Datenschutzerklärung

Wir freuen uns, dass Sie unsere Internetseite besuchen.

Wir leben das Motto „Datenschutz ist Vertrauenssache“. Bei uns sind Ihre Daten in guten Händen. Wir verarbeiten Ihre Daten nur zu dem von uns genannten Verarbeitungszwecken oder sofern uns die einschlägigen Gesetzte zu einer Datenverarbeitung verpflichten. Die nachfolgenden Datenschutzhinweise erfassen die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO). Sie finden hier Informationen über die Erhebung und Verwendung persönlicher Daten bei der Nutzung unserer Webseite, der Durchführung von Videokonferenzen sowie bei der Erbringung unserer Dienstleistungen.

Unser Dienstleistungs- und Informationsangebot richtet sich ausschließlich an nicht privat handelnde Personen (Firmen / Verbände / Vereine / Öffentliche Stellen / Freiberufliche Personen).

Diese Datenschutzerklärung gilt für das Internetangebot der Datenschutzberatung – Klaus Wessendorf, welches unter der Domain https://www.wessendorf-beratung sowie den verschiedenen Subdomains

• wessendorf-emstek.de
• wessendorf-akademie.de
• datenschutz-akademie-om.de

erreichbar ist. Die Verwendung der Kontaktdaten unseres Impressums zur gewerblichen Werbung ist ausdrücklich unerwünscht, es sei denn, wir hatten zuvor unsere schriftliche Einwilligung erteilt oder es besteht bereits eine Geschäftsbeziehung.

Wir weisen ausdrücklich darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen und nicht lückenlos vor dem Zugriff auch Dritter geschützt werden kann.

Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer.

Hierzu haben wir die Datenschutzerklärung entsprechend der Anlässe einer Verarbeitung gegliedert. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

1. Verarbeitung personenbezogener Daten beim Aufruf unserer Website.
2. Verarbeitung personenbezogener Daten im Rahmen eines vorvertraglichen Verhältnisses (Interessenten).
3. Verarbeitung personenbezogener Daten im Rahmen eines Vertragsverhältnisses (Kunden).
4. Verarbeitung personenbezogener Daten im Rahmen virtueller Projektsitzungen (Teams-Videokonfernz).
   
5. Verarbeitung personenbezogener Daten bei eigehenden Meldungen zum Hinweisgeberschutzgesetz (HinSchG)
   
6. Verarbeitung personenbezogener Daten auf unseren Social-Media-Kanälen.

Wer ist verantwortlich und wie erreiche ich Sie?

Verantwortlicher
für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO)

Datenschutzberatung – Klaus Wessendorf
Südkamp 6
D-49685 Emstek

Tel. +49 4473 / 941057-0
Mail: dsb[at]wessendorf-emstek.de

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon, speichern wir Ihre personenbezogenen in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
• Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
• Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, die Verarbeitung Ihrer personenbezogenen Daten verstößt gegen die DSGVO. In der Regel können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

 

1) Verarbeitung personenbezogener Daten beim Aufruf unserer Website

Art und Umfang der Verarbeitung

Bei Aufruf und Nutzung unserer Website erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

• Name der aufgerufenen Webseite
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• IP-Adresse und der anfragende Provider
• Referrer-URL (Internetadresse, der zuvor besuchten Seite)
• Name der abgerufenen Datei und übertragene Datenmenge
• Meldung, ob der Abruf erfolgreich war

Unsere Website wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Website und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Website zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Website ohne Bereitstellung der Daten technisch nicht möglich.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unserer Website verarbeiten, nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Soweit wir für den Betrieb unserer Website Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.

Setzen Sie Cookies ein?

Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Internetseiten von uns an den Browser Ihres Endgeräts gesendet und dort gespeichert werden. Alternativ zum Einsatz von Cookies können Informationen auch im lokalen Speicher (local storage) Ihres Browsers gespeichert werden. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies bzw. local storage nicht angeboten werden (technisch notwendige Cookies). Andere Cookies ermöglichen uns hingegen verschiedene Analysen, sodass wir beispielsweise in der Lage sind, den von Ihnen verwendeten Browser bei einem erneuten Besuch unserer Webseite wiederzuerkennen und verschiedene Informationen an uns zu übermitteln (nicht notwendige Cookies). Mithilfe von Cookies können wir unter anderem unser Internetangebot für Sie nutzerfreundlicher und effektiver gestalten, indem wir etwa Ihre Nutzung unserer Website nachvollziehen und Ihre bevorzugten Einstellungen (bspw. Länder- und Spracheneinstellungen) feststellen. Sofern Dritte über Cookies Informationen verarbeiten, erheben diese die Informationen direkt über Ihren Browser. Cookies richten auf Ihrem Endgerät keinen Schaden an. Sie können keine Programme ausführen und keine Viren enthalten.

