LEGAL HACKATHON COLOGNE 2023

Wir freuen uns über Ihr Interesse für unsere Internetseiten, Produkte und Leistungen. Nach Maßgabe des Art. 13 DSGVO stellt Ihnen die Wolters Kluwer Deutschland GmbH (nachfolgend auch „wir“, „uns“, „Verantwortlicher“ o.ä.) die nachfolgenden Informationen zur Verfügung.

1 Verantwortlicher und Datenschutzbeauftragter

1.1 Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Wolters Kluwer Deutschland GmbH
Wolters-Kluwer-Straße 1
50354 Hürth

Telefonnummer: 02233 – 3760-7000
E-Mail: datenschutz@wolterskluwer.com

1.2 Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

TÜV Informationstechnik GmbH
Unternehmensgruppe TÜV NORD
IT Security, Business Security & Privacy
Am TÜV 1
45307 Essen

Telefonnummer: 0201 – 8999-899
E-Mail: dsb@wolterskluwer.com

2 Allgemeines zur Datenverarbeitung

2.1 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Für das (initiale) Speichern und/oder Auslesen von Daten von Ihrem Endgerät, die unbedingt erforderlich sind, damit wir Ihnen unsere Website und die von Ihnen gewünschten Funktionen zur Verfügung stellen können, ist die Rechtsgrundlage § 25 Abs. 2 Nr. 1 TTDSG.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dienen § 25 Abs. 1 TTDSG (für das initiale Auslesen/Speichern von Daten auf Endgeräten, die nicht unbedingt technisch erforderlich sind, z.B. im Falle von Cookies) und Art. 6 Abs. 1 Satz 1 lit. a) DSGVO (z.B. für nachgelagerte Verarbeitungen wie Analyse und Tracking) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Ihre Einwilligung umfasst dabei in der Regel – insbesondere bei Cookies und ähnlichen Tools – sowohl die Verarbeitung nach dem TTDSG als auch nach der DSGVO.

Für die Verarbeitung von personenbezogenen Daten zum Zweck der Erfüllung eines Vertrages ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung (z.B. gesetzliche Aufbewahrungspflichten) erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 Satz 1 lit. c) DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 Satz 1 lit. d) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 Satz 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.2 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde (z.B. gesetzliche Aufbewahrungsfristen). Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Im Falle von Rechtsstreitigkeiten können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Einhaltung der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist von Ansprüchen zwischen einem und drei Jahren, kann aber auch bis zu dreißig Jahren betragen.

3 Bereitstellung der Webseite und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System in Logfiles automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version

• Das Betriebssystem des Nutzers
• Der Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• User-ID des Nutzers (bei Websites, für die ein Login erfolgt ist)

Die in den Logfiles enthalten Daten (z.B. IP-Adressen, User-ID) ermöglichen hierbei eine Zuordnung zu einem Nutzer. Personenbezogene Daten können z.B. auch verarbeitet werden, wenn der Link zur Website, von der der Nutzer auf unsere Website gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthält.

3.2 Zweck der Datenverarbeitung

Die Verarbeitung der oben genannten Daten erfolgt,

• um die Nutzung der Website in technischer Hinsicht zu ermöglichen
• um einen Nutzer für die Nutzung der Website zu authentifizieren und zu autorisieren (z.B. bei der Nutzung von kostenpflichtigen Online-Angeboten)
• um pseudonyme Nutzungsstatistiken für uns und unsere Nutzer zu erstellen (z.B. Auswertung der Nutzung zu Optimierungs- und Marketingzwecken, insbesondere um Produktverbesserungen vorzunehmen)
• um eventuelle Vertragsabschlüsse und Einwilligungen rechtskonform zu dokumentieren
• um Datenmissbrauch zu verhindern und zur Aufklärung von Straftaten sowie Verfolgung von Ansprüchen.

3.3 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die – vorübergehende – Verarbeitung der Daten in den Logfiles ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Insoweit erfüllen wir den mit dem Nutzer – auch bei kostenlosen Angeboten – bestehenden Vertrag über die Nutzung der Website bzw. verarbeiten die Daten zur Durchführung eines Vertrages und/oder zur Durchführung vorvertraglicher Maßnahmen (z.B. wenn Sie sich auf unserer Website über unsere Leistungen interessieren oder diese in Anspruch nehmen).

