Source: https://www.isico-datenschutz.de/datenschutzerklaerung/
Timestamp: 2020-06-06 00:18:28+00:00

Document:
Datenschutzerklärung - ISiCO Datenschutz GmbH
In dieser Datenschutzerklärung informieren wir (die ISiCO Datenschutz GmbH) Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website.
Mit unserem Newsletter möchten wir Sie vor allem über aktuelle Entwicklungen im Datenschutz bzw. Neuigkeiten in Gesetzgebung und Rechtsprechung sowie wirtschaftliche und politische Aspekte aus unseren Fachbereichen informieren. Für den Versand unseres Newsletters verwenden wir Cleverreach, einen Dienst der CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede, Deutschland („Cleverreach“).
Für die Bestellung unserer Newsletters verwenden wir das sogenannte Double Opt-In-Verfahren, d. h. wir werden Ihnen erst dann Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen den Newsletter senden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Eine Mitteilung an die oben oder im Newsletter angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.
Auf der Kontaktseite verwenden wir den Kartendienst Google Maps, der für Nutzer aus dem Europäischen Wirtschaftsraum und der Schweiz von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland und für alle übrigen Nutzer von der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA angeboten wird („Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Google erhält hierdurch die Information, dass von der IP-Adresse Ihres Gerätes die Kontaktseite unserer Website aufgerufen wurde.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie ggf. im Cookie-Banner erteilt haben. Ohne Ihre Einwilligung erfolgt keine Verbindung zu den Servern von Google. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Auswahl anpassen (siehe 2.7).
2.5. Einbindung von Vimeo-Videos
Wir haben Videos in unserer Website eingebunden, die auf der Videoplattform Vimeo hinterlegt sind und von unseren Websites aus direkt abspielbar sind. Vimeo ist ein Multimediadienst der Vimeo Inc., 555 West 18th Street, New York 10011, USA („Vimeo”). Damit Videos eingebunden und in Ihrem Webbrowser angezeigt werden können, muss Ihr Webbrowser beim Aufruf von Unterseiten unserer Website mit Vimeo-Videos eine Verbindung zu einem Server von Vimeo, der sich auch in den USA befinden kann, aufnehmen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Vimeo dem EU-US Privacy Shield unterworfen.
Rechtsgrundlage für die Einbindung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO, die Sie ggf. im Cookie-Banner erteilt haben. Ohne Ihre Einwilligung erfolgt keine Verbindung zu den Servern von Vimeo. Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Auswahl anpassen (siehe 2.7).
2.7. Einsatz von Cookies und vergleichbaren Technologien zu Analyse- und Marketingzwecken
Um die Darstellung der Inhalte auf unserer Website zu verbessern verwenden wir Cookies und vergleichbare Technologien (z. B. Web-Beacons) zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten. Darüber hinaus setzen wir Services externer Dienstleister ein, die die bei der Nutzung unserer Website anfallenden Zugriffsdaten verarbeiten, um die Ausspielung für interessenbezogene Werbung beispielsweise im Rahmen von Suchanfragen zu ermöglichen. Optionale Cookies und vergleichbare Technologien für Marketing- und Analysezwecke setzen wir nur ein, wenn Sie hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO über unseren Cookie-Banner erteilt haben.
Unsere Website verwendet zur Erfassung und Verwaltung der Einwilligungen und etwaiger Widerrufe das WordPress-Plugin „Borlabs Cookie“. Wenn Sie Ihre Einwilligung zur Nutzung von Cookies erteilen, wird ein Cookie gesetzt („borlabs-cookie“), das Ihre Zustimmung festhält. Dieses technisch erforderliche Cookie setzen wir auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, um Ihre Einwilligung zu dokumentieren. Wenn Sie Ihre Cookies löschen, werden wir Sie bei einem späteren Seitenaufruf erneut um Ihre Einwilligung bitten.
