Datenschutz­erklärung

Datenschutz­erklärung

Wir nehmen den Schutz Ihrer Daten sehr ernst und schützen diese nach den gesetzlichen Vorschriften.

Automatisch gesammelte Informationen

Wir verfolgen die Benutzung unserer Website, um sie für Sie zu verbessern und Ihren Bedürfnissen anzupassen. Automatisch werden Daten über Ihren Browser an uns übermittelt.

• Browserversion und Browsertyp
• Betriebssystem
• IP-Adresse
• Uhrzeit
• Serveranfrage
• zuvor besuchte Seiten (Referrer)

Der Referrer ist ein optionaler Teil der an den Webserver gesendeten HTTP-Anfrage und wird durch die Einstellungen in Ihrem Webbrowser veranlasst. Die Speicherung dieser Daten dient lediglich internen und statistischen Zwecken. Diese sind für uns in der Regel nicht bestimmten Personen zuzuordnen.

Kontaktaufnahme

Bei einer Kontaktaufnahme mit uns werden die Angaben der Person zur Bearbeitung und Abwicklung der Anfrage gem. Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die Angaben der Person können innerhalb von einem CRM-System oder anderer Software gespeichert und verarbeitet werden. Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Eine Überprüfung der Erforderlichkeit findet alle zwei Jahre statt, davon abgesehen gelten die gesetzlichen Archivierungspflichten.

Vertragliche Leistungen

Wir verarbeiten die Daten unserer Vertragspartner und Interessenten sowie anderer Auftraggeber entsprechend Art. 6 Abs. 1 lit. b DSGVO, um Ihnen gegenüber unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit der Verarbeitung, basieren auf den zugrundeliegenden Vertragsverhältnissen. Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer vertragsgemäßen Verarbeitung sind. Eine Offenlegung an externe Personen oder Unternehmen erfolgt nur, wenn sie im Rahmen eines Vertrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend der gesetzlichen Vorgaben und den Weisungen unserer Auftraggeber. Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sind. Im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Datenverarbeitung

Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie zur Organisation unseres Betriebs, der Finanzbuchhaltung und der Befolgung gesetzlicher Pflichten, wie beispielsweise der Archivierung. Hierbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO. Von der Verarbeitung sind Kunden, Interessenten, Geschäftspartner und auch Besucher unserer Webpräsenz betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Aufrechterhaltung unserer Geschäftstätigkeiten, der Wahrnehmung unserer Aufgaben und der Erbringung unserer Leistungen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und Kommunikation entspricht den der Verarbeitungstätigkeit zugehörigen Angaben und den geltenden gesetzlichen Rahmenbedingungen. Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater (z. B. Steuerberater) sowie weitere Gebührenstellen und Zahlungsdienstleister. Auf Grundlage unseres betriebswirtschaftlichen Interesses speichern wir Angaben zu Lieferanten und sonstigen Geschäftspartnern, z. B. für spätere Kontaktaufnahmen. Diese überwiegend unternehmensbezogenen Informationen speichern wir grundsätzlich dauerhaft.

Hosting

Zum Betrieb unserer Webpräsenz verarbeiten wir Bestands-, Inhalts- und Kontaktdaten, Vertragsdaten, Nutzungs-, Meta- und Kommunikationsdaten von Besuchern, Kunden und Interessenten der angebotenen Onlinedienste auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Zurverfügungstellung gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO.

Google Fonts

Wir binden die Schriftarten („Google Fonts“) des Anbieters Google LLC („Google“) ein. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Datenschutzerklärung: https://policies.google.com/privacy?hl=de&gl=de (öffnet in neuem Tab)
Opt-Out: https://adssettings.google.com/authenticated (öffnet in neuem Tab)

Logdateien

Wir erheben auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO Daten über jeden Zugriff auf den Server („Serverlogdateien“). Logdateien werden aus Sicherheitsgründen (insbesondere zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 10 Tagen gespeichert und danach gelöscht. Informationen, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Videokonferenzsystem BigBlueButton

Wir nutzen das Videokonferenz­system BigBlueButton auf unserem eigenen Server.

Rechtsgrundlage für die Datenverarbeitung ist für unsere Beschäftigten § 26 BDSG i. V. m. Art. 88 EU-DSGVO; für unsere Kundinnen und Kunden liegt die Rechtsgrundlage in der Durchführung des Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b EU-DSGVO oder in einer Einwilligung gem. Art. 6 Abs. 1 lit. a EU-DSGVO.

Die Einwilligung erfolgt freiwillig … (alternativ z. B. Telefon, Post, Nextcloud, E-Mail). Zweck der Durchführung einer Videokonferenz liegt in der Vertragsanbahnung oder -durchführung. Aufzeichnungen werden von uns nicht erstellt; Teilnehmende ohne Moderationsrolle können technisch nicht aufzeichnen.

Webcam und Mikrofon steuern ausschließlich Sie. Alternativ kann der Chat genutzt werden; Chatverläufe speichern wir nicht. Konferenzen mit Bestandskund:innen protokollieren wir in der von persönlichen Treffen bekannten Form.

Da wir BigBlueButton selbst betreiben, erfolgt keine Verarbeitung durch Dritte. Übertragungswege sind transportverschlüsselt, gespeicherte Daten werden verschlüsselt abgelegt, das System ist durch Firewalls geschützt.

Im Rahmen jeder Konferenz verarbeiten wir insbesondere:

1. Name (Freischaltung) und Benutzerkennung,
2. Metadaten zur Durchführung (Raumname, Zeiten, Datum, IP-Adressen, Geräteinfos),
3. Inhaltsdaten (geteilte Dokumente/Präsentationen, Text-/Chat-, Video-, Audiodaten).

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt. Es gelten die unten genannten Betroffenenrechte.

Minderjährige

Personenbezogene Daten von Kindern werden nicht wissentlich gesammelt oder genutzt. In der Regel erfahren wir nicht das Alter der Besucher. Spezifische zusätzliche Schutzmaßnahmen sind daher nicht implementiert.

Bewerbungsverfahren

Daten von Bewerber:innen verarbeiten wir nur zum Zweck und im Rahmen des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b, lit. f DSGVO, § 26 Abs. 1, 2 BDSG i. V. m. Art. 88 Abs. 1 DSGVO). … E-Mail-Bewerbungen sind grundsätzlich unverschlüsselt; für den Übertragungsweg können wir keine Verantwortung übernehmen (ggf. Postweg nutzen). Erfolgreiche Bewerbungen: Weiterverarbeitung für das Beschäftigungsverhältnis; ansonsten Löschung nach drei Monaten (AGG-Nachweispflichten). Besondere Kategorien gem. Art. 9 DSGVO werden nur nach Art. 9 Abs. 2 lit. a/b DSGVO bzw. § 26 Abs. 3 BDSG verarbeitet.

Auskunfts-, Widerspruchs- und Beschwerderecht

Sie erhalten jederzeit ohne Angabe von Gründen kostenfrei Auskunft über Ihre bei uns gespeicherten Daten. Unter bestimmten Voraussetzungen können Sie Daten sperren, berichtigen oder löschen lassen. Einwilligungen können Sie jederzeit widerrufen; Sie können der Verarbeitung widersprechen. Kontakt: siehe Impressum.

Aufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informations­freiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf

Wir behalten uns vor, die Datenschutzerklärung zu aktualisieren, um den Datenschutz zu verbessern und/oder an geänderte Behördenpraxis oder Rechtsprechung anzupassen.