Source: https://www.eutas.org/de/rechtliches/datenschutz
Timestamp: 2019-05-24 09:49:36+00:00

Document:
Datenschutz - EUTAS
2. Allgemeines zu den Zwecken der Datenverarbeitung
3.1 Klient
3.2 Provider – Basis-Mitgliedschaft
3.3 Provider – Premium Mitgliedschaft
4. Informationen, die wir aufgrund Ihrer Nutzung automatisch erhalten
7. Begriffe, die in unserer Datenschutzerklärung vorkommen
Die European Transformation Association (nachfolgend „EUTAS“) betreibt unter www.eutas-connect.com eine Plattform (nachfolgend „EUTAS-Plattform“) zur Vermittlung von Coaches, Trainern und Beratern (nachfolgend „Provider“) an Unternehmen und Privatpersonen (nachfolgend „Klienten“). Im Rahmen der EUTAS-Plattform bietet EUTAS Klienten an, den gewählten Provider nach Abschluss eines Berater-Vertrags in einer von EUTAS betriebenen Datenbank (nachfolgend „EUTAS-Datenbank“) zu bewerten. Der Provider muss der Aufnahme in die EUTAS-Datenbank jedoch vorab zugestimmt haben.
Die Datenschutzerklärung gilt dabei gleichermaßen für die EUTAS EWIV als auch für das verbundene Unternehmen EUTAS Operations GmbH i.G.
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter privacy@eutas.org
Alternativ können Sie über den Postweg Kontakt aufnehmen:
c/o EUROPEAN TRANSFORMATION ASSOCIATION EVIW
Sofern wir eine Weiterverarbeitung von personenbezogenen Daten für einen anderen Zweck – also nicht für denjenigen, für die die personenbezogenen Daten ursprünglich erhoben wurden – beabsichtigen, werden wir Sie erneut informieren. Die Informationen, zu welchem Zweck wir Ihre Daten verarbeiten, erhalten Sie in Abschnitt 2. Allgemeines zu den Zwecken der Datenverarbeitung.
Die Bereitstellung der personenbezogenen Daten ist gesetzlich nicht vorgeschrieben. Um die Plattform nutzen zu können, ist es neben der Zustimmung zu den AGBs erforderlich, dass Sie Ihren Namen und eine E-Mail-Adresse hinterlegen. Ohne diese Daten können wir kein Nutzungsverhältnis mit Ihnen eingehen. Zudem verpflichten Sie sich durch die Zustimmung zu den AGBs, die von Ihnen bereitgestellten Daten stets wahr und vollständig zu halten.
Wir informieren Sie auf der Plattform bei der Eingabe von personenbezogenen Daten stets darüber, ob die Angabe für die Nutzung verpflichtend ist („Pflichtfeld“) oder ob es sich um eine freiwillige Angabe handelt. Bei erforderlichen Daten hat die Nichtbereitstellung zur Folge, dass wir unsere Leistung nicht erbringen können. Fehlen optionale Daten, können wir unsere Dienste ggf. nicht vollumfänglich anbieten.
Über die Plattform können durch andere Nutzer Links zu Internetseiten Dritter – mit uns nicht verbundener Anbieter - geteilt werden. Nach Anklicken des Links haben wir keinen Einfluss auf die Erhebung, Verarbeitung und Nutzung etwaiger mit dem Anklicken des Links an den Dritten übertragener, personenbezogener Daten (wie zum Beispiel die IP-Adresse oder die URL der Seite, auf der sich der Link befindet), da das Verhalten von Dritten naturgemäß unserer Kontrolle entzogen ist. Für die Verarbeitung der auf diese Weise übermittelten personenbezogenen Daten durch Dritte übernehmen wir keine Verantwortung.
Unsere Mitarbeiter und die von uns beauftragten Dienstleistungsunternehmen sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet. Wir treffen alle erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Schutzniveau zu gewährleisten und Ihre durch uns verwalteten Daten insbesondere vor den Risiken der unbeabsichtigten oder unrechtmäßigen Vernichtung, Manipulation, Veränderung, dem unbeabsichtigten Verlust oder unbefugter Offenlegung bzw. unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.
