Abläufen,
• der Kommunikation mit Teilnehmenden vor, während und nach der Durchführung der Bildungsangebote, einschließlich der Bearbeitung von Rückfragen, Umbuchungen, Stornierungen oder sonstigen teilnahme- oder vertragsbezogenen Anliegen,
• der Abwicklung von Abrechnungs-, Zahlungs- und buchhalterischen Vorgängen im Zusammenhang mit der Teilnahme an Bildungsangeboten,
• der Durchführung und Dokumentation von Lernstandsabfragen, Prüfungen oder Leistungsnachweisen sowie der Ausstellung von Teilnahmebestätigungen, Bescheinigungen oder Zertifikaten, soweit dies Bestandteil des jeweiligen Bildungsangebots ist,
• der Organisation begleitender Rahmenleistungen, z. B. im Zusammenhang mit Verpflegung, Zugang zu Veranstaltungsorten, Park- oder Zutrittsregelungen, soweit dies für die Durchführung erforderlich ist,
• der Durchführung von Feedback-, Evaluations- oder Qualitätssicherungsmaßnahmen im Zusammenhang mit Bildungsangeboten,
• der Erfüllung gesetzlicher Nachweis-, Aufbewahrungs- und Dokumentationspflichten,
• der internen Verwaltung und Dokumentation der durchgeführten Bildungsmaßnahmen,
• der Wahrnehmung sowie der Durchsetzung oder Abwehr von Rechtsansprüchen aus Teilnahme- oder Vertragsverhältnissen.

Soweit im Rahmen von Bildungsangeboten, Kursen oder Seminaren Prüfungen, Leistungsnachweise oder Zertifizierungen vorgesehen sind, die durch externe Stellen vorgegeben, durchgeführt oder ausgewertet werden, kann eine Weitergabe hierfür erforderlicher personenbezogener Daten an die jeweils zuständigen externen Stellen erfolgen. Dies betrifft insbesondere Angaben zur Teilnahme, zu absolvierten Schulungsinhalten oder zu erbrachten Leistungsnachweisen. Die Verarbeitung der personenbezogenen Daten durch diese externen Stellen erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich zu den genannten Zwecken und ist auf das hierfür erforderliche Maß beschränkt. Eine Nutzung der Daten zu anderen Zwecken findet nicht statt, sofern hierfür keine gesonderte Rechtsgrundlage besteht oder eine entsprechende Information erfolgt ist.

Datenkategorien:

Im Rahmen der Vertragsabwicklung und Leistungserbringung zur Durchführung von Bildungsangeboten, Kursen und Seminaren verarbeiten wir insbesondere die folgenden Kategorien personenbezogener Daten:

• Stammdaten: z. B. Name, Vorname, Anschrift, Kontaktdaten (Telefonnummer, E-Mail-Adresse), ggf. Geburtsdatum oder sonstige zur eindeutigen Identifikation erforderliche Angaben.
• Teilnahme- und Vertragsdaten: z. B. Angaben zu Anmeldungen, Buchungen oder Teilnahmeverhältnissen, Inhalte und Rahmenbedingungen von Bildungsangeboten, Vertrags- oder Teilnahmebedingungen, Laufzeiten, Stornierungen oder Umbuchungen.
• Abrechnungs- und Zahlungsdaten: z. B. Rechnungsdaten, Zahlungsinformationen, Zahlungsstatus sowie Angaben zu gebuchten Zusatzleistungen.
• Kurs-, Seminar- und Organisationsdaten: z. B. Zuordnung zu Kursen oder Seminaren, Anwesenheits- oder Teilnehmerlisten, organisatorische Zuordnungen sowie Angaben zur Durchführung der jeweiligen Bildungsangebote.
• Prüfungs- und Leistungsdaten: z. B. Angaben zu absolvierten Schulungsinhalten, Teilnahme- oder Leistungsnachweisen, Ergebnissen von Lernstandsabfragen oder Prüfungen, Ausstellung von Teilnahmebestätigungen, Bescheinigungen oder Zertifikaten, soweit dies Bestandteil des jeweiligen Bildungsangebots ist.
• Rahmen- und Organisationsangaben: z. b. Angaben im Zusammenhang mit der Organisation begleitender Leistungen, etwa Verpflegungslisten, Zugangsinformationen zu Veranstaltungsorten, Park- oder Zutrittsberechtigungen, soweit diese für die Durchführung erforderlich sind.
• Kommunikationsdaten: z. B. Inhalte von Anfragen, Absprachen oder sonstiger Kommunikation im Zusammenhang mit der Anmeldung, Durchführung oder Nachbereitung von Bildungsangeboten.
• Dokumentations- und Nachweisdaten: z. B. Anmelde-, Vertrags- oder Teilnahmedokumente, Änderungs- oder Stornierungsunterlagen, Protokolle, gesetzlich erforderliche Nachweise sowie interne Dokumentationen im Zusammenhang mit der Durchführung von Bildungsmaßnahmen.