Ebenso verarbeiten wir die Daten zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f) DSGVO, um Ihnen die Website/Produkt technisch zur Verfügung stellen zu können. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende, benutzerfreundliche und sichere Website/Produkt zur Verfügung stellen zu können.

Rechtsgrundlage zur Dokumentation eines Vertragsabschlusses oder einer Einwilligung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO respektive § 25 Abs. 2 Nr. 2 TTDSG, da die Verarbeitung der o.g. Daten unbedingt erforderlich ist, damit wir die vom Nutzer ausdrücklich gewünschte Nutzung unserer Website (d.h. auch ohne oder mit Cookies) ermöglichen zu können, und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorgaben der DSGVO, Nutzer über Cookies zu informieren und deren Einwilligung einzuholen, sowie Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht an der ordnungsgemäßen Dokumentation des Vertragsschlusses/Einwilligung, um im Streitfall die Abgabe einer Einwilligung oder den Vertragsschluss nachweisen zu können.

Sofern wir die Daten zum Zweck der Erstellung von pseudonyme Nutzungsstatistiken verarbeiten, ist Rechtsgrundlage Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Insoweit überwiegt unser Interesse an dem Verstehen des Nutzerverhaltens und der hierdurch u.a. möglichen kontinuierlichen Optimierung unserer Angebote die Grundrechte und Grundfreiheiten der Nutzer. Bei der Abwägung wurden insbesondere die Kategorien der verarbeiteten Daten der Nutzer (IP-Adresse, User-ID) und deren pseudonyme Verarbeitung berücksichtigt. Mit einbezogen wurde auch der Umstand, dass die Verarbeitung zur Erreichung des – potentiell auch dem Nutzer dienenden – Zwecks erforderlich ist. Aufgrund der Verarbeitung lediglich automatisch übermittelter Daten, auf die Nutzer keinen direkten Einfluss haben, ist das TTDSG nicht einschlägig.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens neunzig Tagen der Fall. Eine darüberhinausgehende Speicherung erfolgt nicht. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

3.5 Widerspruchsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Der Verarbeitung der Daten zur Erstellung von pseudonymen Nutzungsstatistiken kann der Nutzer jederzeit widersprechen.

4 Verwendung von Cookies

4.1 Datenverarbeitung, Zwecke und Rechtsgrundlagen

Wir nutzen auf unserer Website Cookies und ähnliche Technologien zu verschiedenen Zwecken, u.a. zur technischen Bereitstellung der Website und ihrer Funktionen (inklusive Nutzerpräferenzen), zu Performance und Statistiken der Website, zur Optimierung der Website sowie zum Marketing.

Genauer Informationen zu den einzelnen Cookies sowie die Möglichkeit, Ihre Cookie Einstellungen zu überprüfen, zu ändern oder Ihre diesbezüglichen Einwilligungen zu widerrufen, erhalten Sie in unserem Cookie Management, das Sie über den Link „Cookie-Einstellungen“ am Ende der Website oder über folgenden Link aufrufen können:

Rechtsgrundlage für das initiale Auslesen und/oder Speichern von Daten bei technisch notwendigen Cookies (inklusive des Consent Management Tools) ist § 25 Abs. 2 Nr. 2 TTDSG, da die Verarbeitung der Daten unbedingt erforderlich sind, damit wir die von Ihnen ausdrücklich gewünschte Nutzung unserer Website (d.h. auch ohne oder mit Cookies) ermöglichen können.

Rechtsgrundlage für das initiale Auslesen und/oder Speichern von Daten im Falle von anderen, technisch nicht notwendigen Cookies ist die Einwilligung des Nutzers nach § 25 Abs. 1 TTDSG. Die weitere Datenverarbeitung (zwecks Optimierung, Performance und Statistiken sowie zum Marketing) basiert auf der Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO. Die über das Cookie Management abgegebenen Einwilligungen des Nutzers beziehe sich dabei jeweils sowohl auf das TTDSG als auch die DSGVO.

4.2 Widerrufs- / Widerspruchs- Möglichkeiten

4.2.1 Einstellung über Cookie Management

Sofern Sie bei einem Besuch dieser Website in das Setzen von Cookies eingewilligt haben, können Sie Ihre Einwilligung widerrufen, indem Sie das Cookie Management aufrufen (s.o. Cookie Einstellungen) und die Auswahl der betreffenden Cookie Kategorie aufheben.

