Datenschutzinformationen
Stand: 18. März 2021
Teilnehmende
Veranstalter & Webseite
Datenschutzinformation Veranstaltungsteilnahme
Sie können sich auf dieser Webseite für Veranstaltungen anmelden.
Im Folgenden wird erläutert, welche Daten im Rahmen der Anmeldung für ein Veranstaltung sowie bei der Teilnahme an einer Veranstaltung erhoben werden und zu welchen Zwecken diese verarbeitet werden.
Bei Fragen zu einer Veranstaltung und insbesondere auch zur Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Anmeldung und Teilnahme an einer Veranstaltung (einschließlich der Geltendmachung Ihrer Betroffenenrechte) können Sie sich direkt an den Veranstalter wenden.
1. VERANTWORTLICHER
Verantwortlicher im Sinne des Datenschutzrechts ist der im Rahmen der Anmeldung für die Veranstaltung genannte Veranstalter. Die Kontaktdaten des Veranstalters finden Sie ebenfalls im Rahmen der Anmeldung.
Sofern der Veranstalter gesetzlich verpflichtet ist, einen Datenschutzbeauftragten zu bestellen, oder auf freiwilliger Basis einen Datenschutzbeauftragten bestellt hat, erreichen Sie diesen unter den für den Veranstalter angegebenen Kontaktdaten.
Für die technische Bereitstellung der Webseite, den Anmeldeprozess sowie das Teilnehmermanagement wird die doo GmbH als technischer Dienstleister eingesetzt. Die doo GmbH verarbeitet personenbezogene Daten grundsätzlich im Auftrag und auf Weisung des Veranstalters gemäß Art. 28 DSGVO.
2. ANMELDUNG ZU EINER VERANSTALTUNG
Wenn Sie sich für die Teilnahme an einer Veranstaltung anmelden, verarbeitet der Veranstalter Ihre bei der Anmeldung angegebenen Daten grundsätzlich, um Ihnen die Teilnahme an der Veranstaltung zu ermöglichen, insbesondere, um Ihnen eine Anmeldungsbestätigung zukommen zu lassen, gegebenenfalls für eine Identifikation beim Einlass zu der Veranstaltung und gegebenenfalls zur Durchführung des Zahlungsvorgangs bei kostenpflichtigen Veranstaltungen. Zu den verarbeiteten Datenkategorien gehören Stammdaten (Name, Unternehmen, Position), Kontaktdaten (E-Mail, Telefonnummer), veranstaltungsbezogene Daten (gebuchte Sessions, Teilnahmezeiten, Interaktionen), Kommunikationsdaten (Nachrichten innerhalb der Plattform) sowie technische Daten (IP-Adresse, Logfiles).
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, die Verarbeitung Ihrer Daten ist für die Erfüllung des Vertrags über Ihre Teilnahme an der Veranstaltung erforderlich.
Erhebt der Veranstalter zusätzlich Daten, die nicht zwingend zur Erfüllung des Vertrags mit Ihnen erforderlich sind, dient diese Datenerhebung der Optimierung der Veranstaltung bzw. Ihres Veranstaltungserlebnisses, beispielsweise um die Veranstaltung entsprechend der Interessen der Teilnehmenden und der Zielgruppe anzupassen und zu optimieren, und der Vorbereitung, Auswertung und Analyse der Veranstaltung.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, das überwiegende berechtigte Interesse des Veranstalters an der Optimierung, Auswertung und Analyse der Veranstaltung.
Wenn Sie im Rahmen der Anmeldung zusätzlich noch Ihre ausdrückliche Einwilligung für die Verarbeitung bestimmter Daten zu konkreten Zwecken erteilen, ist die Rechtsgrundlage für diese Verarbeitung Ihre jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
3. ZAHLUNGSINFORMATIONEN
Wenn Sie sich für eine kostenpflichtige Veranstaltung anmelden, werden Ihre Daten und Zahlungsinformationen zur Durchführung der Zahlung entweder durch die NovalNet AG in Deutschland als Zahlungsdienstleister oder durch einen vom Veranstalter ausgewählten Zahlungsdienstleister verarbeitet. Der Zahlungsdienstleister ist dabei der Verantwortliche für diese Zahlungsdaten und Zahlungsinformationen.
Sofern der Veranstalter die Zahlungsabwicklung ausgelagert hat, erfolgt die Verarbeitung unter Einbindung des eingesetzten Zahlungsdienstleisters sowie gegebenenfalls weiterer an der Zahlungsabwicklung beteiligter Stellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO sowie Art. 6 Abs. 1 lit. f) DSGVO für Sicherheitsprüfungen.
Detaillierte Informationen zur Datenverarbeitung und zum Datenschutz bei der NovalNet AG finden Sie hier:
https://www.novalnet.de/datenschutz.
4. KONTAKTAUFNAHME
Treten Sie mit dem Veranstalter per E-Mail, telefonisch oder über ein Kontaktformular in Kontakt, um Fragen zu der Veranstaltung zu stellen oder Informationen anzufordern, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der jeweiligen Anfrage verarbeitet und gespeichert. Die bei einer solchen Kontaktaufnahme gegebenenfalls abgefragten Angaben werden benötigt, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen und Ihnen eine Antwort zukommen zu lassen.
Soweit sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags bezieht, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) DSGVO). Im Übrigen erfolgt die Verarbeitung auf Grundlage des berechtigten Interesses an einer sachgerechten Bearbeitung von Anfragen und einer effizienten Kommunikation mit Teilnehmenden und Interessenten (Art. 6 Abs. 1 lit. f) DSGVO). Dieses Interesse umfasst insbesondere die Beantwortung von Anfragen, die Klärung organisatorischer Fragen sowie die Sicherstellung eines reibungslosen Veranstaltungsablaufs.
5. TEILNAHME AN EINER VERANSTALTUNG
Bei der Teilnahme an einer Veranstaltung können Daten erhoben und verarbeitet werden. Bei der Einlasskontrolle können die auf dem Ticket hinterlegten Daten zur Person des Ticketinhabers erhoben und verarbeitet werden. Gegebenenfalls können auch Daten zum Zeitpunkt des Einlasses und gegebenenfalls auch zum Zeitpunkt des Verlassens der Veranstaltung gespeichert werden.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DSGVO, die Verarbeitung Ihrer Daten ist für die Erfüllung des Vertrages über Ihre Teilnahme an der Veranstaltung erforderlich.
Wenn Sie im Rahmen der Teilnahme an der Veranstaltung Ihre Daten angeben, insbesondere mittels des Auslesens eines RFID-Tags oder des Scannens des QR-Codes auf Ihrem Namensschild an einem Messestand, werden diese Daten vom Veranstalter an den jeweiligen Betreiber des Messestandes, an dem Sie Ihre Daten angegeben haben, übermittelt. Die weitere Verarbeitung und Verwendung Ihrer Daten liegt in diesem Fall dann beim Betreiber des Messestandes als Verantwortlichem.
5.1 FOTOGRAFIE
Es können im Rahmen der Veranstaltung Foto- und Filmaufnahmen angefertigt werden. Diese Foto- und Filmaufnahmen können Teilnehmende zeigen und identifizierbar machen. Diese Foto- und Filmaufnahmen werden gegebenenfalls für die Öffentlichkeitsarbeit und die Dokumentation der Veranstaltung verwendet. Eine Veröffentlichung der Foto- und Filmaufnahmen kann dabei sowohl offline (Print) wie auch online, insbesondere auf der Webseite des Veranstalters bzw. auf den Pages des Veranstalters bei verschiedenen Social Media-Websites (z.B. Fanpages bei Facebook), erfolgen.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO, das überwiegende berechtigte Interesse des Veranstalters an der Dokumentation der Veranstaltung und der Nutzung von Foto- und Filmaufnahmen der Veranstaltung für Zwecke der Öffentlichkeitsarbeit. Sie werden vor Ort gesondert auf entsprechende Aufnahmen hingewiesen.
5.2 FEEDBACK NACH EINER VERANSTALTUNG
Nach der Teilnahme an einer Veranstaltung können Sie per E-Mail kontaktiert werden, um Ihr Feedback zu der Veranstaltung einzuholen. Dieser Kontaktaufnahme können Sie jederzeit widersprechen, indem Sie sich unter den für den Veranstalter angegebenen Kontaktdaten an den jeweiligen Veranstalter wenden. Wenn Sie auf der Website Ihr Feedback zu der Veranstaltung geben, werden die von Ihnen gemachten Angaben ausschließlich für die Auswertung der Veranstaltung und die Optimierung zukünftiger Veranstaltungen verwendet.
Rechtsgrundlage für die Kontaktaufnahme mit der Bitte um Ihr Feedback ist Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 lit. a) DSGVO, sofern im Einzelfall eine explizite Einwilligung von Ihnen eingeholt wurde. Das überwiegende berechtigte Interesse des Veranstalters ist die Auswertung der Veranstaltung und die Optimierung zukünftiger Veranstaltungen.
6. EINLADUNGEN ZU WEITEREN VERANSTALTUNGEN
Wenn Sie sich für eine Veranstaltung angemeldet haben, kann Ihre bei der Anmeldung hinterlegte E-Mail-Adresse von dem Veranstalter für die Zusendung von Einladungen zu ähnlichen Veranstaltungen des Veranstalters per E-Mail verwendet werden, sofern Sie einer solchen Verwendung nicht widersprochen haben. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, indem Sie den in jeder E-Mail enthaltenen Abmeldelink nutzen oder indem Sie sich unter den für den Veranstalter angegebenen Kontaktdaten an den jeweiligen Veranstalter wenden.