Sie können Ihre erteilte Einwilligung jederzeit widerrufen oder die Auswahl der Cookies anpassen, indem Sie auf folgenden Link klicken: Einstellungen zum Datenschutz
2.7.1 Google Tag-Manager
Unsere Website verwendet Google Tag-Manager, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Der Tag Manager dient uns zur Verwaltung der Tools und externen Dienste, die wir auf unserer Website einsetzen und erlaubt die Verwendung von sog. Tags. Ein Tag ist ein Codeelement, das im Quelltext der Website hinterlegt wird, um beispielsweise zu steuern, welche Seiten- oder Dienstelemente und Tools in welcher Reihenfolge aktiviert und geladen werden. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen und die in dieser Datenschutzerklärung weiter erläutert werden. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeitet. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag-Manager.
Unsere Website verwendet den Webanalysedienst Google Analytics, der von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“) angeboten wird. Ansprechpartner für alle Belange des Datenschutzes ist laut Google die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um unsere Website anhand Ihres Nutzerverhaltens zu analysieren und verbessern zu können. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Zuvor wird Ihre IP-Adresse anonymisiert. Wir können daher nicht feststellen, welche Nutzungsprofile zu einem bestimmten Nutzer gehören. Anhand der von Google erfassten Daten können wir Sie somit weder identifizieren noch feststellen, wie Sie unsere Website nutzen. Für den Fall, dass dabei ausnahmsweise personenbezogene Daten in die USA übertragen werden, hat sich Google zudem dem EU-US Privacy Shield unterworfen. Google hat sich damit verpflichtet, die europäischen Datenschutzgrundsätze und das hiesige Datenschutzniveau auch im Rahmen der in den USA stattfindenden Datenverarbeitung zu gewährleisten. Google wird die durch die Cookies gewonnenen Informationen in unserem Auftrag verwenden, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen.
Speicherdauer: Google Analytics setzt folgende Cookies zum angegebenen Zweck mit der jeweiligen Speicherdauer: „_ga“ für 2 Jahre, „_gid“ für 24 Stunden (beide zur Erkennung und Unterscheidung der Websitebesucher durch eine User-ID), „_gat“ für 1 Minute (zur Reduzierung von Anfragen an die Google-Server) sowie ggf. „IDE“ für 13 Monate (Third-Party-Cookie zur Erkennung und Unterscheidung der Websitebesucher durch eine User-ID, zur Erfassen der Interaktion mit Werbung und im Rahmen des Ausspielens personalisierter Werbung).
Sollten Sie der Verwendung der Analyse-Cookies nicht zugestimmt haben, werden Ihre Daten nicht im Rahmen von Google Analytics erfasst. Neben der oben formulierten Möglichkeit, Ihre Einwilligung zu widerrufen oder die Auswahl an Cookies anzupassen, haben Sie darüber hinaus folgende weitere Möglichkeiten, die Webanalyse durch Google zu unterbinden:
Weitere Informationen zu Google Analytics finden Sie in den Datenschutzhinweisen von Google und in der Datenschutzerklärung von Google Analytics.
Wir betreiben eine Fanpage auf dem sozialen Netzwerk der Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland („Facebook“) in gemeinsamer Verantwortung, um dort unter anderem mit Interessenten und Followern zu kommunizieren und über unsere Produkte und Leistungen zu informieren.
4. Online-Meetings via „Teams“
Wir verwenden „Teams“, um Online-Meetings, Telefonkonferenzen und/oder Webinare durchzuführen (nachfolgend zusammenfassend „Meetings“). Teams ist eine Software der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („Microsoft“), die als Desktop-, Web- und Mobile-App zur Verfügung steht. Sie wird von uns insbesondere für die Durchführung der digitalen Sprechstunden verwendet.