4.2.2 Direkt beim Cookie-Anbieter

Neben der Widerrufsmöglichkeit über das Cookie Management können Sie Cookies direkt bei einem Cookie-Anbieter deaktivieren oder die Verarbeitung von Daten durch Browser-Plug-ins verhindern. Sofern ein Cookie-Anbieter solche Möglichkeiten anbietet, haben wir einen entsprechenden link in den jeweiligen Hinweisen angebracht.

4.2.3 Browsereinstellungen / Plug-ins

Eine zusätzliche Möglichkeit zur Kontrolle der Verwendung von Cookies besteht durch entsprechende Einstellungen in Browsern mit entsprechenden Einstellungsmöglichkeiten.

4.3 Beschreibung der genutzten Cookies (Funktionsweise, Zweck, Umfang der Datenverarbeitung, Widerrufsmöglichkeit / Opt-out)

4.3.1 Google Analytics

4.3.1.1 Beschreibung

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House Barrow Street Dublin 4, Irland (nachstehend: Google). Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzug verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics wird auf dieser Website mit IP-Anonymisierung verwendet. Dadurch werden IP-Adressen gekürzt weiterverarbeitet und einen Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

4.3.1.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Wir nutzen Google Analytics, um die Nutzung unserer Website zu analysieren und so das Nutzererlebnis regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie interessanter ausgestalten. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen über das Cookie-Consent-Tool erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO). Informationen zum stattfindenden Drittlandtransfer finden Sie unter dem Punkt „Drittlandtransfer“.

4.3.1.3 Informationen des Drittanbieters

Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://google.com/analytics/terms/de.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

4.3.2 Google-Tag-Manager

Diese Website benutzt den Google-Tag-Manager. Durch diesen Dienst können Website-Tags über eine Oberfläche verwalten werden. Der Google-Tag-Manager selbst setzt keine Cookies, sondern lediglich Tags und erfasst keine personenbezogenen Daten. Der Dienst sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift jedoch nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google-Tag-Manager implementiert werden.
Der Google Tag Manager wird zur Ausspielung von Cookies genutzt, verarbeitet allerdings nur technische Informationen und ist daher nicht nach TTDSG einwilligungsbedürftig. Rechtsgrundlage für die Nutzung des Google Tag Managers ist daher Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ordnungsgemäßen Einbindung von Cookies über verschiedene Endgeräte hinweg.

4.3.3 Eloqua

4.3.3.1 Beschreibung

Wir nutzen den Service Eloqua für die optimale Kommunikation zu unseren Kunden. Die Eloqua-Server des Anbieters ORACLE Nederland B.V., Hertogswetering 163, 3543 AS Utrecht, P.O. Box 40387, 3504 AD Utrecht, Niederlande befinden sich in der EU (Laarderhoogtweg 57, 1101 EB Amsterdam, Niederlande). Im Rahmen von Support- und Administrationsleistungen lässt es sich im Einzelfall nicht ausschließen, dass einzelne Mitarbeiter der Oracle Corporation außerhalb der EU im Rahmen ihrer vertraglichen Leistungserbringung auch auf Nutzerdaten Zugriff haben. Eloqua platziert auf der jeweiligen Anmeldeseite einen dauerhaften Cookie, sofern nicht bereits ein Eloqua-Cookie auf Ihrem Gerät vorhanden ist. Wenn Sie bereits eine Website genutzt haben die Eloqua einsetzt, verfügen Sie möglicherweise bereits über einen Eloqua-Cookie. Auch wenn dieses Cookie auf anderen Webseiten gesetzt ist, sind die Informationen vom Besuch unserer Webseiten nur für uns sichtbar und werden weder mit Oracle noch mit anderen Nutzern des Eloqua-Systems geteilt. Ebenfalls ist es uns nicht möglich, über dieses Cookie Informationen über Ihre Besuche auf anderen Webseiten aufzuzeichnen oder solche einzusehen.

Nähere Informationen zum Datenschutz im Zusammenhang mit dem Einsatz von Eloqua finden Sie hier: Oracle Privacy Policy.

