Datenschutzerklärung Wir freuen uns über Ihren Besuch unserer Website. Hierbei achten wir Ihre Privatsphäre und nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Ihre personenbezogenen Daten behandeln wir vertraulich und verarbeiten diese ausschließlich in Übereinstimmung mit den anwendbaren Datenschutzgesetzen und dem Inhalt dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. 1. Datenerfassung auf dieser Website Wer ist verantwortlich für die Datenerfassung auf dieser Website? Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber („wir“, „uns“). Unsere Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen. Wie erfassen wir Ihre Daten? Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular oder bei der Mitglieder-Registrierung oder Seminar-Anmeldung eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. Wofür nutzen wir Ihre Daten? Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten oder gebuchte Leistungen zu erbringen. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Soweit in dieser Datenschutzerklärung nicht anders beschrieben, ist die Bereitstellung der personenbezogenen Daten weder gesetzlich noch vertraglich vorgesehen. Welche Rechte haben Sie bezüglich Ihrer Daten? Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Weitere Informationen über Ihre Betroffenenrechte können Sie dieser Datenschutzerklärung entnehmen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. 2. Hosting Wir hosten die Inhalte unserer Website bei IONOS. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend „IONOS“), die in unserem Auftrag unsere Website in einem Rechenzentrum in der . Details zum Datenschutz bei IONOS entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy. Wenn Sie unsere Website besuchen, werden automatisch Informationen erhoben („Logfiles“), die direkt bei der Erhebung anonymisiert werden. Dies sind: Referrer (zuvor besuchte Website) Angeforderte Website oder Datei Browsertyp und Browserversion Verwendetes Betriebssystem Verwendeter Gerätetyp Uhrzeit der Serveranfrage IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet) Die Daten werden aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erhoben, um die Sicherheit und Stabilität der Website zu gewährleisten und Ihnen ein Höchstmaß an Qualität beim Website-Besuch zu bieten. Die Daten werden acht Wochen gespeichert. Die Daten werden nicht an Dritte weitergegeben. Ein Transfer der Daten in Drittländer außerhalb der EU/des EWR findet nicht statt. Weitere Informationen finden Sie unter https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/11-ionos-webhosting/?source=helpandlearn. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen (vgl. https://www.ionos.de/terms-gtc/avv/). Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass IONOS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 3. Allgemeine Hinweise und Pflichtinformationen Hinweis zur verantwortlichen Stelle Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: ISACA Germany Chapter e. V. Storkower Str. 158 10407 Berlin Telefon: +49 30 37580810 E-Mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Speicherdauer Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Bei angebahnten oder bestehenden Vertragsbeziehungen, die der Datenverarbeitung zugrunde liegen, werden die Daten drei Jahre nach Beendigung der Vertragsbeziehung gelöscht, sofern keine weitergehende gesetzliche Aufbewahrungspflicht (insbesondere aus handels- oder steuerrechtlicher Sicht) besteht oder Ihre zugrunde liegende Einwilligung keine darüber hinausgehende Speicherung rechtfertigt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in dieser Datenschutzerklärung informiert. Wir müssen Ihre personenbezogenen Daten an zuständige Behörden (z. B. Steuerbehörden) oder an Gerichte weitergeben, wenn die Weitergabe (i) nach geltendem Recht oder geltenden Vorschriften oder (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. SSL- bzw. TLS-Verschlüsselung Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertrauliche Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Websitebetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. 