Datenschutzerklärung der JUST BARCAMPs! UG

DATENSCHUTZ AUF EINEN BLICK.

Artikel 12 der Datenschutzgrundverordnung verpflichtet uns, Dir* in präziser, transparenter, verständlicher und leicht zugänglicher Form sowie in einer klaren und einfachen Sprache mitzuteilen, wie wir Deine Daten verarbeiten. Hierzu wollen wir einen aufrichtigen Beitrag leisten und fassen unsere Datenschutzerklärung wie folgt zusammen. Die Details befinden sich unter der Zusammenfassung:

ANGESPROCHENER PERSONENKREIS.

Diese Datenschutzerklärung richtet sich an alle Personen, die die Internetseiten www.barcamp-stuttgart.de besuchen und/oder sich zur Veranstaltung Barcamp Stuttgart anmelden. Alle Personenbezeichnungen beziehen sich sowohl auf männliche und weibliche und diverse Personen und Sprachformen und sind stets mit dem Zusatz „(m/w/d)“ zu verstehen.

Im Folgenden verwenden zu Deiner Ansprache die Sie-Form. Das hat für uns den Vorteil, dass wir diesen langen rechtlichen Text nicht komplett umformulieren müssen. 😉

VERANTWORTLICHER FÜR DIESE INTERNETSEITE.

Verantwortlicher i.S.v. Artikel 4 Ziffer 7 DSGVO für die Verarbeitung personenbezogener Daten der Besucher dieser Internetseite ist: JUST BARCAMPs! UG, Herbert-Tschäpe-Str. 8, 15831 Blankenfelde-Mahlow, Telefon: +49 3379 34184 00, E-Mail: start@just-barcamps.com, Webseite: www.just-barcamps.com. Soweit von „Wir“ oder „uns“ die Rede ist, bezieht sich dies auf den hier dargestellten Verantwortlichen.

IHRE RECHTE.

Sie haben mit Blick auf die zu ihrer Person verarbeiteten, personenbezogenen Daten nach der Datenschutzgrundverordnung mehrere Rechte. Insbesondere

1. das Recht auf Auskunft über die gespeicherten, personenbezogenen Daten,
2. das Recht auf die Berichtigung unrichtig gespeicherter, personenbezogener Daten,
3. das Recht auf Löschung personenbezogener Daten, für deren weitere Speicherung es keine Rechtsgrundlage gibt,
4. das Recht auf Einschränkung der Verarbeitung der gespeicherten, personenbezogenen Daten,
5. das Recht auf Datenübertragbarkeit,
6. das Recht sich bei für uns zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.

Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen.

VERARBEITUNGSVORGÄNGE, BEI DENEN EINE AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG (GGF. AUCH PROFILING) STATTFINDET

1. Soweit wir in der obigen Tabelle („Datenschutz auf einen Blick“) in der letzten Zeile („Verarbeitungsvorgänge, bei denen eine automatisierte Entscheidungsfindung, ggf. auch Profiling, stattfindet“) ggf. eingesetzte Tools und/oder Verarbeitungskonstellationen nennen, bedeutet dies, dass wir bei diesen Tools/Verarbeitungskonstellationen ausnahmsweise eine besondere Form der Datenverarbeitung vornehmen. In diesem Zusammenhang weisen wir Sie auf folgendes hin:
   1. Die besondere Form der Verarbeitung ist die sog. automatisierte Entscheidungsfindung. Das sind Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die sich rechtlich oder auf sonstige Weise erheblich auf Sie auswirken (z.B. Entscheidung über die Begründung eines Vertrages). Zu einer derartigen Verarbeitung zählt auch das "Profiling", das in jeglicher Form automatisierter Verarbeitung personenbezogener Daten unter Bewertung der persönlichen Aspekte in Bezug auf eine natürliche Person besteht, insbesondere zur Analyse oder Prognose von Aspekten bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben oder Interessen, Zuverlässigkeit oder Verhalten, Aufenthaltsort oder Ortswechsel der betroffenen Person, soweit dies rechtliche Wirkung für die betroffene Person entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
   2. Grundsätzlich sind solche Verarbeitungsvorgänge verboten (vgl. Artikel 22 Absatz 1 DSGVO), wobei es von diesem Verbot auch Ausnahmen gibt. Sofern wir uns auf Ausnahmen berufen, erläutern wir diese in unseren Datenschutzinformationen für Personen, denen gegenüber wir vertragliche Entscheidungen treffen, also i.d.R. Kunden und/oder Lieferanten. Auf diese Erklärung nehmen wir Bezug.
2. Wir setzen diese Technologie nicht ein.

DATENÜBERMITTLUNG AN STELLEN AUSSERHALB DER EUROPÄISCHEN UNIO

1. Es besteht die Möglichkeit, dass wir personenbezogenen Daten an Stellen übermitteln und/oder übermitteln lassen, die außerhalb der Europäischen Union sitzen oder dies zumindest nicht ausschließen können (fortan: Drittlandstelle). In diesen Fällen müssen wir nach Artikel 44 DSGVO garantieren, dass dadurch das Schutzniveau der Datenschutzgrundverordnung nicht unterschritten wird. Vorsorglich weisen wir darauf hin, dass die Drittlandstelle sowohl ein Verantwortlicher als auch ein Auftragsverarbeiter sein kann.
2. Sofern wir uns in der nachfolgenden Erklärung auf einen sog. Angemessenheitsbeschluss berufen, bedeutet dies, dass die Drittlandstelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die Kommission beschlossen hat, dass es ein angemessenes Schutzniveau bietet. Diese Garantie folgt dann aus Artikel 45 DSGVO.
3. Sofern wir uns in der nachfolgenden Erklärung auf die sog. Standardvertragsklauseln berufen, bedeutet dies, dass die Drittlandstelle die sog. EU-Standardvertragsklauseln akzeptiert und sich damit vertraglich zur Achtung des Schutzniveaus der Datenschutzgrundverordnung verpflichtet hat. Diese Garantie folgt dann aus Artikel 46 Absätze 1 und 5 DSGVO.
4. Sofern wir uns in der nachfolgenden Erklärung darauf berufen, dass Sie in die Übermittlung an die Drittlandstelle eingewilligt haben, bedeutet dies, dass Sie über alle bestehenden möglichen Risiken derartiger Übermittlungen, für die es keinen Angemessenheitsbeschluss oder andere Garantien gibt, informiert wurden und der Datenübermittlung dennoch zugestimmt haben. Diese Garantie folgt dann aus Artikel 49 Absatz 1 lit. a DSGVO. Die entsprechenden Risiken schildern wir aus Transparenzgründen an gesonderter Stelle.
5. Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