Wir verarbeiten Ihre personenbezogenen Daten, um unseren vertraglichen Verpflichtungen gegenüber unseren Nutzern nachzukommen. Die Verarbeitung ist Voraussetzung dafür, dass wir Klienten vielversprechende Provider vorschlagen oder Providern immer wieder geeignete Projekte offerieren können. Zudem verarbeiten wir Ihre personenbezogenen Daten um unsere Vermittlungsleistungen im Erfolgsfall gegenüber den Providern abzurechnen (vgl. hierzu I. Nr.2, II. Nr. 2 und II. Nr. 6 unserer AGB).
Abweichend hiervon verarbeiten wir personenbezogenen Daten zur Wahrung unseres berechtigten Interesses unter Abwägung mit Ihren Interessen (z.B. wenn wir Ihnen werbliche Newsletter zukommen lassen). In manchen Fällen sind wir rechtlich zur Verarbeitung von Daten verpflichtet (z.B. zur Herausgabe von Daten an Ermittlungsbehörden).
In allen anderen Fällen bitten wir Sie um eine gesonderte Einwilligung zur Datenverarbeitung (z.B. Abgabe inkl. möglicher Veröffentlichung einer Bewertung für einen Provider in der EUTAS-Datenbank).
Durch die Nutzung der EUTAS-Plattform gemäß unserer Allgemeinen Geschäftsbedingungen erhalten wir von Ihnen direkt oder durch die Veröffentlichung Ihrerseits beispielsweise folgende Daten:
Zugangsdaten (z.B. Nutzername und Passwort)
Profildaten (z.B. Firmenname, Branche, Kontaktmöglichkeiten, Foto)
Nachrichten, Gruppenbeiträge, Termininformationen
Projektinformationen und ggf. Informationen zu Verträgen zwischen Ihnen und Dritten
Unter den genannten Daten sind sowohl Pflichtangaben als auch optionale Angaben. Entsprechend Ihrer Rolle als Provider oder Klient unterscheiden sich die Daten, die wir von Ihnen erhalten.
Die von Ihnen angegebene(n) E-Mail-Adresse(n) verwenden wir, um Ihnen Newsletter bzw. Status-E-Mails sowie gemäß unserer AGBs Werbung für weitere Leistungen und Angebote von EUTAS oder Befragungen zum Zweck eigener Marktforschung zukommen zu lassen, es sei denn Sie haben einer solchen Verwendung widersprochen.
Sie können die Newsletter- und werblichen Informationen entweder über den Link am Ende der jeweiligen E-Mail abbestellen oder Sie senden eine E-Mail an info@eutas.org.
hinsichtlich Newsletter und Werbung: Art. 6 I f) EU-DSGVO
in den restlichen Fällen: Art. 6 b) EU-DSGVO
Daten im Rahmen von Nutzer-Feedbacks
Gesonderte Einwilligung: Art. 6 I a) EU-DSGVO
Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dafür müssen wir bestimmte personenbezogene Daten erheben und verarbeiten.
Kategorie: z.B.
Ihre Zugangsdaten (E-Mail-Adresse und Passwort) sind für Dritte nicht einsehbar.
Wir werden diese Daten in keinem Fall an Dritte weitergeben.
Mit Ihnen verbundene Provider und EUTAS können folgende Angaben einsehen: Vorname, Nachname und Firma
Wir löschen diese Daten, wenn Sie Ihr Nutzerkonto löschen
Optionale Angaben bei der Registrierung
Bei der Registrierung können Sie zusätzlich Angaben machen.
Mit Ihnen verbundene Provider und EUTAS können Ihre Angaben einsehen
Optionale Angaben im Nutzer-Profil auf der EUTAS-Plattform
In Ihrem Nutzer-Profil können Sie freiwillig zusätzliche Angaben machen.
Portraitfoto (Avatar)
Spezialitäten (Erfahrungen)
Ergänzende firmenbezogene Daten
Angaben bei Anfragen an EUTAS
Im Rahmen einer (Projekt-)Anfrage können Sie EUTAS verschiedene Informationen übermitteln.