Soweit im Einzelfall weitere personenbezogene Daten verarbeitet werden, erfolgt dies ausschließlich, sofern dies für die Durchführung der Bildungsangebote, die Erfüllung gesetzlicher Verpflichtungen oder die Wahrnehmung berechtigter Interessen erforderlich ist.

Rechtsgrundlagen:

Die Verarbeitung personenbezogener Daten im Rahmen der Vertragsabwicklung und Leistungserbringung zur Durchführung von Bildungsangeboten, Kursen und Seminaren erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung personenbezogener Daten erfolgt zur Anbahnung, Durchführung und Abwicklung von Teilnahme-, Vertrags- oder vertragsähnlichen Verhältnissen im Zusammenhang mit Bildungsangeboten, Kursen und Seminaren. Dies umfasst insbesondere die Bearbeitung von Anfragen und Anmeldungen, den Abschluss und die Durchführung von Teilnahmeverhältnissen, die Organisation und Durchführung der Bildungsangebote, die Verwaltung von Teilnahmen und Anwesenheiten, die Durchführung vereinbarter Leistungs- oder Prüfungsbestandteile sowie die Abrechnung vertraglich vereinbarter Entgelte.

Erfüllung gesetzlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Soweit gesetzliche Verpflichtungen bestehen, erfolgt die Verarbeitung personenbezogener Daten zur Erfüllung dieser Pflichten. Hierzu zählen insbesondere handels- und steuerrechtliche Aufbewahrungs-, Nachweis- und Dokumentationspflichten sowie sonstige gesetzliche Vorgaben im Zusammenhang mit der Durchführung von Bildungsmaßnahmen und der Abwicklung von Teilnahme- oder Vertragsverhältnissen.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Darüber hinaus kann eine Verarbeitung personenbezogener Daten auf Grundlage berechtigter Interessen erfolgen. Das berechtigte Interesse liegt insbesondere in der ordnungsgemäßen Organisation und Durchführung von Bildungsangeboten, der internen Verwaltung und Dokumentation von Teilnahme- und Vertragsverhältnissen, der Kommunikation mit Teilnehmenden sowie der Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen. Dabei werden die Interessen und Grundrechte der betroffenen Personen angemessen berücksichtigt.

Empfänger und Drittlandtransfer:

Zur Durchführung von Bildungsangeboten, Kursen und Seminaren sowie der damit verbundenen Prozesse können externe Dienstleister eingesetzt werden, die personenbezogene Daten im Auftrag verarbeiten. Hierzu zählen insbesondere IT-Dienstleister, Anbieter von Anmelde-, Kurs- oder Veranstaltungsverwaltungssystemen, Zahlungs- und Abrechnungsdienstleister sowie sonstige Dienstleister, die unterstützende Leistungen im Zusammenhang mit der Vertragsabwicklung, der Durchführung der Bildungsangebote oder der Organisation begleitender Abläufe erbringen. Soweit diese Dienstleister personenbezogene Daten im Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Darüber hinaus kann eine Übermittlung personenbezogener Daten an externe Stellen erfolgen, soweit dies zur Durchführung der Bildungsangebote erforderlich ist oder auf einer gesetzlichen Grundlage beruht. Dies betrifft insbesondere Fälle, in denen Prüfungen, Leistungsnachweise oder Zertifizierungen durch externe Stellen vorgegeben, durchgeführt oder ausgewertet werden. In diesen Fällen können die hierfür erforderlichen personenbezogenen Daten, etwa Angaben zur Teilnahme oder zu absolvierten Schulungsinhalten, an die jeweils zuständigen externen Stellen übermittelt werden. Die Verarbeitung personenbezogener Daten durch diese Stellen erfolgt in eigener datenschutzrechtlicher Verantwortlichkeit.

