Was ist nach der EU-DSGVO zu beachten?

Die Datenschutzgrundverordnung verlangt für jede Verarbeitung von personenbezogenen Daten (z.B. Name, Vorname, Adresse) eine Rechtsgrundlage. Im Rahmen einer Beauftragung durch dich ergibt sich die Rechtsgrundlage aus Art. 6 Abs. 1 lit. (b).

Das bedeutet, dass sich die Rechtsgrundlage, um deine Daten verarbeiten zu dürfen, bereits aus dem Gesetz ergibt, um den Vertrag zu begründen und auszuführen.

Im Folgenden möchte ich dir erläutern, wie ich deine Daten verarbeite:

Zuständig als Verantwortlicher für die Datenverarbeitung ist

Alexandra Fischer, Drostestraße 21, 70499 Stuttgart, connect@alexandra-fischer.com

Wie erfolgt die Datenverarbeitung im Einzelnen?

Damit du dir ein Bild von der Datenverarbeitung meiner Prozesse verschaffen kannst, sollst du im Nachfolgenden u.a. erfahren,

• welche Arten von Daten ich von dir verarbeite
• wie und zu welchen Zwecken ich die mir von dir übermittelten Daten verarbeite und
• welche Rechte du hast.

Sollten du zu gewissen Punkten dieser Informationen Fragen haben, stehe ich dir sehr gerne zur Verfügung.

Die nachfolgenden Informationen orientieren sich an den gesetzlichen Vorgaben von Art. 13 der EU-Datenschutzgrundverordnung (im Nachfolgenden „DSGVO“).

Im Datenschutzrecht gilt der Grundsatz der Datenminimierung.

Das bedeutet, dass ich nur die Daten, die wirklich notwendig sind, um deinen Auftrag professionell durchführen zu können über Microsoft Office 365 verarbeite.

Durch das Benutzen dieses Dienstes werden Daten an Microsoft Office 365 in die USA übertragen. 
Der EUGH sieht die USA als ein Land mit einem nicht ausreichenden Datenschutzniveau. Insbesondere besteht die Möglichkeit, dass US-Behörden zur Terrorabwehr personenbezogene Daten verarbeiten. 
Ein Rechtsbehelf dagegen steht möglicherweise nicht zur Verfügung.
Diese Funktionen werden angeboten durch Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. 
Weitere Informationen erhältst Du in der Datenschutzerklärung von Microsoft: https://privacy.microsoft.com/de-de/privacystatement. 
Ich habe einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Microsoft abgeschlossen.

Für die Kommunikation per E-Mail nutze ich den Dienst von ALL-INKL.COM.

Der Dienst wird von ALL-INKL.COM - Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, D-02742 Friedersdorf angeboten und ich habe dazu einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO mit ALL-INKL.COM geschlossen.
Weitere Informationen erhältst Du in der Datenschutzerklärung von ALL-INKL.COM unter https://all-inkl.com/datenschutzinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 S.1 b) DSGVO.

Für die Durchführung von Besprechungen benutze ich den Dienst Zoom.

Der Dienst Zoom wird von der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (nachfolgend „Zoom“) erbracht. 
Bei Nutzung des Zoom-Links werden eingegebene Daten an Zoom in die USA übertragen, die laut DSGVO als Drittland mit einem unsicheren Datenschutzniveau gelten, und dort verarbeitet. Über Art und Umfang der Verarbeitung sowie über die Dauer der Speicherung durch Zoom habe ich keine detaillierte Kenntnis. 
Ich habe mit Zoom einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.
Der EUGH sieht die USA als ein Land mit einem nicht ausreichenden Datenschutzniveau. Insbesondere besteht die Möglichkeit, dass US-Behörden zur Terrorabwehr personenbezogene Daten verarbeiten. 
Ein Rechtsbehelf dagegen steht möglicherweise nicht zur Verfügung.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) und b) DSGVO. Weitere Hinweise finden Dir in den Datenschutzbestimmungen von Zoom unter https://zoom.us/de-de/privacy.html

Folgende Daten werden von dir erhoben:

• Vor- / Nachname
• Straße, PLZ, Ort, Land
• Telefon / Handy
• E-Mail

Zweck der Verarbeitung deiner Daten

Die Daten, die du mir im Rahmen des Auftrages mitteilst, werden von mir grundsätzlich nur zu den nachfolgend aufgeführten Zwecken verarbeitet:

• um dich als Teilnehmenden identifizieren zu können,
• für die Organisation, Durchführung und Abwicklung des von dir gebuchten Programms bzw. Veranstaltung,
• zur Korrespondenz mit dir,
• zur Rechnungsstellung,
• zur Abwicklung von eventuellen Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche aus den Teilnahmebedingungen,
• zur Vernetzung der Teilnehmenden eines Programms oder einer Veranstaltung, indem ich ggf. Namensschilder ausgebe und Listen der Teilnehmenden auslege,
• um nachzuweisen, dass ich deine Daten verarbeiten, insbesondere dir Informationen per E-Mail senden darf,
• zur Erfüllung meiner steuerrechtlichen Verpflichtungen und Interessen einschließlich des Controllings,
• ausschließlich wenn ausdrücklich darauf hingewiesen wird, auch zur Dokumentation der Veranstaltung durch Foto- und Filmaufnahmen, die auch zur Öffentlichkeitsarbeit verwendet werden können,
• Werbung im Rahmen eines Newsletters,
• Kalendereinträge.

Erhebung, Verarbeitung und Dauer der Datenspeicherung

Ich verarbeite deine Daten grundsätzlich nur zum Zwecke der Durchführung deines Auftrages.