Name und Ziel des Projekts
Projektspezifikation und Dateien
Zielvorgaben/gewünschte Ergebnisse
Erforderliche Unterstützung
Beim Provider benötigte Eigenschaften
Bei den Empfängern bleiben diese aber auch nach Löschung Ihres Nutzerkontos bestehen.
Feedback im Kontext „Reflexionspapier“ oder „Angebot“
Sie können im Kontext des gesamten Reflexionspapiers sowie für jede einzelne Angebotsposition schriftliches Feedback abgeben.
Die Sichtbarkeit der Beiträge wird immer durch den Kontext bestimmt. Standardmäßig sind Ihre Beträge nur für Nutzer des gleichen Workspaces sichtbar.
Eine Auffindbarkeit Ihrer Beiträge für Nicht-Nutzer oder über Internet-Suchmaschinen besteht nicht
Wir speichern diese Daten bis zur Löschung Ihres Nutzerkontos.
Abgabe von Bewertungen (EUTAS-Datenbank)
Klienten haben die Möglichkeit, Ihre(n) Provider in der EUTAS-Datenbank zu bewerten. Mit der Freigabe zur Veröffentlichung erteilt der Nutzer in jedem Fall eine eigenständige Einwilligung.
Kategorien: z.B.
Ihre Bewertung wird nach einer Prüfung für alle registrierten Nutzer sichtbar angezeigt.
Sofern Sie keine Löschung Ihrer Bewertungen (per Mail an info@eutas.org) beantragt haben, löschen oder anonymisieren wir diese, wenn Sie Ihr Nutzerkonto löschen.
Mit Ihnen verbundene Klienten und EUTAS können folgende Angaben einsehen: Vorname und Nachname
Bei der Registrierung können Sie zusätzliche Angaben machen.
Mit Ihnen verbundene Klienten und EUTAS können Ihre Angaben einsehen
Mit Ihnen verbundene Klienten und EUTAS können folgende Angaben einsehen:
Vorname, Nachname, Telefonnummer, Kompetenzen, Branchenerfahrung und gesprochene Sprachen
Zahlungsdaten Provisionszahlungen
EUTAS verarbeitet von Providern Zahlungsdaten im Rahmen der Provisionsabwicklung für Berater-Verträge und Folgeaufträge (siehe AGB II. 6.).
Zahlungsdaten monatlicher Beitrag
EUTAS nutzt zum Einzug des monatlichen Beitrags für die Premium Membership den Dienstleister Stripe Payments Europe Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin, Ireland).
Registrierung in der EUTAS-Datenbank
Provider haben die Möglichkeit, sich in der EUTAS-Datenbank registrieren zu lassen. Hierfür ist eine separate Einwilligung des Nutzers erforderlich.
Ausgewählte Nutzer-Profilinformationen
Ihr Profil und zu Ihrem Profil abgegebene Bewertungen sind für alle Klienten der EUTAS-Plattform einsehbar.
Wir speichern diese Daten bis Sie Ihre Einwilligung zur Listung in der EUTAS-Datenbank widerrufen - längstens jedoch bis zur Löschung Ihres Nutzerkontos.
Wenn Sie die EUTAS-Plattform oder die EUTAS-Datenbank nutzen, sammeln wir während der Nutzung und des Besuchs automatisch Daten von Ihnen.
Serverseitig legen wir sogenannte Logfiles an. Diese protokollieren jeden Zugriff auf eine Ressource auf unseren Servern. Wir erfassen dabei, über welche IP-Adresse zu welchem Zeitpunkt der Aufruf einer bestimmten URL erfolgt. Des Weiteren werden die übertragene Datenmenge sowie der verwendete Webbrowser registriert. Logfiles dienen der Bereitstellung und Wahrung der Sicherheit der EUTAS-Plattform und der EUTAS-Datenbank.
Die erhobenen Daten werden für 14 Tage in vollständiger Form gespeichert. Zugriff auf diese Daten haben nur wenige unserer Mitarbeiter mit entsprechenden Zugriffsrechten. Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 I f) EU-DSGVO. Sofern die Daten als Teil einer strafrechtlichen Untersuchung benötigt werden, verlängert sich die Aufbewahrungsdauer bis zum Abschluss der Untersuchung und dem Ablauf etwaiger gesetzlicher Aufbewahrungsfristen im Rahmen der Strafverfolgung.