Der Veranstalter hat ein berechtigtes Interesse daran, bestehende Teilnehmende über vergleichbare Angebote zu informieren und bestehende Geschäftsbeziehungen zu pflegen. Dabei wird berücksichtigt, dass sich die Kommunikation auf ähnliche Veranstaltungen beschränkt und Ihnen jederzeit die Möglichkeit eingeräumt wird, dieser Nutzung zu widersprechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO in Verbindung mit § 7 Abs. 3 UWG.
7. SPEICHERDAUER
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich für den Zeitraum, der zur Erreichung des Verarbeitungszwecks sowie für die anschließende Nachbereitung der Veranstaltung erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht oder anonymisiert, es sei denn, es bestehen darüber hinausgehende gesetzliche Aufbewahrungspflichten.
8. DRITTLANDTRANSFER
Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Voraussetzungen und auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln. Ergänzend stützt sich die Übermittlung in die USA auf das EU-U.S. Data Privacy Framework, sofern der Empfänger unter diesem Abkommen zertifiziert ist. Darüber hinaus werden ggf. ergänzende Maßnahmen zur Gewährleistung eines angemessenen Datenschutzniveaus umgesetzt.
9. IHRE RECHTE
Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu verlangen. Zudem haben Sie das Recht auf Berichtigung unrichtiger Daten, Löschung Ihrer Daten oder die Einschränkung der Verarbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können der Verarbeitung Ihrer Daten aus berechtigtem Interesse widersprechen sowie Ihr Recht auf Datenübertragbarkeit geltend machen.
Falls Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.
Zur Ausübung dieser Rechte können Sie sich jederzeit formlos an den Veranstalter bzw. ggf. auch dessen Datenschutzbeauftrage*n wenden.
Datenschutzinformationen Veranstalter und Webseite
Die doo GmbH (nachfolgend „doo“) stellt eine Plattform für das Management von Veranstaltungen zur Verfügung, die es den Organisatoren von Veranstaltungen ermöglicht, Events zu organisieren, Tickets für ihre Events zu verkaufen und die dazugehörige Kommunikation und Administration durchzuführen.
Wir bei doo nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten stets entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir möchten Sie mit diesen Datenschutzinformationen darüber informieren, welche personenbezogenen Daten zu welchen Zwecken über unsere Website und über unsere Event-Management-Plattform erhoben und verarbeitet werden.
Wir unterscheiden dabei folgende Bereiche:
- BESUCH UNSERER WEBSEITE
- Nutzung der DOO EVENT-MANAGEMENT-PLATTFORM
- REGISTRIERUNG KUNDENSERVICE
- KONTAKTAUFNAHME UND KONTAKTDATENBANK (CRM)
- EINSATZ KÜNSTLICHER INTELLIGENZ (KI) IN DER KOMMUNIKATION
- Newsletter
- Blog
- MESSEKONTAKTE UND AUFNAHMEN AUF MESSEN
- VIDEOKONFERENZEN UND WEBINARE
- STELLENANGEBOTE UND BEWERBUNGEN
- MERGERS UND ACQUISITIONS (M&A)
- ALTERSBESCHRÄNKUNG
- EMPFÄNGER VON DATEN
- BETROFFENENRECHTE
- PLICHTANGABEN UND PROFILING
- SPEICHERUNG/AUFBEWAHRUNG UND LÖSCHUNG
- INFORMATIONSSICHERHEIT
- ÄNDERUNG DER DATENSCHUTZERKLÄRUNG
VERANTWORTLICHER
Verantwortlicher ist die doo GmbH, Hultschiner Straße 8, 81677 München, Deutschland, Telefon: +49 (0)89 2488 153-0, E-Mail: kontakt@doo.net.
DATENSCHUTZBEAUFTRAGTER
Unser Datenschutzbeauftragter ist Rechtsanwalt Christian Schmoll, E-Mail: doo@compliance.one. Bei Fragen und Anregungen zum Datenschutz können Sie sich direkt an unseren Datenschutzbeauftragten wenden.
1. BESUCH UNSERER WEBSEITE
1.1 LOGFILES
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Informationen über den Browser Ihres Endgeräts. Wir sind datenschutzrechtlich verpflichtet, auch die Vertraulichkeit und Integrität der mit unseren IT-Systemen verarbeiteten personenbezogenen Daten zu gewährleisten.
Für diesen Zweck werden nachfolgende Daten protokolliert:
- IP-Adresse des aufrufenden Rechners
- Betriebssystem des aufrufenden Rechners
- Browser-Version des aufrufenden Rechners
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- Übertragene Datenmenge
- Verweisende URL
Die Daten werden ferner auch verwendet, um Fehler der Internetseite zu beheben.
Unsere Website wird von einem Dienstleister im Europäischen Wirtschaftsraum gehostet. Eine Vereinbarung Auftragsverarbeitung entsprechend Art. 28 DSGVO besteht.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist der Betrieb dieser Internetseite und die Umsetzung der Schutzziele der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.
1.2 COOKIES
Auf der Website werden Cookies verwendet. Cookies sind Informationen, die von unserem Webserver oder Webservern Dritter an den Browser der Besucherinnen bzw. Besucher der Website übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies kann es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung handeln. In Cookies werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Internetseite ermöglicht. Ein Cookie enthält zudem die Angabe über seine Herkunft und die Speicherfrist. Dies bedeutet jedoch nicht, dass anhand eines Cookies unmittelbar Kenntnis von der Identität der Besucherinnen bzw. Besucher der Website erlangt werden kann.
Beim Besuch der Website werden zum einen Cookies gesetzt, die für den Betrieb der Website unbedingt erforderlich sind. Bei diesen unbedingt erforderlichen Cookies kann es sich beispielweise um Cookies handeln, die für die Darstellung der Website mit einem Content Management-System erforderlich sind, anhand derer Spracheinstellungen erkannt werden oder mit denen dokumentiert wird, ob in das Setzen weiterer (optionaler) Cookies eingewilligt wurde oder ob eine solche Speicherung abgelehnt wurde. Die unbedingt erforderlichen Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden nachfolgend und ergänzend auch im Cookie-Banner erläutert, der beim Aufruf der Website angezeigt wird.
Es werden zudem auch optionale Cookies eingesetzt, um zum Beispiel zusätzliche Informationen über die Interessen der Besucherinnen bzw. Besucher der Website oder über deren Nutzungsverhalten zu erheben, um auf dieser Basis die Website und generell die Kundeninteraktionen zu analysieren und zu optimieren.
Optionale Cookies einschließlich ihres Zwecks und der Speicherdauer bzw. Löschfrist werden nachfolgend und ergänzend auch im Banner erläutert, der beim Aufruf der Website angezeigt wird. Optionale Cookies werden erst gesetzt, wenn in das Setzen der optionalen Cookies ausdrücklich eingewilligt wurde.
Soweit wir Cookies oder vergleichbare Technologien einsetzen, um Informationen auf Ihrem Endgerät zu speichern oder dort gespeicherte Informationen auszulesen, ist die Rechtsgrundlage hierfür Ihre ausdrückliche Einwilligung. Ausgenommen hiervon sind Technologien, die für die Bereitstellung unserer ausdrücklich gewünschten Dienste technisch zwingend erforderlich sind. Rechtsgrundlage für diese Datenverarbeitung ist die ausdrückliche Einwilligung der Websitebesucherinnen und -besucher, die jederzeit widerrufen werden kann.
1.3 EINWILLIGUNGSMANAGEMENT (PIWIK PRO)
Auf der Website wird die Consent Management Plattform („CMP“) Piwik PRO Consent Manager des Anbieters Piwik PRO S.A. in Polen verwendet. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.
Piwik PRO Consent Manager wird genutzt, um die Besucherinnen bzw. Besucher der Website über die verwendeten Cookies und Tracking-Technologien zu informieren und die Einwilligung zur Nutzung optionaler Cookies abzufragen sowie gegebenenfalls zu dokumentieren. Zur Speicherung der Einwilligung wird im Browser ein permanentes Cookie gespeichert.
Hierbei werden folgende Daten automatisch protokolliert: IP-Adresse in anonymisierter Form (sofern aktiviert), Datum und Uhrzeit der Einwilligung, User Agent (Informationen zum Endgerät), URL, auf der die Einwilligung erhoben wurde, sowie der Status der Einwilligung (in welche Kategorien von Cookies eingewilligt wurde).
Rechtsgrundlage für diese Datenverarbeitung ist initial das berechtigte Interesse des Verantwortlichen, im Rahmen der Zurverfügungstellung der Website die Einwilligung der Besucherinnen bzw. Besucher der Website in die Speicherung optionaler Cookies einzuholen. Wenn eine solche Einwilligung erteilt wurde, ist Rechtsgrundlage für die Verarbeitung der Daten zur Einwilligung die Erfüllung der rechtlichen Verpflichtung, hierfür eine Einwilligung einzuholen und zu dokumentieren.
1.4 RETARGETING-/REMARKETING-SERVICES
Diese Marketing-Services ermöglichen es, Werbeanzeigen für unsere Website und auf unserer Website gezielt anzuzeigen, um Ihnen nur Anzeigen anzuzeigen, die potentiell Ihren Interessen entsprechen. Mit Hilfe eines Cookies wird in Ihrem Browser vermerkt, welche Websites, auf denen solche Marketing-Services aktiv sind, Sie aufgesucht haben und für welche Inhalte Sie sich dort interessiert haben. Zudem werden ergänzende Informationen, wie z.B. IP-Adresse, Browser, Betriebssystem Zeitstempel, verweisende Website erhoben. Wenn Sie anschließend andere Websites besuchen, auf denen solche Marketing-Services aktiv sind, können Ihnen entsprechend Ihrer Interessen auf Sie abgestimmte Werbeanzeigen angezeigt werden.