SONDERKONSTELLATION: EU-STANDARDVERTRAGSKLAUSELN UND DRITTLANDSTELLEN MIT SITZ IN DEN USA

1. Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 3 weisen wir Sie auf eine Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Sofern wir also beabsichtigen, uns in diesem Zusammenhang auf die EU-Standardvertragsklauseln zu berufen (oder dies bereits tun), weisen wir auf folgendes hin:
2. Wir werden die Übermittlung personenbezogener Daten an US-Drittlandstellen nur dann auf die EU-Standardvertragsklauseln stützen, wenn wir zuvor eine gründliche Überprüfung des damit verbundenen Sachverhalts vorgenommen haben. Hierbei ermitteln wir zunächst ein Risikolevel (Art und insbesondere Sensibilität der betroffenen Daten, Umfang der Datenverarbeitung, Zweck der Datenverarbeitung, Missbrauchsanfälligkeit). Anschließend prüfen wir, ob die vertraglichen Zusagen der US-Drittlandstelle sowie die dort getroffenen technischen und organisatorischen Maßnahmen (z.B. Verarbeitung von Daten ausschließlich in EU-basierten Rechenzentren, Verschlüsselungstechnologie) die vorab festgestellten Risiken hinreichend minimieren. Nur wenn wir hierbei zu dem Ergebnis kommen, dass die EU-Standardvertragsklauseln ausnahmsweise auch bei einer US-Drittlandstelle eine hinreichende Garantie sind, werden wir uns darauf berufen.
3. Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

SONDERKONSTELLATION: EINWILLIGUNG IN DIE ÜBERMITTLUNG AN DRITTLANDSTELLEN MIT SITZ IN DEN USA, EINSCHLIESSLICH DER RISIKOHINWEIS

1. Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 4 weisen wir Sie auf eine weitere Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU-Standardvertragsklauseln zu berufen, eingeschränkt. Daher bleibt in einigen Fällen nur die Möglichkeit, Sie nach Ihrer Einwilligung in diese Übermittlung zu fragen. Bevor Sie diese Einwilligung jedoch erteilen, bitten wir Sie folgende Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen, zu bedenken:
2. Wir weisen Sie mit Nachdruck darauf hin, dass eine Datenübermittlung in die USA ohne den Schutz eines Angemessenheitsbeschlusses ggf. erhebliche Risiken mit sich bringt. Es ist insbesondere auf folgende Risiken hinzuweisen:
   1. In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit dem in der EU geltenden Datenschutzrecht wäre. Das bedeutet, dass sowohl US-Unternehmen als auch staatliche Stellen mehr Möglichkeiten haben, Ihre personenbezogenen Daten zu verarbeiten, insbesondere zur werblichen Ansprache, Profilbildung und Durchführung von (strafrechtlichen) Ermittlungen. Unsere Möglichkeiten, dagegen vorzugehen sind erheblich eingeschränkt.
   2. Der US-Gesetzgeber hat sich zahlreiche Zugriffsrechte auf Ihre personenbezogenen Daten zugebilligt (vgl. etwa Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28), die mit unserem Rechtsverständnis nicht vereinbar sind. Insbesondere findet keine, mit den in der Europäischen Union vergleichbare Verhältnismäßigkeitsprüfung vor einem Zugriff statt.
   3. Bürger der Europäischen Union haben in den USA keinen effektiven Rechtsschutz zu erwarten.
   4. Wir werden Sie i.d.R. nur dann um eine solche Einwilligung bitten, wenn wir zu dem Ergebnis gekommen sind, dass die US-Drittlandstelle sich nicht erfolgreich auf EU-Standardvertragsklauseln berufen kann.
3. Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

HINWEIS ZUR RECHTLICHEN VERARBEITUNGSPFLICHT.

Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.

VERARBEITUNGSVORGÄNGE, DIE FÜR DIE ERFÜLLUNG VON VERTRÄGEN ERFORDERLICH SIND (PRIMÄRE RECHTSGRUNDLAGE ARTIKEL 6 ABSATZ 1 SATZ 1 LIT. B DSGVO).

ALLGEMEINE HINWEISE ZU ZWECK UND RECHTSGRUNDLAGE DER NACHFOLGEND BESCHRIEBENEN VERARBEITUNGSVORGÄNGE.

1. Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist die Begründung, Durchführung, Beendigung von Verträgen sowie die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.
2. Soweit die Verarbeitung die Begründung, Durchführung, Beendigung von Verträgen bezweckt, ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage erfolgen.
3. Soweit die Verarbeitung die Verteidigung gegen Ansprüche Ihrerseits, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen, bezweckt, ist ergänzend zu Artikel 6 Absatz 1 Satz 1 lit. b DSGVO auch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO die Rechtsgrundlage. Unser insoweit berechtigtes Interesse folgt aus unserem Recht, uns gegen Ansprüche ihrerseits zu wehren.
4. Nur sofern wir Ihre Daten in Ihrer Funktion als Bewerber oder aktueller oder ehemaliger Beschäftigter auf dieser Internetseite verarbeiten, ist Artikel 88 DSGVO i.V.m. § 26 Absatz 1 BDSG2018 die Rechtsgrundlage. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Beschäftigtendaten (einschließlich Ihrer Bewerberdaten) auch ohne Ihre Einwilligung zulässig, wenn sie für die Erfüllung eines Arbeitsvertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
5. Soweit wir Artikel 6 Absatz 1 Satz 1 lit. f DSGVO Bezug nehmen, haben Sie das Recht der Verarbeitung zu widersprechen, was in Fällen des begründeten Widerspruchs zu einem Ende der hierauf gestützten Verarbeitung führt. Und soweit wir nicht ausdrücklich auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug nehmen, besteht keine Pflicht zur Verarbeitung.

