Datenschutzerklärung nach der DSGVO

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Deshalb erfolgt die Verarbeitung personenbezogener Daten in Übereinstimmung mit den geltenden europäischen und nationalen Rechtsvorschriften.

Ihre Einwilligungserklärung(en) können Sie selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen. Bitte wenden Sie sich hierfür an den Verantwortlichen gem. § 1.

Die nachfolgende Erklärung gibt einen Überblick darüber, welche Art von Daten erhoben werden, in welcher Weise diese Daten genutzt und weitergegeben werden, welche Sicherheitsmaßnahmen wir zum Schutz Ihrer Daten ergreifen und auf welche Art und Weise Sie Auskunft über die uns gegebenen Informationen erhalten.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 S. 1 lit. c) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S.1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

§ 1 Der Verantwortliche und der Datenschutzbeauftragte

(1) Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Handwerkskammer Ulm
Olgastraße 72
89073 Ulm
Deutschland
Telefon: 0731 1425-0
E-Mail: dsb@hwk-ulm.de
Website: www.hwk-ulm.de

(2) Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Dieter Grohmann
Datenschutz und privacy
Beethovenstr. 23
87435 Kempten
Deutschland
Telefon: 0831 5209-8680
E-Mail: info@datenschutzprivacy.de
Website: www.datenschutzprivacy.de

§ 2 Begriffsbestimmungen

Die Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Europäischen Verordnungsgeber beim Erlass der EU-Datenschutz-Grundverordnung (nachfolgend: „DSGVO“ genannt) verwendet wurden. Die Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, werden nachfolgend die wichtigsten Begriffe erläutert:

a) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“ genannt) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

e) Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

g) Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

i) Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

j) Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

§ 3 Bereitstellung der Website und Erstellung von Logfiles

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir bei jedem Aufruf der Website automatisiert folgende Daten und Informationen vom Computersystem des aufrufenden Rechners:

a) Die IP-Adresse des Nutzers
b) Informationen über den Browsertyp und die verwendete Version
c) Das Betriebssystem des Nutzers
d) Den Internet-Service-Provider des Nutzers
e) Datum und Uhrzeit des Zugriffs
f) Websites, die vom System des Nutzers über unsere Internetseite aufgerufen werden
g) Sprache und Version der Browsersoftware
h) Namen heruntergeladener Dateien

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

(2) Rechtsgrundlage für die vorübergehende Speicherung der Logfiles ist Art. 6 Abs. 1 S. lit. f) DSGVO.
(3) Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um
a) eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
b) die Inhalte unserer Webseite sowie die Werbung für diese zu optimieren
c) die Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Webseite zu gewährleisten
d) Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO vor.
(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind – in diesem Falle mit Ende des Nutzungsvorgangs
Im Fall der Speicherung der Daten in Logfiles ist dies spätestens nach sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen gelöscht oder anonymisiert, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
(5) Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich, weshalb keine Widerspruchsmöglichkeit besteht.

§ 4 Verwendung von Cookies

(1) Diese Website verwendet sog. Cookies. Folgend finden sie eine Liste an Cookies mit Beschreibung, welche verwendet werden.
Cookies sind kleine Textdateien die, sobald Sie eine Webseite besuchen, von einem Webserver an Ihren Browser gesendet und lokal auf Ihrem Endgerät (PC, Notebook, Tablet, Smartphone usw.) gespeichert werden und auf Ihrem Computer abgelegt werden und dem Verwender (also uns) bestimmte Informationen zukommen lassen. Cookies dienen dazu, die Webseite kundenfreundlicher und sicherer zu gestalten, insbesondere nutzungsbezogene Informationen zu erheben, wie bspw. Nutzungshäufigkeit und Nutzeranzahl der Seiten und sowie Verhaltensweisen der Seitennutzung. Cookies richten auf dem Rechner keinen Schaden an und enthalten keine Viren. Dieses Cookie enthält eine charakteristische Zeichenfolge (Sog. Cookie-ID), die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Eingesetzte Cookies:
a. Google Analytics
b. Google Maps
c. Facebook (Meta Platforms, Inc.)
d. Instagram
e. DHKT
f. Session-Cookie
g. Warenkorb
h. Merken von Suchbegriffen

2. Cookies bleiben auch dann gespeichert, wenn die Browser-Sitzung beendet wird und können bei einem erneuten Seitenbesuch wieder aufgerufen werden. Allerdings werden Cookies auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Wenn Sie keine Datenerhebung über Cookies wünschen, können Sie Ihren Browser über das Menü unter „Einstellungen“ so einstellen, dass Sie über das Setzen von Cookies informiert werden oder das Setzen von Cookies generell ausschließen oder Cookies auch einzeln löschen können. Es wird allerdings darauf hingewiesen, dass bei der Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann. Soweit es sich um Session-Cookies handelt, werden diese ohnehin nach Verlassen der Website automatisch gelöscht werden.

§ 5 Instagram

Wir freuen uns über Ihren Besuch auf der von uns betriebenen Instagram-Seite und informieren Sie in dieser Datenschutzerklärung darüber, wie personenbezogene Daten im Zusammenhang mit dem Besuch oder Interaktionen mit unserer Instagram-Seite oder ihren Inhalten verarbeitet werden. Instagram ist ein Onlinedienst zum Teilen von Fotos und Videos, der zu Facebook gehört. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.
Die rechtlichen Grundlagen des Datenschutzes finden sich in der Datenschutz-Grundverordnung (DSGVO).

(1) Gemeinsame Verantwortlichkeit & Kontaktdaten:
Ein für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Wenn Sie über unsere Instagram-Seite personenbezogene Daten an uns übermitteln und wir allein über die Zwecke und Mittel der Verarbeitung entscheiden, ist
Handwerkskammer Ulm
Olgastraße 72
89073 Ulm
Telefon: 0731 14250
E-Mail: info@hwk-ulm.de
alleinige Verantwortliche für die Verarbeitung.
Soweit im Zusammenhang mit unserer Instagram-Seite personenbezogene Daten verarbeitet werden und Facebook allein über die Zwecke und Mittel der Verarbeitung entscheidet, ist

Meta Platforms Ireland Ltd
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
alleinige Verantwortliche für die Verarbeitung.

(2) Informationen zur Datenverarbeitung durch Meta Platforms Ireland Ltd
Die Instagram-Datenschutzrichtlinie (https://help.instagram.com/519522125107875) nennt die Kategorien personenbezogener Daten, die bei der Nutzung von Facebook-Produkten (https://www.facebook.com/help/1561485474074139?ref=dp) verarbeitet werden (siehe I.), beschreibt in allgemeiner Form die Zwecke, zu denen diese Daten verwendet werden (siehe II.) und nennt die Kategorien von Empfängern, denen diese Daten zugänglich gemacht werden können (siehe III., IV.). Unter dem angegebenen Link zur Datenrichtlinie finden Sie auch Informationen über die Rechtsgrundlage der Verarbeitung dieser Daten (siehe V.) und Informationen dazu, wie Sie eine erfolgte Einwilligung bezüglich der Verarbeitung personenbezogener Daten widerrufen können. Weitere Informationen zur jeweiligen Rechtsgrundlage finden Sie unter https://www.facebook.com/about/privacy/legal_bases. In der Datenrichtlinie finden Sie Informationen darüber, wie Sie Ihre Rechte auf Auskunft, Berichtigung, Übertragbarkeit und Löschung gegenüber Meta Platforms Ireland Ltd ausüben können (siehe VI.). Unter diesem Punkt finden Sie auch Informationen über Ihr Widerspruchsrecht gegen bestimmte Verarbeitungen personenbezogener Daten. Nähere Informationen zu Ihren Kontrollmöglichkeiten finden Sie in diesem Hilfe-Artikel (https://www.facebook.com/help/2069235856423257). In der Datenrichtlinie finden Sie auch Informationen über die Dauer, für die personenbezogene Daten gespeichert werden und Informationen über die Kriterien bezüglich der Festlegung dieser Dauer und die Möglichkeit der Sperrung oder Löschung von Instagram-Konten (siehe VII.). Die Datenrichtlinie verweist auf die Absicht von Meta Platforms Ireland Ltd, Daten auf Grundlage der von der Europäischen Kommission erlassenen Angemessenheitsbeschlüsse (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) ggf. auch an Drittländer zu übermitteln.