Rechtsgrundlage für die Verarbeitung personenbezogene Daten im Rahmen der Nutzung von Retargeting-/Remarketing-Services ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
1.4.1 LINKEDIN ADS
Wir setzen den Retargeting-Service LinkedIn Ads der LinkedIn Ireland Unlimited Company in Irland ein. LinkedIn setzt dabei Cookies.
Weitere Informationen zum Datenschutz bei LinkedIn finden Sie in der LinkedIn Privacy Policy hier:
https://www.linkedin.com/legal/privacy-policy
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung ihres Browsers verhindern. Sie können der Analyse Ihres Nutzungsverhaltens durch LinkedIn sowie der Anzeige interessenbasierter Empfehlungen hier widersprechen:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Es kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gem. Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung einschließlich der Datenübermittlung an LinkedIn ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO der Besucherinnen bzw. Besucher der Website.
1.4.2 FACEBOOK CUSTOM AUDIENCES
Wir setzen des Weiteren den Retargeting-Service Facebook Custom Audiences der Facebook, Inc., in den USA ein. Facebook Custom Audiences nutzt ein sogenanntes Tracking-Pixel. Dieser Pixel wird bei Aufruf unserer Website von einer Facebook-URL, die mit bestimmten Parametern versehen ist, abgerufen und übermittelt dabei Informationen an Facebook, die Facebook nutzt, um gezielt Werbung auszuspielen. Es werden dabei jedoch keine einzelnen Personen angesprochen, sondern nur Gruppen von Usern, die ein ähnliches Verhalten aufweisen. Facebook nutzt dafür ein sogenanntes Hashing-Verfahren, bei dem personenbezogene Daten so verschlüsselt werden, dass Facebook sie nicht mehr einzelnen Usern zuordnen kann.
Weitere Informationen hierzu finden Sie in der Datenschutz-Erklärung von Facebook unter https://www.facebook.com/about/privacy
Bei der Verwendung von Facebook Custom Audiences kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gem. Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung einschließlich der Datenübermittlung an LinkedIn ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO der Besucherinnen bzw. Besucher der Website.
1.4.3 GOOGLE-MARKETING-SERVICES
Wir setzen zudem Marketing-Services der Google Ireland Limited ein, z.B. AdWords, Conversion Tracking, AdSense und Google Marketing Platform, Google setzt dabei Cookies und sogenannte Web Beacons ein.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung ihres Browsers verhindern. Wenn Sie der interessensbezogenen Werbung durch Google-Marketing-Services widersprechen möchten, können Sie die von Google gestellten Einstellungs- und Opt-Out-Möglichkeiten nutzen: http://www.google.com/ads/preferences
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten finden Sie hier:
- Datenschutzerklärung von Google: https://www.google.com/policies/privacy
- Datennutzung durch Google bei der Nutzung von Websites oder Apps, auf denen Dienste von Google genutzt werden: https://www.google.com/intl/de/policies/privacy/partners
- Datennutzung zu Werbezwecken: http://www.google.com/policies/technologies/ads
- Verwaltung von Informationen, die Google verwendet, um personalisierte Werbung einzublenden: http://www.google.de/settings/ads
Bei der Verwendung von Google Marketing Services kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gem. Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung einschließlich der Datenübermittlung an LinkedIn ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO der Besucherinnen bzw. Besucher der Website.
1.5 WEBANALYTICS
Wir setzen auf unserer Website oder auf Teilen der Website Webanalysedienste ein, um zu erfassen, wie unsere Website von deren Besuchern genutzt wird und um die Website insgesamt und deren Darstellung zu optimieren.
Rechtsgrundlage für diese Datenverarbeitung beim Einsatz von Webanalytics ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
1.5.1 GOOGLE ANALYTICS
Wir setzen den Webanalysedienst Google Analytics mit IP-Anonymisierung ein. Google Analytics ist ein Webanalysedienst der Google Ireland Limited. Im Rahmen von Google Analytics werden Cookies gesetzt.
Im Rahmen der IP-Anonymisierung werden die erhobenen IP-Adressen der Nutzer von Google innerhalb des Europäischen Wirtschaftsraumes vor einer Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die ungekürzte IP-Adresse an Google in die USA übermittelt und dort gekürzt. Die übermittelten IP-Adressen werden nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihres Browsers verhindern. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren, das Google Analytics über JavaScript mitteilt, dass keine Daten und Informationen zu den Besuchen von Internetseiten an Google Analytics übermittelt werden dürfen: http://tools.google.com/dlpage/gaoptout?hl=de
Es kann dementsprechend hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO der Besucherinnen bzw. Besucher der Website.
1.5.2 LINKEDIN ANALYTICS
Wir setzen zudem den Webanalysedienst LinkedIn Analytics der LinkedIn Ireland Unlimited Company in Irland ein. LinkedIn Analytics verwendet Cookies.
Weitere Informationen zum Datenschutz bei LinkedIn finden Sie in der LinkedIn Privacy Policy unter https://www.linkedin.com/legal/privacy-policy. Dort ist auch beschrieben, wie Sie der Datenerhebung und -speicherung zum Zwecke der Webanalyse durch LinkedIn jederzeit mit Wirkung für die Zukunft widersprechen können. Sie können die Speicherung der Cookies auch durch eine entsprechende Einstellung ihres Browsers verhindern.
Es kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung ist die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO der Besucherinnen bzw. Besucher der Website.
1.6 SOCIAL MEDIA-BUTTONS
Auf unserer Website sind Social Media-Buttons der Social Media-Netzwerke Facebook, X, LinkedIn und Xing eingebunden.
Klicken Sie einen dieser Social Media-Buttons an, werden Sie auf unsere Pages bei dem jeweiligen Social Media-Netzwerk weitergeleitet. Der Anbieter des jeweiligen Social Media-Netzwerkes erhält in diesem Fall die Information, dass Ihr Browser die entsprechende Seite unserer Website aufgerufen hat, auch wenn Sie kein Profil bei dem jeweiligen Social Media-Netzwerk besitzen oder nicht dort eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters übermittelt. Wenn Sie einen Social Media-Button anklicken und entweder bei dem jeweiligen Social Media-Netzwerk eingeloggt sind oder sich dann auf der Seite des jeweiligen Social Media-Netzwerks einloggen, können die übermittelten Informationen ihrem Account bei dem Social Media-Netzwerk zugeordnet werden.
Informationen zum Zweck und Umfang der Datenerhebung und -verarbeitung durch die Anbieter des jeweiligen Social Media-Netzwerks, die Anbieterkennzeichnung, eine Kontaktmöglichkeit und Ihre Rechte und Einstellungsmöglichkeiten zum Datenschutz entnehmen Sie bitte den jeweiligen Datenschutzinformationen der Anbieter der Social Media-Netzwerke.
Rechtsgrundlage für die Einbindung und Nutzung der Social Media-Buttons ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Vermarktung unserer Angebote und unserer Website.
1.7 SOCIAL MEDIA-PAGES
Wir unterhalten ein öffentlich zugängliches Profil bei den Social Media-Netzwerken Facebook, X, LinkedIn und Xing („Social Media-Pages“).
Wenn Sie eine unserer Social Media-Pages besuchen und bei dem jeweiligen Social Media-Netzwerk eingeloggt sind, kann der Anbieter des jeweiligen Social Media-Netzwerks Ihr Nutzungsverhalten analysieren und die dabei erhobenen Informationen Ihrem Account bei dem Social Media-Netzwerk zuordnen und diese dort anreichern. Auch wenn Sie nicht eingeloggt sind oder wenn Sie gar keinen Account bei dem jeweiligen Social Media-Netzwerk haben, können Daten zu Ihrer Person von dem Anbieter des jeweiligen Social Media-Netzwerks erhoben werden, beispielsweise Ihre IP-Adresse oder Daten, die über ein Cookie erhoben werden.
Die Betreiber der Social Media-Netzwerke können anhand dieser Daten Nutzerprofile erstellen. Anhand Ihres Nutzerprofils können Ihnen dann sowohl auf den Websites des Social Media-Netzwerks als auch auf anderen Websites interessenbasierte Werbeanzeigen angezeigt werden.
Wenn Sie eine unserer Social Media-Pages besuchen, sind wir gemeinsam mit dem Anbieter des Social Media-Netzwerks verantwortlich für die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten. Hinsichtlich der Information über die dort stattfindende Erhebung und Verarbeitung Ihrer personenbezogenen Daten verweisen wir Sie auf die Datenschutzinformationen des jeweiligen Social Media-Netzwerks.
Ihre Betroffenenrechte (Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit etc.) können Sie sowohl gegenüber uns als auch gegenüber dem Anbieter des jeweiligen Social Media-Netzwerks geltend machen. Wir weisen in diesem Zusammenhang darauf hin, dass wir die Verarbeitung personenbezogener Daten und die Umsetzung der Betroffenenrechte im Rahmen unserer Social Media-Pages nur im Rahmen der uns von dem jeweiligen Anbieter zur Verfügung gestellten Möglichkeiten beeinflussen können.
Rechtsgrundlage für unsere Nutzung von Social Media-Pages ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse ist die Präsenz und Vermarktung unserer Produkte und Dienstleistungen im Internet.