Über die jeweiligen Dienste, für die wir Cookies einsetzen, informieren wir in den einzelnen Verarbeitungsvorgängen. Ausführliche Informationen zu den eingesetzten Cookies finden Sie in den Cookie-Einstellungen oder im Consent-Manager dieser Website.

1.1) Tabelle eingesezter Cookies:

Domain: wessendorf-beratung.com
Name:    _ga
Beschreibung:  Dieser Cookie-Name ist mit Google Universal Analytics verknüpft – ein wichtiges Update für Googles häufiger genutzten Analysedienst. Dieses Cookie wird verwendet, um eindeutige Benutzer zu unterscheiden, indem eine zufällig generierte Zahl als Client-ID zugewiesen wird. Sie wird in jeder Seitenanforderung in einer Website enthalten und zur Berechnung von Besucher-, Sitzungs- und Kampagnendaten für die Analyseberichte der Websites verwendet. Standardmäßig läuft es nach 2 Jahren ab, obwohl dies von Website-Besitzern angepasst werden kann.
Speicherdauer: 2 Jahre

Domain: wessendorf-beratung.com
Name:    _ga_XE2YY7C9NH
Beschreibung: Dieser Cookie-Name ist mit Google Universal Analytics verknüpft – ein wichtiges Update für Googles häufiger genutzten Analysedienst. Dieses Cookie wird verwendet, um eindeutige Benutzer zu unterscheiden, indem eine zufällig generierte Zahl als Client-ID zugewiesen wird. Sie wird in jeder Seitenanforderung in einer Website enthalten und zur Berechnung von Besucher-, Sitzungs- und Kampagnendaten für die Analyseberichte der Websites verwendet. Standardmäßig läuft es nach 2 Jahren ab, obwohl dies von Website-Besitzern angepasst werden kann.
Speicherdauer: 2 Jahre

Domain: wessendorf-beratung.com
Name: borlabs-cookie
Beschreibung: Wird verwendet, um die Cookie-Zustimmung des Benutzers zu speichern, so dass beim nächsten Zugriff auf die Website keine neue Zustimmung eingeholt werden muss.
Speicherdauer: 1 Jahr

 

1.2) Eingesetzte Webdienste für den Betrieb der Internetseite

1.2.1  CDNJS-Cloudflare

Art und Umfang der Verarbeitung

Wir verwenden zur ordnungsgemäßen Bereitstellung der Inhalte unserer Website CDNJS. CDNJS ist ein Dienst der Cloudflare, Inc., welcher auf unserer Website als Content Delivery Network (CDN) fungiert.

Ein CDN trägt dazu bei, Inhalte unseres Onlineangebotes, insbesondere Dateien wie Grafiken oder Skripte, mit Hilfe regional oder international verteilter Server schneller bereitzustellen. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Cloudflare, Inc., her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von CDNJS verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Content Delivery Networks erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an einer sicheren und effizienten Bereitstellung sowie der Optimierung unseres Onlineangebotes gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Cloudflare, Inc. bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für CDNJS: https://www.cloudflare.com/privacypolicy/.

 

1.2.2  Google Maps

Art und Umfang der Verarbeitung

Wir verwenden zur Erstellung von Anfahrtsbeschreibungen den Kartendienst Google Maps. Google Maps ist ein Dienst der Google Ireland Limited, welcher auf unserer Website eine Karte darstellt.

Wenn Sie auf diese Inhalte unserer Website zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google Maps verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung von Google Maps erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Maps: https://policies.google.com/privacy.

 

1.2.3  Google Analytics

Art und Umfang der Verarbeitung

Wir verwenden Google Analytics von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Analysedienst zur statistischen Auswertung unseres Onlineangebotes. Diese umfasst beispielsweise die Anzahl der Aufrufe unseres Onlineangebotes, besuchte Unterseiten und die Verweildauer von Besuchern.

Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen.

Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.

Zweck und Rechtsgrundlage

Wir verarbeiten Daten mit Hilfe von Google Analytics zum Zweck der Optimierung unserer Website und für Marketingzwecke auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Analytics: https://policies.google.com/privacy.

 

1.2.4  Google Tag Manager

Art und Umfang der Verarbeitung

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager wird verwendet, um Website-Tags über eine Oberfläche zu verwalten und ermöglicht es uns, die genaue Integration von Diensten auf unserer Website zu steuern

Dies gestattet uns zusätzliche Dienste flexibel zu integrieren, um den Zugriff der Benutzer auf unsere Website auszuwerten.

Zweck und Rechtsgrundlage

Die Nutzung von Google Tag Manager erfolgt auf Grundlage unserer berechtigten Interessen, d.h. Interesse an der Optimierung unserer Dienste gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Tag Manager: https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/.

 

1.2.5  Google reCAPTCHA

Art und Umfang der Verarbeitung

Wir haben auf unserer Website Komponenten von Google reCAPTCHA integriert. Google reCAPTCHA ist ein Dienst der Google Ireland Limited und ermöglicht uns zu unterscheiden, ob eine Kontaktanfrage von einer natürlichen Person stammt oder automatisiert mittels eines Programmes geschieht. Wenn Sie auf diese Inhalte zugreifen, stellen Sie eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland her, wobei Ihre IP-Adresse und ggf. Browserdaten wie Ihr User-Agent übermittelt werden. Desweiteren zeichnet Google reCAPTCHA die Verweildauer und Mausbewegungen des Nutzers auf, um automatisierte Anfragen von menschlichen zu unterscheiden. Diese Daten werden ausschließlich zu den oben genannten Zwecken und zur Aufrechterhaltung der Sicherheit und Funktionalität von Google reCAPTCHA verarbeitet.

Zweck und Rechtsgrundlage

Die Nutzung des Dienstes erfolgt auf Grundlage unserer berechtigten Interessen, d.h. zum Schutz bei der Übermittlung von Formularen gemäß Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google Ireland Limited bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google reCAPTCHA: https://policies.google.com/privacy?hl=en-US.

 

2) Verarbeitung personenbezogener Daten im Rahmen eines vorvertraglichen Verhältnisses (Interessenten).

Art und Umfang der Verarbeitung

Wenn Sie unsere Dienstleistungen in Anspruch nehmen möchten, verarbeiten wir ab dem Zeitpunkt Ihrer Kontaktaufnahme (vorvertraglichen Phase) personenbezogene Daten von Ihnen.
Hierbei verarbeiten wir als personenbezogene Information Ihren Namen, Ihren innerbetrieblichen Verantwortungsbereich, Ihre Telefon- bzw. Mobilfunknummer, soweit vorhanden Ihre E-Mail-Adresse, um den gewünschten Informationsaustausch gewährleisten zu können. Hierbei verfolgen wir grundsätzlich das Ziel der Datenminimierung

Zweck und Rechtsgrundlage

Eine Vorvertragliche Datenverarbeitung nehmen wir vor, um Ihre Anfrage zu beantworten, uns zielgerichtet ein Bild Ihrer Beratungsanforderung machen zu können oder ein Angebot erstellen zu können. Als Rechtsgrundlage beziehen wir uns auf Artikel 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse des Verantwortlichen). Unser Interesse liegt hierbei im Ausbau bestehender Kundenbeziehungen.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir aufgrund Ihrer Kontaktaufnahme oder im Kontext einer Angebotserstellung verarbeiten, nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Speicherdauer

Sofern kein Vertragssituation zum Tragen kommen, werden Ihre Daten mit einer Frist von 1 Jahr gelöscht.

3) Verarbeitung personenbezogener Daten im Rahmen eines Vertragsverhältnisses (Kunden).