(3) Informationen zur Verwendung von Cookies durch Meta Platforms Ireland Ltd

Wenn Sie unsere Instagram-Seite besuchen und ihr Browser die Speicherung von Cookies erlaubt, speichert Meta Platforms Ireland Ltd Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (im Folgenden „Cookies”) und kann auf diese Informationen beim Besuch der Plattform Facebook oder einer Webseite, die Facebook-Technologien einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen zu Instagram-Cookies.
Wir möchten Sie darauf hinweisen, dass Meta Platforms Ireland Ltd mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits der Plattform Instagram auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei der Plattform Instagram registrierte, als auch für dort nicht registrierte Personen.

Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch Meta Platforms Ireland Ltd haben. Der Besuch unserer Instagram-Seite ist auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von der Plattform Facebook gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.

Wenn Sie bei der Plattform Instagram oder Facebook registriert bzw. angemeldet sind und vermeiden möchten, dass Meta Platforms Ireland Ltd den Besuch unserer Facebook-Seite mit Ihrem Instagram oder Facebook-Nutzerkonto in Verbindung bringen kann, sollten Sie sich bei Facebook abmelden bzw. die Funktion “angemeldet bleiben” deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.

(4) Datenverarbeitung bei Interaktionen auf unserer Instagram-Seite

Unsere Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über unsere Instagram-Seite mitteilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.

Zusätzlich zu den von Ihnen übermittelten Inhalten sind für uns abhängig von Ihren Privatsphäre-Einstellungen Informationen zu Ihrem Profil, Ihren Gefällt-mir-Angaben und Ihren Beiträgen sichtbar. Wie Sie Ihre Privatsphäre-Einstellungen ändern können, erfahren Sie in diesem Hilfe-Artikel.

Die Verarbeitung Ihrer Daten bei Kontaktaufnahme oder Interaktion mit unserer Seite oder ihren Inhalten erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung Ihres Anliegens. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir verarbeiten die in diesem Zusammenhang von Ihnen angegeben und für uns ggf. zugänglichen Daten zur Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen am Kontakt zu und der Kommunikation mit unseren Interessenten. Hierin liegen auch unsere berechtigten Interessen an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ihre Daten werden, soweit es uns möglich ist, bei Einstellung des Betriebs unserer Instagram-Seite gelöscht. Sofern eine weitergehende Speicherung dieser Daten durch Meta Platforms Ireland Ltd erfolgt, richtet diese sich ausschließlich nach den Bestimmungen in der Instagram-Datenschutzrichtlinie (https://help.instagram.com/519522125107875) und Instagram-Nutzungsbedingungen (https://help.instagram.com/581066165581870).

(5) Verarbeitung anonymisierter Daten zu statistischen Zwecken

Wir haben unsere Instagram-Seite als Business-Profil eingerichtet und nutzen von Meta Platforms Ireland Ltd bereitgestellte anonymisierte Seitenstatistiken („Instagram Insights”), die uns Erkenntnisse über die Besucher unserer Instagram-Seite und deren Interaktionen mit unserer Instagram-Seite und ihren Inhalten liefern. Wir leisten keinen Beitrag zur Entscheidung über die Mittel und Zwecke der Verarbeitung von Ereignis-Daten, die der Erstellung von Seitenstatistiken dienen. Die Statistiken beinhalten folgende Informationen:

• Reichweite, Seitenaufrufe, Verweildauer bei Videobeiträgen
• Interaktionen wie einen Beitrag mit “Gefällt mir” kennzeichnen, Kommentieren oder Teilen von Beiträgen
• Demographische Angaben zu Alter, Geschlecht und Standort

Wir verwenden diese Daten, um Trends zu erkennen. Ein Rückbezug zu Personen, die diese Ereignisse ausgelöst haben, ist für uns nicht möglich.

(6) Rechte betroffener Personen

Nachfolgend haben wir die Rechte betroffener Person für Sie zusammengefasst. Die vollständigen Rechtstexte finden Sie in den genannten Artikeln. Aus dieser Zusammenfassung ergeben sich keine über die in der DSGVO festgelegten hinausgehenden Rechte.
Betroffenen Personen stehen folgende Rechte dem Verantwortlichen gegenüber zu:
Änderung dieser Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft widerrufen
• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer oder Kriterien für diese, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder das Bestehen des Beschwerderechts verlangen. Weiterhin haben können Sie Informationen über die Herkunft von Daten verlangen, die nicht bei Ihnen erhoben wurden. Zudem können Sie verlangen darüber informiert zu werden, ob eine automatische Entscheidungsfindung besteht, ob Daten in ein Drittland oder an eine internationale Organisation übermittelt werden und auf Grundlage welche Garantien dies erfolgt. Sie können eine Kopie der Sie betreffenden personenbezogenen Daten verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung Ihrer gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, wenn der Zweck der Verarbeitung durch Zeitablauf oder andere Gründe entfallen ist, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen haben und keine vorrangigen Gründe für die Verarbeitung oder anderweitige Rechtsgrundlagen bestehen, die Rechtsgrundlage für die Datenverarbeitung fehlt oder weggefallen ist und die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollten wir Ihre Daten öffentlich gemacht haben, so sind wir verpflichtet angemessene Maßnahmen zu unternehmen, jeden Empfänger darüber zu informieren, dass Sie die Löschung aller Links zu oder Kopien von den betreffenden personenbezogenen Daten verlangt haben.
• Recht auf Einschränkung der Verarbeitung(Art. 18 DSGVO): Sie haben ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben ein Recht die von Ihnen auf Grundlage Ihrer Einwilligung oder eines mit uns geschlossenen Vertrages übermittelten personenbezogene Daten in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden und es technisch machbar ist.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie haben ein Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die wir zur Wahrung unserer berechtigten Interessen durchführen, soweit wir keine zwingend schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Jederzeit haben Sie das Recht, Verarbeitungen zu widersprechen, die wir für Zwecke der Direktwerbung betreiben. Ihre Daten dürfen dann nicht mehr für diese Zwecke verarbeitet werden.
• Beschwerderecht (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzvorschriften verstößt.

