Source: https://www.baldaja-connect.de/datenschutz-baldaja-connect-plattform/
Timestamp: 2020-08-08 12:34:53+00:00

Document:
Datenschutz baldaja CONNECT Plattform
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Plattform verwenden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
1. Begriffserklärungen und Datenumfang
Unsere Applikation als auch das entsprechende Backend-Systeme erlauben einen Upload von Daten und Medien. Die Daten liegen in der Regel in der Applikation selbst und werden durch den User freigegeben. Der Zugriff auf hochgeladene Medien (Bilder, PDF, etc.) ist – wie bei Content Management Systemen im allgemeinen üblich – nicht gesondert geschützt. Bei Kenntnis der Medien-URL sind diese aus dem Internet abrufbar. Gleiches gilt auch für in der App erstellte Medien, wie z.B. Profilfotos oder aus der App hochgeladene Medien-Beiträge.
Wir verarbeiten Ihre personenbezogenen Daten wie bspw. Ihren Namen und Vornamen, Ihre E-Mail-Adresse und IP-Adresse u.s.w. nur, wenn hierfür eine gesetzliche Grundlage gegeben ist. Hier kommen nach der Datenschutzgrundverordnung insbesondere folgende Regelungen in Betracht:
a) Art.6 Abs. 1 S. 1 lit. a DSGVO: Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
b) Art.6 Abs. 1 S. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vor vertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
c) Art.6 Abs. 1 S. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
d) Art.6 Abs. 1 S. 1 lit. d DSGVO: Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
e) Art.6 Abs. 1 S. 1 lit. e DSGVO: die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
f) Art.6 Abs. 1 S. 1 lit. f DSGVO: die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Auch bei der Weitergabe von personenbezogenen Daten handelt es sich um eine Verarbeitung im Sinne der vorangegangenen Ziffer 2. Wir wollen Sie an dieser Stelle jedoch nochmal gesondert über das Thema der Weitergabe an Dritte informieren. Der Schutz Ihrer personenbezogenen Daten liegt uns sehr am Herzen. Aus diesem Grund sind wir besonders vorsichtig, wenn es darum geht, Ihre Daten an Dritte weiterzugeben.
Eine Weitergabe an Dritte erfolgt daher nur, wenn eine Rechtsgrundlage für die Verarbeitung gegeben ist. Beispielsweise geben wir personenbezogene Daten an Personen oder Unternehmen weiter, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig sind. Auftragsverarbeiter ist jeder, der in unserem Auftrag für uns –also insbesondere in einem Weisungs- und Kontrollverhältnis zu uns – personenbezogene Daten verarbeitet
5. Erhebung und Speicherung von personenbezogenen Daten sowie deren Art und Zweck der Verwendung bei Nutzung der Applikationen & Dienste
Auf die Erhebung der Daten, welche zum Herunterladen der App aus dem Appstore benötigt werden, z.B. Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts und Zeitpunkt des Downloads, haben wir keinen Einfluss und sind auch nicht dafür verantwortlich.‍ Bei der Verwendung der Apps erfassen wir Daten für Support-Zwecke (Geräte Name, GeräteTyp, OS-Modell-Informationen)
In den Einstellungen Ihres Geräts können Sie bestätigen, ob Sie Neuigkeiten per Push-Meldung bekommen möchten, auch wenn Sie unsere App gerade nicht aktiv nutzen oder sich das Gerät im Ruhezustand befindet.
Sie können diese Funktion jederzeit nachträglich in den Einstellungen Ihres mobilen Geräts an- oder ausschalten. Die Auslieferung der Push-Meldungen geschieht mithilfe von Servern, die von den Herstellern der Betriebssysteme bereitgestellt werden. Die mobilen Geräte müssen daher bei diesen Servern registriert werden, wodurch die Übermittlung einer UUID (iOS) bzw. der dem Gerät zugeordneten Device-ID (Android) erforderlich ist.
Die Rechtsgrundlage ergibt sich hier aus Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erbringung unserer Leistungen auf Grund der von Ihnen vorgenommenen Anfrage, sowie aus unserem berechtigten Interesse, Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Anhand der von Ihnen im Rahmen der Ticketbuchung angegebenen Informationen wird im Rahmen des Einladungsversands ein Nutzerprofil für Sie erstellt. Sie haben die Möglichkeit, die Angaben in Ihrem Profil anzupassen, zu ändern oder zu löschen. Die Informationen Ihres Profils sind grundsätzlich für andere Nutzer nach Zustimmung zum Networking einsehbar. Über die Funktion Benutzerverzeichnis wird eine Liste sämtlicher Teilnehmer angezeigt, die der Nutzung des Networkings zugestimmt haben. Dabei ist zu beachten, dass grundsätzlich die E-Mail Adresse der Anmeldung durch andere Nutzer eingesehen werden kann, außer der Veranstalter hat die Funktion „Anonymisierung der E-Mail Adressen“ während des Events aktiviert.