Sollten Sie nicht wünschen, dass wir Ihren Computer wiedererkennen (Festplatten-Cookies), können Sie zusätzlich Ihren Browser so einstellen, dass er Cookies von Ihrer Computerfestplatte löscht, alle Cookies blockiert oder Sie warnt, bevor ein Cookie gespeichert wird. Wenn Sie keine Cookies akzeptieren, wird Ihnen die Benutzung einiger unserer Dienste nicht möglich sein. Generell ermöglichen uns Cookies festzustellen, wer Sie sind und um Ihnen dadurch besser und noch personalisierter Dienste anzubieten.

4.3.3.2 Zweck der Verarbeitung

Wir nutzen den Eloqua-Cookie u. U. dazu, Ihre Nutzung unserer Sites zu analysieren, damit wir diese laufend verbessern können. E-Mails die Mithilfe von Eloqua gesendet werden, nutzen Tracking-Technologien. Wir verwenden diese Daten in erster Linie um herauszufinden, welche Themen für Sie interessant sind, indem wir nachvollziehen, ob unsere E-Mails geöffnet werden und auf welche Links Sie klicken. Diese Informationen nutzen wir dann, um die E-Mails, die wir Ihnen senden, und die von uns bereitgestellten Services (wie Landingpages) zu verbessern und sie mit bereits vorhandenen Tracking- oder Profiling-Informationen zu verbinden.

4.3.3.3 Rechtsgrundlage für die Verarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die von Ihnen über das Cookie-Consent-Tool erteilte Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a) DSGVO). Informationen zum stattfindenden Drittlandtransfer finden Sie unter dem Punkt „Drittlandtransfer“.

5 Informationen zu speziellen Leistungen und Webseiteneigenschaften

5.1 Anmeldung für Veranstaltungen (online und offline Seminare und Webinare)

Wenn Sie sich für eine der von uns angebotenen Veranstaltungen (z.B. Kongresse, Tagungen, Seminare) registrieren, erheben wir in dem Anmeldeformular in der Regel die folgenden Daten, sofern eine Anmeldung nicht bereits über die vorhandenen Log-In Daten erfolgt:

• Vornamen, Nachnamen,
• Organisation, bei der sie ggf. tätig sind und ggf. Ihre Funktion bzw. Ihren Beruf
• Postanschrift
• Kommunikationsdaten (z.B. E-Mail, Telefon, Telefax)
• Anmeldedatum

Wir verarbeiten Ihre Daten nur zum Zwecke der Durchführung der von Ihnen gebuchten Leistungen (z.B. Rechnungstellung, Einlassgewährung) oder zur Durchführung von vorvertraglichen Maßnahmen (z.B. Übersendung von veranstaltungsbezogenen Informationen vor der Veranstaltung, Link zum Webinar).

Die Weitergabe Ihrer Daten an Dritte erfolgt nur in dem Umfang, wie dies zur Erbringung der von Ihnen gebuchten Leistungen erforderlich ist, d.h. nur an die in den Ablauf einer Veranstaltung eingebundene Dritte (z.B. Shuttle-Services oder Hotels, falls Sie im Rahmen Ihrer Anmeldung eine Übernachtung in einem Hotel über uns gebucht haben).

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

5.2 Foto und Videoaufnahmen auf Veranstaltungen (Online/Offline)

Auf unseren Veranstaltungen erstellen wir Aufnahmen (Foto- und/oder Videoaufnahmen bzw. im Falle von virtuellen Veranstaltungen Screenshots und Livemitschnitte) von Referenten und Referentinnen sowie der teilnehmenden Besucher. Diese Aufnahmen werden von uns auf unseren Internet-Seiten, Social-Media-Kanälen, Newslettern und in unseren Printveröffentlichungen verbreitet und ggf. auch an Presse- und Medienvertreter weitergeleitet. Die Verarbeitung der Aufnahmen erfolgt zu den folgenden Zwecken

• der internen Dokumentation der Veranstaltung,
• der Berichterstattung über die Veranstaltung und der Darstellung der Aktivitäten unseres Unternehmens im Rahmen unserer Öffentlichkeitsarbeit,
• der Erhöhung des Bekanntheitsgrades der Veranstaltung und der Aktivitäten unseres Unternehmens,
• der Bewerbung von Folgeveranstaltungen oder anderen Veranstaltungen.

