Der Schutz von personenbezogenen Daten ist mir sehr wichtig. Ob Daten erhoben und zu welchem Zweck diese verarbeitet werden, wird in der folgenden Datenschutzerklärung ausgeführt. Ich halte mich an alle anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten und zur Datensicherheit. Auch meine Mitarbeiter werden jeweils umfangreich geschult und auf Verschwiegenheit und Einhaltung sämtlicher datenschutzrechtlicher Bestimmungen verpflichtet.
Rechtsgrundlage der Datenverarbeitung sind für Einwilligungen Art. 6 Abs. 1 a) und Art. 7 EU-DSGVO, für die Erfüllung der Leistungen und Durchführung vertraglicher Pflichten Art. 6 Abs. 1 b) EU-DSGVO, für die Erfüllung der rechtlichen Verpflichtungen Art. 6 Abs. 1 c) EU-DSGVO und für die Wahrung der berechtigten Interessen Art. 6 Abs. 1 f) EU-DSGVO.
Personenbezogene Daten werden nur erhoben, gespeichert und verarbeitet, soweit es für die das Bereitstellen des Angebotes und die Erbringung der Dienstleistung oder die Beantwortung der Anfrage erforderlich ist. In der Folge werden die Zwecke dargestellt, für welche die Verarbeitung insbesondere notwendig ist.
Ich verarbeite Ihre personenbezogenen Daten nur unter strenger Einhaltung der Datenschutzvorschriften. Insbesondere werden entsprechende Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet.
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne von Art. 4 EU-DSGVO für die Verarbeitung personenbezogener Daten ist:
Kristina Müller
Sophienstr. 21, 10317 Berlin/Germany
kristina@99facets.de
+49 (0)175 5470089
2. Server-Logfiles
Ich erhebe Daten, sogenannte Server-Logfiles, über jeden Zugriff auf den Server, auf dem sich die https://99facets.de Webseite befindet. Zu diesen Zugriffsdaten gehören z.B. Name der abgerufenen Website, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) EU-DSGVO.
Die genannten Daten werden von mir verarbeitet, um eine Verbindung zu meiner Website herzustellen. Die Verarbeitung ist notwendig, um die Sicherheit und Stabilität des Systems zu gewährleisten.
Ich verwende die Protokolldaten nur für statistische Auswertungen, zum Zweck des Geschäftsbetriebes, der Sicherheit des Dienstes und der Optimierung des Angebotes.
Ich behalte mir vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der Verdacht einer rechtswidrigen Nutzung des bereit gestellten Dienstes besteht.
3. Kontaktaufnahme
Kontaktieren Sie mich unter der auf meiner Webseite zur Verfügung gestellten E-Mail-Adresse, werde ich die von Ihnen angegebenen personenbezogenen Daten – E-Mail-Adresse sowie darüber hinausgehende Kontaktinformationen und Ihren Namen – zum Zweck der Beantwortung der Anfrage verarbeiten.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) und Art. 6 Abs. 1 lit. f) EU-DSGVO.
Die Verarbeitung Ihrer E-Mail-Adresse ist unerlässlich, um Ihr Anliegen beantworten zu können. Sofern darüber hinaus Daten verarbeitet werden, etwa Name, Adresse oder Ähnliches, dient eine Verarbeitung dazu, den jeweiligen Nutzer zu individualisieren und so bestmöglich auf sein Anliegen eingehen zu können.
4. Cookies
Meine Webseite verwendet Cookies. Hierbei handelt es sich um ein kurzes Datenpaket, das zwischen Computerprogrammen ausgetauscht wird bzw. eine Textdatei, die auf dem Computersystem des Nutzers gespeichert wird. Session-Cookies werden nach Schließen Ihres Browsers wieder gelöscht, persistente Cookies hingegen verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wieder zu erkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können, etwa bei Cookies von Drittanbietern. Bei der Nichtannahme von Cookies kann die Funktionalität meiner Website eingeschränkt sein.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) EU-DSGVO.
Die Verwendung von Cookies macht es möglich, die Website optimal an die Bedürfnisse der einzelnen Nutzer anzupassen. Mir ermöglicht die Verwendung von Cookies eine Analyse des Nutzerverhaltens, der Performance der Webseite hinsichtlich z.B. der Ladezeiten bei der Verwendung verschiedener Browser und den Einsatz passender individualisierter Werbung entsprechend dem Nutzerverhalten.