Sie haben ferner die Möglichkeit, ein Profilbild einzustellen. Hierfür können Sie entweder ein Bild mit der Kamera Ihres Mobilgeräts erstellen oder ein Bild aus Ihrer Fotogalerie verwenden. Sofern Sie ein Bild mit Ihrer Kamera erstellen wollen, ist es erforderlich der App einen Zugriff auf diese Funktion zu gewähren. Sofern Sie ein Bild aus Ihrer Fotogalerie verwenden wollen, ist es hierzu erforderlich, dass Sie der App einen Zugriff auf diese gewähren.
Die hierbei vorgenommenen Datenverarbeitungen sind gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erbringung unserer Leistung auf Grund der von Ihnen vorgenommenen Anfragen erforderlich. Die Datenverarbeitung beruht ferner auf einem berechtigten Interesse gemäß Art. 6 Abs.1 S. 1 lit. f DSGVO, da unserem Interesse daran Nutzern eine Plattform zum Austausch mit anderen Nutzern zur Verfügung zu stellen kein überwiegendes Interesse oder Recht von Ihnen entgegensteht. Zu beachten ist hierbei, dass es sich bei einem Großteil der von Ihnen zur Verfügung gestellten Daten um freiwillige Angaben durch Sie handelt.
Chatten & Meetings mit anderen Nutzern
Sie haben u.a. über den Reiter Benutzerverzeichnis die Möglichkeit, andere Nutzer zu kontaktieren. Die von Ihnen im Chat geteilten Informationen werden hierfür an die jeweils anderen Nutzer übermittelt. Dieser Austausch an Informationen stellt die grundlegende Funktionalität eines Chats dar. Es handelt sich somit um eine Datenverarbeitung, die auf unserem berechtigten Interesse beruht, da unser Interesse daran Nutzern einen Austausch zu ermöglichen die Interessen und Rechte von Nutzern überwiegt, welche keinen Datenaustausch wünschen. Zu beachten ist hierbei, dass diese Verarbeitung personenbezogener Daten genau auf einer Handlung durch den Betroffenen beruht.
Ferner ist diese Verarbeitung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des Vertrags zwischen Ihnen und uns erforderlich.
Eine Einsicht in die von Nutzern ausgetauschten Nachrichten durch uns erfolgt selbstverständlich nicht.
Einen Nutzer als Favorit hinzufügen
Sie haben ferner die Möglichkeit, einen Nutzer als Favorit hinzuzufügen und selber als Favorit hinzugefügt zu werden. Der favorisierte Nutzer wird hierüber nicht informiert. Die Verarbeitung durch uns beschränkt sich darauf, einzutragen, welcher Nutzer bei wem als Favorit hinterlegt ist. Die Datenverarbeitung beruht zum einen auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO daran, Nutzern ein bequemes Auffinden von Nutzern zu ermöglichen. Dieses Interesse überwiegt hierbei etwaige Interessen oder Rechte betroffener Nutzer. Zudem ist diese Verarbeitung zur Verfügungstellung dieser Funktion erforderlich, sodass die Verarbeitung ferner auf Art. 6 Abs. 1 S. 1 lit. bDSGVO beruht.
Verwendung der Kamera und/oder Fotogalerie
Sie haben unter anderem bei der Erstellung eines Profils und dem direkten Video Chat mit anderen Teilnehmern die Möglichkeit, direkt über die Kamera Ihres Geräts ein Bild zu erstellen, ein Bild aus des Fotogalerie Ihres Geräts zu verwenden oder eine Nutzung der Kamera zur Videofreigabe zu verwenden. Die Datenverarbeitung beruht hierbei auf Art. 6 Abs. 1 S.1 lit. f DSGVO, da unser Interesse daran Ihnen eine komfortable Möglichkeit Bilder einzustellen etwaige Interessen oder Rechte der Betroffenen überwiegt.
Wir möchten Sie in diesem Zusammenhang darüber informieren, dass Sie nur dazu berechtigt sind, Bilder einzustellen, zu deren Nutzung und Einstellung in unserem Dienst Sie auch berechtigt sind.