4. Datenerfassung auf dieser Website Cookies Unsere Website verwendet so genannte „Cookies“. Cookies sind kleine Datenpakete, die Ihr Browser auf Ihrem Endgerät speichert und dadurch uns oder gegebenenfalls auch Dritten bestimmte Informationen zukommen lässt. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Websites (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen, etwa um den elektronischen Kommunikationsvorgang zu ermöglichen oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) („notwendige Session-Cookies“), verarbeiten wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und § 25 Abs. 2 TTDSG, sofern keine andere Rechtsgrundlage angegeben wird. Wir haben ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Website. Daneben kann eine Speicherung von bzw. ein Zugriff auf weitere Informationen auf Ihrem Endgerät erfolgen, die nicht unbedingt erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten Dienst zur Verfügung zu stellen. In diesem Fall erfolgen die Speicherung bzw. der Zugriff nur, sofern Sie hierfür zuvor Ihre Einwilligung erteilen (Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG). Ihre Einwilligung können Sie in diesem Fall jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Einzelheiten zu Art der Information, Zweck der Verarbeitung, Speicherdauer der Information sowie zu möglichen Empfängern der Daten erhalten Sie in dieser Datenschutzerklärung. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen. Kontaktformular Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Anfrage per E-Mail, Telefon oder Telefax Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (E-Mail-Adresse, Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfrage (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. Mitgliederregistrierung auf dieser Website Sie können sich auf dieser Website als Mitglied von ISACA registrieren, um interne Informationen oder Rabatte für unsere Veranstaltungen zu erhalten. Dabei werden die : Name (Pflichtfeld) Benutzername (Pflichtfeld) Passwort (Pflichtfeld) E-Mail-Adresse (Pflichtfeld) ISACA-ID (optional) Straße, Postleitzahl, Ort, Land (optional für Korrespondenz) Fachgruppenzugehörigkeit (soweit vorhanden) (optional für Korrespondenz) Die eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben und zur damit verbundenen Korrespondenz mit Ihnen. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Die E-Mail-Adresse wird auch genutzt, um Ihnen Newsletter zu schicken, sofern Sie hierin eingewilligt haben. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses und ggf. zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der Registrierung sowie damit verbundener an uns gerichteter Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Wir müssen Ihre personenbezogenen Daten an zuständige Behörden (z. B. Steuerbehörden) oder an Gerichte weitergeben, wenn die Weitergabe (i) nach geltendem Recht oder geltenden Vorschriften oder (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Seminaranmeldung auf dieser Website Sie können sich auf dieser Website für Seminare anmelden. Sofern Sie sich als ISACA-Mitglied für ein Seminar anmelden wollen, müssen Sie sich zunächst unter Angabe der oben genannten Daten als Mitglied registrieren. Für die Seminar-Anmeldung werden folgende Daten abgefragt: Benutzername und Passwort, soweit vorhanden (Pflichtfeld) Vorname, Nachname (Pflichtfeld) E-Mail-Adresse (Pflichtfeld) bestehende ISACA-Mitgliedschaft (optional) Für Rechnungsstellung: Unternehmen (optional) E-Mail-Adresse für Rechnungsversandt (Pflichtfeld) Bestellnummer (optional) Unternehmens-ID (optional) Straße, Postleitzahl, Ort, Land (Pflichtfelder) Vollzeitstudent und unter 27 Jahre E-Mail-Adresse zur Übermittlung von Prüfungsergebnissen und Zertifikaten (optional) Die eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Seminars, für das Sie sich angemeldet haben und damit zum Zwecke der Vertragserfüllung oder zur Anbahnung weiterer Verträge (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Ihre Telefonnummer nutzen wir ausschließlich dazu, um Ihnen bei Bedarf wichtige Informationen zu dem von Ihnen gebuchten Seminar zukommen zu lassen (z. B. kurzfristige terminliche oder örtliche Änderungen bei der Seminardurchführung). Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an einer möglichst effizienten Kundenverwaltung und Kundenkommunikation haben. Soweit eine Einwilligung für die Verarbeitung Ihrer Daten im Rahmen der Seminar-Anmeldung eingeholt wurde, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Soweit wir zur Verarbeitung rechtlich verpflichtet sind, etwa bei der Erfüllung gesetzlicher Aufbewahrungspflichten, stützt sich die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c DSGVO. Eine Weitergabe Ihrer im Rahmen der Seminar-Anmeldung erhobenen Daten erfolgt nur dann, wenn dies zum Zwecke der Durchführung des Seminars oder des zur Erfüllung des mit der Erhebung und Speicherung verfolgten Zwecks unbedingt erforderlich ist, Sie zuvor eingewilligt haben oder eine anderweitige Rechtsgrundlage eingreift. An folgende Kategorien von Dritten können Daten weitergegeben werden: Für den Fall der Datenweitergabe an vorgenannte Empfänger wurden diese im Rahmen bestehender Auftragsverarbeitungsvereinbarungen verpflichtet, Ihre Daten zu schützen und Ihre personenbezogenen Daten nur auf Grundlage der Auftragsverarbeitungsvereinbarung nach unserer Weisung zu verarbeiten oder, sofern sie über eine entsprechende Rechtsgrundlage verfügen. Wir müssen Ihre personenbezogenen Daten an zuständige Behörden (z. B. Steuerbehörden) oder an Gerichte weitergeben, wenn die Weitergabe (i) nach geltendem Recht oder geltenden Vorschriften oder (ii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine Weitergabe Ihrer im Rahmen der Seminar-Anmeldung angegebenen Daten an Drittländer außerhalb der EU/des EWR erfolgt nicht. 5. Analyse-Tools IONOS WebAnalytics Diese Website nutzt den Analysedienst von IONOS WebAnalytics (nachfolgend „IONOS WebAnalytics“). Anbieter ist die 1&1 IONOS SE, Elgendorfer Straße 57, D – 56410 Montabaur. Im Rahmen der Analysen mit IONOS WebAnalytics können wir in statistischen Auswertungen u. a. erfahren, wie oft und wie lange unsere Website besucht wird, welche Seiten unserer Website Besucher am häufigsten aufrufen, nach welchen Seiten Besucher unsere Website verlassen, ob unsere Besucher von Suchmaschinen oder verweisenden Website kommen, über welche Suchbegriffe Besucher unsere Website in Suchmaschinen finden und welche Browser und Betriebssysteme Benutzer nutzen. Zu diesem Zweck nutzt IONOS in unserem Auftrag (Auftragsverarbeitungsvereinbarung) die folgenden zuvor im Rahmen des Hostings erfassten Logfiles: Referrer (zuvor besuchte Website) angeforderte Website oder Datei Browsertyp und Browserversion verwendetes Betriebssystem verwendeter Gerätetyp Uhrzeit des Zugriffs IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet) Die Datenerfassung erfolgt laut IONOS vollständig anonymisiert, sodass sie nicht zu einzelnen Personen zurückverfolgt werden kann. Die IP-Adresse des Besuchers wird bei der Übermittlung eines Seitenabrufes übertragen, nach der Übermittlung direkt anonymisiert und ohne Personenbezug verarbeitet. Bei IONOS WebAnalytics handelt es sich nicht um Tracking oder um die Analyse eines bestimmten individuellen Nutzerverhaltens, sondern um rein statistische Auswertungen. Es werden auch keine Profile angelegt. Zum Schutz Ihrer personenbezogenen Daten verwendet IONOS WebAnalytics keine Cookies. Weitere Informationen zu IONOS WebAnalytics können Sie den folgenden Links entnehmen: https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-von-webseitenbesuchern-ihres-11-ionos-produktes/webanalytics/ und https://whstatic.ionos.com/help/WebAnalytics/DE/d850791.html Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der rein statistischen Auswertung und der technischen Optimierung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Weitere Informationen zur Datenerfassung und Verarbeitung durch IONOS WebAnalytics entnehmen Sie der Datenschutzerklärung von IONOS unter folgendem Link: https://www.ionos.de/terms-gtc/datenschutzerklaerung/ Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass IONOS die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 6. Newsletter und Postwerbung Newsletterdaten Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdienste-Anbieter, die nachfolgend beschrieben werden. GetResponse Diese Website nutzt GetResponse für den Versand von Newslettern. Anbieter ist die GetResponse Sp. z o.o., mit eingetragenem Geschäftssitz in Gdansk, Polen, ul. Arkonska 6, A3, 80-387 Gdansk, Website: https://www.getresponse.de (im Folgenden „GetResponse“). GetResponse ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von GetResponse gespeichert. GetResponse nutzt Server in den USA, sodass Ihre Newsletterdaten in die USA übertragen werden können. Die USA gelten datenschutzrechtlich als nicht sicheres Drittland. Datenanalyse durch GetResponse Unsere mit GetResponse versandten Newsletter ermöglichen uns die statistische Analyse rund um den Newsletter-Bezug. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem festgestellt werden, ob nach Anklicken der Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts, Teilen von Informationen auf sozialen Medien, Abmeldungen) erfolgt ist. Des Weiteren können wir auch erfassen, wann eine Newsletternachricht geöffnet wurde. Dies ermöglicht es uns, Newslettersendungen dann zuzustellen, wenn der jeweilige Newsletterempfänger voraussichtlich am aktivsten ist. Auch die Zeitzone des Newsletterempfängers kann hierbei berücksichtigt werden. GetResponse bietet uns ferner die Möglichkeit, Newsletterempfänger anhand ihrer Interessen in Gruppen aufzuteilen. Auf diese Weise können wir unseren Newsletterempfängern möglichst interessengerechte Inhalte zur Verfügung stellen. Weitere Informationen zu den Funktionen von GetResponse erhalten Sie unter: https://www.getresponse.de/email-marketing/funktionen/e-mail-marketing. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Mit Ihrer Einwilligung in das Newsletterabo ist auch die Einwilligung in die Datenanalyse durch GetResponse verbunden. Der Newsletter kann jederzeit ohne damit verbundene statistische Auswertung und Analysen auch über unsere Website abgerufen werden. Für die USA existiert seit dem 10.7.2023 ein Angemessenheitsbeschluss der Europäischen Kommission (C (2023) 4745 final). Soweit sich GetResponse unter dem EU-US Data Privacy Framework hat zertifizieren lassen, bildet der Angemessenheitsbeschluss die Grundlage für die Datenübermittlung in die USA. Im Übrigen wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: Ein Widerruf Ihrer Newsletter-Einwilligung für die Zukunft und damit die Beendigung des Newsletterabos ist Ihnen jederzeit möglich (Hinweis im Newsletter). Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdienste-Anbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletter-Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt. Nach Ihrer Austragung aus der Newsletter-Verteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdienste-Anbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Newsletter-Übermittlungen erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Näheres zum Datenschutz entnehmen Sie den Datenschutzbestimmungen von GetResponse unter https://www.getresponse.de/email-marketing/legal/datenschutz.html. Postwerbung Wir verwenden Ihren sowie Ihre Anschrift unter Einhaltung aller rechtlichen Bestimmungen für den Versand von postalischer Werbung (Postwerbung). Rechtsgrundlage hierfür ist unser berechtigtes Interesse an Direktwerbung nach Art. 6 Abs. 1 S. 1 lit. f in Verbindung mit Erwägungsgrund 47 DSGVO. Sie können der Speicherung und Verwendung Ihrer Daten zu diesen Zwecken jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit widersprechen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt. Speziellere Regelungen können ihnen ggf. im Rahmen der Datenerhebung mitgeteilt werden und gehen der vorliegenden Regelung vor. Ihre Anschrift verbleibt bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder Ihre Einwilligung zur Postwerbung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe. Wir setzen folgenden Dienstleister für den Versand unserer Postwerbung ein: dpunkt.verlag GmbH Wieblinger Weg 17 69123 Heidelberg Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. 