Rechtsgrundlage für die Datenverarbeitung zur Durchführung von Meetings über Teams ist unser berechtigtes Interesse an der effektiven Durchführung von Meetings nach Art. 6 Abs. 1 lit. f DSGVO. Soweit die Meetings im Rahmen bestehender Vertragsbeziehungen mit Ihnen durchgeführt werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Für die weitergehende Datenverarbeitung auf der Produktwebsite von Teams, wo die Desktop-Software heruntergeladen und die Web-App verwendet werden kann, sind wir nicht verantwortlich.
Während eines Meetings können unter Umständen folgende Daten verarbeitet werden:
Angaben zum Teilnehmer: ggf. Anzeigename, Vorname, Nachname, Telefon, E-Mail-Adresse, Passwort (verschlüsselt zur Authentifizierung), Profilbild;
Metadaten: Thema und Beschreibung des Meetings, IP-Adresse, Telefonnummer des Teilnehmers, Art des Geräts/der Software (Windows/Mac/Linux/Web/iOS/Android Phone/Windows Phone), Zeitpunkt der letzten Aktivität des Teilnehmers auf Teams, Anzahl der Chat- und Kanalnachrichten, Anzahl der teilgenommenen Besprechungen, Dauer der Zeit für Audio-, Video- und Bildschirmfreigabe;
Bei Chat-, oder Kanalnachrichtennutzung: Textdaten zur Anzeige und ggf. Protokollierung;
Bei Audionutzung: Aufnahmedaten des Mikrofons;
Bei Videonutzung: Aufnahmedaten der Videokamera;
Bei Aufzeichnungen: Audio-, Video- und Bildschirmfreigaben zur Speicherung in der Cloud / Microsoft Stream;
Bei Telefonnutzung: eingehende und ausgehende Rufnummern, Ländername, Start- und Endzeit, ggf. weitere Verbindungsdaten, wie die IP-Adresse des Geräts.
Vor einem Meeting erfolgt eine Anmeldung durch Sie über unsere Website bzw. per E-Mail. Dabei werden ihre Anmeldedaten durch uns verarbeitet. Vor dem Meeting erhalten Sie eine Bestätigungsmail mit einem Einladungslink oder einem Kalendertermin.
Zur Teilnahme an einem Meeting müssen zumindest Angaben zu Ihrem Namen und – im Falle einer Telefonnutzung – zu Ihrer Telefonnummer gemacht werden, sofern wir nicht die anonyme Teilnahme an Meetings ermöglichen. In letzterem Fall teilen wir diese Möglichkeit der anonymen Teilnahme im Zuge der Einladung mit. Die Übertragung über Mikrofon und Kamera können Sie jederzeit über die entsprechenden Einstellungen deaktivieren. Nur mit Ihrer Einwilligung und vorheriger Mitteilung zeichnen wir Meetings auf oder protokollieren wir Textdaten. Microsoft speichert und verwendet die Metadaten, um uns eine Analyse und Berichterstellung über die Nutzung von Teams zu ermöglichen
Microsoft erhält im Rahmen der Auftragsverarbeitung möglicherweise Kenntnis von den oben genannten Daten, um diese zu verarbeiten. Der gesamte Datenverkehr erfolgt verschlüsselt (MTLS, TLS oder SRTP). Zwar lässt Microsoft verlauten, dass Daten lediglich in Deutschland verarbeitet werden, jedoch kann dies von uns nicht überprüft werden. Für den Fall, dass Daten dennoch in den USA verarbeitet werden, hat sich Microsoft dem EU-US-Privacy-Shield unterworfen. Darüber hinaus wird ein angemessenes Datenschutzniveau außerhalb der EU / des EWR auch durch die von uns mit Microsoft abgeschlossenen EU-Standardvertragsklauseln garantiert.
Nähere Informationen erhalten Sie in den Datenschutzbestimmungen von Microsoft, abrufbar unter: https://privacy.microsoft.com/de-de/privacystatement
Sie haben schließlich das Recht, sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin, dem Sitz der ISiCO Datenschutz GmbH, ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6