Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
dr.balkenhol GmbH
Friedrich-von-Spee-Str. 37
40489 Düsseldorf
Vertreten durch den Geschäftsführer Dr. Markus Balkenhol
Telefon: +49 211 1583 8103
Telefax: +49 211 5422 2262
E-Mail: mail@dr-balkenhol.com
In dieser Datenschutzerklärung erhalten Sie Informationen darüber, welche personenbezogenen Daten in welcher Art und zu welchem Zweck beim Besuch unserer Website gespeichert, verarbeitet und weitergegeben werden.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Im Rahmen des Aufrufs und der Nutzung unserer Website sowie damit verbundener Angebote kann es zu Übermittlungen personenbezogener Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Eine solche Übermittlung erfolgt nur, soweit hierfür ein Angemessenheitsbeschluss der Europäischen Kommission besteht, geeignete Garantien im Sinne der Art. 46 ff. DSGVO, insbesondere EU-Standardvertragsklauseln, vorgesehen sind oder ein Ausnahmetatbestand nach Art. 49 DSGVO eingreift.
Soweit eine Übermittlung in die USA erfolgt, kann diese insbesondere auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist.
Dennoch kann ein Zugriff von Behörden in Drittländern auf personenbezogene Daten trotz bestehender Garantien nicht vollständig ausgeschlossen werden.
Beim Besuch unserer Website werden durch den von uns eingesetzten Webserver automatisch Zugriffsdaten, sogenannte Server-Logfiles, verarbeitet, die Ihr Browser aus technischen Gründen übermittelt. Hierzu können insbesondere die aufgerufene Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und Browserversion, Betriebssystem, Referrer-URL sowie die IP-Adresse gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Systemsicherheit, zur Missbrauchsabwehr und zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website sowie in der Erkennung und Abwehr von Angriffen und Missbrauch. Die Logdaten werden spätestens nach 14 Tagen gelöscht oder anonymisiert, soweit keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Zur Übertragung Ihrer Daten nutzen wir eine verschlüsselte Verbindung mittels TLS. Dadurch werden Ihre Daten bei der Übermittlung nach dem Stand der Technik geschützt.
STRATO (Hosting)
Wir nutzen STRATO als Hostinganbieter. Betrieben wird der Dienst von der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin Deutschland. STRATO ermöglicht es uns eine Domain zu führen, unter welcher wir unsere Website veröffentlichen können. Hinzu bedienen wir uns dem E-Mail-System, der Cloud und den Servern von STRATO. Welche Daten gespeichert werden sowie Informationen zum Zweck der Erhebung und Speicherung erfahren Sie im Abschnitt oberhalb („Serverdaten“). Unser berechtigtes Interesse liegt in der Ermöglichung des Betriebes einer Webseite im Internet.
Wir haben mit STRATO eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen zusichert und dokumentiert. Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO unter https://www.strato.de/datenschutz/.
Wordfence
Zum Schutz unserer Website vor unbefugten Zugriffen, Schadsoftware, Brute-Force-Angriffen und sonstigen sicherheitsrelevanten Angriffen nutzen wir das WordPress-Sicherheitsplugin Wordfence. Anbieter ist Defiant, Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109, USA.
Wordfence verarbeitet sicherheitsrelevante Zugriffsdaten. Hierzu können insbesondere IP-Adressen, Datum und Uhrzeit des Zugriffs, aufgerufene URLs, Browser- und Geräteinformationen sowie Informationen zu sicherheitsrelevanten Ereignissen gehören, z. B. fehlgeschlagene Login-Versuche oder blockierte Zugriffe. Die Verarbeitung erfolgt zum Zweck der technischen Absicherung unserer Website, der Erkennung und Abwehr von Angriffen sowie der Sicherstellung eines störungsfreien Betriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unserer Website und dem Schutz vor Cyberangriffen, Missbrauch und unbefugten Zugriffen.
Wordfence kann technisch erforderliche Cookies setzen, die der Sicherheitsfunktion der Website dienen, insbesondere zur Erkennung eingeloggter Nutzer und zur Steuerung der Firewall-Funktionen. Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG, da diese Vorgänge für die Sicherheit und Funktionsfähigkeit der Website erforderlich sind.
Bei der Nutzung von Wordfence kann eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen werden. Defiant stellt nach eigenen Angaben Standardvertragsklauseln sowie ein Data Processing Addendum (DPA) für die Verarbeitung personenbezogener Daten bereit. Weitere Informationen zur Datenverarbeitung und zu den datenschutzrechtlichen Vertragsbedingungen finden Sie auf den nachstehend verlinkten Informationsseiten.