7. Audio- und Videokonferenzen Für die Kommunikation mit unseren Kunden setzen wir die Online-Konferenz-Tools Microsoft Teams und Webex ein. Microsoft Teams Wir nutzen Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://learn.microsoft.com/de-de/microsoftteams/teams-privacy. Wir verwenden Microsoft Teams, um Online-Meetings durchzuführen. Im Rahmen von Online-Meetings mittels Microsoft Teams werden insbesondere die folgenden personenbezogenen Daten verarbeitet: Kommunikationsdaten (z. B. Ihren Namen oder Ihre E-Mail-Adresse, wenn Sie diese personenbezogen angeben) Logfiles, Protokolldaten Metadaten (z. B. IP-Adresse, Zeitpunkt oder Ort der Teilnahme, usw.) Profildaten (z. B. Ihr Nutzername, wenn Sie diesen von sich aus angeben) Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem Online-Meeting die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Online-Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft Teams-Applikationen abschalten bzw. stummstellen. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein. Wenn wir Online-Meetings aufzeichnen wollen, werden wir Ihnen dies im Vorfeld transparent mitteilen und – soweit erforderlich – um Ihre Einwilligung bitten. Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings im Rahmen von Microsoft Teams ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Online-Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollten im Zusammenhang mit der Nutzung von Microsoft Teams personenbezogene Daten nicht für die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Microsoft Teams sein, so ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Auch hier besteht unser Interesse an der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns. Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz von Microsoft Teams auf Grundlage dieser Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus Online-Meetings wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen und bestimmt sind, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren. Microsoft erhält als Anbieter von Microsoft Teams notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrags mit Microsoft Teams vorgesehen ist. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass Microsoft die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Im Rahmen der abgeschlossenen Auftragsverarbeitungsvereinbarung hält Microsoft für Microsoft Teams umfangreiche technische und organisatorische Maßnahmen vor, die dem aktuell geltenden Stand der Technik der IT-Sicherheit z. B. hinsichtlich Zugriffsberechtigungs- und Ende-zu-Ende-Verschlüsselungskonzepten für Datenleitung, Datenbanken und Server entsprechen. Die Datenverarbeitung durch Microsoft Teams erfolgt auf Servern in Rechenzentren in der EU/des EWR. Eine Datenverarbeitung außerhalb der EU/des EWR erfolgt grundsätzlich nicht. Wir können jedoch nicht ausschließen, dass das Routing von Daten über Internetserver erfolgt, die sich außerhalb der EU/des EWR befinden. Dies kann insbesondere dann der Fall sein, wenn sich Teilnehmende an Online-Meetings in einem Drittland aufhalten. Die Daten sind während des Transports über das Internet jedoch verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert. Die unmittelbar von uns über Microsoft Teams erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von Microsoft zu eigenen Zwecken außerhalb der Auftragsverarbeitungsvereinbarung gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei Microsoft. Webex Wir verwenden Webex, um Online-Meetings durchzuführen. Anbieter dieses Dienstes ist die Cisco International Limited, 9-11 New Square, Bedfont Lakes, Feltham, TW14 8HA, United Kingdom („Webex“ oder „Cisco“). Im Rahmen von Online-Meetings mittels Webex werden die nachfolgenden personenbezogenen Daten verarbeitet, die Sie zur Nutzung der Tools bereitstellen/einsetzen: Name, E-Mail-Adresse und/oder Ihre Telefonnummer. Verwenden Sie das Online-Konferenz-Tool Webex ohne Nutzung eines Webex-Accounts, wird bei der Anmeldung ein Name und optional eine E-Mail-Adresse abgefragt. Ihre Eingaben sind bei einer Videokonferenz für andere Teilnehmende und die gastgebende Person sichtbar. Sie können aber auch unter einem Pseudonym teilnehmen und das Feld E-Mail-Adresse leer lassen. Im Falle der telefonischen Einwahl können andere Teilnehmende erkennen, dass Sie telefonisch teilnehmen und sehen evtl. Ihre Telefonnummer. Nehmen Sie mit einem Webex-Accounts am Online-Meeting teil, ist der von Ihnen angegebene