5. Hosting
Ich hoste die Inhalte meiner Website bei Strato.
Anbieter ist die Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.
Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f EU-DSGVO.
Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a EU-DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der EU-DSGVO verarbeitet.
6. Canva
Ich setze zur Erstellung von Grafiken, wie zB Visualisierungen für LinkedIn Posts, Präsentationen etc. die Dienste von Canva ein.
Canva kann Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten.
Canva ist ein Online-Design- und Publishing-Tool; Der Dienstanbieter ist Canva Pty Ltd, 110 Kippax St, Surry Hills, NSW 2010, Australia.
Die Website sowie die Nutzungsbedingungen finden Sie unter https://www.canva.com/de_de/ und https://about.canva.com/de_de/nutzungsbedingungen/.
Die Verwendung von Canva erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f EU-DSGVO.
Ich habe ein berechtigtes Interesse an einer Optimierung meiner Dienstleistungen. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a EU-DSGVO. Die Einwilligung ist jederzeit widerrufbar.
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der EU-DSGVO verarbeitet.
7. Zoom
Zur Durchführung von Videokonferenzen setze ich „Zoom“ der Zoom Video Communications Inc. ein.
Im Rahmen der Videokonferenz werden sowohl Benutzerdaten (z.B. Name, E-Mail-Adresse, ggf. Telefonnummer), als auch Inhaltsdaten (z.B. Datum und Zeit der Teilnahme, freigegebene Bildschirminhalte und Dateien, Chat-Inhalte) verarbeitet. Dies geschieht, um (vor)vertragliche Maßnahmen mit Ihnen durchführen zu können und damit zur Durchführung von internen und externen Besprechungen. Eine Aufzeichnung einer Videokonferenz findet nur nach vorheriger ausdrücklicher Einwilligung statt.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Die Verwendung von Zoom ermöglicht die Abhaltung von Videokonferenzen und stellt damit die bestmögliche Erbringung meiner Leistungen für meine Kunden möglich.
Detaillierte Informationen zur Sicherheit und Compliance in „Zoom“ stellt Zoom unter https://explore.zoom.us/de/gdpr/ bereit.
8. Google Analytics
Ich verwende Google Analytics, um die Website-Nutzung zu analysieren.
Google Analytics wird von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt. Google verarbeitet die Daten zur Website-Nutzung in meinem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Sicherheit und Vertraulichkeit der verarbeiteten Daten zu gewährleisten.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Während Ihres Website-Besuchs werden u.a. folgende Daten aufgezeichnet: Aufgerufene Seiten, die Erreichung von "Website-Zielen" (z.B. Kontaktanfragen), Ihr Verhalten auf den Seiten (beispielsweise Verweildauer, Klicks, Scrollverhalten), Ihr ungefährer Standort (Land und Stadt), Ihre IP-Adresse (in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist), technische Informationen wie Browser, Internetanbieter, Endgerät und Bildschirmauflösung, Herkunftsquelle Ihres Besuchs (d.h. über welche Website bzw. über welches Werbemittel Sie zu uns gekommen sind).
Es werden niemals persönliche Daten wie Name, Anschrift oder Kontaktdaten an Google Analytics übertragen.
Die Daten werden an Server von Google in den USA übertragen. Ich weise darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.
Google Analytics speichert Cookies in Ihrem Webbrowser für die Dauer von zwei Jahren seit Ihrem letzten Besuch. Diese Cookies enthaltene eine zufallsgenerierte User-ID, mit der Sie bei zukünftigen Website-Besuchen wiedererkannt werden können.
Die aufgezeichneten Daten werden zusammen mit der zufallsgenerierten User-ID gespeichert, was die Auswertung pseudonymer Nutzerprofile ermöglicht. Diese nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in aggregierter Form unbefristet gespeichert.
Einzelheiten zum Datenschutz bei Google Analytics finden Sie unter https://support.google.com/analytics/answer/6004245?hl=de
Die durch die Verwendung von Google Analytics gewonnenen Daten werden genutzt, um meine Website sowie ggf. Werbemaßnahmen zu optimieren.
9. Google Workspace
Ich nutze für die effiziente Organisation meiner Arbeit und für die Durchführung von Videokonferenzen, insbesondere zur E-Mail-Kommunikation, den Google Workspace. Dadurch werden Daten, insbesondere auch personenbezogene Daten, auf externe Server (Cloud) von Google Inc. gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Garantien gem. Art. 46 EU-DSGVO zur Übermittlung ins Drittland liegen in Form von Standardvertragsklauseln vor.