Weitere Informationen finden Sie in der Datenschutzerklärung von Wordfence/Defiant unter:
https://www.wordfence.com/privacy-policy/
Informationen zu Wordfence und DSGVO stellt der Anbieter bereit unter:
https://www.wordfence.com/help/general-data-protection-regulation/.
E-Mail-Anfragen
Senden Sie uns eine Anfrage per E-Mail, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten zur Beantwortung Ihrer Anfrage. Unser berechtigtes Interesse liegt in der Kommunikation und Beantwortung Ihrer Anfragen.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer E-Mail-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Verwendung eigener Cookies zu Funktionalitätszwecken
Unsere Website verwendet an einigen Stellen sogenannte Cookies. Cookies sind Textinformationen, die über den Webbrowser auf dem von Ihnen benutzten Endgerät gespeichert werden können.
Wir verwenden technisch erforderliche Cookies, um unser Angebot nutzerfreundlich, sicher und funktionsfähig bereitzustellen. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Eine Verarbeitung zu diesen Zwecken findet nicht statt.
Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Einzelne technisch erforderliche Cookies können länger gespeichert werden, soweit dies zur Speicherung Ihrer Einstellungen oder zur Gewährleistung der Sicherheit und Funktionalität unserer Website erforderlich ist.
Sie können in Ihrem Webbrowser die Annahme von Cookies ausschließen. Dies kann jedoch zu Beeinträchtigungen in der Funktionalität unserer Website führen.
Rechtsgrundlage für den Einsatz technisch erforderlicher Cookies ist § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, nutzerfreundlichen und funktionsfähigen Bereitstellung unserer Website.
CookieYes (Cookie-Consent-Tool)
Zur Verwaltung Ihrer Datenschutzeinstellungen und, soweit erforderlich, zur Einholung und Dokumentation Ihrer Einwilligungen verwenden wir das Consent-Tool „CookieYes“. Anbieter ist die CookieYes Limited, 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, United Kingdom.
Wenn Sie über das Consent-Tool eine Auswahl treffen, werden durch CookieYes insbesondere folgende Daten automatisch protokolliert:
Die gespeicherten Daten dienen dazu, Ihre Datenschutzeinstellungen zu speichern, einwilligungspflichtige Dienste nur mit Ihrer Zustimmung einzusetzen und erteilte Einwilligungen dokumentieren zu können.
Rechtsgrundlage für den Einsatz des Consent-Tools und die Dokumentation erteilter Einwilligungen ist Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, Einwilligungen nachzuweisen. Ergänzend erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Verwaltung und Dokumentation von Datenschutzeinstellungen und Einwilligungen.
Die Speicherung des Consent-Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, da sie erforderlich ist, um die von Ihnen gewählten Datenschutzeinstellungen bereitzustellen und bei späteren Seitenaufrufen zu berücksichtigen.
Der Schlüssel und der Zustimmungsstatus bzw. die gewählten Datenschutzeinstellungen werden auch im Browser des Endnutzers im Cookie „cookieyes-consent“ gespeichert. Dadurch kann die Website Ihre Auswahl bei nachfolgenden Seitenaufrufen und zukünftigen Sitzungen für bis zu 12 Monate automatisch lesen und berücksichtigen.
CookieYes verarbeitet personenbezogene Daten in unserem Auftrag. Die Verarbeitung erfolgt auf Grundlage der von CookieYes bereitgestellten datenschutzrechtlichen Vertragsbedingungen (Data Processing Agreement) gemäß Art. 28 DSGVO. Das Vereinigte Königreich verfügt über einen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass für Datenübermittlungen dorthin ein mit der Europäischen Union vergleichbares Datenschutzniveau besteht.
Weitere Informationen finden Sie in der Datenschutzerklärung von CookieYes unter:
https://www.cookieyes.com/privacy-policy/.
Zum Zwecke des Austausches mit Kunden, Interessenten und Geschäftspartnern sowie zur allgemeinen Information über unser Unternehmen betreiben wir ein Profil auf LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“).