(7) Änderung dieser Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

§ 6 Newsletter

(1) „Um den auf unserer Webseite angebotenen Newsletter zu beziehen, können Sie sich über unser Formular anmelden. Dabei nutzen wir das sogenannte Double-Opt-In Verfahren. Hier wird zunächst eine Bestätigungsmail an Ihre angegebene E-Mail-Adresse gesendet, mit der Bitte um Bestätigung. Die Anmeldung wird erst wirksam, wenn Sie den in der Bestätigungsmail enthaltenen Aktivierungslink anklicken. Wir verwenden Ihre an uns übertragenen Daten ausschließlich für den Versand des Newsletters, der Informationen oder Angebot enthalten kann. Rechtsgrundlage für den Versand des Newsletters ist Artikel 7 Absatz 3 UWG.
(2) Wir verwenden rapidmail, um unseren Newsletter zu versenden. Ihre Daten werden daher an die rapidmail GmbH übermittelt. Dabei ist es der rapidmail GmbH untersagt, Ihre Daten für andere Zwecke als für den Versand des Newsletters zu nutzen. Eine Weitergabe oder ein Verkauf Ihrer Daten ist der rapidmail GmbH nicht gestattet. rapidmail ist ein deutscher, zertifizierter Newsletter Software Anbieter, welcher nach den Anforderungen der DSGVO und des BDSG sorgfältig ausgewählt wurde.
(3) Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit widerrufen, z.B. über den Abmelde-Link im Newsletter.“
(4) Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
(5) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe der weiteren Daten wie Name und Vorname, sowie das Geschlecht sind freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
(6) Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
(7) Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dienen dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
(8) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre E-Mail-Adresse wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
(9) Sie können jederzeit den Empfang unserer Newsletters kündigen und damit Ihre Einwilligung widerrufen, indem Sie auf das Feld „Newsletter abbestellen“ in unseren Newsletter-Abbinder klicken oder indem Sie uns eine E-Mail an presse@hwk-ulm.de oder eine Nachricht an die im Impressum angegebenen Kontaktdaten senden. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

§ 7 E-Commerce (Seminare, Veranstaltungen,…)

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Webshops erhoben:

• Name
• Anschrift (ggf. abweichende Lieferanschrift)
• E-Mail-Adresse
• IP-Adresse
• Datum und Uhrzeit der Bestellung
• Geburtsdatum
• Beruf
• Bankdaten

Eine Weitergabe der Daten an Dritte nur, wenn die Weitergabe zum Zweck der Vertragsabwicklung oder zu Abrechnungszwecken bzw. zum Einzug des Entgelts erforderlich ist oder Sie ausdrücklich eingewilligt haben. Diesbezüglich geben wir lediglich die jeweils erforderlichen Daten weiter. Die Datenempfänger sind

• Inkassofirmen, soweit die Zahlung eingetrieben werden muss (Weitergabe von Namen, Anschrift, Bestelldetails)
• Die Bank zur Einziehung der Zahlung, soweit die Zahlung via Lastschrift erfolgt

(2) Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Hinsichtlich der freiwilligen Daten ist Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
(3) Die erhobenen Pflichtangaben sind zur Erfüllung des Vertrages mit dem Nutzer (zwecks Zusendung der Ware und Bestätigung des Vertragsinhalts) erforderlich. Die Daten verwenden wir daher zur Beantwortung Ihrer Anfragen, zur Abwicklung Ihrer Bestellung, ggf. zur Prüfung der Bonität bzw. Beitreibung einer Forderung sowie zum Zweck der technischen Administration der Webseiten. Die freiwilligen Angaben erfolgten zur Verhinderung von Missbrauch und ggf. zur Aufklärung von Straftaten. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen.
(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren nach Durchführung des Vertrages zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d.h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Sofern ein Dauerschuldverhältnis zwischen uns und dem Nutzer besteht, speichern wir die Daten während der gesamten Vertragslaufzeit sowie für die Dauer von zehn Jahren danach (s.o.). Hinsichtlich der freiwillig angegebenen Daten werden wir die Daten mit Ablauf von zwei Jahren nach Vertragsdurchführung löschen, soweit in dieser Zeit kein weiterer Vertrag mit dem Nutzer geschlossen wird; in diesem Fall werden die Daten mit Ablauf von zwei Jahren nach Durchführung des letzten Vertrages gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt und gehen vor.
(5) Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Ansonsten steht es Ihnen frei, die bei der Registrierung angegebenen personenbezogenen Daten vollständig aus dem Datenbestand des für die Verarbeitung Verantwortlichen löschen zu lassen. Der für die Verarbeitung Verantwortliche erteilt Ihnen jederzeit auf Anfrage Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert sind. Ferner berichtigt oder löscht der für die Verarbeitung Verantwortliche personenbezogene Daten auf Wunsch oder Hinweis der betroffenen Person, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können den Verantwortlichen oder den Datenschutzbeauftragten gem. § 1 jederzeit via E-Mail oder postalisch anschreiben und um Löschung/Änderung der Daten bitten.

§ 8 Kundenportal

(1) Wir bieten Ihnen auf unserer Website an, sich über persönliche Zugänge in unserem Kundenportal zu registrieren und einzuloggen. Gemäß Art. 14 DSGVO informieren wir Sie, dass wir zur Möglichkeit Ihres Kundenlogins die Dienste der UNIPLUS Software GmbH, Martin-Luther-King-Weg 5, 48155 Münster nutzen. Gemäß Art. 28 DSGVO haben wir mit diesem Dienstleister eine gültige Auftragsverarbeitung geschlossen.
(2) Unsere Sachbearbeiter arbeiten mit dem ERP System „X3“ von UNIPLUS, Vorgänge werden mit der Vorgangsbearbeitung im X3 dokumentiert. Über Ihr Kundenportal haben Sie die Möglichkeit Onlineanträge zu stellen. Die Webformulare, über die künftig im Kundenlogin Anträge gestellt werden können (OZG Vorgabe), sind mit der X3 Vorgangsbearbeitung verknüpft und kommen bei der Sachbearbeitung als Vorgang im X3 an. Dort werden die Anträge wie bereits genutzte Anträge in Papierform bearbeitet. Bescheide werden zum Download im Kundenlogin zur Verfügung gestellt und nicht mehr per Post oder Mail verschickt.
(3) Ein Kundenlogin ist für folgende Gruppen möglich:
• Betriebe/ Betriebspersonen
• Auszubildende
• Prüfungsteilnehmer Meisterprüfung

(4) Betriebe erhalten beim Einloggen einen Hinweis, dass Sie, sofern gewünscht, auf ein Personenlogin umstellen können. Mitarbeiter aus dem Betrieb können sich dann als Betriebsperson registrieren und vom Inhaber dem Betrieb zugeordnet werden und Zugriffsrechte vom Inhaber auf bestimmte Module zugeteilt bekommen.
(5) Rechtsgrundlage für die Verarbeitung der Daten (z. B. Name, Kundenlogin, Passwort und E-Mail-Adresse) im Rahmen des Kundenportals ist Art. 6 Abs. 1 lit. b) DSGVO. Bei jeder Inanspruchnahme des Kundenportals, verarbeiten wir die IP-Adresse sowie den Zeitpunkt des Zugriffs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.
(6) Berechtigte Zwecke sind die Auswertung von Zugriffen auf die geschützten Bereiche unseres Kundenportals, die Gewährleistung der Integrität unseres Kundenportals sowie die Verhinderung von Missbrauch oder sonstiger unbefugter Nutzung durch einzelne Kunden. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung von Rechtsansprüchen erforderlich oder es besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c) DSGVO.
(7) Nach Ende der Vertragsbeziehung werden die Daten im Kundenportal, vorbehaltlich gesetzlicher Aufbewahrungspflichten, gelöscht.