1.8 SOCIAL SHARING
Mittels Social Sharing-Buttons wird es ermöglicht, einen Link zu bestimmten Inhalten unserer Website, beispielsweise zu einem Artikel in unserem Blog, direkt auf Ihrer jeweiligen Seite auf den Social Media-Netzwerken (Facebook, X, LinkedIn, Xing) zu veröffentlichen. Die Social Sharing Buttons werden von dem Anbieter des jeweiligen Social Media-Netzwerks zur Verfügung gestellt. Bei jedem Besuch einer Webseite, auf der ein solcher Social Sharing Button eingebunden ist, wird der Social Sharing Button vom Anbieter des jeweiligen Social Media-Netzwerks heruntergeladen. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unserer Website aufgerufen hat, auch wenn Sie kein Profil bei dem jeweiligen Social Media-Netzwerk besitzen oder nicht dort eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters übermittelt.
Wenn Sie einen Social Sharing-Button anklicken und entweder bei dem jeweiligen Social Media-Netzwerk eingeloggt sind oder sich dann in dem sich öffnenden Fenster einloggen, können die übermittelten Informationen ihrem Account bei dem Social Media-Netzwerk zugeordnet werden.
Informationen zum Zweck und Umfang der Datenerhebung und -verarbeitung durch die Anbieter des jeweiligen Social Media-Netzwerks, die Anbieterkennzeichnung, eine Kontaktmöglichkeit und Ihre Rechte und Einstellungsmöglichkeiten zum Datenschutz entnehmen Sie bitte den Datenschutzinformationen der Anbieter der Social Media-Netzwerke:
- Facebook: http://www.facebook.com/policy.php
- X: https://x.com/de/privacy
- LinkedIn: https://www.linkedin.com/legal/privacy-policy
- Xing: https://www.xing.com/privacy
Rechtsgrundlage für diese Datenverarbeitung bei der Einbindung und Nutzung der Social Sharing-Buttons ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Vermarktung unserer Angebote und unserer Website.
1.9 SCHRIFTEN
Um die Inhalte unserer Website browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Schrift- und Scriptbibliotheken, z.B. der Schriftbibliothek der MyFonts, Inc. Der Aufruf von Schrift- und Schriftbibliotheken löst automatisch eine Verbindung zum Betreiber der jeweiligen Bibliothek aus. Dabei ist es möglich, dass Ihre personenbezogenen Daten, insbesondere Ihre IP-Adresse, erhoben werden.
Sie können den Einsatz solcher Bibliotheken und die damit einhergehende Datenübermittlung unterbinden, indem Sie einen Java-Script-Blocker installieren (z.B. www.noscript.net).
Aufgrund der Lizenzbestimmungen der MyFonts, Inc., setzen wir den MyFonts Counter ein, einen Webanalysedienst, der ein Page-View-Tracking durchführt, bei dem die Anzahl der Besuche der Webseite zu statistischen Zwecken gezählt und an MyFonts übermittelt wird. Weitere Informationen zu MyFonts Counter finden Sie in den Datenschutzhinweisen von MyFonts: http://www.myfonts.com/info/terms-and-conditions/#Privacy.
Rechtsgrundlage für diese Datenverarbeitung beim Einsatz solcher Bibliotheken ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Analyse, Optimierung und der wirtschaftliche Betrieb unserer Website und unserer Kundeninteraktionen.
1.10 RECAPTCHA
Auf der Webseite wird das Tool reCAPTCHA des Anbieters Google Ireland Limited in Irland verwendet. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.
Mit reCAPTCHA wird festgestellt, ob eine Person oder ein Computer eine bestimmte Eingabe in einem Formular vornimmt. Google prüft dabei anhand folgender Daten, ob eine Person oder ein Computer eine Eingabe vornimmt: IP-Adresse des verwendeten Endgeräts, die Webseite, die besucht wird und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs der Webseite, Informationen zum verwendeten Browser- und Betriebssystem-Typ, den Google-Account, wenn der User bei Google eingeloggt ist, Mausbewegungen auf den reCAPTCHA-Flächen sowie Aufgaben, bei denen Bilder zu identifizieren sind.
Die Nutzung des Tools reCAPTCHA ist erforderlich, um die Webseite sicher zur Verfügung stellen zu können. Rechtsgrundlage für die beschriebene Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an der Sicherheit der Webseite und insbesondere der Schutz vor automatisierten Eingaben und Angriffen. Sofern eine Einwilligung eingeholt wurde, stellt die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung die Rechtsgrundlage dar.
Beim Einsatz von reCAPTCHA kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
1.11 VIDEO (VIMEO)
Auf der Website sind Videos eingebettet. Diese Funktionalität wird über ein Plugin von dem Anbieter Vimeo, LLC, in den USA zur Verfügung gestellt. Der Anbieter wird als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung tätig.
Bei Aufruf einer Website, die mit einem solchen Plugin von Vimeo versehen ist, wird eine Verbindung zu Vimeo hergestellt und dabei wird die IP-Adresse des Besuchers der Website an Vimeo übermittelt. Auch wenn ein Video durch Anklicken gestartet wird, wird diese Information an Vimeo übermittelt. Wenn ein Nutzer bei Vimeo eingeloggt ist, können die übermittelten Informationen gegebenenfalls mit dem Account bei Vimeo verknüpft werden.
Weitere Informationen zu Umfang und Zweck der Datenverarbeitung bei Vimeo und die Verarbeitung und Nutzung personenbezogener Daten durch Vimeo sowie zu den diesbezüglichen Einstellungsmöglichkeiten zum Schutz der Privatsphäre finden sich in der Privacy Policy von Vimeo unter https://vimeo.com/privacy. Ergänzende Informationen zur Nutzung von Cookies durch Vimeo finden sich in der Vimeo Cookie Policy unter https://vimeo.com/cookie_policy.
Es kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse des Verantwortlichen an der Einbindung von Videos und die damit einhergehende Optimierung der Interaktivität der Website und der Kundeninteraktionen. Sofern eine Einwilligung eingeholt wurde, stellt die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung die Rechtsgrundlage dar.
2. NUTZUNG DER DOO EVENT-MANAGEMENT-PLATTFORM
Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung der doo Event-Management-Plattform zur Erstellung von Events als Veranstalter („Organizer“) erhoben und verarbeitet werden.
2.1 ACCOUNT
Wenn Sie einen Account für die Nutzung der doo Event-Management-Plattform als Veranstalter anlegen, erheben und verarbeiten wir Ihre personenbezogenen Daten als Verantwortlicher. Wir erheben und verarbeiten diese Daten also nicht in Ihrem Auftrag und auf Ihre Weisung, sondern um Ihnen die Nutzung der doo Event-Management-Plattform zu ermöglichen.
Wir erheben und verarbeiten dabei, ergänzend zu den unter Ziffer 1. dargestellten Datenkategorien, Ihre bei der Registrierung abgefragten Daten (Name, Vorname, E-Mail-Adresse, Telefonnummer). Es handelt sich um Pflichtangaben, da wir diese Daten zwingend zur Vertragserfüllung benötigen.
Die Löschung Ihres Kundenkontos ist jederzeit möglich. Bitte kontaktieren Sie uns dafür unter den für die verantwortliche Stelle angegebenen Kontaktdaten.
2.2 ZAHLUNGSINFORMATIONEN
Wenn Sie kostenpflichtige Leistungen in Anspruch nehmen, werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Kontaktdaten, Zahlungs- und Transaktionsinformationen) zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b) DSGVO verarbeitet.
Für die Zahlungsabwicklung wird der Zahlungsdienstleister NovalNet AG, Deutschland, eingesetzt. Die für die Zahlung erforderlichen Daten werden an die NovalNet AG übermittelt, die diese in eigener datenschutzrechtlicher Verantwortung verarbeitet.
Sofern der Veranstalter die Zahlungsabwicklung an doo ausgelagert hat, erfolgt die Verarbeitung unter Einbindung des eingesetzten Zahlungsdienstleisters sowie weiterer an der Zahlungsabwicklung beteiligter Stellen.
Weitere Informationen zur Datenverarbeitung durch die NovalNet AG finden Sie unter: https://www.novalnet.de/datenschutz.
2.3 TEILNEHMER- UND INVITEE-DATEN
Die Daten der Teilnehmer an Ihren Events, die sich über die doo Event-Management-Plattform für Ihr Event registrieren bzw. deren Daten in anderer Form mittels der doo Event-Management-Plattform verarbeitet werden (beispielsweise Daten, die „onsite“ bei einem Event erhoben wurden), und die Daten der Adressaten Ihrer Marketing-Kampagnen, beispielsweise die Liste der Adressaten Ihrer E-Mail-Marketing-Kampagnen, die Sie über die doo Event-Management-Plattform versenden, und sonstige Daten, die Sie zur Verarbeitung in der doo Event-Management-Plattform speichern („Invitee-Daten“), verarbeitet doo als Auftragsverarbeiter in Ihrem Auftrag und auf Ihre Weisung.
Diese Auftragsverarbeitung ist in unserer Vereinbarung Auftragsverarbeitung (AVV) geregelt, die Sie hier abrufen können.