ALLGEMEINE HINWEISE ZUR SPEICHERUNGSDAUER BZGL. DER DATEN IM RAHMEN DER NACHFOLGEND BESCHRIEBENEN VERARBEITUNGSVORGÄNGE.

1. Wir speichern die Daten, solange dies erforderlich ist, um den Vertrag zu begründen, durchzuführen, ggf. zu beenden und/oder um uns gegen Ansprüche durch Sie zu verteidigen, die in unmittelbarem oder mittelbarem Zusammenhang mit dem jeweiligen Vertrag stehen.
2. Sofern zwischen uns ein Vertragsverhältnis zustande kommt, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,
   1. personenbezogene Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),
   2. Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).
3. Sofern wir Ihre Daten in Ihrer Funktion als Bewerber auf dieser Internetseite verarbeiten, speichern wir die Daten grundsätzlich bis zu einer abschließenden Entscheidung über Ihre Bewerbung und
   1. im Fall der Absage für weitere sechs Monate nach der Absage, wobei die Rechtsgrundlage für die sechsmonatige Speicherung Artikel 6 Absatz 1 Satz 1 lit. f DSGVO ist und unser berechtigtes Interesse aus dem Recht folgt, sich gegen Beschwerden nach dem AGG zu wehren (vgl. § 15 Absatz 4 AGG),
   2. im Falle, dass wir Sie danach fragen, ob Sie in unseren Bewerberpool aufgenommen werden wollen und Sie dies bejahen, bis zum Zeitpunkt des Widerrufs Ihrer Einwilligung, wobei die Rechtsgrundlage für diese Speicherung Ihre Einwilligung gemäß Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018 ist.
      In den Fällen des Absatzes 3 Ziffern 1 und 2 behalten wir uns lediglich das Recht zu Speicherung vor, eine Aufbewahrungsverpflichtung wird durch diese Datenschutzerklärung aber nicht begründet.
4. Soweit wir Artikel 6 Absatz 1 Satz 1 lit. f DSGVO Bezug nehmen, haben Sie das Recht der Verarbeitung zu widersprechen, was in Fällen des begründeten Widerspruchs zu einem Ende der hierauf gestützten Verarbeitung führt. Und soweit wir nicht ausdrücklich auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug nehmen, besteht keine Pflicht zur Verarbeitung.

DER EINSATZ VON PAYPAL.

1. Wir setzen hier den folgenden Anbieter ein: die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 (Luxembourg), E-Mail: impressum@paypal.com, die uns den Zahlungsdienst „PayPal“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Bevor Sie diesen Zahlungsdienst nutzen, müssen Sie bei diesem Anbieter ein eigenes Konto erstellen. Dafür teilen Sie dem Anbieter die hierfür erforderlichen Daten mit. Sofern Sie anschließend auf Dienstleister (also uns) treffen, die eine Zahlung über diesen Zahlungsdienst akzeptieren, autorisieren Sie diesen Anbieter entweder das von Ihnen auf Ihr Konto bei diesem Zahlungsdienst eingezahltes Geld oder das von diesem Zahlungsdienst per Lastschrift von Ihrem Bankkonto eingezogene Geld dem jeweiligen Dienstleister, also uns, gutzuschreiben. Dies geschieht so, dass Sie von unserer Internetseite zur Internetseite des Anbieters weitergeleitet werden, wo Sie sich identifizieren und über diverse Sicherheitsverfahren die Zahlung autorisieren müssen. Hierbei erlangt der Anbieter freilich Informationen über Ihr Kaufverhalten. Der Anbieter agiert hier also nicht als unser weisungsabhängiger Auftragsverarbeiter, sondern als Ihr Zahlungsdienstleister. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
2. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter,
   1. dass Sie ihn nutzen sowie,
   2. dass, in welcher Höhe und zu welchem Zeitpunkt Sie zahlen.
   3. personenbezogene Daten und Kontoinformationen, die erforderlich sind, um die Transaktion durchzuführen;
   4. personenbezogene Daten, die wir zur Klärung von Konflikten und zur Prüfung und Prävention von Betrug benötigen
   5. Die Informationen zu 2., zu 3. und zu 4. erhalten wir von dem Anbieter. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.paypal.com/de/home und unter der Überschrift „Produktkauf und/oder Buchung von Dienstleistungen“ in dieser Datenschutzerklärung.

BUCHUNG UND DURCHFÜHRUNG DES BARCAMPS.

1. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite haben Sie die Möglichkeit, sich zu unserem Barcamp anzumelden. Hierbei verarbeiten wir alle Ihre Daten, die erforderlich sind, um den jeweiligen Vertrag anzubahnen, durchzuführen und zu beenden.
2. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen:
   1. die von Ihnen eingegebenen Kontakt- und Lieferungsdaten,
   2. die Daten über die Vertragsabwicklung und
   3. Daten über Handlungen, die der Stellung von Nachfragen und der Geltendmachung von Rechten dienen.
3.  Ergänzend teilen wir Ihnen für den Fall, dass Sie bei uns ein Produkt kaufen, folgendes mit:
   1. Es besteht die Möglichkeit, dass wir Sie in regelmäßigen oder unregelmäßigen Abständen über unsere Leistungen informieren (werbliche E-Mails, Kundenzufriedenheitsbefragungen und vergleichbares) und dafür Ihre E-Mail-Adresse und/oder Ihre Anschrift verwenden.
   2. Rechtsgrundlage für diese gesonderte Verarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wonach die Verarbeitung zur Wahrung unserer berechtigten Interessen zulässig ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Unser berechtigtes Interesse leiten wir aus Erwägungsgrund 47 zur DSGVO her, wo es u.a. heißt: Die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung kann als eine einem berechtigten Interesse dienende Verarbeitung betrachtet werden. Mit Blick darauf, dass zwischen uns ein geschäftlicher Kontakt besteht, ist die werbliche Ansprache in unserem berechtigten Interesse.
   3. Sie haben die Möglichkeit, der werblichen Nutzung Ihrer Daten jederzeit zu widersprechen, dies durch formlose Mitteilung, etwa an die o.g. Kontaktdaten („Wer sind wir?“), ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Mit Ihrem Widerspruch endet die Verarbeitung zu diesen Zwecken. Sofern es dann keinen weiteren Aufbewahrungsgrund gibt, löschen wir die Daten dann auch.
4. Der Verarbeitung steht nicht entgegen, dass der oder die Empfänger/Anbieter außerhalb der Europäischen Union sitzen. Denn der Empfänger/Anbieter sitzt in einem Land, für das die EU-Kommission beschlossen hat, dass dieses Land oder ein oder mehrere spezifische Sektoren in diesem Drittland ein angemessenes Schutzniveau bieten (vgl. Artikel 45 DSGVO).

DER EINSATZ VON ZOOM.

1. Wir setzen hier den folgenden Anbieter ein: Zoom Video Communications, Inc, 55 Almaden Blvd, Suite 600, San Jose, CA 95113 (USA) weitere Kontaktmöglichkeit hier: https://support.zoom.us/hc/de. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Sie können sich auf unserer Internetseite zu einem unserer Barcamps anmelden oder auf sonstige mit uns per Videokonferenz kommunizieren. Alle hiermit verbundenen, erforderlichen Schritte, von der Anbahnung, zur Durchführung bis zur Nachbereitung des Barcamps führen wir ggf. über diesen Dienstleister aus, der zu diesen Zwecken Ihre Daten erhält, sobald Sie sich für das Barcamp über unsere Internetseite anmelden, spätestens aber, wenn Sie daran teilnehmen. Wir verarbeiten hier die Daten, die uns der Anbieter uns zum Zweck der Begründung, Durchführung und Beendigung dieses Vertrages zur Verfügung stellt, exakt zu diesen Zwecken. Wir haben diesen Anbieter nach Artikel 28 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://explore.zoom.us/de/privacy/ .
2. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir dokumentieren über diesen Anbieter alle Daten, die Sie bei der Anmeldung und Teilnahme am jeweiligen Webinar von sich preisgeben. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://explore.zoom.us/de/products/webinars/.
3. Der Beauftragung steht nicht entgegen, dass der Anbieter die Daten außerhalb der EU verarbeitet. Denn Sie können nur dann an unserem Barcamp teilnehmen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise.

KLICK-TIPP (ZUR VERTRAGSBEGRÜNDUNG, -ERFÜLLUNG UND/ODER -BEENDIGUNG).

1. Wir setzen hier den folgenden Anbieter ein: KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ (Vereinigtes Königreich). Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Internetseite haben Sie die Möglichkeit, Produkte von uns zu kaufen und/oder Leistungen von uns zu buchen. Wir steuern
   1. die Erfassung Ihrer personenbezogenen Daten bei Anbahnung des jeweiligen Vertrages,
   2. die für die Begründung, Durchführung und/oder Beendigung des Vertrages erforderliche Kommunikation (insbesondere per E-Mail) mit Ihnen sowie
   3. die Auslieferung unserer Produkte und/oder Leistungen.
2. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.klicktipp.com/datenschutzerklarung/
3. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen:
   1. sämtliche von Ihnen eingegebene Kontakt- und Bestelldaten,
   2. ggf. Zahlungsdaten,
   3. Daten über die Auslieferung sowie
   4. Daten über die Geltendmachung von Rechten Ihrerseits und der Reaktion unsererseits.
   5. Nähere Informationen zur Art und Weise der Verarbeitung finden Sie unter: https://www.klick-tipp.com/handbuch.
4. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet (Artikel 46 DSGVO).

ZAPIER (ZUR VERTRAGSBEGRÜNDUNG, -ERFÜLLUNG UND/ODER -BEENDIGUNG).

1. Wir setzen hier den folgenden Anbieter ein: die Zapier Inc., 548 Market St #62411, San Francisco, California 94104 (USA), die das von uns genutzte tool „Zapir“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Mit Zapier können wir Web-Apps verbinden, sodass zwischen den verschiedenen Anwendungen Kunden- und Interessentendaten automatisiert ausgetauscht werden können. Hierbei werden die Daten über Zapier ausgetauscht, sodass die Daten ggf. auch dort verarbeitet werden. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://zapier.com/privacy/.
2. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Sämtliche Daten, die wir über Tools erheben, die wir im Zusammenhang mit der Begründung, Durchführung und/oder Beendigung von Verträgen zwischen uns einsetzen und über diesen Anbieter automatisiert verknüpft haben. Das können in der Regel alle Daten aus der Vertragsanbahnung (häufig Ihre Kontaktdaten), aus der Vertragsdurchführung (häufig Bestell- und Zahlungsdaten) und aus der Vertragsbeendigung (Status Vertragsende, Status Einstellung von Leistungen) sein. Nähere Informationen zu den Einsatzmöglichkeiten finden Sie unter: https://zapier.com/learn/getting-started-guide/what-is-zapier/.
3. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn wir können Ihnen gegenüber nur dann vertragliche Leistungen anbieten, bei denen wir Zapier einsetzen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

WIE SETZEN WIR PIESYNC EIN?