Um Sie als Nutzer während Ihres Besuchs identifizieren zu können, setzen wir sogenannte Session-Cookies ein. Diese Session-Cookies werden in Ihrem Webbrowser gespeichert und können über diesen verwaltet werden. Die Session-Cookies werden nach dem Ende der jeweiligen Sitzung oder nach einer gewissen Inaktivitätszeit gelöscht. Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, bevor Cookies gespeichert werden. Nutzer, die Cookies nicht akzeptieren, können eventuell nicht den vollen Funktionsumfang der EUTAS-Plattform und der EUTAS-Datenbank nutzen. Die Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 I b) EU-DSGVO.
Um die Verfügbarkeit, Integrität und Sicherheit der EUTAS-Plattform und der EUTAS-Datenbank zu gewährleisten, nutzen wir den kostenlosen Dienst reCAPTCHA der Firma Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), um Spam und Missbrauch von Formularen zu verhindern. Durch den Einsatz dieses Dienstes werden personenbezogene Daten an die Firma Google LLC übertragen. Welche personenbezogenen Daten verarbeitet werden, können wir nicht beeinflussen. Die erfassten personenbezogenen Daten, die Verwendungszwecke sowie die Speicherdauer können in der Datenschutzerklärung des Dienstes nachgelesen werden: https://www.google.com/policies/privacy. Rechtsgrundlage für diese Verarbeitung personenbezogener Daten ist Art. 6 I f) EU-DSGVO.
dies zur Erfüllung unserer eigenen Geschäftszwecke erforderlich ist,
Sie Ihre Einwilligung gegeben haben,
Wenn wir im Rahmen der Datenverarbeitung mit einem externen Dienstleister zusammenarbeiten (bspw. bei der Software-Entwicklung oder der Zahlungsabwicklung), nutzen wird hierfür die sogenannte Auftragsverarbeitung. Bei dieser datenschutzrechtlichen Regelung bleiben wir stets für die Datenverarbeitung verantwortlich. Sämtliche Dienstleister werden von uns vorab und kontinuierlich auf die von ihnen getroffenen Maßnahmen zum Datenschutz und zur Datensicherheit geprüft. Dadurch stellen wir die gesetzlich vorgesehenen und vertraglich festgehaltenen Regelungen zum Schutz personenbezogener Daten sicher.
Nutzer der EUTAS-Plattform
Informationen zur Sichtbarkeit für andere Nutzer finden Sie in Abschnitt 3. Informationen, die Sie uns mitteilen.
Sie haben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die gemäß Art. 6 Abs. 1 Buchst. f) EU-DSGVO erfolgt, Widerspruch einzulegen. Bitte senden Sie hierzu eine E-Mail an privacy@eutas.org.
Verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können die Newsletter- und werblichen Informationen entweder über den Link am Ende der jeweiligen E-Mail abbestellen oder Sie senden eine E-Mail an info@eutas.org.
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten. Bitte schreiben Sie uns hierzu eine E-Mail an privacy@eutas.org.
Sie legen gemäß Art. 21 Absatz 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder
Sie legen gemäß Art. 21 Absatz 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, denen die personenbezogenen Daten bereitgestellt wurden, zu übermitteln. Voraussetzung ist, dass
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung des Rechts auf Datenübertragbarkeit haben Sie das Recht zu fordern, dass die personenbezogenen Daten direkt von uns an eine andere verantwortliche Stelle übermittelt werden, soweit dies technisch machbar ist.
Sie können uns die Einwilligung zur Verarbeitung Ihrer Daten entziehen. Zukünftig dürfen wir diese dann nicht mehr verwenden (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
Wir verarbeiten Ihre Daten nicht gemäß den gesetzlichen Bestimmungen? Sie können eine Beschwerde über uns einreichen (Art. 77 DSGVO). Ansprechpartner ist
die Informationssicherheit in Baden-Württemberg
Telefon: (0711) 6 15 54 10

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21
 Art. 21