Weitere Informationen über Datenschutz bei Google finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.
10. Apple iCloud
Ich nutze www.icloud.com, einen Cloud-Service zur Datenspeicherung und Datenaustausch. Dienstanbieter ist das amerikanische Unternehmen Apple Inc., Infinte Loop, Cupertino, CA95014, USA.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Apple verarbeitet Daten unter anderem auch in den USA. Ich weise darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.
Apple verwendet jedoch von der EU-Kommission genehmigte Standard-Vertragsklauseln gemäß Art. 46 Abs. 2 und Abs. 3 EU-DSGVO.
10. Apple iCloud
Ich nutze www.icloud.com, einen Cloud-Service zur Datenspeicherung und Datenaustausch. Dienstanbieter ist das amerikanische Unternehmen Apple Inc., Infinte Loop, Cupertino, CA95014, USA.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Apple verarbeitet Daten unter anderem auch in den USA. Ich weise darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.
Apple verwendet jedoch von der EU-Kommission genehmigte Standard-Vertragsklauseln gemäß Art. 46 Abs. 2 und Abs. 3 EU-DSGVO.
Diese Vertragsklauseln verpflichten Apple, ein bestimmtes Datenschutzniveau auch außerhalb der USA einzuhalten. Diese Standardvertragsklauseln, welche auf einem sog. Durchführungsbeschluss der EU-Kommission beruhen, unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Die Privacy Policy von Apple finden Sie unter https://www.apple.com/legal/privacy/de-ww/.
Die Nutzung von iCloud ermöglicht mir eine kundenorientierte und optimierte Erbringung meiner Leistungen.
11. Miro
Ich nutze das Whiteboard-Tool Miro im Rahmen von Online-Schulungen Wokshops oder der konzeptionellen Arbeit. Miro ist ein Service der RealtimeBoard Inc. mit Sitz in San Francisco, USA.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Mehr zum Datenschutz bei Miro erfahren Sie unter https://miro.com/de/trust/datenschutz-und-governance/
Miro verarbeitet Daten unter anderem auch in den USA. Ich weise darauf hin, dass in den USA datenschutzrechtlich nicht das gleiche Schutzniveau wie innerhalb der EU garantiert werden kann.
Miro verwendet jedoch von der EU-Kommission genehmigte Standard-Vertragsklauseln gemäß Art. 46 Abs. 2 und Abs. 3 EU-DSGVO. Diese Vertragsklauseln verpflichten Miro, ein bestimmtes Datenschutzniveau auch außerhalb der USA einzuhalten. Diese Standardvertragsklauseln, welche auf einem sog. Durchführungsbeschluss der EU-Kommission beruhen, unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.
Die Privacy Policy von Miro finden Sie unter https://miro.com/legal/privacy-policy/.
Die Nutzung von Miro ermöglicht mir eine zeitgemäße Durchführung meiner Leistungen gegenüber dem Kunden.
12. Dropbox
Ich nutze Dropbox, einen Online-Speicherdienst für Dateien, Photos und Videos. Dienstanbieter ist das amerikanische Unternehmen Dropbox Inc.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Die europäische Niederlassung des Unternehmens befindet sich in One Park Place, Floor 5, Upper Hatch Street, Dublin 2, Irland.
Dropbox verarbeitet Daten unter anderem auch in den USA. Ich weise darauf hin, dass nach Meinung des Europäischen Gerichtshof hier kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und die Sicherheit der Datenverarbeitung einhergehen.
Dropbox verwendet von der EU-Kommission genehmigte Standard-Vertragsklauseln gemäß Art. 46 Abs. 2 und Abs. 3 EU-DSGVO. Diese Vertragsklauseln verpflichten Apple, ein bestimmtes Datenschutzniveau auch außerhalb der USA einzuhalten. Diese Standardvertragsklauseln, welche auf einem sog. Durchführungsbeschluss der EU-Kommission beruhen, unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Die Privacy Policy von Dropbox finden Sie unter https://www.dropbox.com/privacy.
Die Nutzung von Dropbox ermöglicht mir eine möglichst kundenorientierte und pragmatische Erbringung meiner Leistungen.