§ 9 Online-Formulare und Downloadbereich

Auf unserer Internetseite sind Online-Formulare und Download-Möglichkeiten vorhanden, welches für eine elektronische Informationsaustausch genutzt werden kann. Dort ist eine Beantragung von: Antrag auf Zweitschrift / Ausstellung vom Gesellenbrief – Antrag auf Lehrzeitbestätigung usw. möglich. Wird die Möglichkeit wahrgenommen, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgenden Daten gespeichert:
• IP-Adresse des Nutzers
• Datum und Uhrzeit der Absendung

Der Verarbeitung der Daten willigen Sie durch Verwendung der Formulare ein. Alternativ ist eine Kontaktaufnahme über bereitgestellte pdf und postalisch Rücksendung möglich. In diesem Fall werden die per Post übermittelten personenbezogenen Daten mit unseren Systemdaten abgeglichen.

Durch die Entscheidung für einen Kommunikationskanal (beispielsweise Online Formular, Post), willigen Sie zudem ein, dass wir Sie gegebenenfalls auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung Ihrer Anforderung verwendet.

§ 10 Nutzung unserer Kunden-App

(1) Wir bieten unseren Kunden an, sich über persönliche Zugänge in unserer App einzuloggen. Gemäß Art. 14 DSGVO informieren wir Sie, dass wir zur Möglichkeit Ihres Logins die Dienste der UNIPLUS Software GmbH, Martin-Luther-King-Weg 5, 48155 Münster nutzen. Gemäß Art. 28 DSGVO haben wir mit diesem Dienstleister eine gültige Auftragsverarbeitung geschlossen.
(2) Rechtsgrundlage für die Verarbeitung der Daten (z. B. Name, Login, Passwort und E-Mail-Adresse) im Rahmen der App ist Art. 6 Abs. 1 lit. b) DSGVO. Bei jeder Inanspruchnahme des Logins, verarbeiten wir die IP-Adresse sowie den Zeitpunkt des Zugriffs. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO.
(3) Beim Aufrufen unserer App werden durch die auf Ihrem Endgerät zum Einsatz kommende Anwendung (App) automatisch Informationen an den Server unserer App gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert.
Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur Löschung gespeichert:
• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name von Ausgaben und Inhalten
• Hersteller, Typ und das Betriebssystem Ihres Gerätes sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der App
• Gewährleistung einer komfortablen Nutzung unserer App
• Auswertung der Systemsicherheit und -stabilität
• zu weiteren administrativen Zwecken

Für einen komfortablen Zugriff auf unser Angebot speichern wir Informationen im Gerätespeicher Ihres Endgeräts. Damit möchten wir Ihnen ersparen, in Formularen oder im Einlog-Bereich Ihre persönlichen Daten – wenn erforderlich – immer wieder neu eingeben zu müssen. Diese Daten können Sie über entsprechende Funktionen Ihres Endgeräts entfernen.
(4) Wir verwenden den Dienst Sentry (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA), um die technische Stabilität unseres Dienstes durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Sentry dient alleine diesen Zielen und wertet keine Daten zu Werbezwecken aus. Die Daten der Nutzer, wie z.B. Angaben zum Gerät oder Fehlerzeitpunkt werden anonym erhoben und nicht personenbezogen genutzt sowie anschließend gelöscht.

§ 11 Nutzung von MS Booking

Mit dieser Datenschutzerklärung möchten wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung von MS Booking auf unserer Website und über Ihre Rechte informieren.

DATENSCHUTZRECHTLICHE INFORMATION
Hiermit informieren wir Sie gem. Art. 13, 14 DSGVO darüber, welche Daten wir und der Anbieter von Microsoft Bookings von Ihnen zu welchem Zweck im Rahmen der Nutzung zur Vorbereitung und Durchführung zum vereinbaren von Terminen erheben und verarbeiten.  

ZWECK DER VERARBEITUNG
Wir nutzen das Tool Microsoft Booking, um Termine vorzubereiten und diese durchzuführen. Microsoft Bookings ist ein Service der Microsoft Corporation.  

VERANTWORTLICHER
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung des Verarbeitungszwecks steht, ist

Handwerkskammer Ulm
Olgastraße 72
89073 Ulm
Deutschland

Tel.: +49 731 14250
E-Mail: info@hwk-ulm.de
Website: www.hwk-ulm.de

Wir sind als Verantwortliche Stelle dafür zuständig, Ihre personenbezogenen Daten zu schützen. Bei Fragen zur Datenverarbeitung, zu Ihren Rechten oder zur Datenschutzerklärung stehen wir Ihnen gerne zur Seite.

WELCHE DATEN WERDEN BEIM BESUCH BZW. MIT DER NUTZUNG UNSERER WEBSITE VERARBEITET?
Im Folgenden informieren wir Sie darüber, welche Daten bei der Nutzung von MS Booking auf unserer Website erhoben werden, zu welchen Zwecken diese verarbeitet werden, auf welcher Rechtsgrundlage die Datenverarbeitung erfolgt, welche Möglichkeiten Sie haben, um die Erhebung und Verarbeitung der Daten selbst zu steuern und wann die Daten gelöscht werden.   Hinweise für zur Einwilligung in die Verarbeitung Personenbezogener Daten mittels Microsoft Bookings

Wir verarbeiten Ihre folgenden personenbezogenen Daten:

·         Name (*)

·         E-Mail (*)

·         Adresse (*)

·         Telefonnummer (*)

Grund Ihrer Anfrage von Ihnen ergänzter Freitexte:

·         Ihr DMS (*)

·         Haben Sie noch Fragen oder Hinweise

Die mit einem Stern (*) gekennzeichneten Daten sind für eine Kontaktaufnahme notwendig, die übrigen dienen der Vorbereitung des Termins bzw. sind notwendig für bestimmte Kommunikationswege (Telefon). Es ist von uns nicht vorgesehen, besondere Kategorien von personenbezogenen Daten zu verarbeiten.

DIE VERARBEITUNG DER PERSONENBEZOGENEN DATEN DURCH UNS UMFASST:

·         Datenerhebung

·         Datenspeicherung

·         Nutzung zur Vorbereitung und Durchführung des vereinbarten Termins

Wir verarbeiten die Daten zur Terminbestätigung und zur Kontaktaufnahme mit Ihnen. Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie ausdrücklich einwilligen. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten in Bezug auf den Dienst MS Bookings ist Ihre Einwilligung Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO. Diese Daten werden von berechtigten Personen unter Einhaltung einer angemessenen Datensicherheit bearbeitet. Wir setzen hierzu den Dienst MS Bookings ein (siehe „Informationen zum eingesetzten Dienst (MS Bookings)“).   Für die Online-Terminvereinbarung nutzen wir den Dienst Microsoft Bookings (https://www.microsoft.com/de-de/microsoft-365/business/scheduling-and-booking-app) des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 (im Folgenden: „Microsoft“).