Art und Umfang der Verarbeitung

Im Rahmen der Vertragsdurchführung ist die Verarbeitung von personenbezogenen Daten erforderlich.  Hierbei verarbeiten wir als personenbezogene Information Ihren Namen, Ihren innerbetrieblichen Verantwortungsbereich, Ihre Telefon- bzw. Mobilfunknummer, soweit vorhanden Ihre E-Mail-Adresse, um den zur Vertragserfüllung erforderlichen Informationsaustausch gewährleisten zu können. Hierbei verfolgen wir grundsätzlich das Ziel der Datenminimierung

Zweck und Rechtsgrundlage

Im Rahmen einer Vertragsbeziehung verarbeiten wir personenbezogene Daten um alle Maßnahmen – die zur erfolgreichen Durchführung des vereinbarten Vertrages erforderlich sind – durchführen zu können (z.B. Informationsaustausch mit den Projektbeteiligten / Durchführung beauftragter Aufgabenstellungen). Als Rechtsgrundlage beziehen wir uns auf Artikel 6 Abs. 1 lit. b DSGVO.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir aufgrund einer gemeinsam Projektarbeit verarbeiten, nur dann an Dritte weiter, wenn dies für die Erfüllung der Vertragsgrundlage erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Speicherdauer

Wir löschen Ihre personenbezogenen Daten nach Wegfall des Verarbeitungszwecks unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen.

4) Verarbeitung personenbezogener Daten im Rahmen virtueller Projektsitzungen (TEAMS-Videokonferenz)

Art und Umfang der Verarbeitung

Wir richten zur Virtualisierung von Informations- und Projektgesprächen Web-Konferenzen aus, bei denen die Sprache der Teilnehmer per Mikrofon und ggf. auch ihr Bild per Webcam an alle anderen Teilnehmer übertragen werden (nachfolgend kurz: „Videokonferenzen“).

Wir bedienen uns hierbei Dienstleistern, die der „Datenschutzberatung Wessendorf“ ihre Software und ggf. Ihre Technologie zur Verfügung stellen. Mit dem Dienstanbieter haben wir eine Auftragsverarbeitung gem. Art. 28 DSGVO vereinbart.

Im Rahmen der Nutzung von Microsoft Teams werden Daten der Kommunikationsteilnehmer verarbeitet und auf Servern von Microsoft Teams gespeichert.

Zu diesen Daten können insbesondere

• Name / Anzeigename
• E-Mailadresse,
• Telefon (optional)
• Meeting-Daten

Darüber hinaus können visuelle und auditive Beiträge der Teilnehmer, als auch Spracheingaben in Chats verarbeitet werden.

Zweck und Rechtsgrundlage

Wir nutzen Videokonferenzen ausschließlich zur zielgerichteten Erfüllung bestehender Dienstleistungsverträge.

Text-, Audio-, Video sowie weitere Multimediadaten: Für die Anzeige von Videosignalen sowie die Wiedergabe von Audiosignalen sowie Multimediadateien, werden während der Dauer des Meetings Daten vom Mikrofon, einer Webcam/Videokamera oder einer Bildschirmanzeige Ihres Endgeräts (mittels Bildschirme-/Inhalte-Teilen-Funktion) verarbeitet. Letzteres ist bspw. dann notwendig, wenn wir die Moderationsrechte an Sie übertragen, um Ihre Bildschirminhalte (Dokumente/Präsentationen/Entwürfe) zu visualisieren.

Eine Datenübertragung von Kamera und Mikrofon können zu jederzeit und von jedem Nutzer selbstständig an- und abgeschaltet werden. Die Bildschirme-/Inhalte-Teilen-Funktion muss aktiv vom Nutzer betätigt werden und kann auch jederzeit wieder beendet werden.

In einer Videokonferenz haben Sie zudem die Möglichkeit parallel eine Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben, das Teilen von Links oder Inhalten, soziale Interaktionen (wie bspw.: Emoticons, Piktogramme, Like-Button bei Kommentaren oder das Versenden von sogenannten GIFs – Graphics Interchange Format) verarbeitet, um diese in „Videokonferenzen“ den Teilnehmern anzuzeigen.

Als Rechtsgrundlage für die Verarbeitung beziehen wir uns auf Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer

Weitere Informationen zur Datennutzung durch Microsoft Teams finden Sie in der Datenschutzerklärung von Microsoft Teams unter:  https://privacy.microsoft.com/de-de/privacystatement

 

5) Verarbeitung personenbezogener Daten im bei eingehenden Meldungen zum Hinweisgeberschutzgesetz (HinSchG)

Art und Umfang der Verarbeitung

Im Rahmen der Klärung Ihrer Hinweise ist die Verarbeitung von personenbezogenen Daten erforderlich. Hierbei verarbeiten wir als personenbezogene Information Ihren Vornamen, Namen, Ihre Telefonnummer, Ihren Arbeitsgeber sowie Ihre Mailadresse, sofern diese Angaben von Ihnen gemacht wurden.