13. Microsoft Suite
Ich nutze Dienste von Microsoft Suite. Dienstanbieter ist das amerikanische Unternehmen Microsoft Corporation, One Microsoft Way, Redmond, WA, 98052-6399 USA.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Microsoft verarbeitet Daten unter anderem auch in den USA. Ich weise darauf hin, dass nach Meinung des Europäischen Gerichtshof hier kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und die Sicherheit der Datenverarbeitung einhergehen.
Microsoft verwendet von der EU-Kommission genehmigte Standard-Vertragsklauseln gemäß Art. 46 Abs. 2 und Abs. 3 EU-DSGVO. Diese Vertragsklauseln verpflichten Apple, ein bestimmtes Datenschutzniveau auch außerhalb der USA einzuhalten. Diese Standardvertragsklauseln, welche auf einem sog. Durchführungsbeschluss der EU-Kommission beruhen, unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Das Privacy Statement von Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.
Microsoft Suite stellt mir eine an die Leistungserbringung individuell anpassbare EDV-Software zur Verfügung, um alle Kundenanforderungen bestmöglich zu erfüllen.
14. Framer
Ich nutze für meine Website die Design-Software Framer. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Beim Besuch meiner Website erfasst Framer verschiedene Logfiles inklusive Ihrer IP-3 / 8Adressen.
Die Verwendung von Framer erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f EU-DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art.6 Abs. 1 lit. a EU-DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Framer ist ein Tool zum Erstellen und zum Hosten von Websites. Framer speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, zur Bereitstellung bestimmter Webseitenfunktionen und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Details entnehmen Sie der Datenschutzerklärung von Framer: https://www.framer.com/legal/privacy-statement/. Die Datenübertragung in die Niederlande wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.framer.com/legal/privacy-statement/.
15. Conceptboard
Um Ihnen ein Online-Whiteboard für Seminare zur Verfügung stellen zu können, nutze ich den Dienst Conceptboard.
Anbieter ist die Digital Republic Media Group GmbH, Mansfelder Str. 56, 06108 Halle (Saale).
Rechtsgrundlage für den Einsatz von Conceptboard ist Art. 6 Abs. 1 UAbs. 1 Buchst. b) EU-DSGVO, denn sie ist erforderlich, damit ich meine vertraglichen Verpflichtungen zur Erbringung von Seminarleistungen erfüllen kann.
Um den Dienst nutzen zu können, ist die Verarbeitung der IP-Adresse der Nutzer*innen technisch notwendig. Ich habe mit der Digital Republic Media Group GmbH einen Auftragsverarbeitungsvertrag geschlossen.
Die oben angegebenen Daten werden verarbeitet, wie es zum Zwecke der Online-Veranstaltung erforderlich ist. Die IP-Adresse und Hardwareinformationen der Endgeräte werden in der Regel für die Dauer von 30 Tagen in den Serverlogfiles für mögliche Fehleranalysen gespeichert und dann automatisch gelöscht.
16. Easy Retro
Darüber hinaus können im Rahmen von digitalen Veranstaltungen die Tools von EasyRetro zum Einsatz kommen, um gemeinsam Ideen zu sammeln, Abfragen durchzuführen etc.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Nähere Informationen zur Verarbeitung Ihrer Daten, durch EasyRetro finden Sie unter https://easyretro.io/privacy/ .
Trello
In manchen Fällen greife ich zur Eigenorganisation auf die Projektmanagement-Lösung Trello zurück, in die ich die persönlichen Daten eingebe.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Trello ist ein Anbieter mit Sitz in den USA (San Francisco Kalifornien), in einem Drittland, der nach höchsten Compliance- und EU-DSGVO-Standards arbeitet. Sie können sich aktuell über den folgenden Link detailliert zu den EU-DSGVO-Standards informieren https://trello.com/de/trust. Für die USA gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Soweit personenbezogene Daten außerhalb der EU übermittelt werden, hat sich Trello verpflichtet, angemessene Datenübertragungsmechanismen, wie von der EU-DSGVO erfordert, einzuhalten. Insbesondere besteht eine aktuelle Zertifizierung nach EU-US Privacy Shield. Weitere Informationen erhalten Sie zu Trello und der EU-DSGVO unter https://help.trello.com/article/1118-trello-and-gdpr-our-commitment-to-data-privacy. Darüber hinaus habe ich nicht die Absicht, Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
Slack
Ich nutze für das Instant Messaging den Anbieter Slack.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Slack ist ein Instant-Messaging-Dienst; der Anbieter ist die Slack Technologies, Inc., 500 Howard Street, San Francisco, CA 94105, USA.