3. REGISTRIERUNG KUNDENSERVICE
Sie können sich bei unserem Kundenserviceportal registrieren. Sie können dann jederzeit auf Ihre an den Kundenservice gestellten Anfragen zugreifen und deren Status abfragen. Die bei der Registrierung angegebenen Daten werden zum Zwecke der Nutzung des Kundenserviceportals genutzt. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden, alle anderen Angaben in Ihrem Profil beispielsweise auch der Upload eines Profilbilds, sind freiwillig. Ihre bei der Registrierung angegebene E-Mail-Adresse wird durch Zusendung einer Bestätigungs-E-Mail, in der Sie durch Anklicken eines Links Ihre E-Mail-Adresse bestätigen müssen, verifiziert.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist dabei die Pflege unserer Kundenbeziehungen. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab oder erfolgt im Rahmen eines bestehenden Vertragsverhältnisses, so ist zusätzliche Rechtsgrundlage für die Verarbeitung die Erforderlichkeit der Verarbeitung für die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Sie können Ihre bei der Registrierung für das Kundenserviceportal angegebenen Daten jederzeit löschen lassen. Wenn Sie Ihre Registrierung löschen, werden die Daten im Hinblick auf den jeweiligen Account gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen notwendig. Bitte kontaktieren Sie uns für die Löschung Ihres Accounts unter den für die verantwortliche Stelle genannten Kontaktdaten.
4. KONTAKTAUFNAHME UND KONTAKTDATENBANK (CRM)
4.1 KONTAKTAUFNAHME UND ANFORDERUNG VON INFORMATIONEN UND ANGEBOTEN
Treten Sie mit uns per E-Mail, über Kontaktformulare oder unseren Livechat in Kontakt, um beispielsweise Informationen oder ein Angebot anzufordern oder für sonstige Anfragen im Zusammenhang mit der doo Event-Management-Plattform, werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung der Anfrage gespeichert. Die im Kontaktformular auf der Website abgefragten Angaben benötigen wir, um Ihre Anfrage zu bearbeiten, Sie korrekt anzusprechen und Ihnen eine Antwort zukommen zu lassen.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Kommunikation mit Kunden und Interessenten.
Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung die Erforderlichkeit der Verarbeitung für die Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO.
Für unser Kontaktformular bzw. unsere Chatfunktion auf der Webseite nutzen wir einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO. Dabei kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
4.2 KUNDENDATENBANK UND DIREKTWERBUNG
Anfragen und Bestellungen werden in der Regel in unserem CRM-System gespeichert. Diese Daten können von uns für Direktwerbemaßnahmen genutzt werden. Sie können einer solchen Nutzung für Direktwerbung jederzeit widersprechen. Details zu Ihrem Widerspruchsrecht sind weiter unten unter „Ihre Rechte“ ersichtlich.
Das CRM-System wird regelmäßig dahingehend überprüft, ob Daten gelöscht werden können. Sollten Daten im Rahmen einer Kunden- oder Interessentenbeziehung nicht weiter erforderlich sein oder ein entgegenstehendes Interesse des Kunden überwiegen, werden wir die betreffenden Daten löschen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist dabei die Pflege unserer Kundenbeziehungen und die Durchführung von Direktmarketingmaßnahmen.
4.3 WEITERGABE IHRER DATEN AN SPONSOREN
Im Rahmen unserer eigenen doo Veranstaltung übermitteln wir die folgenden personenbezogenen Daten aller angemeldeten Teilnehmenden an unsere Veranstaltungssponsoren: Vor- und Nachname, Unternehmen/Organisation, Funktion, Kontaktdaten. Die Weitergabe erfolgt zur Kontaktaufnahme durch die Sponsoren zu werblichen Zwecken und zur Vorstellung von Produkten und Dienstleistungen, soweit diese in Bezug zur Veranstaltung stehen.
Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO, um Ihnen eine für Sie kostenfreie oder kostengünstige Veranstaltung ermöglichen zu können und unsere Veranstaltung durch Sponsorenbeiträge zu finanzieren. Sie haben jederzeit das Recht, der Weitergabe Ihrer Daten an die Sponsoren zu widersprechen („Opt-out“). Ein solcher Widerspruch kann durch eine formlose Mitteilung per E-Mail an marketing@doo.net oder direkt im Rahmen Ihrer Online-Anmeldung erfolgen. Erfolgt ein Widerspruch, werden Ihre Daten nicht an die Sponsoren weitergegeben.
Ein Widerruf nach erfolgter Weitergabe führt dazu, dass Ihre Daten bei den Sponsoren gelöscht werden müssen.
5. EINSATZ KÜNSTLICHER INTELLIGENZ (KI) IN DER KOMMUNIKATION
Um die Mitarbeitenden bei ihrer täglichen Arbeit zu unterstützen sowie die Qualität und Konsistenz der Kommunikation zu verbessern, setzt der Verantwortliche KI-Anwendungen ein, darunter ChatGPT von OpenAI, Microsoft Copilot, Google Gemini for Workspace und Claude von Anthropic. Diese Anwendungen helfen insbesondere beim Verfassen oder Zusammenfassen von E-Mails und Dokumenten.
Die Nutzung der KI ist streng auf interne Produktivitätszwecke begrenzt, etwa um Mitarbeitende bei der Vorbereitung von Antworten zu unterstützen oder relevante Inhalte aus vorherigen Kommunikationen zu extrahieren. Dabei haben die eingesetzten KI-Anwendungen ausschließlich Zugriff auf solche Inhalte, auf die die Mitarbeitenden selbst zugreifen können. Entscheidungen werden nie allein durch KI getroffen; alle Ergebnisse und Vorschläge werden stets durch Mitarbeitende geprüft, bevor sie nach außen weitergegeben werden.
Wir stellen durch vertragliche Vereinbarungen mit den KI-Anbietern sowie durch technische Konfigurationen (z. B. Nutzung von Enterprise-Versionen oder geschlossenen API-Schnittstellen) sicher, dass die in die KI-Systeme eingegebenen personenbezogenen Daten nicht von den Anbietern zum Training oder zur Verbesserung ihrer eigenen Basismodelle verwendet werden. Die Datenhoheit verbleibt vollständig bei uns.
Der Einsatz von KI erfolgt aufgrund eines berechtigten Interesses des Verantwortlichen, da diese Unterstützung es den Mitarbeitenden ermöglicht, effizienter und effektiver auf Anfragen und Mitteilungen zu reagieren. Dabei wurde sorgfältig geprüft, dass die Interessen und Grundrechte der betroffenen Personen durch diese Nutzung nicht beeinträchtigt werden. Dies ist insbesondere dadurch gewährleistet, dass der Einsatz der KI klar definiert, strikt begrenzt und stets menschlich kontrolliert erfolgt. Zudem setzt der Verantwortliche umfassende interne Sicherheitsmaßnahmen ein, darunter eine klare interne Richtlinie zur Nutzung von KI, regelmäßige Mitarbeiterschulungen sowie entsprechende Datenschutzkontrollen. Dadurch wird sichergestellt, dass die Verarbeitung fair, verhältnismäßig und unter Achtung der Privatsphäre erfolgt.
6. NEWSLETTER
6.1 REGISTRIERUNG FÜR DEN NEWSLETTER
Auf unserer Website können Sie sich für die Zusendung eines Newsletters per E-Mail registrieren. Dabei werden bei der Registrierung die Daten aus der Eingabemaske, die IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Registrierung an uns übermittelt. Für die Verarbeitung der Daten wird im Rahmen der Registrierung Ihre Einwilligung eingeholt und auf diese Datenschutzinformationen verwiesen.
Um zu überprüfen, dass eine Registrierung für die Zusendung eines Newsletters durch den tatsächlichen Inhaber einer E-Mail-Adresse erfolgt, setzen wir das sogenannte „Double-Opt-In“-Verfahren ein. Hierbei wird nach der Registrierung einer E-Mail-Adresse eine Bestätigungs-E-Mail an die registrierte E-Mail-Adresse gesendet. Die Registrierung für den Newsletter wird erst abgeschlossen, wenn ein in der Bestätigungs-E-Mail enthaltener Bestätigungs-Link aktiviert wird. Dabei werden ebenfalls IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Aktivierung des Bestätigungs-Links an uns übermittelt.
Die Registrierung für den Newsletter kann jederzeit beendet werden. indem Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder indem Sie uns unter den für die verantwortliche Stelle genannten Kontaktdaten kontaktieren.
Rechtsgrundlage für die Verarbeitung der Daten nach Registrierung für den Newsletter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
6.2 E-MAIL-NEWSLETTER IM RAHMEN EINER BESTEHENDEN KUNDENBEZIEHUNG
Wenn Sie sich als Nutzer der doo Event-Management-Plattform registrieren und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines E-Mail-Newsletters verwendet werden, so sie einer solchen Verwendung nicht widersprochen haben. In einem solchen Fall wird über den E-Mail-Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Sie können der Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, indem Sie den in jedem Newsletter enthaltenen Abmeldelink nutzen oder indem Sie uns unter den für die verantwortliche Stelle genannten Kontaktdaten kontaktieren.
Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO (in Deutschland in Verbindung mit § 7 Abs. 3 UWG).
6.3 NEWSLETTER-ANALYSE
Bei unseren Newslettern kann eine statistische Auswertung von Nutzungsdaten durchgeführt werden. Hierzu erfassen wir gegebenenfalls sowohl die Öffnungen der E-Mail als auch die internen Klicks. Diese Informationen dienen dem Zweck, den Erfolg unserer Newsletter-Kampagnen zu messen und zu optimieren, indem wir die Inhalte der Newsletter für unsere Zielgruppe relevanter gestalten.
Rechtsgrundlage dieser Analyse ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist die Auswertung und Optimierung der Kommunikation mit Kunden und Interessenten.