Für die Terminvereinbarung werden Ihre Eingaben im Terminvereinbarungs-Formular an Microsoft übertragen. Weitergehende Informationen zum Umgang Ihren Daten finden Sie in der Datenschutzerklärung von Microsoft (https://privacy.microsoft.com/de-de/privacystatement). Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen auch teilweise zu widerrufen. Ab Zugang der Widerrufserklärung werden die Daten unverzüglich gelöscht insofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen und der Widerruf wirksam ist. Die Wirksamkeit der bis zum Widerruf der Einwilligung getätigten Datenverarbeitung bleibt unberührt. Sie können Ihren Widerruf an die E-Mail-Adresse info@hwk-ulm.de richten. Alternativ stehen Ihnen aber sämtliche unter „Verantwortlicher“ aufgeführte Kommunikationskanäle offen. Sie haben auch das Recht der Löschung, der Sperrung, der Berichtigung und der Übertragbarkeit der Daten sowie der Auskunft über die Datenverarbeitung. Sie können diese Rechte durch eine Nachricht an die E-Mail-Adresse info@hwk-ulm.de geltend machen. Alternativ stehen Ihnen aber sämtliche unter „Verantwortlicher“ aufgeführte Kommunikationskanäle offen.   Die Datenverarbeitung ist für die Terminvereinbarung mittels des Dienstes MS Bookings notwendig. Die Nichtzustimmung schließt die Terminvereinbarung über MS Bookings daher aus.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten und mit Anfragen und Beschwerden können Sie sich auch an unseren Datenschutzbeauftragten wenden:

Dieter Grohmann
Datenschutz & privacy
Beethovenstr. 23
87435 Kempten

Tel.: +49 831 5209 8680
E-Mail: info@datenschutzprivacy.de
Website: www.datenschutzprivacy.de

§ 12 Datenschutzbestimmungen zu Einsatz und Verwendung von WhatsApp

Dienstanbieter ist das amerikanische Unternehmen WhatsApp Inc. ein Tochterunternehmen von Meta Platforms Inc. Für den europäischen Raum ist das Unternehmen WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland verantwortlich.

Wenn Sie uns per WhatsApp kontaktieren bzw. kommunizieren, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b. DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf Basis derselben Rechtsgrundlage werden wir Sie per WhatsApp gegebenenfalls um die Bereitstellung weiterer Daten (wie Anschrift oder E-Mail-Adresse) bitten, um Ihre Anfrage einem bestimmten Vorgang zuordnen zu können.

Nutzen Sie unsere WhatsApp-Kontakte für allgemeine Anfragen (etwa zum Leistungsspektrum, zu Verfügbarkeiten oder zu unserem Internetauftritt) speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie – falls bereitgestellt – Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Bereitstellung der gewünschten Informationen. Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens per WhatsApp verwendet. Eine Weitergabe an Dritte findet nicht statt.

WhatsApp verarbeitet Daten von Ihnen u.a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen. Bitte beachten Sie, dass WhatsApp Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts erhält und im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms Inc. in den USA überträgt. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch WhatsApp sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp.

Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet WhatsApp sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Standardvertragsklauseln (Standard Contractual Clauses – SCC) sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise in die USA) überliefert und dort gespeichert werden. Durch diese Klauseln verpflichtet sich WhatsApp, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u.a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de</a

Informationen zur Datenübermittlung bei WhatsApp, welche den Standardvertragsklauseln entsprechen, finden Sie unter https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927.

Mehr über die Daten, die durch die Verwendung von WhatsApp verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.whatsapp.com/privacy.

§ 13 Weitergabe personenbezogener Daten an Dritte

1. Datenschutzerklärung einer Präsenz-, Hybrid- und Onlineveranstaltung

1.1 Teilnahmebedingungen, Einwilligung, Datenschutzhinweise

(1) Einverständnis zu Bild-, Ton- und Filmaufzeichnungen

Die Veranstaltung wird fotografisch, audiotechnisch und filmisch begleitet.
Sie erklären mit Zustimmung der Teilnahmebedingungen Ihr Einverständnis, dass die Handwerkskammer Ulm (Veranstalter) das während und nach der Veranstaltung entstandene Bild- und Tonmaterial für Zwecke der Protokollierung, thematischen Nachbearbeitung der Veranstaltung verarbeitet sowie zur Berichtserstattung in der Presse, auf der Internetseite des Veranstalters und dessen Social-Media-Kanäle veröffentlichen darf.

Ihr Widerrufsrecht ist zu jeder Zeit gegeben und kann kostenfrei direkt an die Handwerkskammer Ulm unter dsb@hwk-ulm.de gerichtet werden. Wir weisen Sie darauf hin, dass mit Veröffentlichung im Internet nur eine beschränkte Löschmöglichkeit besteht.

Eine anonyme Teilnahme an den Veranstaltungen ist nur bedingt möglich.
Zur Anonymen Teilnahme sollten Sie nicht mit Ihrem Klarnamen, sondern einem Pseudonym teilnehmen (ggf. wenden Sie vor Beginn der Veranstaltung an den Veranstalter).
Wenn Sie wünschen, dass keine Bild- und Tondaten von Ihnen erhoben werden sollen, dann verfolgen Sie die Veranstaltung bitte mit deaktivierter Audio- und Videofunktion und vermeiden ebenso die bereitgestellte Chatfunktion.

Es werden Live-Veranstaltungen über YouTube auf der Homepage angeboten. Dem Zuschauer wird dabei auf einer Unterseite der HWK Ulm ein Livestream auf der Plattform verlinkt.

(2) Erhebung, Verarbeitung und Weitergabe personenbezogener Daten

Die Handwerkskammer Ulm verarbeitet die von Ihnen im Wege der Anmeldung angegebenen personenbezogenen Daten zur Erstellung eines Teilnehmerverzeichnisses.
Sollten Sie nicht mit Ihrem Klarnamen teilnehmen wollen, wenden Sie sich zeitnah vor Veranstaltungsbeginn an den Veranstalter.

Folgende personenbezogene Daten werden für das Teilnehmerverzeichnis verarbeitet:
Name, Vorname, Titel, Organisation, Zeitpunkt der Anwesenheit bei Online-Teilnahme

Bei einer Online-Teilnahme werden die für die technische Durchführung erforderlichen Daten, die gegebenenfalls auch einen Personenbezug aufweisen können (z. B. IP-Adresse) verarbeitet.

(3) Informationspflichten zur Datenerhebung gemäß Artikel. 13 DSGVO

Die Handwerkskammer Ulm, Olgastraße 72, 89073 Ulm, erhebt Ihre personenbezogenen Daten zum Zweck der Veranstaltungsdurchführung.
Die Datenerhebung und Datenverarbeitung ist für die Durchführung der Veranstaltung erforderlich und beruht auf Art. 6 Abs. 1 f) DSGVO. Unser berechtigtes Interesse ist, Ihre Teilnahme zu registrieren und den organisatorischen Ablauf der Veranstaltung sicherzustellen.
a) Bezeichnung der Verarbeitungstätigkeit
b) Name und Kontaktdaten des Verantwortlichen
c) Kontaktdaten der/des Datenschutzbeauftragten
d) Zwecke und Rechtsgrundlagen der Verarbeitung
e) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
f) Übermittlung von personenbezogenen Daten in ein Drittland
g) Dauer der Speicherung der personenbezogenen Daten
h) Betroffenenrechte
i) Pflicht zur Bereitstellung der Daten
j) Widerrufsrecht der Einwilligung

a) Bezeichnung der Verarbeitungstätigkeit
Dieser Hinweis erfolgt im Zusammenhang der Teilnahme an Videokonferenzen und
-veranstaltungen, Webinaren oder Online-Seminaren.

b) Name und Kontaktdaten des Verantwortlichen
Handwerkskammer Ulm
Olgastraße 72
89073 Ulm
Telefon: 0731 14250
E-Mail: info@hwk-ulm.de

c) Kontaktdaten der/des Datenschutzbeauftragten
Datenschutz & privacy
Dieter Grohmann
Beethovenstraße 23
87435 Kempten – Köln/Bochum – Berlin – Hamburg
E-Mail: info@datenschutzprivacy.de
Telefon: 0831 / 5209-8680

d) Zwecke und Rechtsgrundlagen der Verarbeitung
Ihre Daten werden verarbeitet, um Ihre Teilnahme an einer Videokonferenz, -veranstaltung, Webinar oder Online-Seminaren zu ermöglichen. Dies umfasst die Organisation, wie auch die Durchführung.