Bei der Verarbeitung Ihrer Informationen verfolgen wir grundsätzlich das Ziel der Datenminimierung. Ihre Daten werden ausschließlich verschlüsselt gespeichert.

Zweck und Rechtsgrundlage

Die Verarbeitung dient dem Zweck der Klärung sowie Beseitigung der von Ihnen gemeldeten Verstöße. Als Rechtsgrundlage beziehen wir uns auf Ihre Einwilligung, die Sie auf dem Meldeformular erklären (Art. 6 Abs. 1 lit. a DSGVO)  

Wer bekommt meine Daten?

Wir geben Ihre personenbezogene Daten nur dann weiter, wenn dies für die Klärung des Sachverhaltes erforderlich erscheint. Sofern Sie sich auf dem Meldeformular für eine anonyme Verarbeitung entschieden haben, werden Ihre personenbezogene Daten nur dann weitergegeben, sofern wie hierzu durch geltendes Recht aufgefordert werden.

Wer Speicherdauer

Wir löschen Ihre personenbezogenen Daten nach Abschluss des Verfahrens mit einer Frist von 3 Jahren.

 

6) Verarbeitung personenbezogener Daten auf unseren Social-Media-Kanälen.

Wir unterhalten auf den unten genannten Netzwerken sog. Fan-Pages bzw. Accounts oder Kanäle, um Ihnen auch innerhalb von sozialen Netzwerken Informationen und Angebote bereitzustellen und Ihnen weitere Wege anzubieten, Kontakt zu uns aufzunehmen und sich über unsere Angebote zu informieren. Im Folgenden informieren wir Sie darüber, welche Daten wir bzw. das jeweilige soziale Netzwerk von Ihnen im Zusammenhang mit dem Aufruf und der Nutzung unserer Fan-Pages/Accounts von Ihnen verarbeiten.

Daten, die wir von Ihnen verarbeiten

Wenn Sie per Messenger oder via Direct Message über das jeweilige sozialen Netzwerk Kontakt zu uns aufnehmen möchten, verarbeiten wir in der Regel Ihren Nutzernamen, über den Sie uns kontaktieren und speichern ggf. weitere von Ihnen mitgeteilte Daten soweit dies zur Bearbeitung/Beantwortung Ihres Anliegens erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 f) DSGVO (Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen des Verantwortlichen).

Welche Daten die sozialen Netzwerke von Ihnen verarbeiten

Um die Inhalte unserer Fan-Pages bzw. Accounts betrachten zu können, müssen Sie nicht Mitglied des jeweiligen sozialen Netzwerks sein und ist insoweit kein Nutzerkonto für das jeweilige soziale Netzwerk erforderlich.

Bitte beachten Sie aber, dass die sozialen Netzwerke bei Aufruf des jeweiligen sozialen Netzwerkes Daten auch von Website-Besuchern ohne Nutzerkonto erfassen und speichern (z.B. technische Daten, um Ihnen die Website anzeigen zu können) und Cookies und ähnliche Technologien einsetzen, worauf wir keinerlei Einfluss haben. Einzelheiten hierzu finden Sie in den Datenschutzbestimmungen des jeweiligen sozialen Netzwerks (siehe die entsprechenden Links oben)

Soweit Sie mit den Inhalten auf unseren Fan-Pages/Accounts interagieren wollen, z.B. unsere Postings/Beiträge kommentieren, teilen oder liken wollen und/oder über Messenger-Funktionen Kontakt zu uns aufnehmen möchten, ist eine vorherige Registrierung bei dem jeweiligen sozialen Netzwerk und die Angabe personenbezogener Daten erforderlich.

Wir haben keinen Einfluss auf die Datenverarbeitung durch die sozialen Netzwerke im Rahmen der Nutzung durch Sie. Unserem Kenntnisstand nach werden Ihre Daten insbesondere im Zusammenhang mit der Zur-Verfügung-Stellung der Dienste des jeweiligen sozialen Netzwerks gespeichert und verarbeitet, ferner zur Analyse des Nutzungsverhaltens (unter Einsatz von Cookies, Pixel/Web Beacons und ähnlichen Technologien) auf deren Basis auf Ihren Interessen basierende Werbung sowohl innerhalb als auch außerhalb des jeweiligen sozialen Netzwerks ausgespielt wird. Es kann dabei nicht ausgeschlossen werden, dass Ihre Daten dabei von den sozialen Netzwerken auch außerhalb der EU/dem EWR gespeichert werden und an Dritte weitergegeben werden.