Auf unserer Website ist ein Link zu unserem LinkedIn-Auftritt eingebunden. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und werden zu LinkedIn weitergeleitet. Ab diesem Zeitpunkt verarbeitet LinkedIn personenbezogene Daten in eigener Verantwortung. Wenn Sie gleichzeitig in Ihrem LinkedIn-Account eingeloggt sind, kann LinkedIn den Besuch unseres LinkedIn-Auftritts Ihrem Benutzerkonto zuordnen. Wenn Sie dies vermeiden möchten, sollten Sie sich vor dem Anklicken des Links bei LinkedIn ausloggen.
Wenn Sie unsere LinkedIn-Seite besuchen oder mit dieser interagieren, verarbeitet LinkedIn personenbezogene Daten nach Maßgabe der LinkedIn-Datenschutzbestimmungen. Wir haben auf diese Verarbeitung nur begrenzten Einfluss. Unsere eigene Verarbeitung personenbezogener Daten im Zusammenhang mit unserer LinkedIn-Seite erfolgt zur Außendarstellung, Kommunikation und Bearbeitung von Interaktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitgemäßen Unternehmenskommunikation, Außendarstellung und Kontaktpflege.
Im Rahmen des Betriebs unserer LinkedIn-Unternehmensseite sind wir gemeinsam mit LinkedIn Ireland Unlimited Company gemäß Art. 26 DSGVO für bestimmte Verarbeitungen personenbezogener Daten verantwortlich, insbesondere im Zusammenhang mit sogenannten Page Insights. Die Vereinbarung regelt insbesondere die Verteilung der datenschutzrechtlichen Pflichten im Hinblick auf die Verarbeitung von Insights-Daten sowie die Wahrnehmung der Betroffenenrechte. Ungeachtet der gemeinsamen Verantwortlichkeit können Sie Ihre Betroffenenrechte sowohl gegenüber uns als auch gegenüber LinkedIn geltend machen.
Eine Übermittlung personenbezogener Daten an LinkedIn-Unternehmen oder Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Informationen zur Datenverarbeitung durch LinkedIn finden Sie in der Datenschutzerklärung von LinkedIn unter:
https://de.linkedin.com/legal/privacy-policy
Die wesentlichen Informationen zur gemeinsamen Verantwortlichkeit stellt LinkedIn unter folgendem Link zur Verfügung:
https://www.linkedin.com/legal/l/page-joint-controller-addendum.
Xing (Soziales Netzwerk)
Zum Zwecke des Austausches mit Kunden, Interessenten und Geschäftspartnern sowie zur allgemeinen Information über unser Unternehmen betreiben wir ein Profil auf XING. Anbieter ist die New Work SE, Baumwall 7, 20459 Hamburg, Deutschland („XING“).
Auf unserer Website ist ein Link zu unserem XING-Auftritt eingebunden. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und werden zu XING weitergeleitet. Ab diesem Zeitpunkt verarbeitet XING personenbezogene Daten in eigener Verantwortung. Wenn Sie gleichzeitig in Ihrem XING-Konto eingeloggt sind, kann XING den Besuch unseres XING-Auftritts oder Interaktionen mit diesem Ihrem Benutzerkonto zuordnen. Wenn Sie dies vermeiden möchten, sollten Sie sich vor dem Anklicken des Links bei XING ausloggen.
Wenn Sie unsere XING-Seite besuchen oder mit dieser interagieren, verarbeitet XING personenbezogene Daten nach Maßgabe der XING-Datenschutzerklärung. Dies gilt auch dann, wenn Sie kein XING-Konto besitzen oder nicht bei XING eingeloggt sind. Wir haben auf diese Verarbeitung nur begrenzten Einfluss.
Unsere eigene Verarbeitung personenbezogener Daten im Zusammenhang mit unserer XING-Seite erfolgt zur Außendarstellung, Kommunikation und Bearbeitung von Interaktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitgemäßen Unternehmenskommunikation, Außendarstellung und Kontaktpflege.
Soweit uns über unser XING-Unternehmensprofil statistische Auswertungen, Interaktionsdaten oder sonstige Informationen zur Nutzung unseres Profils bereitgestellt werden, nutzen wir diese Informationen zur bedarfsgerechten Gestaltung unserer Unternehmenskommunikation. Wir erhalten dabei grundsätzlich keine vollständigen Nutzungsprofile einzelner Besucher.
Weitere Informationen zur Datenverarbeitung durch XING finden Sie in der Datenschutzerklärung von XING unter:
https://privacy.xing.com/de/datenschutzerklaerung.
