Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unserer Website zu Online Veranstaltungen.
Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutz-Grundverordnung (DSGVO) informieren.
Inhaltsverzeichnis
1. Name und Anschrift des Verantwortlichen
2. Begriffserklärungen
3. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
4. Weitergabe der personenbezogenen Daten
5. Speicherdauer und Löschung
6. TLS-Verschlüsselung
7. Cookies & Tracking
8. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung
a) Beim Besuch der Webseite
b) Nutzung unseres Kontaktformulars
c) Newsletter
d) Anfrage per Mail, Telefon oder Fax
e) Google reCaptcha
f) Teilnahme an Umfrage zu Werbezwecken
g) Webinare
h) Nutzung von CCM19
9. Rechte des Betroffenen
10. Bestehen einer automatisierten Entscheidungsfindung/Profiling
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
XTRAS forward thinking GmbH & Co. KG
Bergiusstraße 1
28816 Stuhr-Brinkum
Telefon: 0421 408948 - 0
E-Mail: info@xtras-log.de
Unseren Datenschutzbeauftragten erreichen Sie unter der o. g. Anschrift oder per E-Mail unter:
2. Begriffserklärungen
Wir haben unsere Datenschutzerklärung nach den Grundsätzen der Klarheit und Transparenz gestaltet. Sollten dennoch Unklarheiten in Bezug auf die Verwendung von verschiedenen Begrifflichkeiten bestehen, können die entsprechenden Definitionen in Art. 4 DSGVO eingesehen werden.
3. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:
Art. 6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Art. 6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Art. 6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Art. 6 Abs. 1 S. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
Art. 6 Abs. 1 S. 1 lit. e DSGVO: Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Art. 6 Abs. 1 S. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
4. Weitergabe der personenbezogenen Daten
Beim Besuch unserer Webseite zu Online – Veranstaltungen werden Ihre Nutzerdaten ausschließlich an unseren Hoster: Mittwald CM Service GmbH & Co.KG mit dem Standort des Cloud-Servers in Deutschland, weitergeleitet. Ansonsten erfolgt keine weitere Datenweitergabe.
5. Speicherdauer und Löschung
Wir speichern alle personenbezogenen Daten, die Sie uns übermitteln, nur so lange, wie sie benötigt werden, um die Zwecke zu erfüllen, zu denen diese Daten übermittelt wurden, oder solange dies von Gesetzes wegen vorgeschrieben ist. Mit Zweckerfüllung und/oder Ablauf der gesetzlichen Speicherungsfristen werden die Daten von uns gelöscht oder gesperrt.
6. TLS-Verschlüsselung
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
7. Cookies & Tracking
Auf unserer Website zu Online - Veranstaltungen nutzen wir keine einwilligungspflichte Cookies oder Trackingmechanismen.
8. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet.
Wir nutzen für unsere Webseite Squarespace von dem Dienstanbieter Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8 in Irland. Squarespace verarbeitet die Daten zum Teil auch in den USA. Für diesen Drittstatt besteht aktuell kein angemessenes Schutzniveau. Dies kann mit verschieden Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen. Deswegen haben wir mit der Squarespace einen Vertrag zur Auftragsverarbeitung geschlossen, dass auch die Standardvertragsklauseln beinhaltet, die angemessene Sicherheiten für die Datenverarbeitung gewährleistet.
Weiteres können Sie folgendem Link entnehmen: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace#toc-wie--bertr-gt-squarespace-die-daten-von-kund-innen--und-besucher-innen-au-erhalb-der-eu-
Die Informationen der Webseitenbesucher werden temporär in einem sog. Logfile gespeichert. Um die Qualität unserer Website zu verbessern, werden daher folgende Informationen ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Diese Daten können nicht bestimmten Personen zugeordnet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
b) Nutzung unseres Kontaktformulars
Wenn Sie uns über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage für die Verarbeitung der in das Kontaktformular eingegebenen Daten ist unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sofern Ihre Kontaktaufnahme auf den Abschluss eines Vertrages abzielt, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die Verarbeitung der in das Kontaktformular eingegebenen freiwilligen Daten erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Beim Absenden des Formulars werden zudem folgende Daten gespeichert: Ihre IP-Adresse, Datum und Uhrzeit des Absendens. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, einen Missbrauch unseres Kontaktformulars zu verhindern bzw. nachweisen zu können.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und gesetzliche Aufbewahrungspflichten der Löschung nicht entgegenstehen.