Rechtsgrundlage für die Erstellung und Veröffentlichung der Aufnahmen, auf denen Sie zu sehen sind, ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit für unsere Unternehmen sowie in der bildlichen Darstellung der Aktivitäten und Leistungen unserer Unternehmen im Rahmen unserer Öffentlichkeitsarbeit. Anknüpfend an die Wertungen der §§ 22, 23 KUG führt unsere Interessenabwägung zu dem Ergebnis, dass unsere Interessen an dieser Verarbeitung die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen, da es sich um eine öffentliche Veranstaltung handelt und die Anfertigung von Aufnahmen in diesem Umfeld keinen schweren Eingriff in Individualrechte darstellt. Eine Veröffentlichung von Aufnahmen, die nicht unter die vorgenannte Wertung fallen, erfolgt lediglich mit Ihrer Einwilligung gem. Art 6 Abs. 1 Satz 1 lit. a) DSGVO, § 22 KUG).

5.2.1 Versand der Marketing-E-Mails

5.2.1.1 Versand über Eloqua

Für den Versand von E-Mail-Newslettern nutzen wir den Service Eloqua. Die Eloqua-Server des Anbieters ORACLE Nederland B.V., Hertogswetering 163, 3543 AS Utrecht, P.O. Box 40387, 3504 AD Utrecht, Niederlande befinden sich in der EU (Laarderhoogtweg 57, 1101 EB Amsterdam, Niederlande). E-Mails, die Mithilfe von Eloqua gesendet werden, nutzen Tracking-Technologien. Wir verwenden diese Daten in erster Linie, um herauszufinden, welche Themen für Sie interessant sind, indem wir nachvollziehen, ob unsere E-Mails geöffnet werden und auf welche Links Sie klicken. Diese Informationen nutzen wir dann, um die E-Mails, die wir Ihnen senden, und die von uns bereitgestellten Services zu verbessern und sie mit bereits vorhandenen Informationen zu verbinden.

6 Erfüllung gesetzlicher Vorgaben

Wir verarbeiten Ihre Daten zudem zur Erfüllung gesetzlicher Vorgaben. Wir unterliegen einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (wie z. B. aus Handels- und Steuergesetzen), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Hierzu gehören insbesondere die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie Archivierungs- und Dokumentationspflichten.

Rechtsgrundlage für die Verarbeitung ist Art. 17 Abs. 3 lit. b DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. c) DSGVO.

7 Rechtsdurchsetzung und Rechtsverteidigung

Wir verarbeiten Ihre personenbezogenen Daten unter Umständen zudem, um unsere Rechte geltend zu machen und unsere rechtlichen Ansprüche durchsetzen zu können und/oder uns gegen rechtliche Ansprüche verteidigen zu können und/oder soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist.

Rechtsgrundlage für die Verarbeitung ist Art. 17 Abs. 3 lit. e DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Rechtsdurchsetzung und Rechtsverteidigung.

8 Empfänger von personenbezogenen Daten

Wir teilen Ihre Daten im notwendigen Umfang mit von uns eingesetzten Dienstleistern, die uns dabei unterstützen, unsere Leistungen zu erbringen.

8.1 Empfängerkategorien

Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer Daten. Dies sind insbesondere:

• IT-Dienstleister, die u.a. Daten speichern und bei der Administration und der Wartung der IT-Systeme unterstützen;
• Logistikdienstleister, bspw. um Pakete auszuliefern;
• Zahlungsdienstleister/Banken;
• Agenturen, Druckereien und ähnlichen Dienstleistern;
• Inkassounternehmen und Rechtsberater bei der Geltendmachung von Ansprüchen;
• Öffentliche Stellen und Institutionen, soweit wir rechtlich dazu verpflichtet sind oder Sie uns dazu beauftragt haben.

Ferner werden Ihre personenbezogenen Daten auch an unsere verbundenen Unternehmen innerhalb unseres weltweit tätigen Konzerns weitergegeben, soweit diese insbesondere als Auftragsverarbeiter für uns tätig sind und z.B. IT-Dienstleistungen erbringen oder soweit dies für die Erbringung unserer Leistungen erforderlich ist. Der Austausch erfolgt, soweit diese Daten zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen erforderlich sind oder dies auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO rechtmäßig ist. Dabei kann es sich um wirtschaftliche, administrative oder auch andere interne geschäftliche Verwaltungszwecke handeln; dies gilt nur, soweit Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen.