Abhängig vom Einzelfall erfolgt die Verarbeitung Ihrer Daten auf einer der folgenden Rechtsgrundlagen: Art. 6 Abs.1 S.1 lit. a), Abs.1 S.1 lit. b) DSGVO.

Die Anfertigung von Bild- Ton- und/oder Videomaterial beruht auf Ihrem Einverständnis gemäß Art. 6 Abs. 1 a) DSGVO i.V.m. § 22 S. 1 KunstUrhG.

Die erhobenen Daten werden für Zwecke der Protokollierung, thematischen Nachbearbeitung der Veranstaltung verarbeitet und über die Internetseite und Social-Media-Kanäle der Handwerkskammer Ulm veröffentlicht.

e) Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Ihre personenbezogenen Daten werden übermittelt an:
Die Namen aller Teilnehmer werden softwareseitig an alle Teilnehmer übermittelt, ggf. bietet die Software die gesonderte Möglichkeit der Eingabe der Teilnehmerdaten. Sofern die betroffene Person ihre Kamera und das Mikrofon aktiviert hat erfolgt eine Datenübermittlung an alle anderen Teilnehmer.
Eine Übermittlung Ihrer Daten an Dritte findet nur statt, wenn wir gesetzlich hierzu verpflichtet sind und an Dienstleister des Kommunikationsdienstes und deren Subdienstleister.
Mit der Durchführung der Videokonferenzen und -veranstaltungen, Webinare und/oder Online-Seminare betraute Abteilungen oder Auftragsverarbeiter und deren Subunternehmer.
Unsere Dienstleister für die technische Unterstützung der Anwendung haben Zugriff auf die Daten.

f) Übermittlung von personenbezogenen Daten in ein Drittland
Je nach eingesetztem Dienstleister können unsererseits personenbezogene Daten an einen Subunternehmer des Auftragsverarbeiters mit Sitz in einem Drittland übermittelt werden. Die Übermittlung wird, sofern erforderlich, z.B. auf Standardvertragsklauseln (SCC) als geeignete Garantien gestützt.
Vorsorglich weisen wir darauf hin, dass dabei auch personenbezogene Daten in die USA übermittelt werden können, obwohl die EU-Kommission nicht generell ein der EU angemessenes Datenschutzniveau für die USA festgestellt hat und die Daten insbesondere dem Zugriff von Sicherheitsbehörden unterliegen können, ohne dass angemessene Rechtsbehelfe hiergegen bestehen. Hierbei werden die EU-Standardvertragsklauseln mit weiteren Umsetzungsmaßnahmen als Grundlage der Übermittlung angewendet.

g) Dauer der Speicherung der personenbezogenen Daten
Ihre personenbezogenen Daten werden für die Dauer der Erfüllung der oben genannten Zwecke verarbeitet; so ist die Datenverarbeitung etwa für die Dauer der Durchführung der Videokonferenz und -veranstaltung, Webinare und/oder Online-Seminare erforderlich. Nach der Zweckerfüllung werden die vorgenannten Daten gelöscht. Gesetzliche, vertragliche oder satzungsmäßige Aufbewahrungsfristen können die Löschung bzw. Sperrung der Daten hemmen. Die regelmäßige Verjährungsfrist beträgt drei Jahre. Im Falle der Einwilligung erfolgt mit Widerruf der Einwilligung die Datenlöschung.

h) Betroffenenrechte
Nach der EU-Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu:
Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO).
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).
Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft die Handwerksammer Ulm, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den o.g. Datenschutzbeauftragten.
Bei datenschutzrechtlichen Beschwerden können Sie sich an die zuständige Aufsichtsbehörde wenden: Landesbeauftragter für den Datenschutz und die Informationssicherheit Baden-Württemberg, Königstr. 10 A, 70173 Stuttgart, Telefon: 0711 615541-0, E-Mail: poststelle@lfdi.bwl.de.

i) Pflicht zur Bereitstellung der Daten
Wenn Sie die erforderlichen Daten für die Teilnahme nicht angeben, können Sie an den Videokonferenzen und -veranstaltungen, Webinaren oder Desk-Sharing nicht teilnehmen. Video- und Audioaufnahmen sind grundsätzlich nur vom Leiter der Veranstaltung und ggf. dem Referenten erforderlich.

j) Widerrufsrecht der Einwilligung
Wenn Sie in die Verarbeitung durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.

1.2 Online-Meeting- und Telefonkonferenz-Anbieter

(1) Microsoft Teams

Wir nutzen das Tool Microsoft Teams, um Telefonkonferenzen, Online-Meetings und Videokonferenzen durchzuführen (nachfolgend: „Online-Meetings“). Microsoft Teams ist ein Service der Microsoft Corporation.

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist die HWK Ulm. Soweit Sie die Internetseite von Microsoft Teams aufrufen, ist der Anbieter von Microsoft Teams für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von Microsoft Teams jedoch nur erforderlich, um sich die Software für die Nutzung von Microsoft Teams herunterzuladen.

Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Angaben zum Benutzer: z. B. Anzeigename („Display name“), ggf. E-Mail-Adresse, Profilbild (optional), bevorzugte Sprache
Meeting-Metadaten: z. B. Datum, Uhrzeit, Meeting-ID, Telefonnummern, Ort
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chatfunktion zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft Teams-Applikationen abschalten bzw. stummstellen.

Wir verwenden Microsoft Teams, um Online-Meetings und Telefonkonferenzen durchzuführen. Wenn wir diese aufzeichnen wollen, werden wir Ihnen das im Vorfeld transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten.

Die Chatinhalte werden bei der Verwendung von Microsoft Teams protokolliert. Wir speichern die Chatinhalte für einen fest definierten Zeitraum. Wenn es für die Zwecke der Protokollierung von Ergebnissen erforderlich ist, werden wir die Chatinhalte protokollieren. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

(2) GoToWebinar

Wir nutzen im Rahmen der Anmeldung und Durchführung von Webinaren die Software GoToWebinar der Firma LogMeIn Inc. mit Sitz in den USA.

Wir nutzen die Software GoToWebinar, um Ihnen z. B. Schulungen, Workshops, wissenschaftliche Vorträge oder Informationsveranstaltungen online anbieten zu können. Die Datenverarbeitung erfolgt ausschließlich, um diese Webinare durchzuführen. Um am Webinar teilzunehmen, können Sie entweder die Desktop-App, den Browser, eine mobile App oder Ihr Telefon verwenden.

Die Datenverarbeitung erfolgt ausschließlich zu dem Zweck, Webinare anbieten und durchführen zu können.