Eine weitere Übermittlung personenbezogener Daten an Dritte erfolgt nur, soweit hierfür eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist. Dies kann insbesondere Übermittlungen an zuständige Behörden, Gerichte oder Rechtsvertretungen umfassen.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) kann im Einzelfall stattfinden, insbesondere wenn externe Dienstleister eingesetzt werden, deren Verarbeitung ganz oder teilweise in Drittstaaten erfolgt. In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder durch geeignete Garantien wie den Abschluss von EU-Standardvertragsklauseln.

Speicherdauer:

Wir verarbeiten und speichern personenbezogene Daten von Teilnehmenden sowie sonstigen Vertragspartnerinnen und Vertragspartnern nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Personenbezogene Daten, die im Zusammenhang mit der Anbahnung, Durchführung und Abwicklung von Bildungsangeboten, Kursen und Seminaren verarbeitet werden, werden grundsätzlich nach Abschluss der jeweiligen Bildungsmaßnahme oder Beendigung des Teilnahme- oder Vertragsverhältnisses gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten einer Löschung entgegenstehen. Dies betrifft insbesondere Daten im Zusammenhang mit Anmeldungen, Teilnahmen, der Organisation und Durchführung von Bildungsangeboten sowie der Abrechnung vertraglich vereinbarter Entgelte.

Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus handels- und steuerrechtlichen Vorschriften, werden die entsprechenden personenbezogenen Daten für die gesetzlich vorgesehenen Fristen gespeichert. Diese können – abhängig von Art und Inhalt der Unterlagen – sechs oder zehn Jahre betragen.

Darüber hinaus können personenbezogene Daten gespeichert werden, soweit dies zur Dokumentation durchgeführter Bildungsmaßnahmen, zur Nachvollziehbarkeit von Teilnahmen, Leistungs- oder Schulungsnachweisen oder zur Wahrnehmung sowie zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich ist. In diesen Fällen richtet sich die Speicherdauer nach den jeweiligen gesetzlichen Verjährungsfristen und endet, sobald der jeweilige Zweck entfällt oder keine rechtlichen Gründe für eine weitere Speicherung bestehen.

Personenbezogene Daten, die ausschließlich zu organisatorischen oder kommunikativen Zwecken verarbeitet werden und für die Durchführung oder Nachbereitung der Bildungsangebote nicht mehr erforderlich sind, werden gelöscht, sobald der jeweilige Zweck entfällt.

Folgen bei Nichterteilung:

Die Bereitstellung personenbezogener Daten im Zusammenhang mit der Durchführung von Bildungsangeboten, Kursen und Seminaren ist erforderlich, um Teilnahme- oder Vertragsverhältnisse zu begründen und durchzuführen sowie gesetzliche Verpflichtungen zu erfüllen. Ohne die Bereitstellung der hierfür notwendigen personenbezogenen Daten ist es in der Regel nicht möglich, eine Anmeldung entgegenzunehmen, die Teilnahme an Bildungsangeboten zu organisieren oder die vereinbarten Bildungsleistungen zu erbringen.

Die Bereitstellung weiterer personenbezogener Daten, die nicht zwingend für die Durchführung der jeweiligen Bildungsangebote oder die Erfüllung gesetzlicher Pflichten erforderlich sind, erfolgt freiwillig. Aus der Nichtbereitstellung solcher freiwilligen Angaben entstehen grundsätzlich keine Nachteile für den Abschluss oder die Durchführung von Teilnahme- oder Vertragsverhältnissen im Zusammenhang mit Bildungsangeboten, Kursen oder Seminaren.

Wir nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Postfach 10 29 32
70025 Stuttgart
Telefon: 07 11/61 55 41-0
E-Mail: poststelle@lfdi.bwl.de