Privacy policy

Wir freuen uns, dass Sie unsere Website besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website erfassen und für welche Zwecke diese verwendet werden.

Diese Datenschutzerklärung gilt für das Internetangebot der Digital Summit Euregio GbR , welches unter der Domain digital-summit.eu sowie den verschiedenen Subdomains („unsere Website“) erreichbar ist.

Wer ist verantwortlich?

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)

TECH.LAND Xperience GbR
Sebastian van Deel
Sentmaringer Weg 61
48151 Münster

Ansprechpartner für den Datenschutz

Sollten Sie Fragen oder Anmerkungen zum Datenschutz haben oder der Verwendung Ihrer personenbezogenen Daten zum Zwecke der Werbung, der Markt- oder Meinungsforschung widersprechen wollen, schreiben Sie bitte eine E-Mail an: Kerstin.Weidner@ihk-nordwestfalen.de

Worum geht es?
Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Wer bekommt Ihre Daten?
Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Soweit wir für den Betrieb unserer Website Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

CCM19

Unsere Website nutzt CCM19, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn (im Folgenden „CCM19“).

Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von CCM19 hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert CCM19 einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den CCM19-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Der Einsatz von CCM19 erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

Matomo

This website uses the open-source web analysis service Matomo.

Through Matomo, we are able to collect and analyze data on the use of our website-by-website visitors. This enables us to find out, for instance, when which page views occurred and from which region they came. In addition, we collect various log files (e.g. IP address, referrer, browser, and operating system used) and can measure whether our website visitors perform certain actions (e.g. clicks, purchases, etc.).

The use of this analysis tool is based on Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the analysis of user patterns, in order to optimize the operator’s web offerings and advertising. If appropriate consent has been obtained, the processing is carried out exclusively on the basis of Art. 6(1)(a) GDPR and § 25 (1) TDDDG, insofar the consent includes the storage of cookies or the access to information in the user’s end device (e.g., device fingerprinting) within the meaning of the TDDDG. This consent can be revoked at any time.

IP anonymization

For analysis with Matomo we use IP anonymization. Your IP address is shortened before the analysis, so that it is no longer clearly assignable to you.

Analysis without cookies

We have configured Matomo in such a way that Matomo will not store cookies in your browser.

Hosting

We host Matomo with the following third-party provider:

dotnetic GmbH
Ernst-Schenke-Straße 18
48157 Münster

Umgang mit Cookies

Welche Rechte habe ich?
Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Bereitstellung der Website

Art und Umfang der Verarbeitung
Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners, sowie der Name Ihres Access-Providers

Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet: 

Website-Host

dotnetic GmbH, Ernst-Schenke-Straße 18, 48157 Münster

https://www.hetzner.com

Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Speicherdauer
Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.

Kontaktformular

Art und Umfang der Verarbeitung
Auf unserer Webseite bieten wir Ihnen an, über ein bereitgestelltes Formular mit uns in Kontakt zu treten. Die Informationen, die über Pflichtfelder erhoben werden, sind erforderlich um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind. Bei der Nutzung des Kontaktformulars erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte. Eine Vereinbarung zur Auftragsdatenverarbeitung wurde zu diesem Zweck geschlossen mit der dotnetic GmbH, Ernst-Schenke-Straße 18, 48157 Münster.

Zweck und Rechtsgrundlage
Die Verarbeitung Ihrer Daten durch Nutzung unseres Kontaktformulars erfolgt zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Soweit sich Ihre Anfrage auf ein bestehendes Vertragsverhältnis mit uns bezieht, erfolgt die Verarbeitung zum Zweck der Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich. Soweit Sie diese Daten nicht bereitstellen möchten, kontaktieren Sie uns bitte mit anderen Mitteln.

Speicherdauer
Die von Ihnen im Kontaktformular eingegebenen Daten speichern wir, bis Sie Ihre Einwilligung zur Speicherung widerrufen, ein Löschbegehren stellen oder der Zweck für die Verarbeitung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Registrierung eines Kundenkontos

Art und Umfang der Verarbeitung
Im Rahmen der Bestellabwicklung erheben wir Ihre personenbezogenen Daten zur Registrierung eines Kundenkontos. Die Informationen (Teilnehmername, Email-Adresse, Firmenname, Postadresse), die während der Registrierung über die Pflichtfelder erhoben werden, sind für die Abwicklung der Bestellung im Onlineshop erforderlich. Bei Registrierung eines dauerhaften Benutzerkontos erheben wir zusätzlich ein von Ihnen selbst festgelegtes Passwort. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Abwicklung der Bestellung erforderlich sind. Sie haben ebenfalls die Möglichkeit ein Gastprofil anzulegen.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte (z.B. Zahlungsdienstleister, Ticketing-Systeme) und Auftragsverarbeiter gem. Art. 28 DSGVO erfolgt soweit dies für die Abwicklung der Bestellung erforderlich ist.