Bei der Registrierung für ein Event werden Sie von uns auf die Seite eines Dienstleisters wie z. B. Xing Events / Eventbrite / Hubspot weitergeleitet, welcher die weitere Registrierung abwickelt. Hierbei werden die Daten vom Dienstleister an das Backend unserer App weitergeleitet, um ein Profil zu erstellen. Eine darüber hinausgehende Datenverarbeitung findet durch uns nicht statt.
Sofern es für die Funktionsweise des Service notwendig ist, wird die Berechtigung erteilt, entsprechende Ticketdaten von Xing Events bzw. Eventbrite abzurufen und für die weitere Verwendung zu speichern.
Ferner besteht die Möglichkeit, ein eigenes Event zu erstellen bzw. zu hosten. Hierfür fragen wir folgende Daten ab:
· Ihr Firmenlogo
· Informationen zum Event selbst (Titel, Beschreibung, Adresse, Beginn und Ende, etc.)
‍Die Verarbeitung dieser Daten ist erforderlich, um Teilnehmern des Events einen Eindruck von Ihrem angebotenen Event zu vermitteln und uns eine Kontaktaufnahme mit Ihnen zu ermöglichen. Da die Registrierung für ein Event über den Dienstleister erfolgt, ist es erforderlich, dass wir diese Daten an den Dienstleister weitergeben. Die mit der Erstellung eines Events verbundenen Datenverarbeitungen beruhen auf einem berechtigten Interesse von uns, welches nicht von Interessen oder Rechten der Betroffenen überwogen wird, Art. 6 Abs. 1S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt vorliegend darin, dass wir unseren Teilnehmern einen erweiterten Austausch miteinander ermöglichen wollen und hierfür – für die Erstellung des Events – die abgefragten Informationen benötigen. Auch ist zu berücksichtigen, dass die Datenverarbeitungen zu großen Teilen auf Eingaben des Nutzers beruhen.
Da ohne die Angaben ein Event nicht erstellt werden kann, beruht die Datenverarbeitung ferner auf Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Sie haben die Möglichkeit, über den entsprechenden Chat, per E-Mail oder per Telefonanruf unseren Support zu kontaktieren und Fragen und Anregungen an uns zu übermitteln. Beim Absenden einer E-Mail wird uns zwangsläufig Ihre E-Mail und der Inhalt Ihrer Nachricht mitgeteilt und Ihre E-Mail wird auf unseren Servern gespeichert. Beim Absenden einer Chat Nachricht oder während eines Telefonats wird uns zwangsläufig der zu übermittelnde Inhalt mitgeteilt und auf unseren Servern gespeichert. Diese Datenverarbeitung ist erforderlich, um die Kontaktaufnahme mit uns per E-Mail, Telefon & Chat überhaupt technisch zu ermöglichen und die Informationen für uns abrufbar zu machen.
Die Datenverarbeitung in diesem Zusammenhang beruht somit auf einem berechtigten Interesse gemäß Art. 6 Abs. 1S. 1 lit. f DSGVO, dem kein überwiegendes Interesse oder Recht der Betroffenen gegenübersteht.
Die Datenverarbeitung ist ferner für die Ermöglichung dieser Funktion erforderlich, sodass die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht.
Wir nutzen für das Hosting der Datenbank- und Webinhalte den Dienst Amazon Web Services („AWS“) der Amazon Web Services, Inc., P.O. Box 81226, Seattle, WA 98108-1226, USA. Die Daten werden ausschließlich in einem deutschen (Frankfurt/Main) oder europäischen (Dublin/Irland) Rechenzentrum gespeichert, das nach ISO 27001, 27017 und 2018 sowie PCI DSS Level 1 zertifiziert ist. Selbstverständlich bestehen unsererseits eng begrenzte Zugriffsrechte und die Daten werden automatisch verschlüsselt. AWS hat sich als Unternehmen dem sog. Privacy Shield-Abkommen angeschlossen. Nähere Informationen zu AWS und zum Datenschutz finden Sie unter https://aws.amazon.com/de/compliance/eu-data-protection/ sowie unter https://aws.amazon.com/de/privacy/.
Verwendung von Google Play Store
Wir verwenden für unsere App Play Store der Google Inc. (1600 Amphitheatre Parkway, Mountain View, California, 94043), so dass bestimmte Daten in einer Datenbank auf den Servern von Google verarbeitet werden.