6.4 NEWSLETTER-DIENSTLEISTER
Wir nutzen für die Versendung und Analyse unseres Newsletters einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Es kann hierbei eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
7. BLOG
In unserem Blog können Sie Artikel kommentieren. Wir nutzen dabei das Kommentarsystem des externen Anbieters DISQUS, Inc., USA.
Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU ohne angemessenes Datenschutzniveau erfolgen. Es bestehen geeignete Garantien für die Datenübermittlung gemäß Art. 46 DSGVO. Einen Nachweis der geeigneten Garantien (Standardvertragsklauseln bzw. Standarddatenschutzklauseln) stellen wir Ihnen auf Anfrage jederzeit gerne zur Verfügung. Kontaktieren Sie uns dafür bitte unter den oben genannten Kontaktdaten.
Um einen Artikel im Blog zu kommentieren, müssen Sie sich anmelden. DISQUS ermöglicht eine solche Anmeldung entweder über einen DISQUS-Account oder über einen Account bei Facebook, Twitter oder Google Plus („Social Media-Netzwerke“). Wenn Sie sich mit Ihrem Account bei einem Social Media-Netzwerk für die Kommentarfunktion anmelden, wird auch das Social Media-Netzwerk Informationen zu Ihrer Nutzung der DISQUS-Funktion erheben und verarbeiten. Ausführliche Informationen zu dieser Datenerhebung und -verarbeitung entnehmen Sie bitte den Datenschutzinformationen des jeweiligen Social Media-Netzwerks.
Wir erhalten bei der Anmeldung für die Kommentarfunktion von DISQUS Ihre E-Mail-Adresse und Ihre IP-Adresse, die während der Eingabe eines Kommentars verwendet wurde. Wir benötigen und verarbeiten diese Information ausschließlich für den Zweck der Kontaktaufnahme im Zusammenhang mit Ihrer Nutzung von DISQUS, beispielsweise wenn wir Rückfragen zu Ihrem Nutzerkommentar haben und aus Sicherheitsgründen für den Fall, dass durch einen Kommentar die Rechte Dritter verletzt oder rechtswidrige Inhalte gepostet werden.
Wenn Sie einen Artikel in unserem Blog kommentieren, werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Kommentierung sowie gegebenenfalls zu dem von Ihnen gewählten Nutzernamen (Pseudonym) gespeichert und veröffentlicht.
Rechtsgrundlage der Datenerhebung im Rahmen der Kommentarfunktion ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist einerseits die Auswertung und Optimierung der Kommunikation mit Kunden und Interessenten im Rahmen des Blogs und andererseits die Wahrung unserer Rechte und die Ermöglichung unserer Rechtsverteidigung bei einer missbräuchlichen bzw. rechtswidrigen Nutzung der Kommentarfunktion.
8. MESSEKONTAKTE UND AUFNAHMEN AUF MESSEN
Informationen, die uns Im Rahmen eines Messebesuchs bzw. einer sonstigen Veranstaltung zur Verfügung gestellt wurden (z. B. aus Kontakterfassung, Gesprächsnotizen, Visitenkarten, etc.) verarbeiten wir ausschließlich zur Bearbeitung des im Rahmen des jeweiligen Kontakts besprochenen bzw. genannten Anliegens. Die Kontaktaufnahme erfolgt postalisch, telefonisch bzw. per E-Mail.
Für die Verarbeitung von Messekontakten nutzen wir einen Dienstleister als Auftragsverarbeiter auf Basis einer Auftragsverarbeitungsvereinbarung.
Zudem erstellen wir im Rahmen von Messen Fotos und Videos von unserer Messepräsenz und unter Umständen auch von Besuchern an unserem Messestand bzw. im sonstigen Kontext mit unserer Teilnahme an der jeweiligen Veranstaltung (nachfolgend „Aufnahmen“). Bei der Erstellung von Aufnahmen werden regelmäßig auch Metadaten, wie z. B. Datum, Zeitpunkt und Ort der Aufnahme erhoben.
Wir verarbeiten die angefertigten Aufnahmen zu folgenden Zwecken:
- Öffentlichkeitsarbeit und Darstellung unserer Messepräsenz: Dies umfasst die Veröffentlichung der Aufnahmen auf unserer Website, in sozialen sowie in Printmedien oder Pressemitteilungen, um über unsere Aktivitäten auf der Messe zu berichten und für unser Unternehmen zu werben. Auch wenn es uns bei den zu diesem Zweck erstellten Aufnahmen vorwiegend um die jeweilige Veranstaltung bzw. den Messeauftritt als solches geht, können auf diesen Aufnahmen auch Messebesucher abgebildet sein. Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse an einer angemessenen Berichterstattung über die jeweilige Veranstaltung bzw. unsere Teilnahme an der jeweiligen Veranstaltung. Wir achten bei der Verwendung der Aufnahmen genauestens darauf, keine schutzwürdigen Interessen der abgebildeten Personen zu verletzen (z. B. werden keine unvorteilhaften Fotos veröffentlicht).
- Interne Dokumentation und Archivierung: Die Aufnahmen dienen ggf. auch der internen Dokumentation der Veranstaltung und der langfristigen Archivierung (Unternehmenschronik). Auch bei den zu diesem Zweck erstellten Aufnahmen geht es vorwiegend um die jeweilige Veranstaltung bzw. den Messeauftritt als solches, es können aber dennoch bei diesen Aufnahmen auch Messebesucher abgebildet sein. Rechtsgrundlage für diese Datenverarbeitung ist das berechtigte Interesse an der Dokumentation unserer Veranstaltungen bzw. unserer Teilnahme an Veranstaltungen.
- Einzelaufnahmen von Personen: Falls wir gezielt Porträtaufnahmen oder Interviews von einzelnen Personen erstellen möchten, holen wir zuvor eine ausdrückliche Einwilligung ein. In solchen Fällen erfolgt vorab eine Information und die/der Betroffene kann frei entscheiden, ob sie/er einwilligt. Die entsprechenden Aufnahmen werden dann ausschließlich für die vereinbarten Zwecke verwendet (z. B. ein geplanter Social Media-Beitrag oder eine Nachberichterstattung).
Wir speichern Aufnahmen nur so lange, wie es für die jeweiligen Zwecke erforderlich ist Aufnahmen, die wir für die Öffentlichkeitsarbeit nutzen, werden so lange aufbewahrt, wie sie für Berichterstattung und Marketingzwecke benötigt werden. Eine längerfristige Archivierung zu Dokumentationszwecken (historische Archivierung unserer Messeauftritte) behalten wir uns vor. Porträt- und Einzelaufnahmen auf Basis einer Einwilligung speichern wir grundsätzlich nur, bis die Einwilligung widerrufen oder der Zweck der Aufnahme entfällt.
9. VIDEOKONFERENZEN UND WEBINARE
Wenn Sie an einer von uns veranstalteten Videokonferenz, einem Webinar bzw. einem Onlinemeeting etc. (nachfolgend „Videokonferenzen“) teilnehmen, verarbeiten wir dabei Ihre personenbezogenen Daten im Rahmen Ihrer Teilnahme.
Bei der Teilnahme an einer Videokonferenz werden verschiedene Datenkategorien verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einer Videokonferenz machen.
Wenn Sie an einer von uns veranstalteten Videokonferenz teilnehmen, müssen Sie bei der Anmeldung im Regelfall zumindest einen Namen angeben. Sie können dabei aber auch ein Pseudonym verwenden. Es wird zudem Ihre IP-Adresse verarbeitet, um Ihre Teilnahme zu ermöglichen und es werden Informationen zum Login und Geräte-/Hardwareinformationen gespeichert. Es werden zudem, sofern angegeben, E-Mail-Adresse und Profilbild verarbeitet. Wenn Sie sich telefonisch einwählen, wird Ihre Telefonnummer und ggf. IP-Adresse verarbeitet.
Um die Teilnahme an der Videokonferenz zu ermöglichen, werden die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts und, falls Sie Ihren Bildschirm teilen, Informationen aus diesem „Screenshare“ verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen. Ob und welche Teile Ihres Bildschirms geteilt werden, bestimmen Sie stets selbst.
Es können Audio- und Videoaufzeichnungen der Videokonferenz erstellt werden. In diesem Fall werden MP4-Dateien aller Video-, Audio- und Präsentationsaufnahmen verarbeitet. Es erfolgt stets ein Hinweis auf die Aufzeichnung, sofern eine solche erfolgt und es wird, sofern erforderlich, stets die ausdrückliche Einwilligung der Teilnehmer in die Aufzeichnung eingeholt.
Sie haben ggf. die Möglichkeit, in einer Videokonferenz die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Videokonferenz anzuzeigen und ggf. zu protokollieren.
Soweit personenbezogene Daten unserer Beschäftigten verarbeitet werden, ist § 26 BDSG Rechtsgrundlage der Datenverarbeitung, sofern deutsches Recht auf die Verarbeitung der Beschäftigtendaten anwendbar ist.
Sofern deutsches Recht bei der Verarbeitung von Beschäftigtendaten nicht anwendbar sein sollte oder, wenn im Zusammenhang mit der Teilnahme an Videokonferenzen die Verarbeitung personenbezogener Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil der Teilnahme an einer Videokonferenz sein sollte, so ist unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser berechtigtes Interesse besteht in diesen Fällen an der effektiven Durchführung von Videokonferenzen.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Videokonferenzen Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen bzw. im Hinblick auf die Anbahnung einer Vertragsbeziehung durchgeführt werden (beispielsweise bei Videokonferenzen mit unseren Auftraggebern im Rahmen der Durchführung eines Projektes oder bei der Teilnahme an einem Webinar).