Kategorien der Datenverarbeitung vor der Durchführung des Webinars sind:
Angaben zum Benutzer im Rahmen der Registrierung – Wenn Sie an einer Sitzung als Teilnehmer teilnehmen möchten, müssen Sie sich mithilfe der Anmelde-URL (in Ihrer GoToWebinar-Einladung) über ein Formular für das Webinar registrieren. Im Rahmen der Registrierung zum Webinar werden Sie u.a. aufgefordert, einen Vornamen, Nachnamen, Ihre E-Mail-Adresse sowie je nach Meeting Ihre Organisationseinheit einzugeben, um den Zugangs-Link zum Webinar übersendet zu bekommen.
Wenn Sie Ihre E-Mail-Adresse angeben, dann erhalten Sie den Link zum Webinar per E-Mail übersendet. Wenn Sie im Registrierungsformular keine Angaben zu Ihrer Identität machen möchten, können Sie ein Pseudonym wählen und insoweit Ihre Identität wahren.
Ohne eine real existierende E-Mail-Adresse einzugeben, finden Sie den Link zum Webinar wie folgt: Nach dem Absenden der Anmeldung mit den pseudonymen Angaben erscheint ein Bestätigungsfenster. Dort steht „Sie haben sich angemeldet“ in der Überschrift sowie der Name und die Uhrzeit der Veranstaltung. Im Bestätigungsfenster werden Ihnen verschiedene Optionen angeboten; einer davon ist der Satz „Zu der oben genannten Uhrzeit nehmen Sie an dem Webinar teil“. Der hintere Teil des Satzes ist blau hinterlegt und stellt damit den Link dar. Klicken Sie auf diesen, kopieren Sie sich die URL und öffnen Sie diese in Ihrem Browser. Das ist Ihr Teilnahme-Link. So ist eine Teilnahme auch unter Wahrung Ihrer Identität möglich und wir tragen dem Grundsatz der Datensparsamkeit Rechnung.

Bei Ihrer Teilnahme am Webinar werden sogenannte Meeting-Metadaten verarbeitet. Dabei handelt es sich um folgende Datenkategorien: Thema, Beschreibung (optional), Teilnehmer-IP-Adresse, Geräte-/Hardware-Informationen, Standort, Spracheinstellungen, Betriebssystem.
Diese Daten müssen aus technischen Gründen notwendiger Weise im Hinblick auf das jeweilige Webinar verarbeitet werden.

Bei der Einwahl per Telefon werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit verarbeitet. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse im Falle der Nutzung von Voice-over-IP (VOIP) gespeichert werden.
Auch diese Daten müssen aus technischen Gründen notwendiger Weise im Hinblick auf das jeweilige Webinar verarbeitet werden.

Nutzen Sie im Webinar eine Chat-, Frage- oder Umfragefunktion, so werden diese Inhaltsdaten für Zwecke der Kommunikation innerhalb des Webinars verarbeitet. Zudem wird der Chatverlauf in einer Textdatei gespeichert, die den Namen, Vornamen (bzw. ein Pseudonym) und den Text der Chat-Nachricht wiedergibt. Diese Daten werden nur zur inhaltlichen Nachbereitung des Webinars verarbeitet und nur in anonymisierter Form innerhalb unseres Forschungszentrums weitergegeben.

Unsere Webinare werden grundsätzlich aufgezeichnet. Beteiligen Sie sich mit Wortbeiträgen und/oder nutzen Sie gleichfalls die Videofunktion, um eine visuelle Übertragung Ihres Abbildes zu ermöglichen, so werden diese personenbezogenen Daten zu Zwecken der Kommunikation binnen des Webinars verarbeitet. Es ist Ihnen überlassen, diese Funktionen zu nutzen. Nur wenn Sie das Mikrofon oder die Kamera Ihres Endgeräts selbst aktivieren, können die vorgenannte Datenverarbeitungen stattfinden.

Während des Webinars registriert die Software, ob das Webinar-Fenster bei der/dem Teilnehmer*in als primäres Fenster geöffnet ist. Diese Information wird dem Organisator in nicht-personenbezogener Form während des Webinars mitgeteilt („Aufmerksamkeitsfaktor 75 %“). Dies dient dem Zweck, dass der Organisator bzw. der/die Sprecher*in erkennen kann, ob die Gruppe die Aufmerksamkeit verliert. Diese Funktion ersetzt den Blick in den Zuschauerraum bei analogen Seminaren und hilft dem/der Sprecher*in, die Veranstaltung zu führen. Auch hilft uns diese Durchschnittszahl dabei, kontinuierlich an den Inhalten der Veranstaltung zu arbeiten. Eine personenbezogene Auswertung des Aufmerksamkeitsfaktors wird nicht durchgeführt.

GoToWebinar bietet uns als Anbieter im Anschluss an die Veranstaltung die Möglichkeit, einen sogenannten Interessensquotienten pro angemeldetem/er Teilnehmer*in angezeigt zu bekommen. Dieser berechnet sich aus sieben Faktoren, wie etwa der Teilnahme an Kurzumfragen, ob Chatbeiträge geleistet wurden und dem vorgenannten „Aufmerksamkeitsfaktor“.
Dieser Interessensquotient dient dem Zweck des Nachweises der Teilnahme an einem Webinar, etwa bei Pflichtfortbildungen, bei denen später Zertifikate über die Teilnahme ausgestellt werden.

Wir nutzen diese Funktion bei unseren Webinaren selbstverständlich nicht. Es ist jedoch leider nicht möglich, diese Funktion zu deaktivieren. Von daher müssen wir Sie über das Folgende aufklären: Es ist theoretisch möglich, dass, wenn Sie keine anderweitigen Beteiligungen innerhalb des Webinars vornehmen und Ihr Interessensquotient somit nur aus dem Aufmerksamkeitsfaktor besteht, anhand des Interessensquotienten erkennbar ist, ob und wie lang Sie das GoToWebinar als primäres und aktives Fenster während des Webinars genutzt haben.
Auch hier gilt aber, dass Sie Ihre Identität wahren können, indem Sie bei der Anmeldung ein Pseudonym wählen. In diesem Fall könnten wir nur nachvollziehen, dass eine bestimmte Person einen bestimmten Interessensquotienten hat, aber nicht, welche Person dies ist.

Webinare werden grundsätzlich aufgezeichnet. Sollten Sie sich per Video oder Mikrofon-Funktion zugeschaltet haben und wir diese Aufzeichnung zum Download für Dritte oder ähnliches verwenden, so werden wir dazu Ihre Einwilligung einholen. Sie können jederzeit erkennen, ob eine Aufzeichnung stattfindet: Dies wird Ihnen durch den roten Record-Button in der GoToWebinar-Software angezeigt.

An dieser Stelle noch ein Hinweis: LogMeIn Inc. als Anbieter von GoToWebinar hat seinerseits auf der Unternehmenswebseite Google Analytics aktiviert. Auf diese durch LogMeIn Inc. vorgenommene Daten-verarbeitung haben wir weder Einfluss noch Zugriff. Dennoch möchten wir Sie auf diese Datenverarbeitung hinweisen: Einzelheiten zur Nutzung von Google Analytics durch LogMeIn Inc. können Sie hier nachlesen. Sie können zudem bereits vor dem Klick auf den Anmelde- oder Teilnahmelink einstellen, dass Ihr Browser keine Cookies akzeptiert.