YouTube-Kanal
Zum Zwecke der Außendarstellung, der Bereitstellung von Videoinhalten und der Kommunikation mit Kunden, Interessenten und Geschäftspartnern betreiben wir einen YouTube-Kanal. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Auf unserer Website kann ein Link zu unserem YouTube-Kanal eingebunden sein. Wenn Sie diesen Link anklicken, verlassen Sie unsere Website und werden zu YouTube weitergeleitet. Ab diesem Zeitpunkt verarbeitet Google personenbezogene Daten in eigener Verantwortung. Wenn Sie gleichzeitig in Ihrem Google- bzw. YouTube-Konto eingeloggt sind, kann Google den Besuch unseres YouTube-Kanals oder Interaktionen mit unseren dort veröffentlichten Inhalten Ihrem Benutzerkonto zuordnen. Wenn Sie dies vermeiden möchten, sollten Sie sich vor dem Anklicken des Links aus Ihrem Google- bzw. YouTube-Konto ausloggen.
Wenn Sie unseren YouTube-Kanal besuchen oder mit unseren dort veröffentlichten Inhalten interagieren, verarbeitet Google personenbezogene Daten nach Maßgabe der Google-Datenschutzbestimmungen. Dies kann insbesondere Nutzungsdaten, Geräteinformationen, IP-Adressen sowie Informationen über aufgerufene Inhalte, Kommentare, Bewertungen oder sonstige Interaktionen betreffen. Wir haben auf diese Verarbeitung nur begrenzten Einfluss.
Unsere eigene Verarbeitung personenbezogener Daten im Zusammenhang mit unserem YouTube-Kanal erfolgt zur Außendarstellung, Bereitstellung von Videoinhalten, Kommunikation und Bearbeitung von Interaktionen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zeitgemäßen Unternehmenskommunikation, Außendarstellung und Bereitstellung von Informationsmaterial.
Eine Übermittlung personenbezogener Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere Google-Unternehmen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit personenbezogene Daten in die USA übermittelt werden, kann die Übermittlung insbesondere auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien im Sinne der Art. 46 ff. DSGVO.
Trotz bestehender Schutzmaßnahmen kann ein Zugriff von Behörden in Drittländern, insbesondere den USA, auf personenbezogene Daten nicht mit letzter Sicherheit ausgeschlossen werden.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter:
https://policies.google.com/privacy.
Download der digitalen Visitenkarte
Auf unserer Website und in unserer Email-Signatur bieten wir Ihnen die Möglichkeit, eine digitale Visitenkarte im VCF-Format (vCard) herunterzuladen. Durch den Download der vCard können Sie die darin enthaltenen Kontaktdaten direkt in Ihre eigenen Adresslisten importieren, beispielsweise bei Google oder Microsoft.
Die heruntergeladene vCard enthält von uns bereitgestellte Kontaktdaten, z. B. Name, E-Mail-Adresse, Telefonnummer und berufliche Position. Beim Abruf der vCard können technisch erforderliche Serverdaten gemäß dem Abschnitt „Serverdaten“ verarbeitet werden. Darüber hinaus speichern wir im Zusammenhang mit dem Download der vCard keine zusätzlichen personenbezogenen Daten.
Wenn Sie die vCard nach dem Download in ein Google- oder Microsoft-Konto oder in ein anderes Adressbuch importieren, erfolgt die weitere Verarbeitung der darin enthaltenen Kontaktdaten in Ihrer eigenen Verantwortung sowie – je nach genutztem Dienst – in der Verantwortung des jeweiligen Anbieters. Wir haben keinen Einfluss darauf, ob und in welcher Weise diese Anbieter die importierten Kontaktdaten verarbeiten. Informationen zur Datenverarbeitung durch Google und Microsoft finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter:
https://policies.google.com/privacy
https://privacy.microsoft.com/de-de/privacystatement
Rechtsgrundlage für die Bereitstellung der digitalen Visitenkarte ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Interessenten, Kunden und Geschäftspartnern eine einfache elektronische Kontaktaufnahme zu ermöglichen.
Externe Links zu Websites Dritter
Unsere Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben.
Beim Anklicken eines externen Links werden Sie auf die Website des jeweiligen Drittanbieters weitergeleitet. Ab diesem Zeitpunkt erfolgt die weitere Verarbeitung personenbezogener Daten im Zusammenhang mit dem Aufruf und der Nutzung der verlinkten Website im Verantwortungsbereich des jeweiligen Anbieters.
Für die Verarbeitung personenbezogener Daten auf diesen externen Websites ist ausschließlich der jeweilige Anbieter verantwortlich. Wir haben keinen Einfluss auf Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch die Betreiber der verlinkten Websites.