Im Übrigen ist die Rechtsgrundlage der Datenverarbeitung im Rahmen Ihrer Teilnahme an einer von uns veranstalteten Videokonferenz unser überwiegendes berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in diesen Fällen an der effektiven Durchführung von Videokonferenzen.
Wir nutzen für die Durchführung von Videokonferenzen einen oder mehrere Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung gemäß Art. 28 DSGVO.
Hierbei kann eine Übermittlung personenbezogener Daten in Drittländer erfolgen, die kein angemessenes Datenschutzniveau bieten. In diesem Fall wird gewährleistet, dass für eine solche Übermittlung geeignete Garantien gemäß Art. 46 DSGVO vorgesehen sind, um ein angemessenes Datenschutzniveau zu gewährleisten. Ein Nachweis dieser geeigneten Garantien stellt der Verantwortliche auf Anfrage zur Verfügung.
10. STELLENANGEBOTE UND BEWERBUNGEN
10.1 ACTIVE SOURCING
Wir führen sogenannte Active Sourcing-Maßnahmen durch, um vielversprechende potenzielle Mitarbeitende auf dem externen Arbeitsmarkt zu identifizieren und aktiv mit potenziellen Bewerberinnen und Bewerbern und Mitarbeitenden Kontakt aufzunehmen. Zweck der Datenverarbeitung ist die Personalbeschaffung, z.B. indem vielversprechende Kandidatinnen und Kandidaten auf Stellenangebote in unserem Unternehmen individuell hingewiesen werden.
Beim Active Sourcing erheben wir folgende Datenkategorien: Name, Vorname, Geschlecht, Kontaktdaten, Ausbildung, Berufserfahrung, Qualifikation, Gehaltsdaten, Bewerbungsdaten, außerberufliche Erfahrungen und Interessen und sonstige Informationen, die sich aus den öffentlichen Profilen bei sozialen Netzwerken, insbesondere LinkedIn und Xing, und/oder aus sonstigen öffentlich zugänglichen Quellen im Internet ergeben.
Sämtliche im Rahmen des Active Sourcing verarbeiteten personenbezogenen Daten werden aus allgemein/öffentlich zugänglichen Quellen aus dem Internet erhoben, insbesondere aus sozialen Netzwerken wie LinkedIn und Xing.
Rechtsgrundlage für die Erhebung und Verarbeitung der öffentlich zugänglichen Daten im Rahmen des Active Sourcing ist das berechtigte Interesse des Verantwortlichen an der Identifikation, Ansprache und Einstellung bestmöglicher Mitarbeitender für das Unternehmen.
10.2 BEWERBUNGSPROZESS
Wir erheben und verarbeiten personenbezogenen Daten von Bewerberinnen und Bewerbern zum Zwecke der Durchführung des Bewerbungsverfahrens.
Wenn wir mit einer Bewerberin bzw. einem Bewerber einen Arbeitsvertrag abschließen, werden die übermittelten Daten zur Durchführung des Beschäftigungsverhältnisses unter Beachtung der gesetzlichen Vorschriften verarbeitet. Wird kein Arbeitsvertrag abgeschlossen, werden die Bewerbungsunterlagen unverzüglich, spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens gelöscht, sofern einer Löschung kein überwiegendes berechtigtes Interesse, wie die Abwehr von Ansprüchen bzw. eine Beweissicherungsfunktion nach Gleichbehandlungs- und Antidiskriminierungsgesetzen entgegensteht.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist die Durchführung vorvertraglicher Maßnahmen (Entscheidung über die Begründung eines Arbeitsverhältnisses). Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverteidigung oder Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung von berechtigten Interessen erfolgen. Unsere berechtigten Interessen bestehen in diesem Fall in der Verteidigung gegen rechtliche Ansprüche bzw. der Geltendmachung von rechtlichen Ansprüchen.
10.3 INTERNETRECHERCHE IM RAHMEN DES BEWERBUNGSVERFAHRENS
Im Rahmen des Bewerbungsverfahrens können öffentlich zugängliche Informationen über Bewerberinnen und Bewerber im Internet eingesehen werden. Hierzu zählen insbesondere berufsbezogene Profile in sozialen Netzwerken (z. B. LinkedIn), ggf. öffentlich zugängliche Profile in sonstigen sozialen Medien und Informationen aus allgemein zugänglichen Quellen (z. B. Presseartikel, Blogs, Webseiten, Suchmaschinenergebnisse).
Es werden ausschließlich öffentlich zugängliche Informationen zu der Bewerberin bzw. dem Bewerber verarbeitet. Eine systematische oder automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.
Die Internetrecherche dient der Ergänzung der Bewerbungsunterlagen, um die fachliche Eignung, beruflichen Werdegang, Qualifikationen sowie das öffentliche berufliche Auftreten der Bewerberinnen und Bewerber besser einschätzen zu können. Damit wird eine fundierte Entscheidungsgrundlage für die Auswahl geeigneter Kandidatinnen und Kandidaten geschaffen.
Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse des potenziellen zukünftigen Arbeitgebers an einer umfassenden und fundierten Beurteilung der Eignung von Bewerberinnen und Bewerbern für die ausgeschriebene Stelle.
10.4 BACKGROUND CHECKS
Im Rahmen des Bewerbungsverfahrens kann es – insbesondere bei sicherheitsrelevanten Positionen, Führungsaufgaben, Tätigkeiten mit finanzieller Verantwortung oder Zugang zu vertraulichen Unternehmensinformationen – erforderlich sein, ergänzende Überprüfungen („Background Checks“) durchzuführen. Diese Überprüfungen dienen der Verifizierung der im Bewerbungsverfahren gemachten Angaben sowie der Einschätzung der beruflichen Integrität, Zuverlässigkeit und Eignung der Bewerberin bzw. des Bewerbers für die jeweilige Position.
Im Zuge solcher Background Checks können je nach Art der ausgeschriebenen Position und Erforderlichkeit Informationen zu Ausbildung, beruflichem Werdegang, Qualifikationen, Referenzen sowie gegebenenfalls Bonitätsinformationen oder Auskünfte aus öffentlichen Registern erhoben und verarbeitet werden. Sofern die ausgeschriebene Position dies erforderlich macht oder gesetzliche Vorgaben dies verlangen (z. B. bei Tätigkeiten in sensiblen Compliance-, Finanz- oder IT-Bereichen), kann in Einzelfällen auch die Vorlage eines behördlichen Führungszeugnisses verlangt werden. In diesem Fall erfolgt die Verarbeitung ausschließlich auf Grundlage der vom Bewerber freiwillig vorgelegten Unterlagen; eine automatisierte Abfrage durch uns findet nicht statt.
Zur Durchführung der Background Checks können – soweit erforderlich – externe Dienstleister als Auftragsverarbeiter beauftragt werden, die uns bei der Überprüfung von Qualifikationen oder der Einholung von Referenzen unterstützen. Daneben kann in Einzelfällen eine Kontaktaufnahme mit früheren Arbeitgebern, Referenzpersonen oder Bildungseinrichtungen erfolgen, sofern die Bewerberin bzw. der Bewerber dem zuvor ausdrücklich zugestimmt hat.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen von Background Checks ist in erster Linie die Durchführung vorvertraglicher Maßnahmen (Entscheidung über die Begründung eines Arbeitsverhältnisses), soweit die Überprüfung zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage für diese Überprüfungen ist die Erforderlichkeit für das Beschäftigungsverhältnis in Verbindung mit etwaigen gesetzlichen Vorgaben. Soweit Prüfungen darüber hinausgehen (z. B. Referenzabfragen bei ehemaligen Arbeitgebern), erfolgen diese ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung.
Vor Durchführung eines Background Checks wird die Bewerberin bzw. der Bewerber stets transparent über Art, Umfang und Zweck der geplanten Überprüfung informiert. Sofern für bestimmte Prüfungen eine Einwilligung erforderlich ist, wird diese vorab gesondert eingeholt. Eine Verarbeitung oder Weitergabe personenbezogener Daten über den genannten Zweck hinaus erfolgt nicht.
10.4 EINSATZ AUTOMATISIERTER (KI)-VERFAHREN
Im Rahmen unseres Bewerbungsverfahrens setzen wir teilweise automatisierte Verfahren zur Vorauswahl von Bewerbungen ein. Dabei werden die übermittelten Bewerbungsunterlagen (z. B. Lebenslauf, Qualifikationen, Berufserfahrung) mithilfe eines KI-gestützten Systems nach bestimmten, vorab definierten Kriterien analysiert. Ziel ist es, Bewerbungen zu identifizieren, die besonders gut zu den Anforderungen der ausgeschriebenen Stelle passen.
Die automatisierte Auswertung dient ausschließlich der Unterstützung unserer Personalverantwortlichen. Eine endgültige Entscheidung über den Fortgang des Bewerbungsverfahrens wird nicht automatisiert, sondern stets durch eine natürliche Person getroffen.
Das eingesetzte System bewertet Bewerbungsunterlagen anhand vorab festgelegter Kriterien (z. B. Ausbildung, Berufserfahrung, Sprachkenntnisse, Qualifikationen). Auf dieser Grundlage wird eine vorläufige Einordnung oder Gewichtung vorgenommen, die als Orientierung für die anschließende manuelle Sichtung dient.
Diese Auswertung entfaltet keine rechtliche Wirkung und hat keine vergleichbare erhebliche Beeinträchtigung.
Jede Bewerberin und jeder Bewerber hat das Recht, eine menschliche Überprüfung der automatisierten Vorauswahl zu verlangen, ihren/seinen Standpunkt darzulegen und die Entscheidung anzufechten.