8.2 Drittlandtransfer

Im Rahmen des Einsatzes bestimmter aufgeführter Tools werden Ihre personenbezogenen Daten unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO auch in ein Drittland übermittelt. Werden Dienstleister im Drittland eingesetzt, sind diese in der Regel durch die Vereinbarung der EU-Standarddatenschutzklauseln (sofern notwendig in Verbindung mit zusätzlichen Garantien) der Europäischen Kommission zur Einhaltung des Datenschutzniveaus der Europäischen Union verpflichtet. Die Standarddatenschutzklauseln sind im Internet auf der Website der Europäischen Kommission frei abrufbar.

Trotz dieser vertraglichen und etwaig weiteren technischen und organisatorischen Maßnahmen kann es vorkommen, dass das Datenschutzniveau im Drittland nicht dem der Europäischen Union entspricht. Rechtsgrundlage für den dann stattfindenden internationalen Datentransfer ist Ihre Einwilligung gem. Art. 49 Abs. 1 Satz 1 lit. a) DSGVO, die Sie über die Einwilligung im Cookie-Banner (oder in sonstigen Formularen, Registrierungen etc.) erteilen. Es besteht vor allem das Risiko, insbesondere im Falle eines Datentransfers in die USA, dass Ihre personenbezogenen Daten möglicherweise durch Behörden, zu Kontroll- und zu Überwachungszwecken, auch ohne ausreichende Rechtsbehelfsmöglichkeiten, verarbeitet werden könnten, ohne dass wir als Datenexporteur oder Sie als Betroffener dies mitbekommen.

9 Onlinepräsenzen in sozialen Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und zu interagieren sowie sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der EU/des EWR verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f) DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a), Art. 7 DSGVO.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter:

• Twitter – twitter.com/de/privacy;
• Instagram – help.instagram.com/155833707900388;
• Facebook – www.facebook.com/privacy/policy;
• LinkedIn – de.linkedin.com/legal/privacy-policy.

Beim Betrieb unserer Onlinepräsenzen in Sozialen Medien sind wir zusammen mit dem Betreiber der Social Media-Plattform gemeinsam für die Datenverarbeitung insbesondere im Rahmen von uns vom Betreiber zur Verfügung gestellten Statistiken, Analysen und Ähnlichem verantwortlich. Sie können sich daher stets an den Betreiber und an uns wenden mit Ihren Anfragen und bei der Ausübung Ihrer Nutzungsrechte. Wir empfehlen jedoch für Ihre Aktivitäten auf der jeweiligen Plattform zunächst unmittelbar beim Betreiber anzufragen, da dieser Ihnen am effektivsten weiterhelfen kann. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

10 Automatisierte Entscheidungen im Einzelfall / Profiling

Wir verarbeiten personenbezogenen Daten für die Erstellung von Kundenprofilen mit dem Zweck der Optimierung von Marketingaktionen, Angeboten und Leistungen. Verfahren zur automatisierten Entscheidungsfindung / Profiling, die Ihnen gegenüber eine rechtliche Wirkung haben oder Sie in ähnlicher Weise erheblich beeinträchtigen, werden bei uns nicht eingesetzt.

11 Bereitstellungspflicht von Daten

Sie brauchen nur die Daten bereitstellen, die für die Geschäftsbeziehung mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, eine Geschäftsbeziehung mit Ihnen einzugehen oder unsere Leistungen zu erbringen. Personenbezogene Daten, die wir zwangsläufig für die genannten Zwecke benötigen, sind als solche gekennzeichnet. Alle freiwillig angegebenen Daten verarbeiten wir auf Basis Ihrer Einwilligung gem. Art. 6 Abs. 1 Satz 1 lit. a) DSGVO und/oder Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht an der Weiterentwicklung unserer Produkte und Leistungen.

12 Ihre Rechte als betroffene Person

Nach Maßgabe von Art. 15 DSGVO haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten einschließlich eventueller Empfänger und der geplanten Speicherdauer zu erhalten.

Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DSGVO ein Recht auf Berichtigung zu.

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO).

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht der betroffenen Person das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen.

Von Ihnen erteilte datenschutzrechtliche Einwilligungserklärungen können Sie jederzeit widerrufen. Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie gemäß Art. 77 Abs. 1 DS-GVO das Recht, sich bei der für uns zuständigen Aufsichtsbehörde zu beschweren oder aber bei einer anderen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 Satz 1 lit. e) DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre personenbezogenen Daten in Einzelfällen auch verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sofern Sie der Verarbeitung für Zwecke der Direktwerbung widersprechen, werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Stand: Mai 2023