Zweck und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Registrierung eines Kundenkontos zur Erfüllung eines Vertrags mit Ihnen gem. Art. 6 Abs. 1 lit. b DSGVO. Es besteht eine vertragliche Pflicht zur Bereitstellung Ihrer Daten soweit es sich auf die Pflichtfelder bezieht, da diese Informationen zur Identifizierung Ihrer Person sowie zur Vertragserfüllung unsererseits erforderlich sind. Eine gesetzliche Pflicht zur Bereitstellung der Daten besteht nicht. Ohne die Bereitstellung dieser Informationen ist die Bestellung in unserem Onlineshop und somit ein Vertragsschluss nicht möglich. Für die zusätzlich freiwillig angegebenen Informationen besteht keine Pflicht zur Bereitstellung. Die Bestellung in unserem Onlineshop ist auch ohne die Preisgabe der freiwilligen Angaben möglich.

Speicherdauer
Bei Registrierung eines dauerhaften Kundenkontos speichern wie die kaufbezogenen Daten über das Ende des Vertrages hinaus. Es erfolgt eine weitere Speicherung Ihrer Daten nur, sofern gesetzliche Aufbewahrungspflichten (zum Beispiel Steuer- und Handelsrecht) bestehen.

eCommerce und Zahlungsanbieter

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut oder zum ticketing. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

pretix

Auf dieser Website sind Funktionen des Ticketing-Shops pretix eingebunden. Anbieter ist die rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg Deutschland (im Folgenden „pretix“). Durch die Einbindung kann beim Besuch dieser Website über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem pretix-Server hergestellt werden, hierbei werden vom pretix-Server Daten nachgeladen (z.B. Javascript-Datei/en). Pretix erhält dadurch neben Ihren Daten, die für die Bestellung notwendig sind, die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wir weisen darauf hin, dass bei der Nutzung von Pretix Cookies eingesetzt werden. Für diese Einbindung ist allein pretix verantwortlich. Wir als Websitebetreiber haben auf diese Verarbeitungen keinen Einfluss. Laut Pretix werden die Daten unserer Kunden nicht weitergegeben.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von pretix: https://pretix.eu/about/de/privacy.

TECH.LAND Xperience  – Präsenzveranstaltung

Für Öffentlichkeitsarbeit, Pressemeldungen, Website, soziale Medien nehmen wir die gesamte Veranstaltung auf und speichern diese. Wir behalten uns vor, die Veranstaltung oder Ausschnitte davon ggf. öffentlich – z.B. für Öffentlichkeitsarbeit, Pressemeldungen, Website, soziale Medien – zur Schau zu stellen. Gegebenenfalls ist auch die Presse vor Ort. Sie haben die Möglichkeit, Fragen anonym an die Referenten zu stellen.

Zweck und Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an Öffentlichkeitsarbeit, Pressemeldungen, Website, soziale Medien. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Speicherdauer
Die unmittelbar von uns erfassten Daten werden gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

Datenschutzinformationen für Teilnehmende an Präsenzveranstaltung

Mit den nachfolgenden Erläuterungen informieren wir die Teilnehmenden an Präsenzveranstaltung (nachfolgend „Teilnehmer“) gemäß der geltenden Datenschutz-Grundverordnung (DSGVO) i.V.m. dem Bundesdatenschutzgesetz (BDSG) über die Verarbeitung der personenbezogenen Daten durch uns sowie über die den Betroffenen zustehenden Rechte. Die Rechtsgrundlage für die Bereitstellung der Informationen ergibt sich aus den Artikeln 13 oder 14 der DSGVO. Diese Datenschutzerklärung wird, soweit erforderlich, aktualisiert und in angemessener und für die Betroffenen erreichbarer Form veröffentlicht. Dies kann per Brief, Mail, Internet und/oder Aushang erfolgen.

Wer ist für die Datenverarbeitung verantwortlich?

TECH.LAND Xperience GbR
Sebastian van Deel
Sentmaringer Weg 61
48151 Münster

Wie kann der Datenschutzbeauftragte erreicht werden?

Das Unternehmen hat keine Verpflichtung zu Bestellung eines Datenschutzbeauftragten. Bei Fragen zum Datenschutz wenden Sie sich an: Kerstin.Weidner@ihk-nordwestfalen.de

Postalische Anschriften bitte an die in 1. genannte Adresse mit Zusatz „Datenschutz – persönlich/vertraulich“ senden.

Welche personenbezogenen Daten werden verarbeitet?

• Vor- und Zunamen
• Kommunikationsdaten (z.B. Mail, Telefon)
• Adressdaten
• Rechnungsdaten
• Zahlungsdaten
• Daten zum Arbeitgeber
• Foto-/Videodaten

Woher stammen die Daten (Datenquelle)?

In der Regel werden die Daten direkt bei der betroffenen Person erhoben, z.B.:

• Erhebung von Kontaktdaten für die Erstellung eines mit einem Auftrag / Projekt zusammenhängender Themenstellungen
• Erhebung von Kontaktdaten zwecks Anfrage

Wofür werden die Daten verarbeitet und auf Basis welcher Rechtsgrundlage geschieht dies?