Informationen zur Datenverarbeitung entnehmen Sie bitte den jeweiligen Datenschutzerklärungen der externen Anbieter.
Die Verlinkung erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen und informativen Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Bei Nutzung unseres Kontaktformulars verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, Telefonnummer, E-Mail-Adresse sowie den Inhalt Ihrer Nachricht, zum Zweck der Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Durchführung vorvertraglicher Maßnahmen dient oder sich auf ein bestehendes Vertragsverhältnis bezieht.
In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung Ihrer Anfrage sowie in der Kommunikation mit Interessenten, Kunden und Geschäftspartnern.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen und keine weitere Speicherung im Rahmen eines Vertragsverhältnisses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Soweit auf unserer Website YouTube-Videos eingebunden werden, werden diese erst geladen, nachdem Sie über unser Consent-Tool eingewilligt haben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Abspielen eines YouTube-Videos können personenbezogene Daten, insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, Nutzungsdaten und Informationen über das aufgerufene Video, an Google übermittelt werden. Eine Übermittlung personenbezogener Daten an Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, oder andere Google-Unternehmen außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden.
Soweit möglich, nutzen wir den erweiterten Datenschutzmodus von YouTube. Auch im erweiterten Datenschutzmodus kann jedoch eine Datenverarbeitung durch Google stattfinden, insbesondere wenn Sie das Video abspielen.
Rechtsgrundlage für das Setzen bzw. Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Tools widerrufen.
Soweit personenbezogene Daten in die USA übermittelt werden, kann die Übermittlung insbesondere auf Grundlage des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist, oder auf Grundlage geeigneter Garantien im Sinne der Art. 46 ff. DSGVO. Trotz bestehender Schutzmaßnahmen kann ein Zugriff von Behörden in Drittländern, insbesondere den USA, auf personenbezogene Daten nicht mit letzter Sicherheit ausgeschlossen werden.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google und den YouTube-Nutzungsbedingungen unter:
https://policies.google.com/privacy
https://www.youtube.com/t/terms.
Zum Zwecke der Vertragsanbahnung, Vertragsdurchführung, Leistungserbringung, Kommunikation, Abrechnung und Rechnungsstellung verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Vertragsdaten, Leistungsdaten, Zahlungsdaten sowie Rechnungs- und Abrechnungsdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist.
Soweit wir personenbezogene Daten zur Erfüllung gesetzlicher Aufbewahrungs-, Nachweis-, Steuer- oder handelsrechtlicher Pflichten verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Eine Weitergabe personenbezogener Daten kann, soweit erforderlich, an Banken, Zahlungsdienstleister, Steuerberater, Buchhaltungsdienstleister sowie Finanzbehörden erfolgen. Dies erfolgt insbesondere zum Zweck der Zahlungsabwicklung, Buchhaltung, Abrechnung, Erfüllung steuerlicher Pflichten und gesetzlichen Nachweispflichten.
Die Löschung der Daten erfolgt, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen gesetzliche Aufbewahrungspflichten, werden die betroffenen Daten für die Dauer dieser Pflichten gespeichert und anschließend gelöscht, sofern keine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Zur Durchführung von Online-Meetings, Videokonferenzen, Webinaren, Online-Coachings, Workshops, Trainings und sonstigen digitalen Terminen nutzen wir Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Einbindung weiterer Unternehmen der Microsoft-Gruppe, insbesondere der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, kann nicht ausgeschlossen werden.
Verantwortlich für die Datenverarbeitung im Zusammenhang mit der Organisation und Durchführung der Online-Termine sind wir, soweit wir zu dem jeweiligen Termin einladen und Zweck sowie Mittel der Verarbeitung bestimmen.
Bei der Nutzung von Microsoft Teams können insbesondere folgende personenbezogene Daten verarbeitet werden: Angaben zur Person, z. B. Name, E-Mail-Adresse und Anzeigename; Meeting- und technische Metadaten, z. B. Datum, Uhrzeit, Dauer, Teilnehmerdaten, IP-Adresse, Geräte-, Verbindungs- und Protokolldaten; Kommunikationsinhalte, z. B. Audio-, Video- und Chatbeiträge; geteilte Inhalte, z. B. Bildschirmfreigaben, Präsentationen oder Dokumente; sowie ggf. Aufzeichnungen, Transkriptionen, KI-generierte Notizen, Zusammenfassungen, Aufgabenlisten oder Gesprächsauswertungen, sofern diese Funktionen im Einzelfall genutzt werden.