1. Zur Integration unterschiedlicher Datenbanken und Tools nutzen wir PieSync. Anbieter dieses Dienstes ist die PieSync NV Notarisstraat 1, 9000 Ghent, Belgien. Nähere Informationen zum Datenschutz bei diesem Anbieter finden Sie unter https://www.piesync.com/legal/privacy-policy/.
2. Wir haben diesen Anbieter sorgfältig ausgewählt. Wir haben mit ihm ein „Data Processing Agreement“ vereinbart (abrufbar hier: https://www.piesync.com/legal/data-processing-agreement/) und werden ihn auch künftig anlasslos und anlassbezogen überprüfen. Der Anbieter verarbeitet Ihre Daten ausschließlich auf unsere Weisungen hin.
3. Mit PieSync können wir Web-Apps verbinden, sodass zwischen den verschiedenen Anwendungen Kunden- und Interessentendaten automatisiert ausgetauscht werden können. Hierbei werden die Daten über PieSync ausgetauscht, sodass die Daten ggf. auch dort verarbeitet werden. Nähere Informationen zu den Einsatzmöglichkeiten finden Sie unter: https://www.piesync.com/connections/. 

DER EINSATZ VON PRETIX.

Zur Abwicklung des sog. „Ticketings“ für unsere Veranstaltung setzen wir Pretix ein. Der Anbieter dieses Dienstes ist Raphael Michel, rami.io Softwareentwicklung, Markgräfler Straße 16, 69126 Heidelberg. Näheres zur Arbeitsweise dieses Anbieters finden Sie unter https://pretix.eu/about/de/features/shop. Wir haben diesen Anbieter sorgfältig ausgewählt. Eine Beschreibung der von ihm ergriffenen Sicherheitsmaßnahmen finden Sie hier: https://pretix.eu/about/de/security. Seine Datenschutzerklärung, insbesondere für Sie als Ticket-Käufer, finden Sie hier: https://pretix.eu/about/de/privacy. 

DER EINSATZ VON MICROSOFT-LÖSUNGEN.

Zur Durchführung Veranstaltung, insbesondere zur Speicherung der hierfür erforderlichen Daten (Microsoft 365), setzen wir Microsoft-Lösungen ein. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Näheres zur Arbeitsweise dieses Anbieters finden Sie unter https://www.microsoft.com/de-de/microsoft-teams/group-chat-software?market=de. Wir haben diesen Anbieter sorgfältig ausgewählt. Die Datenschutzerklärung finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement. Wir haben diesen Anbieter gemäß Artikel 28 DSGVO mit dieser Datenverarbeitung beauftragt. Der Beauftragung steht auch nicht entgegen, dass der Anbieter die Daten außerhalb der Europäischen Union verarbeitet. Denn wir berufen uns in diesem Zusammenhang auf Artikel 46 DSGVO, da sich dieser Anbieter gemäß den EU-Standardvertragsklauseln verpflichtet hat.

CRM-LÖSUNG VON HUBSPOT.

1. Zur Verwaltung von Kundendaten setzen wir den folgenden Anbieter ein: HubSpot, Inc., 25 First Street, Cambridge, MA 02141 (USA), hubspotgermany@hubspot.com. Wir haben diesen Anbieter mit der Verarbeitung Ihrer Daten nach Artikel 28 DSGVO beauftragt. Die Vereinbarung finden Sie hier: https://legal.hubspot.com/de/dpa. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://legal.hubspot.com/de/privacy-policy.
2. Hierbei verarbeiten wir in der Regel alle Daten, die im Zusammenhang mit der Begründung, Durchführung und/oder Beendigung des Vertrages stehen, insbesondere die Rechnungsadresse, den Teilnahmestatus und die Zahlungsdaten. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://www.hubspot.de/products/service?hubs_content=www.hubspot.de/&hubs_content-cta=hsg-nav__box-link.
3. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn die Verarbeitung Ihrer personenbezogenen Daten über das Formular erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

VERARBEITUNGSVORGÄNGE, FÜR DIE IHRE EINWILLIGUNG ERFORDERLICH IST (RECHTSGRUNDLAGE ARTIKEL 6 ABSATZ 1 SATZ 1 LIT. A DSGVO).

ALLGEMEINE HINWEISE ZU ZWECK UND RECHTSGRUNDLAGE DER NACHFOLGEND BESCHRIEBENEN VERARBEITUNGSVORGÄNGE.

1. Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben.
2. Rechtsgrundlage für die jeweilige Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten zulässig, wenn Sie Ihre Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben. 

ALLGEMEINE HINWEISE ZUR SPEICHERUNGSDAUER BZGL. DER DATEN IM RAHMEN DER NACHFOLGEND BESCHRIEBENEN VERARBEITUNGSVORGÄNGE.

1. Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen haben.
2. Sollte sich im Anschluss an eine Verarbeitung, die auf Ihre Einwilligung gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir ggf. einige Ihrer Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,
   1. Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),
   2. Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).

HINWEIS BEI RECHTSGRUNDLAGE „EINWILLIGUNG“.

1. Soweit wir von Ihnen eine Einwilligung für die Verarbeitung einholen, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich.
2. Ferner weisen wir darauf hin, dass wir im Rahmen der Einholung der Einwilligung, weitere Ihrer personenbezogenen Daten verarbeiten. Das sind einerseits Identitätsmerkmale (etwa Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse) und andererseits Protokolldaten zur Einwilligung (Zeitpunkt der Einwilligung, Status der Einwilligung, Umfang der Einwilligung). Diese Datenverarbeitung stützen wir auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Zweck ist die Notwendigkeit, Ihre Einwilligungserteilung nachweisen zu müssen.
3. Die Identitätsmerkmale und Protokolldaten zur Einwilligung speichern wir, bis zum Ablauf des dritten Kalenderjahres, das auf das Jahr folgt, in dem Sie die Einwilligung widerrufen. Rechtsgrundlage für diese Aufbewahrung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse daraus folgt, dass wir innerhalb des relevanten, zivilrechtlichen Verjährungszeitraumes nachweisen können müssen, dass und worin Sie eingewilligt haben. 

DATENVERARBEITUNG BEIM EINSATZ VON GOOGLE ANALYTICS.