10.5 COMPLIANCE-/SANKTIONSLISTEN-SCREENING
Bewerberinnen und Bewerber, die im Rahmen des Bewerbungsverfahrens in die engere Auswahl kommen, können einer initialen Compliance-Prüfung unterzogen werden. Bei der Compliance-Prüfung erfolgt ein Abgleich des Namens und der Anschrift des Bewerbers mit relevanten Sanktionslisten, insbesondere auf Basis der Anti-Terror-Verordnungen der EU.
Für die Durchführung des Compliance-/Sanktionslisten-Screenings nutzen wir einen externen Dienstleister als Auftragsverarbeiter auf Basis einer Vereinbarung Auftragsverarbeitung.
Rechtsgrundlage für diese Speicherung und Verarbeitung ist, wenn eine gesetzliche Verpflichtung zur Durchführung eines Compliance-/Sanktionslisten-Screenings gegeben ist, die Erfüllung der gesetzlichen Verpflichtung. In Einzelfällen, abhängig von einer Interessenabwägung, kann ein Compliance-/Sanktionslisten-Screening auch erfolgen, wenn keine zwingende gesetzliche Verpflichtung gegeben ist. In diesem Fall ist Rechtsgrundlage unser berechtigtes Interesse an der Vermeidung einer potenziellen Sanktionierung durch ausländische Stellen.
10.6 TALENT POOL
Wenn eine Bewerberin bzw. ein Bewerber sich ohne Bezug zu einem konkreten Stellenangebot initiativ bei uns bewirbt, mit allgemeinem Interesse an einer zukünftigen Tätigkeit für den Fall, dass sich für die konkrete Bewerberin bzw. den konkreten Bewerber zukünftig potenziell relevante/interessante Positionen ergeben, oder wenn eine Bewerberin bzw. ein Bewerber im Rahmen eines Bewerbungsverfahrens auf eine spezifische Position in eine längere Speicherung der Daten in unserem Talent Pool eingewilligt hat, werden wir die im Rahmen der Bewerbung übermittelten Daten in unserem Talent Pool für 2 Jahre nach Eingang der Initiativbewerbung bzw. nach Beendigung des Bewerbungsverfahrens speichern, um zukünftige für die Bewerberin bzw. den Bewerber potenziell interessante Stellen zu identifizieren und die Bewerberin bzw. den Bewerber gegebenenfalls diesbezüglich zu kontaktieren. Nach Ablauf dieser Frist werden die Daten gelöscht.
Eine solche Einwilligung in die Speicherung der Bewerbungsdaten in unserem Bewerber-Pool kann jederzeit für die Zukunft widerrufen werden. Bitte senden Sie uns dazu eine E-Mail an die oben angegebenen Kontaktdaten.
Rechtsgrundlage für die Speicherung der Bewerbungsunterlagen in unserem Talent Pool ist gegebenenfalls die ausdrücklich erteilte und jederzeit widerrufbare Einwilligung der Bewerberin bzw. des Bewerbers.
10.7 STATISTISCHE AUSWERTUNGEN
Wir verarbeiten anonymisierte oder aggregierte Bewerbungsdaten, um unser Recruiting-Verfahren zu analysieren und zu verbessern (z. B. zur Auswertung von Bewerbungszahlen, Quellen oder Erfolgsquoten). Diese Auswertungen erfolgen anhand anonymisierter/aggregierter Daten ohne Personenbezug.
11. MERGERS UND ACQUISITIONS (M&A)
Wenn wir an einer Umstrukturierung, Akquisition, Veräußerung von Vermögenswerten, Fusion, Finanzierung, Übertragung von Dienstleistungen auf einen anderen Anbieter, Due-Diligence-Prüfung, Insolvenz oder Zwangsverwaltung beteiligt sind, können Ihre personenbezogenen Daten unter Wahrung der datenschutzrechtlichen Grundprinzipien im rechtlich zulässigen Umfang im Rahmen der Erforderlichkeit in Verbindung mit und als Teil des betreffenden rechtlichen Vorgangs an Dritte übermittelt werden.
12. ALTERSBESCHRÄNKUNG
Diese Website ist nicht für die Nutzung durch Kinder unter 16 Jahren bestimmt oder konzipiert. Wir erfassen nicht wissentlich personenbezogene Daten von oder über Personen unter 16 Jahren.
13. EMPFÄNGER VON DATEN
Innerhalb der Organisation des Verantwortlichen erhalten diejenigen internen Stellen bzw. Organisationseinheiten Zugriff auf Daten, die diese zur Erfüllung ihrer Aufgaben, gegebenenfalls zur Erfüllung von Verträgen, zur Datenverarbeitung auf Basis einer Einwilligung des/der Betroffenen oder zur Wahrung überwiegender berechtigter Interessen, benötigen.
Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn dies für Vertragszwecke oder zur Wahrung unseres überwiegenden berechtigten Interesses an einer effektiven Durchführung unseres Geschäftsbetriebes erforderlich ist.
Sofern wir im Rahmen der Bereitstellung der Website oder sonstiger Leistungen Dienstleister bzw. Drittanbieter einsetzen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für einen angemessenen Schutz personenbezogener Daten zu sorgen.
Datenübermittlungen in Drittländer: Sofern wir personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, insbesondere in die USA, erfolgt dies primär auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission. Für die USA stützen wir uns dabei auf das EU-US Data Privacy Framework (DPF), sofern der jeweilige Anbieter darunter zertifiziert ist. Sofern für das jeweilige Land oder den Anbieter kein Angemessenheitsbeschluss vorliegt, erfolgt die Übermittlung auf Basis geeigneter Garantien, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (SCC), flankiert durch zusätzliche technische und organisatorische Schutzmaßnahmen.
14. BETROFFENENRECHTE
14.1 Recht auf Auskunft
Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, Auskunft über die zu ihrer Person verarbeiteten personenbezogenen Daten zu verlangen.
14.2 Recht auf Berichtigung
Betroffene haben das Recht, eine Berichtigung unrichtiger sie betreffender personenbezogenen Daten zu verlangen. Es besteht zudem das Recht, eine Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
14.3 Recht auf Löschung
Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, die Löschung sie betreffender personenbezogenen Daten zu verlangen.
14.4 Recht auf Einschränkung der Verarbeitung
Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, eine Einschränkung der Verarbeitung sie betreffender personenbezogenen Daten zu verlangen.
14.5 Recht auf Widerspruch gegen die Verarbeitung
Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogenen Daten, die für die Wahrnehmung einer Aufgabe erfolgt, die im öffentlichen Interesse liegt oder die in Ausübung öffentlicher Gewalt erfolgt, oder die auf Basis eines berechtigten Interesses erfolgt, Widerspruch einzulegen. Die Daten werden in diesem Fall nicht weiterverarbeitet, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechten und Freiheiten der/des Betroffenen überwiegen, oder wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient. Außerdem steht Betroffenen das Recht zu, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
14.6 Recht auf Widerruf der Einwilligung
Betroffene steht, soweit sie für eine Verarbeitung eine Einwilligung erteilt haben, im Rahmen der gesetzlichen Voraussetzungen ein Widerrufsrecht zu.
14.7 Recht auf Datenübertragbarkeit
Betroffene haben im Rahmen der gesetzlichen Voraussetzungen das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen.
14.8 Ausübung der Rechte
Die Betroffenenrechte können durch Mitteilung an die oben genannten Kontaktdaten für den Verantwortlichen bzw. gegebenenfalls den Datenschutzbeauftragten geltend gemacht werden.
Wenn Betroffene der Ansicht sind, dass die Verarbeitung sie betreffender personenbezogener Daten gegen Datenschutzrecht verstößt, haben sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
15. PFLICHTANGABEN UND PROFILING
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Es besteht keine Verpflichtung, personenbezogene Daten bereitzustellen, allerdings ist die Angabe personenbezogener Informationen für einen Vertragsabschluss insofern erforderlich, als bestimmte Angaben zwingend erforderlich sind, um einen Vertrag abschließen (und durchführen) zu können. Eine automatisierte Entscheidungsfindung einschließlich eines Profiling wird nicht durchgeführt.
16. SPEICHERUNG/AUFBEWAHRUNG UND LÖSCHUNG
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit und speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des jeweiligen Zwecks der Datenverarbeitung erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Speicherfristen vorsehen. Entfällt der Speicherungszweck oder läuft eine vom Gesetzgeber vorgesehene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften anonymisiert oder gelöscht.
17. INFORMATIONSSICHERHEIT
Wir treffen dem Stand der Technik entsprechende angemessene technische und organisatorische Maßnahmen, um ein dem Risiko der jeweiligen Verarbeitung angemessenes Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten und um die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Anfragen oder Zahlungsdaten, die an uns gesendet werden, eine SSL-Verschlüsselung. Unsere Mitarbeitenden werden regelmäßig zu Datenschutz und Informationssicherheit geschult und sind auf Vertraulichkeit und Datenschutz verpflichtet.
Im Rahmen eines restriktiven Rechte- und Rollenkonzepts auf „need to know“-Basis ist sichergestellt, dass die Mitarbeitenden nur jeweils auf die personenbezogenen Daten Zugriff haben, die sie für die Erfüllung ihrer Aufgaben unbedingt benötigen.
18. ÄNDERUNG DER DATENSCHUTZERKLÄRUNG
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht und/oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für den Besuch der Website bzw. die Inanspruchnahme unserer Services gilt stets die jeweils aktuelle Datenschutzerklärung.