Im Rahmen von Coachings, Beratungen oder vergleichbaren vertraulichen Terminen kann nicht ausgeschlossen werden, dass Teilnehmende freiwillig besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO offenlegen. Wir bitten Sie, solche Informationen nur mitzuteilen, soweit dies für den jeweiligen Termin erforderlich ist. Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet werden, erfolgt dies nur auf Grundlage einer einschlägigen Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO, insbesondere auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit eine solche erforderlich ist.
Die Verarbeitung erfolgt zur Organisation und Durchführung der jeweiligen Online-Termine, zur Kommunikation mit Ihnen sowie zur Erbringung unserer Leistungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher oder vertraglicher Leistungen erforderlich ist. Soweit die Verarbeitung auf unserem berechtigten Interesse an einer effizienten, ortsunabhängigen Kommunikation und Durchführung unserer Leistungen beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, insbesondere bei Aufzeichnungen, Transkriptionen oder KI-gestützten Zusammenfassungen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Eine Aufzeichnung, Transkription oder KI-gestützte Zusammenfassung eines Online-Termins erfolgt nur, wenn dies vorher angekündigt wurde und die betroffenen Personen eingewilligt haben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Soweit wir Microsoft Teams Copilot oder vergleichbare KI-gestützte Funktionen nutzen, können aus Meeting-Inhalten insbesondere automatische Zusammenfassungen, Gesprächsnotizen, Aktionspunkte oder Aufgabenlisten erstellt werden. Diese Funktionen können je nach Einstellung auf Transkriptionen oder auf temporärer Sprachverarbeitung während des Meetings beruhen. Weitere Informationen hierzu stellt Microsoft unter folgendem Link bereit:
https://learn.microsoft.com/en-us/microsoftteams/copilot-teams-transcription
Microsoft verarbeitet personenbezogene Daten bei der Bereitstellung von Microsoft Teams grundsätzlich als Auftragsverarbeiter auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit Microsoft personenbezogene Daten zu eigenen Zwecken verarbeitet, ist Microsoft hierfür eigenständig verantwortlich. Weitere Informationen zu den datenschutzrechtlichen Verpflichtungen von Microsoft und zum Microsoft Data Protection Addendum finden Sie unter:
https://learn.microsoft.com/de-de/legal/gdpr
Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Microsoft beschreibt für Microsoft 365 eine EU Data Boundary für die Speicherung und Verarbeitung von Kundendaten und personenbezogenen Daten. Zugleich können bestimmte Datenübermittlungen außerhalb der EU Data Boundary weiterhin stattfinden. Weitere Informationen hierzu finden Sie unter:
https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn
https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-transfers-for-all-services
Microsoft ist nach eigenen Angaben nach dem EU-U.S. Data Privacy Framework zertifiziert und verwendet für internationale Datenübermittlungen geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Weitere Informationen hierzu finden Sie unter:
https://www.microsoft.com/de-de/privacy/privacystatement
https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses
Trotz bestehender Schutzmaßnahmen und Garantien kann ein Zugriff von Behörden in Drittländern, insbesondere den USA, auf personenbezogene Daten nicht mit letzter Sicherheit ausgeschlossen werden.
Die im Zusammenhang mit Online-Terminen verarbeiteten Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, keine gesetzlichen Aufbewahrungspflichten bestehen und keine berechtigten Interessen an einer weiteren Speicherung bestehen. Aufzeichnungen, Transkriptionen und KI-generierte Zusammenfassungen werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder im Einzelfall gesondert angegeben wurde.
Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in den Microsoft-Datenschutzbestimmungen unter:
https://www.microsoft.com/de-de/privacy/privacystatement
a. Widerspruchsrecht, Art. 21 DSGVO
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
b. Auskunftsrecht, Art. 15 DSGVO
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen (Art. 15 Abs. 1 lit. a – h DSGVO)
c. Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
d. Recht auf Löschung, Art. 17 DSGVO
Sie haben das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen und wir sind zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
e. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Sie haben das Recht, von uns die Einschränkung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
g. Widerruf erteilter Einwilligungen, Art. 7 Abs. 3 DSGVO
Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
h. Beschwerderecht, Art. 77 DSGVO
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: +49 (0)211 – 38424-0
Fax: +49 (0)211 – 38424-999
E-Mail: poststelle@ldi.nrw.de
English (UK)