1. Zur Analyse Ihres Nutzerverhaltens auf unserer Internetseite setzen wir folgenden Dienstleister mit seinem in der Überschrift näher bezeichneten Tool ein: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Das Tool verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Der Anbieter wird in unserem Auftrag diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.
2. Der Zweck kann wie folgt beschrieben werden: Wir nutzen dieses Tool, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Näheres zur Art und Weise der Verarbeitung über diesen Anbieter finden Sie hier: https://marketingplatform.google.com/intl/de/about/analytics/.
3. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Dieses Tool verwendet sog. „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server des Anbieters in den USA übertragen und dort gespeichert. Jedoch wird Ihre IP-Adresse durch den Anbieter innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server des Anbieters in den USA übertragen und dort gekürzt. Die im Rahmen des Einsatzes dieses Tools von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten durch den Anbieter zusammengeführt. Wir verwenden dieses Tool zudem für eine geräteübergreifende Analyse von Besucherströmen, die über eine User-ID durchgeführt wird. Sie können in Ihrem Kundenkonto unter „Meine Daten“, „persönliche Daten“ die geräteübergreifende Analyse Ihrer Nutzung deaktivieren. Informationshalber weisen wir Sie darauf hin, dass wir dieses Tool so einsetzen, dass IP-Adressen gekürzt weiterverarbeitet werden und eine Personenbeziehbarkeit damit ausgeschlossen werden kann. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.
4. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

DATENVERARBEITUNG BEIM EINSATZ VON YOUTUBE (MIT EIGENEM KANAL)

1. Wir setzen die o.g. Videoplattform bzw. das o.g. Videoportal auf unserer Internetseite ein. Ihr Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043. Wenn Sie Ihren Sitz innerhalb des Europäischen Wirtschaftsraums haben, werden Ihre Daten ergänzend durch die Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland verarbeitet. Eine Datenschutzerklärung des Anbieters finden Sie hier: https://policies.google.com/privacy?fg=1.
2. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Auf unserer Website sind Plugins des Videoportals YouTube eingebunden. Bei jedem Aufruf einer Seite, die ein oder mehrere YouTube-Videoclips anbietet, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von YouTube hergestellt. Diese Videos sind alle im „erweiterten Datenschutz-Modus“ eingebunden Es werden keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 3 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Wenn Sie ein Google-Konto nutzen und die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen.
3. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy.
4. Wir unterhalten bei diesem Anbieter auch eine Unternehmensseite. Sofern Sie mit dieser Unternehmensseite interagieren, besteht die Möglichkeit, dass der Anbieter Ihre Daten verarbeitet, wie in Absatz 3 beschrieben.
5. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die Daten ggf. außerhalb der Europäischen Union durch den Anbieter verarbeitet werden; ggf. im Zusammenwirken mit der Google LLC. Denn die Verarbeitung Ihrer personenbezogenen Daten über dieses Tool erfolgt nur, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

DATENVERARBEITUNG BEIM EINSATZ VON KLICK TIPP (ZUR MARKETINGAUTOMATION).

1. Wir setzen die o.g. Marketing-Automatisierungs-Dienstleister ein. Sein Anbieter ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ (Vereinigtes Königreich).
2. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wir setzen Klick-Tipp ein, um Ihnen gegenüber Marketingmaßnahmen anzuwenden, die wir in dieser Datenschutzerklärung als solche gekennzeichnet und beschrieben haben. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.klicktipp.com/datenschutzerklarung/
3. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Wir verarbeiten alle Daten, die wir zur werblichen Ansprache nutzen, wie bereits in dieser Datenschutzerklärung beschrieben. Ferner setzen wir in der Kommunikation mit Ihnen (etwa zur Abwicklung des Vertrages oder bei Follow-Up-E-Mails) und bei Auslieferung von Newslettern und Webinaren die sog. „tags“ von Klick-Tipp ein. Ein tag (deutsch: Etikett) ist eine Auszeichnung von Informationen mit zusätzlichen Informationen, Spezifizierungen oder Kategorien. Beim tagging werden Informationen mit passenden Schlagworten, Kategorien oder anderen von uns vorab definierten Parametern verknüpft. Nähere Informationen zum tagging bei Klick-Tipp hierzu finden Sie unter https://support.klicktipp.com/article/17-tags-virtuelle-notizzettel . Wichtig ist, dass wir diese Tags so einsetzen und definieren, dass Klick-Tipp hier unseren Weisungen folgt. Bei Klick Tipp werden sog. SmartTags und Manuelle Tags ein gesetzt. SmartTags werden eingesetzt, wenn Sie sich über ein Anmeldeformular zu etwas anmelden (Termin, Newsletter, Webinar o.ö.). In diesem Fall erhalten Sie automatisch einen Tag mit dem Namen des betreffenden Anmeldeformulars. Außerdem setzt Klick-Tipp für uns automatisch die tags „E-Mail erhalten“, „E-Mail geöffnet“, „E-Mail geklickt“ und „E-Mail im Browser angesehen“. Manuelle Tags legen wir vollkommen selbständig fest. So können wir Sie beispielsweise mit dem Tag „Kunde“ oder – noch spezifischer – mit dem Tag „Produkt B gekauft“ oder „Webinar bis zu diesem Zeitpunkt betrachtet“ versehen. Klick-Tipp sammelt einige der Informationen, die zur Grundlage des taggings werden, über zusätzliche tracking-Pixel. Die tags dienen grds. dazu, dass wir unsere Pflichten im vorvertraglichen und vertraglichen Verhältnis erfüllen können. Ferner ermöglichen sie uns eine automatisierte Kommunikation mit Ihnen, was unsere Erreichbarkeit und damit unser Service-Level erhöht. Sofern wir die tags zur Versendung von werblicher Ansprache einsetzen, ist dies Bestandteil der hierfür geltend gemachten Rechtsgrundlage. Wir setzen die Tags auch zur Verbesserung der werblichen Ansprache ein. Wenn Sie keine Analyse durch Klick-Tipp wollen, müssen Sie daher den Grund für unsere Kommunikation abbestellen bzw. ihm widersprechen. Hierfür stellen wir in jeder Nachricht, die hierauf abzielt, einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter oder das Webinar auch direkt auf der Website abbestellen.
4. Den Datenverarbeitungsvorgängen steht auch nicht entgegen, dass die ggf. außerhalb der Europäischen Union verarbeitet werden. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet (Artikel 46 DSGVO).