Das bedeutet, dass ich, wenn dieser Zweck erreicht ist, deine Daten wieder lösche, es sei denn, dass du einer längeren Speicherung zugestimmt hast, oder es aus steuerlichen, handelsrechtlichen oder sonstigen Gesetzen eine Aufbewahrungspflicht gibt.

Die Datenverarbeitung erfolgt auf deine Veranlassung als Teilnehmender/Interessent hin und ist nach Art.6 Abs. 1S.1 lit.b und Art.9 Abs.2 lit.a und h DSGVO zu den genannten Zwecken der Teilnahme, Interessensanfrage und die beidseitige Erfüllung von Verpflichtungen aus den Teilnahmebedingungen erforderlich.

Rechtsgrundlage der Datenverarbeitung für die Organisation, Durchführung und Abwicklung der Programme und Veranstaltungen ist Art. 6 Abs. 1 UAbs. 1 Buchstabe b DSGVO.

Rechtsgrundlage der Datenverarbeitung zum Zweck der Vernetzung der Teilnehmenden der Veranstaltung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Berechtigtes Interesse sind insoweit das Interesse der Veranstalter und der Teilnehmenden an spezialisierter Vernetzung.

Rechtsgrundlage der Datenverarbeitung zum Zweck des Nachweises der Erlaubnis sind Art. 6 Abs. 1 UAbs. 1 Buchstabe c i.V.m. Art. 5 Abs. 2 DSGVO und Art. 24 Abs. 1 DSGVO sowie Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Berechtigtes Interesse ist die Verteidigung gegen Rechtsansprüche.

Rechtsgrundlage für die steuerrechtliche Aufbewahrung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe c DSGVO i.V.m. § 147 AO.

Rechtsgrundlage für die Anfertigung von Foto- und Filmaufnahmen und die folgende Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO. Berechtigte Interessen sind die Dokumentation und Bekanntmachung meiner Arbeit, bei geeigneten Veranstaltungen auch die Dokumentation und öffentliche Verbreitung des gesamten oder wesentlichen Inhalts der Veranstaltung.

Zum Zweck der Dokumentation der Veranstaltung durch Foto- und Filmaufnahmen und zur Öffentlichkeitsarbeit erfolgt eine grundsätzlich unbefristete Verarbeitung.

Empfänger deiner Daten und Weitergabe an Dritte

Zugriff auf deine Daten haben die mit der Organisation, Durchführung und Abwicklung des Programms oder der Veranstaltung betrauten Personen.

Zum Zweck der Vernetzung ist dein Name auch den anderen Teilnehmenden zugänglich.

Foto- und Filmaufnahmen, die veröffentlicht oder sonst für Zwecke der Dokumentation oder Öffentlichkeitsarbeit verarbeitet werden, können jedermann zugänglich sein.

In Einzelfällen kann es vorkommen, dass ich mich für bestimmte Tätigkeiten eines Auftragsverarbeiters bediene, der deine Daten ausschließlich für diese Tätigkeiten in meinem Auftrag verwendet. Dieser ist strikt an meine Weisungen gebunden und darf die Daten nicht zu eigenen Zwecken verarbeiten oder weitergeben.

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den aufgeführten Zwecken findet nicht statt.

Soweit die nach Art.6 Abs.1 S.1 lit.b DSGVO für die Abwicklung der Teilnahme mit dir erforderlich ist, werden deine personenbezogenen Daten an Dritte weitergegeben. Hierzu gehört die Weitergabe im Falle rechtlicher Auseinandersetzungen (Bspw. Haftungsfragen oder Forderungsstreitigkeiten) an Berufsträger, Gerichte und Versicherungen.
 

Die weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.

Deine Rechte als sog. „Betroffener“

Da ich, wie aufgezeigt, deine Daten verarbeite, stehen dir mir gegenüber auch entsprechend Rechte als Betroffener zu, außer diese sind von Gesetzes wegen eingeschränkt bzw. ausgeschlossen.

Dieses sind insbesondere die nachfolgend aufgeführten Rechte:

• gemäß Art. 15 DSGVO Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitte ich um Verständnis dafür, dass ich dann ggf. Nachweise von dir verlange, die belegen, dass du die Person bist, für die du dich ausgibst.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
• gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• gemäß Art. 7 Abs. 3 DSGVO eine etwaig erteilte Einwilligung jederzeit zu widerrufen. Dieser Widerruf bezieht sich jedoch nur auf die zukünftige Datenverarbeitung. Die Rechtmäßigkeit der auf dieser Rechtsgrundlage beruhenden Verarbeitungen wird davon nicht berührt.
• gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder die meines Unternehmens wenden.

Die für mein Unternehmen für den Datenschutz zuständige Aufsichtsbehörde ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Postfach 10 29 32

70025 Stuttgart
Tel.: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de

Mir ist es ein großes Anliegen, dich bzw. deine Daten so gut wie möglich zu schützen. Aus diesem Grund habe ich Maßnahmen getroffen, um deine Daten im Rahmen der Möglichkeiten vor unberechtigter Kenntnisnahme zu bewahren (vgl. Art. 32 DSGVO).

Ich habe diesbezüglich die meiner Ansicht nach geeigneten technischen und organisatorischen Sicherheitsmaßnahmen getroffen, um gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter auf deine Daten vorzubeugen. Meine Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend auf ihre Wirksamkeit hin überprüft und bei Bedarf verbessert.

Aktualität und Änderung dieser Information

Die vorliegende Information ist aktuell gültig und hat den Stand 01/2022.

Aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben oder aufgrund geänderter Verarbeitungsbegebenheiten kann es notwendig werden, etwaige der vorliegenden Informationen zu ändern. Ich werden dich dann darüber informieren.