Nähere Informationen zu Play Store finden Sie in den Bedingungen von Google Play Store hier:
https://play.google.com/intl/de/about/privacy-security-deception/https://firebase.google.com/support/privacy/#data_processing_information
Die Rechtsgrundlage für die Verarbeitung dieser Daten beruht auf unseren berechtigten Interessen gem. Art. 6 Abs. 1 S.1 lit. f DSGVO, da wir unsere App stets verbessern und Ihnen eine bessere und angenehmere Nutzerumgebung schaffen wollen.
Verwendung von Apple App Store. Itunes / App Connect und Push Nachrichten
Wir verwenden für unseren Service Dienste der Apple Inc. One Infinite LoopCupertino, CA 95014), so dass bestimmte Daten in einer Datenbank auf den Servern von Apple verarbeitet werden.
https://www.apple.com/legal/privacy/en-ww/governance/
Die Rechtsgrundlage für die Verarbeitung dieser Daten beruht auf unseren berechtigten Interessen gem. Art. 6 Abs. 1 S.1 lit. f DSGVO, da wir die App über Apple und Inhalte inkl. Push-Nachrichten bereitstellen wollen.
Verwendung von Amazon Simple E-Mail Service zum Versenden von Mailings
Wir verwenden für unseren Service Dienste der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg, Hd.: AWS EMEA Legal als Mailing Service. Der Kunde hat je nach Produkt die Möglichkeit, seine eigenen Mail Einstellungen zu verwenden.
Wir setzen für unser Erfassung der Event-Anmeldungen & Online Marketing-Aktivitäten HubSpot ein. Hierbei handelt es sich um eine integrierte Software-Lösung, mit der wir verschiedene Aspekte des Teilnehmer Managements und unseres Online Marketings abdecken.
Kontakt- & Teilnehmer Management (z.B. Nutzersegmentierung & CRM)
Unser Anmelde-Service ermöglicht es Besuchern, sich für Events anzumelden, Inhalte herunterzuladen und ihre Kontaktinformationen sowie weitere demografische Informationen zur Verfügung zu stellen.
Diese Informationen sowie die Inhalte unserer Website werden auf Servern unseres Softwarepartners HubSpot gespeichert.
Alle von uns erfassten Informationen unterliegen dieser Datenschutzbestimmung. Wir nutzen alle erfassten Informationen ausschließlich zur Durchführung des Teilnehmer Managements und der Optimierung des Marketings.
HubSpot unterliegt dem TRUSTe ’s Privacy Seal sowie dem „U.S. – Swiss Safe Harbor“ Framework. Der Vertragsschluss erfolgt unter Einhaltung der EU-Standardvertragsklauseln.
Wir setzen in unserer App Cookies ein. Diese dienen dazu, die App optimal zu gestalten und zu verbessern. Hierdurch erreichen wir eine erleichterte Navigation und ein hohes Maß an Benutzerfreundlichkeit der App. Cookies sind kleine Dateneinheiten, die bei Verwendung der App auf Ihrem Endgerät abgelegt werden. Wird die App von Ihnen erneut aufgerufen, sendet Ihr Endgerät den Inhalt der Cookies an den jeweiligen Anbieter zurück und ermöglicht so eine Wiedererkennung des Endgeräts. Diese Cookies können genutzt werden, um festzustellen, ob von Ihrem Endgerät bereits eine Kommunikation zu uns bestanden hat. Es wird lediglich das Cookie auf Ihrem Endgerät identifiziert. Sie haben die Möglichkeit, Cookies mithilfe der von Ihrem Browser oder Gerät unterstützten Funktionen zu sperren, löschen oder deaktivieren. Mehr Informationen zu Drittanbieter-Cookies und ähnlichen Technologien und dazu, wie Sie ihre Nutzung unterbinden können, finden Sie in auch auf den folgenden Websites:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe der besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@baldaja-connect.de
Sie haben das Rechte, Inhalte und Teilnehmer zu melden. Dazu senden Sie uns bitte eine E-Mail an datenschutz@baldaja-connect.de mit Ihrer Begründung. Wir bearbeiten Ihren Vorgang dann und werden nach Prüfung die geeigneten Maßnahmen innerhalb der geregelten Fristen durchführen.
Sollten wir die Datenschutzerklärung ändern, weisen wir angemessen darauf hin.

References: Art.6
 Art.6
 Art.6
 Art.6
 Art.6
 Art.6
 Art. 28
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 21