ZAPIER (ZUR MARKETINGAUTOMATION).

1. Wir setzen hier den folgenden Anbieter ein: die Zapier Inc., 548 Market St #62411, San Francisco, California 94104 (USA), die das von uns genutzte tool „Zapir“ zur Verfügung stellt. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Mit Zapier können wir Web-Apps verbinden, sodass zwischen den verschiedenen Anwendungen Kunden- und Interessentendaten automatisiert ausgetauscht werden können. Hierbei werden die Daten über Zapier ausgetauscht, sodass die Daten ggf. auch dort verarbeitet werden. Mit der insoweit erforderliche Verarbeitung Ihrer personenbezogenen Daten haben wir diesen Anbieter gemäß Artikel 28 Absatz 3 DSGVO beauftragt. Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://zapier.com/privacy/.
2. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Sämtliche Daten, die wir über Tools erheben, die wir im Zusammenhang mit der Marketingautomation. Nähere Informationen zu den Einsatzmöglichkeiten finden Sie unter: https://zapier.com/learn/getting-started-guide/what-is-zapier/.
3. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn wir können Ihnen gegenüber nur dann vertragliche Leistungen anbieten, bei denen wir Zapier einsetzen, wenn Sie der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO). Bitte lesen Sie vorher unbedingt unsere Risikohinweise (vgl. Allgemeiner Teil/ Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise).

DATENVERARBEITUNG BEIM VERSAND EINES NEWSLETTERS.

1. Wir verarbeiten Ihre Daten ggf., um Ihnen einen Newsletter zuzuschicken. Ein Newsletter (engl. für Mitteilungsblatt, Verteilernachricht oder Infobrief) ist ein, elektronisches regelmäßig erscheinendes Rundschreiben. Zu Beginn stellen Sie uns diejenigen Daten zur Verfügung, die wir zur Newsletteranmeldung abfragen. Nach Durchführung des Double-Opt-In-Verfahrens (vgl. Absatz 2) nutzen wir Ihre Daten, um Sie mittels eines Newsletters werblich anzusprechen.
2. Zur Einholung der Einwilligung bedienen wir uns des sog. Double-Opt-In-Verfahrens. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung Ihrer Einwilligung bitten. Wenn Sie Ihre Anmeldung nicht innerhalb von 14 Tagen bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage dieser Verarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO. Nach dieser Vorschrift dürfen wir Ihre Daten verarbeiten, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen. Die rechtliche Verpflichtung, der wir unterliegen, folgt aus Artikel 7 Absatz 1 DSGVO bzw. Artikel 5 Absatz 1 DSGVO. Denn nach diesen Vorschriften sind wir rechtlich verpflichtet, die Einholung einer Einwilligung zu dokumentieren. Das geht nur, wenn wir Ihre Daten dafür zu Nachweiszwecken erheben. Wir speichern die Daten, solange dies zu Nachweiszwecken erforderlich ist. Sofern Sie die Einwilligung bestätigen, endet die Aufbewahrungsfrist erst nach Widerruf Ihrer Einwilligung zzgl. der Zeit bis zur Verjährung etwaiger zivilrechtlicher Ansprüche, also i.d.R. am 31. Dezember des 3. Kalenderjahres, das auf das Jahr, in dem Sie Ihre Einwilligung widerrufen haben, folgt.
3. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Die Daten, die Sie uns zur Registrierung zum Newsletter mitteilen und die Daten, die wir gemäß Absatz 2 zum Nachweis der Erteilung der Einwilligung brauchen (Opt-In-Status-Daten) sowie ggf. Daten zum Widerruf Ihrer Einwilligung. 

VERARBEITUNGSVORGÄNGE, DIE UNSEREM BERECHTIGTEN INTERESSE LIEGEN (RECHTSGRUNDLAGE ARTIKEL 6 ABSATZ 1 SATZ 1 LIT. F DSGVO).

ALLGEMEINE HINWEISE ZU ZWECK UND RECHTSGRUNDLAGE DER NACHFOLGEND BESCHRIEBENEN VERARBEITUNGSVORGÄNGE.

1. Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge ist bei jedem Tool gesondert beschrieben. Er ist maßgebliche Begründung für unser berechtigtes Interesse an der Verarbeitung.
2. Rechtsgrundlage für die jeweilige Datenverarbeitung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten auch ohne Ihre Einwilligung zulässig, wenn sie zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. 

ALLGEMEINE HINWEISE ZUR SPEICHERUNGSDAUER BZGL. DER DATEN IM RAHMEN DER NACHFOLGEND BESCHRIEBENEN VERARBEITUNGSVORGÄNGE.

1. Wir speichern die Daten, bis unser Zweck weggefallen ist, was stets der Fall ist, wenn Sie einen begründeten Widerspruch erhoben haben (vgl. „Hinweis zum Widerspruchsrecht.“).
2. Sollte sich im Anschluss an eine Verarbeitung, die auf das berechtigte Interesse gestützt wird, zwischen uns ein Vertragsverhältnis zustande kommen, speichern wir die Daten ergänzend bis zum Ablauf unserer gesetzlichen Aufbewahrungsfristen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB. Nach diesen Vorschriften sind einige der o.g. Daten auch über den Zeitpunkt der Zweckerreichung hinaus aufzubewahren. So sind wir ggf. verpflichtet,
   1. Daten zu Ihrer Person, die sich aus Büchern und Aufzeichnungen, Inventaren, Jahresabschlüssen, Einzelabschlüssen nach § 325 Abs. 2a HGB, Konzernabschlüssen, Lageberichten und Konzernlageberichten, Eröffnungsbilanzen, Buchungsbelegen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union, Handelsbüchern sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen ergeben, für zehn Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB),
   2. Daten zu Ihrer Person, die sich aus empfangenen Handels- oder Geschäftsbriefen, aus der Wiedergabe der empfangenen Handels- oder Geschäftsbriefe sowie aus sonstigen Unterlagen, die für die Besteuerung von Bedeutung sind, für sechs Jahre aufzubewahren, wobei die Aufbewahrungsfrist i.d.R. mit dem Schluss des Kalenderjahrs beginnt, in dem das maßgebliche Dokument entstanden ist (Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO bzw. i.V.m. § 257 HGB).