Personenbezogene Daten dürfen verarbeitet werden, wenn es eine Rechtsgrundlage für die Verarbeitung gibt. Daten von Teilnehmern werden auf Basis folgender Rechtsgrundlagen verarbeitet:

Erfüllung vertraglicher Pflichten

Personenbezogene Daten werden zur Durchführung der vertraglichen Vereinbarung verarbeitet, z.B. der Leistungserbringung aus einer Beauftragung. Hierzu zählen auch vorvertragliche Maßnahmen, wie z.B. die Angebotserstellung

Erfüllung rechtlicher Verpflichtung

Einhergehend mit der Leistungserbringung oder Vertragsanbahnung sind eine Vielzahl an gesetzlichen Regelungen zu beachten. Hierzu zählen z.B.:

• Gesetzliche Aufbewahrungspflichten für das Unternehmen gem. Handelsgesetzbuch (HGB) und Abgabenordnung (AO)
• Etwaige Haftungs- und Gewährleistungsansprüche.

Berechtigtes Interesse des Verantwortlichen

Die Verarbeitung kann zur Wahrung eines berechtigten Interesses des Unternehmens erforderlich sein, wenn nicht die Interessen oder Grundrechte/-freiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Hierzu zählen z.B. werbliche Maßnahmen des Unternehmens, Fotoaufnahmen und Videoaufzeichnungen.

Einwilligung

Sofern eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt wurde, ist die jeweilige Einwilligung Rechtsgrundlage für die in der Einwilligung genannte Verarbeitung. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Ein etwaiger Widerruf wirkt ausschließlich für die zukünftige Verarbeitung.

An wen werden personenbezogene Daten weitergegeben? 

Im Rahmen der Vertragsanbahnung und Leistungserbringung kann eine Weitergabe von Daten an Dritte mit Sitz innerhalb der Europäischen Union (EU) erfolgen, wenn dies für die Auftragserfüllung notwendig ist. Die dortige Verarbeitung erfolgt in unserem Auftrag und nach unseren Anweisungen.

Eine Datenübermittlung an Stellen in Staaten außerhalb der EU bzw. des Europäischen Wirtschaftsraums (EWR) – sogenannte Drittländer – erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B.: steuerliche Meldepflichten), es im Rahmen eines berechtigten Interesses liegt oder eine Einwilligung erteilt wurde. Dabei kann die Verarbeitung von personenbezogenen Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegt, wird nach den EU-Datenschutzvorgaben durch entsprechende Verträge gewährleistet, dass die Rechte und Freiheiten der Betroffenen angemessen geschützt und garantiert werden.

Wie lange werden personenbezogene Daten gespeichert?

Das Unternehmen muss bei Vertragsanbahnung und Vertragsausführung die gesetzlichen Anforderungen beachten.

Die gesetzliche Aufbewahrungsfrist für buchhalterisch und steuerrelevante Belege beträgt i.d.R. 10 Jahre. Eine 6-jährige Aufbewahrungspflicht besteht für Handelsbriefe, unabhängig davon, ob diese in Papierform oder digital (E-Mail) vorliegen.

Unabhängig von den Aufbewahrungsfristen ist zu jedem Zeitpunkt sichergestellt, dass ausschließlich berechtigte Mitarbeiter Zugriff auf die Daten haben. Dies gilt für Papierakten und für digitale Daten in IT-Systemen.

Im angemessenen zeitlichen Zusammenhang mit Ablauf der gesetzlichen Aufbewahrungspflicht erfolgt eine datenschutzkonforme Vernichtung der papierbasierten Akten sowie ein Löschen der Daten in IT-Systemen.

Welche Rechte der Betroffenen bestehen?

Die Vertragsausführung/Leistungserbringung bzw. die Vertragsanbahnung setzt i.d.R. die Verarbeitung personenbezogener Daten voraus.

Insofern sind die Betroffenenrechte unter Wahrung bestimmter Voraussetzungen aus der Datenschutz-Grundverordnung (DSGVO) zu gewährleisten:

• Auskunft
• Berichtigung
• Löschung / Recht auf Vergessenwerden
• Einschränkung
• Widerspruch
• Recht auf Datenübertragbarkeit
• Widerruf von Einwilligungen
• Beschwerderecht gegenüber einer Aufsichtsbehörde für den Datenschutz

Besteht eine Verpflichtung zur Bereitstellung von Daten?

Teilnehmer müssen die personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Vertragsverhältnisses erforderlich sind oder zu deren Erhebung eine gesetzliche Verpflichtung besteht. Ohne Bereitstellung der Daten ist ein Vertragsabschluss oder die Ausführung der mit dem Auftrag/Vertrag bestehenden Aufgaben nicht möglich.

Werden Daten für eine automatische Entscheidungsfindung oder ein Profiling verwendet?

Im Rahmen der Vertragserfüllung/Leistungserbringung oder Vertragsanbahnung kommen keine Techniken zum Einsatz, die ein Profiling gem. Art. 4 Nr. 4 DS-GVO oder eine automatische Entscheidungsfindung gem. Art. 22 DS-GVO ermöglichen.