Die Datenerhebung erfolgt aufgrund meines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) EU-DSGVO.
Nähere Informationen zu Slack finden Sie auf der Website https://slack.com/intl/de-de/; dort sind auch die Datenschutzerklärung (https://slack.com/intl/de-de/legal) sowie der Auftragsverarbeitungsvertrag (https://slack.com/intl/de-de/terms-of-service/data-processing), die Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern) https://slack.com/intl/de-de/terms-of-service/data-processing; sowie dieSicherheitsmaßnahmen: https://slack.com/intl/de-de/security-practices zu finden.
19. SessionLab
Ich verwende den Anbieter SessionLab für die Planung von Workshops und Trainings. SessionLab ist ein Anbieter der TrainedOn OÜ, mit Adresse in Voolu tn 20a, Tallinn, 10918 Tallinn, Estonia.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Die Datenschutzerklärung von SeesionLab findet sich in unter https://www.sessionlab.com/privacy/. Die Cookie-Richtlinie können Sie unter https://www.sessionlab.com/cookies/ finden. Kontakt zu SessionLabkann unter support@sessionlab.com aufgenommen werden. SessionLab unterliegt als Anbieter mit Sitz in der EU den Anforderungen der EU-DSGVO.
20. DocuSign
Die Speicherung und Verarbeitung personenbezogener Daten erfolgt auch im Rahmen der Nutzung des Dienstes SAP Signature Management by DocuSign für das Vertragsmanagement grundsätzlich auf Servern in der EU.
Rechtsgrundlage für die Verarbeitung der Daten kann hier Art. 6 Abs.1 S. 1 lit. a, b oder f EU-DSGVO sein.
Betreiber des Dienstes DocuSign ist die DocuSign, Inc., 221 Main Street Suite 1000 San Francisco, CA 94105 United States.
Bei der Bereitstellung des Dienstes DocuSign kann eine Verarbeitung personenbezogener Daten durch Auftragsverarbeiter mit dem Sitz in den USA erfolgen (z.B. im Rahmen von Supportleistungen oder der Übertragung von Transaktionsdaten). Die USA sind kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts. US-Unternehmen sind unter Umständen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z.B. Geheimdienste) Ihre auf den Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Ich habe auf diese Verarbeitungstätigkeiten keinen Einfluss.
Die nach Art. 46 Abs. 1 EU-DSGVO erforderlichen geeigneten Garantien für die Übermittlung stellt DocuSign durch behördlich genehmigte verbindliche interne Datenschutzvorschriften (sog. Binding Corporate Rules - BCR) gemäß Art. 46 Abs. 2 lit. b) in Verbindung mit Art. 47 EU-DSGVO sicher. Die aktuell gültigen verbindlichen Datenschutzvorschriften von DocuSign finden Sie unter: https://www.docusign.com/trust/privacy/binding-corporate-rules.
21. Werden Daten an Dritte weitergegeben und wenn ja, welche?
Grundsätzlich werden die von Ihnen übermittelten Daten Dritten nicht zur Verfügung gestellt. In einzelnen Fällen kann es zur Durchführung des Vertrages jedoch erforderlich sein, Ihre personenbezogenen Daten an Unternehmen weiterzugeben, die von mir mit der Erbringung einzelner Dienstleistungen betraut sind. Die Dritten sind ihrerseits verpflichtet, bei dem Umgang und der Verarbeitung dieser Daten die gesetzlichen Vorschriften einzuhalten. Sie wurden von mir sorgfältig ausgewählt und beauftragt. Diese Dienstleister nutzen Ihr Daten nur zur Auftragsabwicklung.
Eine Übermittlung an auskunftsberechtigte Behörden und staatliche Institutionen erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten und im Falle einer hierzu verpflichtenden gerichtlichen Entscheidung. In diesen Fällen kann ich die Informationen bereitstellen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, Durchsetzung bestehender Verträge, im Rahmen von Betrugsvorwürfen, Sicherheitsmaßnahmen oder allgemein gesetzlich geltenden Vorschriften.