Name und die E-Mail-Adresse für andere Teilnehmende und die gastgebende Person sichtbar. Ferner verarbeitet Webex die folgenden Informationen: die Dauer der Konferenz Beginn und Ende (Zeit) der Teilnahme an der Konferenz Anzahl der Teilnehmer Sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings im Rahmen von Webex ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit die Online-Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollten im Zusammenhang mit der Nutzung von Webex personenbezogene Daten nicht für die Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von Webex sein, so ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von Online-Meetings. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Auch hier besteht unser Interesse an der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns. Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz von Webex auf Grundlage dieser Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Ihre personenbezogenen Daten, die wir im Rahmen Ihrer Verwendung von Webex verarbeiten, werden grundsätzlich gelöscht, sobald sie nicht mehr für die Zwecke, für die sie erhoben wurden, benötigt werden. Wenn und soweit die Verarbeitung auf Ihrer Einwilligung beruht, werden die Daten nur solange gespeichert, bis Sie Ihre Einwilligung widerrufen, es sei denn, es besteht auch eine andere Rechtsgrundlage für die Verarbeitung. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. Personenbezogene Daten, die im Rahmen Ihrer Teilnahme an Online-Meetings via Webex verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Webex Communications Deutschland GmbH erhält als Anbieter von Webex notwendigerweise Kenntnis von den o. g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrags mit der Webex Communications Deutschland GmbH vorgesehen ist. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung von Webex geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Es kann nicht ausgeschlossen werden, dass die mit Webex verarbeiteten Daten in Drittstaaten (z. B. in die USA oder in das Vereinigte Königreich) übertragen werden, etwa über die CISCO Systems Inc. Für das Vereinigte Königreich existiert ein Angemessenheitsbeschluss als Grundlage für Datentransfers an dortige Empfänger. Für die USA existiert seit dem 10.7.2023 ein Angemessenheitsbeschluss der EU-Kommission (C (2023) 4745 final). CISCO Systems Inc. hat sich unter dem EU-US Data Privacy Framework zertifizieren lassen (https://www.dataprivacyframework.gov/s/participant-search), sodass der Angemessenheitsbeschluss die Grundlage für die Datenübermittlung in die USA bildet. Daneben verfügt Cisco über Binding Corporate Rules (BCR), die von niederländischen, polnischen, spanischen und anderen relevanten europäischen Datenschutzregulierungsbehörden genehmigt wurden. Hierbei handelt es sich um verbindliche unternehmensinterne Vorschriften, die die unternehmensinterne Datenübertragung in Drittstaaten außerhalb der EU/des EWR legitimieren. Details finden Sie unter https://www.cisco.com/c/de_de/about/trust-center/data-protection-and-privacy-policy.html. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Cisco: https://www.cisco.com/c/de_de/about/legal/privacy-full.html. AhaSlides Im Rahmen von Präsentationen nutzen wir teilweise den Präsentationsdienst AhaSlides, der von AhaSlides Pte Ltd 20a Tanjong Pagar Road, Singapore betrieben wird („AhaSlides“). AhaSlides kommt als visuelle und interaktive Unterstützung im Rahmen von Präsentationen zum Einsatz. Sie haben ggf. die Möglichkeit, sich im Rahmen von interaktiven Teilnahmemöglichkeiten bei AhaSlides über ein mobiles Endgerät oder einen Computer einzuwählen und dabei auch Ihren Namen personenbezogen anzugeben. In diesem Fall können auch andere Teilnehmer Ihren Namen sehen. Sie können allerdings jederzeit statt Ihres echten Namens auch ein Pseudonym angeben. Wir verarbeiten keine personenbezogenen Daten von Ihnen im Rahmen von Aha Slides. Auf eine etwaige im Hintergrund stattfindende Erhebung und Speicherung personenbezogener Daten durch AhaSlides haben wir keinen Einfluss. Insoweit verweisen wir Sie auf die Details zur Datenverarbeitung durch AhaSlides unter https://ahaslides.com/de/privacy/.