Informationen unter anderem zum genauen Umfang und den Zwecken der Verarbeitung Ihrer personenbezogenen Daten, der Speicherdauer/Löschung sowie Richtlinien zum Einsatz von Cookies und ähnlichen Technologien im Rahmen der Registrierung und Nutzung der sozialen Netzwerke finden Sie in den Datenschutzbestimmungen/Cookie-Richtlinien der sozialen Netzwerke. Dort finden Sie auch Informationen zu Ihren Rechten und Widerspruchsmöglichkeiten.

 

Facebook-Seite

Beim Besuch unserer Facebook-Seite erfasst Facebook unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://facebook.com/help/pages/insights.

Mittels der übermittelten statistischen Informationen ist es uns nicht möglich Rückschlüsse auf einzelne Nutzer zu ziehen. Wir greifen auf diese lediglich dahingehend zurück, um auf die Interessen unserer Nutzer eingehen zu können und unsere Onlinepräsenz fortgehend zu verbessern und die Qualität dieser zu sichern.

Wir erheben Ihre Daten über unsere Fanpage lediglich, um eine mögliche Bereitstellung zur Kommunikation und Interaktion mit uns zu realisieren. Diese Erhebung umfasst i.d.R. Ihren Namen, Nachrichteninhalte, Kommentarinhalte sowie die von Ihnen „öffentlich“ bereitgestellten Profilinformationen.

Die Verarbeitung Ihrer personenbezogenen Daten zu unseren oben genannten Zwecken erfolgt auf Grundlage unseres berechtigten betriebswirtschaftlichen und kommunikativen Interesses an dem Angebot eines Informations- und Kommunikationskanals gem. Art. 6 Abs. 1 f) DSGVO. Sollte Sie als Nutzer gegenüber dem jeweiligen Anbieter des sozialen Netzwerkes eine Einwilligung in die Datenverarbeitung abgegeben haben, erstreckt sich die Rechtsgrundlage der Verarbeitung auf Art. 6 Abs. 1 a), Art. 7 DSGVO.

Auf Grund der Tatsache, dass die eigentliche Datenverarbeitung durch den Anbieter des sozialen Netzwerkes erfolgt, sind unsere Zugriffsmöglichkeiten auf Ihre Daten beschränkt. Lediglich der Anbieter des sozialen Netzwerkes ist zu einem vollständigen Zugriff auf Ihre Daten legitimiert. Auf Grund dessen, kann nur der Anbieter direkt entsprechende Maßnahmen zur Erfüllung Ihrer Nutzerrechte (Auskunftsanfrage, Löschverlangen, Widerspruch, etc.) ergreifen und umsetzen. Die Geltendmachung entsprechender Rechte erfolgt somit am effektivsten direkt gegenüber dem jeweiligen Anbieter.

Wir sind gemeinsam mit Facebook verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Facebook Ireland sowie bei uns geltend gemacht werden.

Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt gemäß DSGVO bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Facebook Ireland stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.

Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.

Weitere Hinweise finden Sie direkt bei Facebook (Ergänzungsvereinbarung mit Facebook): https://www.facebook.com/legal/terms/page_controller_addendum.

 

Twitter-Seite

Wir sind gemeinsam mit Twitter verantwortlich für die personenbezogenen Inhalte der Fanseite. Betroffenenrechte können bei Twitter Inc. sowie bei uns geltend gemacht werden.

Die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten liegt bei Twitter und Twitter erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten, Twitter Inc. stellt das Wesentliche der Seiten-Insights-Ergänzung den betroffenen Personen zur Verfügung.

Wir treffen keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten

Weitere Hinweise finden Sie direkt bei Twitter: Datenschutzrichtlinie.

Das dem Angebot zugrunde liegende Twitter-Nutzungskonzept können Sie unter unserer oben genannten E-Mail-Adresse mit dem Stichwort „Twitter-Nutzungskonzept“ anfordern.