Eine Weitergabe von personenbezogenen Daten außerhalb des hier geschilderten Rahmens erfolgt ohne eine ausdrückliche Einwilligung nicht.
In keinem Fall werde ich personenbezogene Daten an Dritte verkaufen oder vermieten.
22. Wie lange werden die Daten gespeichert?
Ihre Daten werden von mir nur so lange gespeichert, wie diese zur Erfüllung der oben genannten Zwecke erforderlich sind. Sobald dies nicht mehr der Fall ist, z.B. nach vollständiger Vertragsdurchführung werden sie gelöscht bzw. gesperrt, wenn handels- oder steuerrechtliche Aufbewahrungspflichten dies verlangen. Ab dem Zeitpunkt, ab dem gesetzliche Aufbewahrungspflichten nicht mehr entgegenstehen, werden die Daten gelöscht, sollten Sie nicht ausdrücklich einer weiteren Verwendung zugestimmt haben.
23. Ihre Rechte als Betroffene*r
Ihnen als einer von der Verarbeitung personenbezogener Daten Betroffene*r stehen die im Folgenden aufgeführten Rechte zu. Diese Rechte ergeben sich aus den Vorgaben der Datenschutz Grundverordnung und werden hier in teils vereinfachter Form wiedergegeben.
Auskunftsrecht
Sie haben gem. Art. 15 EU-DSGVO das Recht, von mir eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 Abs. 1 Hs. 2 EU-DSGVO genannten Informationen. Dazu zählen insbesondere der Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, gegenüber denen Daten offengelegt worden sind oder noch werden, soweit möglich die geplante Dauer der Speicherung und die Kriterien für die Dauer der Speicherung.
Recht auf Berichtigung
Sie haben gem. Art. 16 EU-DSGVO das Recht, von mir unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung
Sie haben gem. Art. 17 EU-DSGVO das Recht, von mir zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Ich bin verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 EU-DSGVO genannten Gründe zutrifft. Zu diesen Gründen gehört etwa, dass die Daten für die Zwecke, für die sie erhoben oder sonst verarbeitet werden, nicht mehr notwendig sind.
Recht auf Einschränkung der Verarbeitung
Sie haben gem. Art. 18 EU-DSGVO das Recht, von mir die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 EU-DSGVO genannten Voraussetzungen vorliegt. Dazu gehört etwa, dass Sie die Richtigkeit der personenbezogenen Daten bestreiten. Dann darf ich die Daten solange nur eingeschränkt verarbeiten, wie es dauert, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 EU-DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen, d.h. einer anderen Stelle, die Daten verarbeitet, ohne Behinderung zu übermitteln, sofern die ursprüngliche Verarbeitung auf einer Einwilligung beruhte oder zur Durchführung eines Vertrages erforderlich war.
Widerspruchsrecht
Sie haben gem. Art. 21 EU-DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Daten auf der Grundlage des Art. 6 Abs. 1 lit. e) oder f) EU-DSGVO verarbeitet werden und Gründe vorliegen, die sich aus Ihrer persönlichen Situation ergeben. Gegen die Verarbeitung von Daten zum Zwecke des Betreibens von Direktwerbung kann jederzeit Widerspruch eingelegt werden. Personenbezogene Daten werden dann nicht mehr für diesen Zweck verarbeitet. Das Widerspruchsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.
Recht auf Widerruf der Einwilligungserklärung
Sie haben gem. Art. 7 Abs. 3 EU-DSGVO das Recht, Ihre Einwilligung in die Verarbeitung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Das Widerrufsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben gem. Art. 22 EU-DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Hiervon sieht Art. 22 Abs. 1 EU-DSGVO Ausnahmen vor, wobei sich in Art. 22 Abs. 4 EU-DSGVO wiederum teilweise Rückausnahmen finden.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 EU-DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Im vorliegenden Fall ist die zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Telefon: 030/13 889-0
Telefax: 030/215-5050
E-Mail: mailbox@datenschutz-berlin.de
http://www.datenschutz-berlin.de
24. Technische und organisatorische Maßnahmen
Ich treffe technische und organisatorische Maßnahmen, um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen der EU-DSGVO erfüllt sind und die personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder Zugriff durch unbefugte Personen geschützt sind. Die Maßnahmen werden jeweils dem aktuellen Stand der Technik angepasst.
25. Änderungen der Datenschutzerklärung
Ich behalte mir das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Sie werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.