HINWEIS ZUM WIDERSPRUCHSRECHT.

1. Soweit wir in der nachfolgenden Datenschutzerklärung eine Datenverarbeitung auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, also auf ein berechtigtes Interesse an der Verarbeitung, stützen, haben Sie stets das Recht, der Verarbeitung zu widersprechen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich. Sofern der Widerspruch begründet ist, werden wir die Verarbeitung einstellen.
2. Wenn das berechtigte Interesse auf dem Interesse an Direktwerbung bzw. werblicher Ansprache beruht, ist Ihr Widerspruch, soweit Sie identifiziert sind, stets begründet.

INFORMATORISCHE NUTZUNG DER INTERNETSEITE.

1. Wenn Sie unsere Internetseite rein informatorisch nutzen, also wenn Sie sich als Nutzer weder registrieren noch anderweitig Informationen übermitteln, erheben wir folgende Daten von Ihnen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge , Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Wir erhalten diese Daten über Cookies und direkt von Ihrem Browser.
2. Zweck dieser Verarbeitung ist die Bereitstellung unserer Internetseite sowie die statistische Auswertung. 

TRANSIENTE COOKIES.

1. Gern beschreiben wir diesen Verarbeitungsvorgang kurz: Wir setzen auf unserer Internetseite sog. transiente Cookies ein. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen des Besucher-Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann der Besucher-Rechner wiedererkannt werden, wenn der Besucher auf Ihre Website zurückkehrt.
2. Der Zweck, aus dem auch unser berechtigtes Interesse folgt, kann wie folgt beschrieben werden: Die Cookies dienen der für Sie passenden Darstellung und Nutzung der Internetseite.
3. Hierbei verarbeiten wir in der Regel folgende Daten von Ihnen: Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

RECHTEMANAGEMENT.

1. Sie haben uns gegenüber einige Rechte (vgl. Allgemeiner Teil, Rechte der Besucher der Internetseite). Sofern Sie Rechte uns gegenüber geltend machen, verarbeiten wir die hiermit verbundenen Kontakt-, Kommunikations- und Vorgangsdaten.
2. Wir verarbeiten Ihre Daten wie folgt:
   1. Wir nehmen Ihr Anliegen entgegen.
   2. Wir prüfen Ihr Anliegen.
   3. Sofern begründet, kommen wir Ihrem Anliegen nach.
   4. Wir speichern die hiermit verbundenen Daten.
3.  Während die Verarbeitung i.S.v. Absatz 2 Ziffern 1 bis 3 durch Artikel 6 Absatz 1 Satz 1 lit. c DSGVO gerechtfertigt ist (wir sind zur Bearbeitung Ihrer Anliegen i.d.R. aus der DSGVO heraus verpflichtet), liegt der Zweck der Speicherung (Absatz 2 Ziffer 4) darin, dass wir die Daten speichern, um uns später gegen Ansprüche Ihrerseits verteidigen zu können. Darin liegt auch unser berechtigtes Interesse. Wir speichern Ihre Daten bis zum Ablauf des dritten Kalenderjahres, das auf Ihre Anfrage/Eingabe folgt (vgl. Artikel 6 Absatz 1 Satz 1 lit. f DSGVO i.V.m. §§ 193, 195 BGB).

VG Wort: Cookies und Meldungen zu Zugriffszahlen

Wir setzen „Session-Cookies“ der VG Wort, München, zur Messung von Zugriffen auf Texten ein, um die Kopierwahrscheinlichkeit zu erfassen. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Session-Cookies können keine anderen Daten speichern. Diese Messungen werden von der Kantar Germany GmbH nach dem Skalierbaren Zentralen Messverfahren (SZM) durchgeführt. Sie helfen dabei, die Kopierwahrscheinlichkeit einzelner Texte zur Vergütung von gesetzlichen Ansprüchen von Autoren und Verlagen zu ermitteln. Wir erfassen keine personenbezogenen Daten über Cookies.

Wir ermöglichen damit, dass unsere Autoren an den Ausschüttungen der VG Wort partizipieren, die die gesetzliche Vergütung für die Nutzungen urheberrechtlich geschützter Werke gem. § 53 UrhG sicherstellen.

Eine Nutzung unserer Angebote ist auch ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden.

VG Wort: Datenschutzerklärung zur Nutzung des Skalierbaren Zentralen Messverfahrens

Unsere Website und unser mobiles Webangebot nutzen das „Skalierbare Zentrale Messverfahren“ (SZM) der Kantar Germany GmbH für die Ermittlung statistischer Kennwerte zur Ermittlung der Kopierwahrscheinlichkeit von Texten.

Dabei werden anonyme Messwerte erhoben. Die Zugriffszahlenmessung verwendet zur Wiedererkennung von Computersystemen alternativ ein Session-Cookie oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. IP-Adressen werden nur in anonymisierter Form verarbeitet.

Das Verfahren wurde unter der Beachtung des Datenschutzes entwickelt. Einziges Ziel des Verfahrens ist es, die Kopierwahrscheinlichkeit einzelner Texte zu ermitteln.

Zu keinem Zeitpunkt werden einzelne Nutzer identifiziert. Ihre Identität bleibt immer geschützt. Sie erhalten über das System keine Werbung.