1.3 Weitergabe an Dritte

(1) YouTube

Wenn wir Foto- und Filmaufnahmen auf Social-Media-Kanälen veröffentlichen bzw. auf der Videoplattform YouTube live streamen, werden die Daten dorthin übermittelt und von den Betreibern der Social-Media-Plattformen ebenfalls verarbeitet.

Teilweise veröffentlichen wir auch Videosequenzen der Veranstaltung auf dem eigenen YouTube?Kanal. YouTube ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Sie können die datenschutzbezüglichen Informationen dieses Drittanbieters hier einsehen:
https://policies.google.com/privacy?hl=de

2. Links zu externen Webseiten
Diese Webseite enthält Links zu externen Seiten. Wir sind für unsere Inhalte selbst verantwortlich. Für die Inhalte auf externen Links haben wir keinen Einfluss und sind hierfür daher auch nicht verantwortlich, insbesondere machen wir uns deren Inhalte nicht zu eigen. Sofern Sie auf eine externe Seite geleitet werden, gilt die dort bereitgestellte Datenschutzerklärung. Soweit Ihnen auf dieser Seite rechtswidrige Aktivitäten oder Inhalte auffallen, können Sie uns gerne darauf hinweisen. In diesem Fall werden wir den Inhalt prüfen und entsprechend reagieren (Notice and take down-Verfahren).

3. Online-Kurse
Sofern Sie uns Ihre Daten über unsere Webseiten erreichbare Portale oder Plattformen zukommen lassen bzw. zum Abruf bereitstellen (z.B. Lernplattform Ilias), verarbeiten und nutzen wir die von Ihnen zur Verfügung gestellten Daten ausschließlich zu den Zwecken, zu denen Sie uns die Daten zukommen lassen haben. Die Rechtsgrundlage ergibt sich aus Art.6 Abs 1 lit a/c und e DSGVO. Wir möchten Sie darauf hinweisen, dass, sofern die Portale oder Plattformen durch externe Webseitenanbieter betrieben werden, möglicherweise andere Datenschutzregeln gelten als auf unseren Webseiten. Weiter Informationen finden Sie unter dem Punkt „Datenschutz“ auf der Ilias Website der Handwerkskammer Ulm.“ Ihre Rechte nach Art 15-21 DSGVO sind vollständig gewahrt.

§ 14 Kontaktformular und E-Mail-Kontakt

(1) Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt Sie diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgenden Daten gespeichert:
• IP-Adresse des Nutzers
• Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise E-Mail-Adresse, Telefonnummer) handelt, willigen Sie zudem ein, dass wir Sie gegebenenfalls auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
(2) Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 S. lit. a) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1S. 1 lit. b) DSGVO.
(3) Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Die Daten aus Ihren E-Mail-Anfragen werden wir selbstverständlich ausschließlich für den Zweck verwenden, zu dem Sie uns diese bei der Kontaktierung zur Verfügung stellen. Im Falle einer Kontaktaufnahme per E-Mail liegt an deren Beantwortung auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
(5) Sie haben jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail-Kontakt mit uns auf, so können Sie der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Betreffend den Widerruf der Einwilligung/Widerspruch der Speicherung bitten wir Sie, den Verantwortlichen oder den Datenschutzbeauftragten gem. § 1 via E-Mail oder postalisch zu kontaktieren. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

§ 15 Webanalyse durch Google Analytics

Wir nutzen auf unserer Website den Dienst der Google LLC (Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf Ihrem Rechner (zu Cookies siehe § 4). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
• Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
• Die aufgerufene Webseite
• Einstiegsseiten, Ausstiegsseiten,
• Die Verweildauer auf der Webseite und die Abbruchquote
• Die Häufigkeit des Aufrufs der Webseite
• Herkunftsland und regionale Herkunft, Sprache, Browser, Betriebssystem, Bildschirmauflösung, Benutzung von Flash oder Java
• benutzte Suchmaschinen und benutzte Suchbegriffe

Die durch den Cookie erzeugten Informationen über Benutzung dieser Website durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

In unserem Auftrag wird Google diese Informationen benutzen, um die Nutzung der Website durch Sie auszuwerten und um Reports über die Websiteaktivitäten zusammenzustellen. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 14 Monaten der Fall.
Die eingesetzten Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Wenn Sie mit der Erhebung und Auswertung der Nutzungsdaten nicht einverstanden sind, können Sie dies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern, indem Sie die Verwendung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Allerdings kann es in diesem Fall sein, dass Sie gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren. Der aktuelle Link ist: http://tools.google.com/dlpage/gaoptout?hl=de. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail-Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Betreffend den Widerruf der Einwilligung/Widerspruch der Speicherung bitten wir Sie, den Verantwortlichen gem. § 1 via E-Mail oder postalisch zu kontaktieren.
Verantwortlicher ist Google Ireland Ltd., Gordon House, 4 Barrow Street, Dublin, Ireland, Fax: +353 (1) 436?1001. Weitere Informationen finden Sie in den Nutzerbedingungen unter http://www.google.com/analytics/terms/de.html, in der Übersicht zum Datenschutz unter http://www.google.com/intl/de/analytics/learn/privacy.html sowie in der Datenschutzerklärung unter http://www.google.de/intl/de/policies/privacy.

§ 16 Datenschutzbestimmungen zu Einsatz und Verwendung von Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

§ 17 SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

§ 18 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
1. Recht auf Auskunft,
2. Recht auf Berichtigung
3. Recht auf Einschränkung der Verarbeitung,
4. Recht auf Löschung
5. Recht auf Unterrichtung
6. Recht auf Datenübertragbarkeit.
7. Recht auf Widerspruch gegen die Verarbeitung
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligung
9. Recht auf Nichtanwendung einer automatisierten Entscheidung
10. Recht auf Beschwerde bei einer Aufsichtsbehörde

1. Auskunftsrecht
(1) Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen jederzeit eine unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie über folgende Informationen verlangen:
a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
g) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
h) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
(2) Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung
Sie haben ein Recht auf unverzügliche Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

3. Recht auf Einschränkung der Verarbeitung
(1) Unter den folgenden Voraussetzungen können Sie von dem Verantwortlichen die unverzügliche Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
a) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
b) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
c) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
d) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
(2) Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung
(1) Sie können von dem Verantwortlichen verlangen, die Sie betreffenden personenbezogenen Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
b) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
c) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
d) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
(2) Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
(3) Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
a) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
b) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
c) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
d) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
e) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung/Löschung/Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit
(1) Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
(2) In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
(3) Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
(4) Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den für die Verarbeitung Verantwortlichen wenden.

7. Widerspruchsrecht
(1) Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
(2) Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(3) Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
(4) Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
(5) Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den für die Verarbeitung Verantwortlichen wenden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können sich hierzu an den Verantwortlichen wenden.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
(1) Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
a) für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
b) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
c) mit Ihrer ausdrücklichen Einwilligung erfolgt.
(2) Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
(3) Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
(4) Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

§ 19 Änderungen der Datenschutzrichtlinie

Wir behalten uns das Recht vor, unsere Datenschutzpraktiken und diese Richtlinie abzuändern, um sie gegebenenfalls an Änderungen relevanter Gesetze bzw. Vorschriften anzupassen oder Ihren Bedürfnissen besser gerecht zu werden. Mögliche Änderungen unserer Datenschutzpraktiken werden entsprechend an dieser Stelle bekannt gegeben. Beachten Sie hierzu bitte das aktuelle Versionsdatum der Datenschutzerklärung.