c) Newsletter
Wir informieren Sie gerne in regelmäßigen Abständen im Wege eines Newsletters über Neuigkeiten und Dienstleistungen unseres Unternehmens. Der Newsletter kann von Ihnen grundsätzlich nur dann empfangen werden, wenn Sie über eine gültige E-Mail-Adresse verfügen und Sie sich für den Newsletter-Versand anmelden. Bei der Anmeldung speichern wir neben der E-Mail-Adresse auch die IP-Adresse, das zum Zeitpunkt der Anmeldung verwendete Computersystem sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen, die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Mit der Aktivierung des nach Anmeldung über unsere Website versendeten Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletter-Angebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Die Einwilligung in die Speicherung personenbezogener Daten, die Sie uns für den Newsletter-Versand erteilt haben, kann jederzeit widerrufen werden. Ihre Daten werden dann nicht mehr durch uns verarbeitet. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter eine entsprechende Information zur Abgabe der Widerrufserklärung.
d) Anfrage per Mail, Telefon oder Fax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 DSGVO. Dabei bestimmt der Inhalt Ihrer Anfrage, welche Rechtsgrundlage für die Datenverarbeitung zum Tragen kommt.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
e) Google reCaptcha
Um die Sicherheit unserer Webseite und der Besucher unserer Webseite zu erhöhen, verwenden wir Google reCaptcha der Firma Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland). Mit der Anwendung möchten wir unsere Serviceleistung optimieren und uns vor Cyberangriffen schützen. Mit Google reCaptcha können wir feststellen, ob der Besucher der Webseite ein Mensch und kein Roboter oder Spam-Software ist.
Dabei werden folgende Daten an Google entsendet:
IP-Adresse
Browserinformationen
Infos über Ihr Betriebssystem
Cookies
Datum und Speichereinstellungen
Maus- & Keybordverhalten
Alle Javascript-Objekte
Bildschirmauflösung
Die Datenverarbeitung beruht auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Die Dauer der Datenspeicherung ist von dem jeweiligen Datum abhängig und kann die Länge der Sitzungsdauer beantragen und bis zu 19 Jahren erfolgen.
Sie können die Datenspeicherung verhindern, indem Sie sich komplett bei Google ausloggen und alle Google-Cookies löschen. Sie können sich auch an den Google-Support wenden, um die Löschung Ihre Daten zu veranlassen.
https://support.google.com/?hl=de&tid=331656654959
f) Teilnahme an Umfrage zu Werbezwecken
Auf den folgenden Seiten wollen wir Ihnen ein paar Fragen stellen zum Thema Cloudlösung. Daher führen wir eine Umfrage zur Markterhebung durch, ob Sie als Kunde bereits Cloudlösungen nutzen oder ein Interesse daran besteht, mit dem Ziel durch die Angaben eine bessere Cloudlösung anbieten zu können.
Mit der Teilnahme an der Umfrage erklären Sie sich bereit, dass wir Ihre personenbezogenen Daten zu Werbezwecken für eine weitere Kontaktaufnahme nutzen können, um Sie bei neuen Aktionen per E-Mail informieren zu können.
Für die Teilnahme an dieser Umfrage werden folgende personenbezogenen Daten erhoben und verarbeitet: E-Mailadresse,Name & Unternehmen (Pflichtfelder).
Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Ihre Daten werden gelöscht sobald der Zweck für die Datenverarbeitung entfällt. Sie können diese Einwilligungserklärung jederzeit widerrufen. Nach erfolgtem Widerruf werden Ihre Daten gelöscht, sofern gesetzliche Aufbewahrungsfristen dem nicht entgegenstehen.
g) Webinare
Auf unserer Internetseite besteht die Möglichkeit, an Webinaren teilzunehmen. Bei der Anmeldung zum Webinar werden die Daten aus der Eingabemaske (wie IP-Adresse, Name, Vorname, Firmenname, Position, E-Mail-Adresse und Telefon (optional)) an uns übermittelt. Zudem werden Datum und Uhrzeit der Registrierung erhoben. Es erfolgt grundsätzlich keine Aufzeichnung der Veranstaltung.
Im Rahmen des Anmeldevorgangs wird Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO zur Verarbeitung der Anmeldedaten eingeholt. Denn während und nach der Durchführung des Webinars werden Statistikdaten erhoben und an uns übermittelt. Hierzu gehören Daten wie Teilnahmestatus und -dauer, gestellte/beantwortete Fragen und das Interesse am Webinar. Diese Daten nutzen wir zur Kundenbetreuung, zum Ausbau des Nutzererlebnisses und zu Marketingzwecken.
Um unsere Webinare durchführen zu können, setzen wir die Softwarelösung „MS Teams“ ein, welcher ein Teil von Microsoft Office 365 ist. Hierbei handelt es sich um einen Dienst der Microsoft Ireland Operations Limited One Microsoft Place South County Busniess Park Leopardstown Dublin 18 D18 P521, Ireland.
Die Datenverarbeitung mit Office 365 erfolgt auf Servern in Rechenzentren in der Europäischen Union in Irland und den Niederlanden. Hierzu haben wir mit Microsoft eine Auftragsverarbeitungsvereinbarung gemäß Art. 28 DS-GVO abgeschlossen. Demgemäß haben wir für Office 365 umfangreiche technische und organisatorische Maßnahmen mit Microsoft vereinbart, die dem aktuell geltenden Stand der Technik der IT-Sicherheit z. B. hinsichtlich Zugriffsberechtigungs- und Ende-zu-Ende-Verschlüsselungskonzepten für Datenleitung, Datenbanken und Server entsprechen.
Im Rahmen der Softwarelösung werden Ihre Daten ggfs. an Microsoft Corporation (USA) übermittelt. Die Datenverarbeitung kann daher außerhalb der EU bzw. des EWR stattfinden. Im Hinblick auf Microsoft Corporation (USA) kann aufgrund der Verarbeitung in den USA folglich kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Wir haben keinen Einfluss darauf, ob und in welchem Umfang Microsoft Ihre Daten zu eigenen Zwecken verarbeitet oder diese mit anderen Nutzerprofilen von Ihnen verknüpft.
Die von Ihnen an uns übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Hiervon bleiben zwingende gesetzliche Bestimmungen unberührt.
h) Nutzung von CCM19
Wir verwenden auf unserer Website das Consent-Management-Tool CCM19 des Anbieters Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, um Ihre Einwilligung zur Nutzung von Drittanbieterdiensten und Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren.
Wenn Sie unsere Website betreten, werden Cookies in Ihrem Browser gespeichert. Dabei werden unter anderem folgende Informationen erhoben und an den Anbieter von CCM19 übermittelt: Datum und Uhrzeit des Seitenaufrufs, eine ZufallsID, Consent Status. Eine eigene Verarbeitung der Daten durch die Papoo Software & Media erfolgt dabei nicht, die Daten werden ausschließlich als Logdatei gespeichert. Eine Weitergabe dieser Daten an weitere Dritte erfolgt nicht.
Der Einsatz von CCM19 erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und sonst. Technologien einzuholen.
9. Im Allgemeinen gelten folgende Rechte der Betroffenen
Bei Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als Webseitennutzer bestimmte Rechte:
a) Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
b) Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
c) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gemäß Art. 21 DSGVO gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung, ob unsere berechtigten Interessen gegenüber den Ihren überwiegen.
d) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
e) Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO erhoben (Datenverarbeitung zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihren Interessen, Rechten und Freiheiten gegenüber überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
f) Widerrufsrecht (Art. 7 Abs. 3 DSGVO)
Werden Daten auf Grundlage Ihrer Einwilligung nach Art. 7 DSGVO verarbeitet, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
g) Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
10. Bestehen einer automatisierten Entscheidungsfindung/Profiling
Wir verzichten wir auf eine automatische Entscheidungsfindung oder Profiling.