Source: http://stuva-expo.de/de/kontakt/datenschutz.html
Timestamp: 2020-02-23 16:19:51+00:00

Document:
Datenschutz - STUVA-Expo 2019
Auf der Internetseite stuva-expo.de/stuva-expo.com wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Unternehmens zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.
Die deltacom Projektmanagement GmbH informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens. Der Newsletter unseres Unternehmens kann von der betroffenen Person grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) die betroffene Person sich für den Newsletterversand registriert. An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat.
Die Newsletter der deltacom Projektmanagement GmbH enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die deltacom Projektmanagement GmbH erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
Solche über die in den Newslettern enthaltenen Zählpixel erhobenen personenbezogenen Daten, werden von dem für die Verarbeitung Verantwortlichen gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser den Interessen der betroffenen Person anzupassen. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben. Betroffene Personen sind jederzeit berechtigt, die diesbezügliche gesonderte, über das Double-Opt-In-Verfahren abgegebene Einwilligungserklärung zu widerrufen. Nach einem Widerruf werden diese personenbezogenen Daten von dem für die Verarbeitung Verantwortlichen gelöscht. Eine Abmeldung vom Erhalt des Newsletters deutet die deltacom Projektmanagement GmbH automatisch als Widerruf.
Über die externe, von MailChimp zur Verfügung gestellte Anmeldeseite können Sie unseren Newsletter abonnieren. Hierfür benötigen wir von Ihnen eine gültige E-Mail-Adresse und ihre Erklärung/Bestätigung, dass Sie mit dem Bezug des Newsletters und der Speicherung und Verarbeitung Ihrer Daten einverstanden sind. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung Ihrer Daten sowie deren Nutzung zum Versand des Newsletters können Sie später jederzeit widerrufen (siehe nachfolgenden Punkt “Abmeldung”). Sobald Sie dieses Formular ausgefüllt und abgeschickt haben, senden wir Ihnen ein E-Mail mit einem Link zur Bestätigung der Anmeldung zu. Ihre Anmeldung wird erst wirksam, nachdem dieser Link angeklickt wurde (Double-Opt-In-Verfahren). Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen eingegebenen Daten, das Datum der Anmeldung und bestimmte technische Informationen (z.B. Ihre IP-Adresse) an MailChimp übermittelt. Die Erfassung dieser Daten dient vorrangig der Vermeidung des Missbrauchs Ihrer Mailadresse, aber auch der rechtlich erforderlichen nachweisbaren Protokollierung Ihres Anmeldeprozesses. Die im Rahmen Ihrer Anmeldung übermittelten Daten werden ausschließlich zum Versand des Newsletters verwendet. Mit einer normalen Nutzung unserer Website werden keinerlei Daten an MailChimp übermittelt.
Abmeldung bzw. Widerruf
Sollten Sie einer Verarbeitung dieser Daten später nicht mehr zustimmen oder unseren Newsletter aus anderen Gründen stornieren wollen, so können Sie Ihre Einwilligung jederzeit widerrufen und sich über dieses externe Formular vom Empfang unseres Newsletters abmelden. Beachten Sie bitte, dass Ihr Datensatz dabei lediglich als “unsubscribed” (abgemeldet) markiert, nicht jedoch gelöscht wird. Eine Löschung Ihrer Daten ist in diesem Fall technisch nicht mehr möglich, da wir (aber auch MailChimp) zur nachvollziehbaren Protokollierung datenschutzrelevanter Vorgänge verpflichtet sind (u.a. gem. DSGVO). Wenn Sie Ihren Datensatz also gänzlich aus unserer Verteilerliste entfernen lassen wollen, dann schicken Sie Ihre Abmeldung bzw. Ihren Widerruf unbedingt per Email an info@deltacom-hamburg.de. Wir nehmen die Löschung Ihrer Daten dann innerhalb einer angemessenen Frist manuell vor und vermerken diesen Vorgang lediglich intern zum Zweck einer ordentlichen Protokollierung gem. DSGVO. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt von diesem Widerruf unberührt.
Externe MailChimp-Einbindungen und -Aufrufe
In bestimmten Fällen – beispielsweise während des An- und Abmeldeprozesses, bei Online-Ansicht unseres Newsletters oder beim Aufruf der Datenschutzerklärung von MailChimp – werden Sie auf externe Webseiten von MailChimp weitergeleitet. Wir weisen Sie darauf hin, dass auf diesen externen MailChimp-Webseiten mittels Cookies auch personenbezogene Daten durch MailChimp, deren Partnern und eingesetzten Dienstleistern (z.B. Google Analytics) erfasst und verarbeitet werden. Auf diese Datenerhebung haben wir keinerlei Einfluss. Weitere Informationen können Sie auch der Datenschutzerklärung von MailChimp entnehmen.
Es bestehen auch Widerspruchsmöglichkeiten in die Datenerhebung zu Werbezwecken. Weitere Informationen dazu erhalten Sie auf den Webseiten der Digital Advertising Alliance und von Your Online Choices (für den Europäischen Raum).
Analyse von Newsletterkampagnen
MailChimp ermöglicht auch eine Analyse unserer Newsletterkampagnen. Indem Sie eine mit MailChimp versendeten Newsletter öffnen, verbindet sich eine darin enthaltene Datei (ein sogenannter „web-beacon“) mit den Servern von MailChimp in den USA. Dadurch kann festgestellt werden, ob ein Newsletter geöffnet und welche Links ggf. darin angeklickt wurden. Außerdem werden auch bestimmte technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Obwohl diese Informationen rein technisch zwar einzelnen Newsletterempfängern zugeordnet werden könnten, erfolgen diese Analysen immer gruppenbezogen und nicht auf individueller Basis. Das unterstützt uns dabei, künftige Newsletter besser an die Interessen der Empfänger anzupassen. MailChimp verwendet darüber hinaus das Analysetool Google Analytics und bindet es ggf. auch in die Newsletter ein.
Wir haben mit MailChimp einen Vertrag zur Auftragsdatenverarbeitung (Data Processing Agreement bzw. Customer EU Data Processing Addendum) abgeschlossen. Der Standardinhalt dieses Vertrages kann unter folgendem Link eingesehen werden: https://mailchimp.com/legal/forms/data-processing-agreement/sample-agreement/.
Die Beziehung zu MailChimp basiert auf dem sogenannten “EU-US-Privacy-Shield”, einem Übereinkommen zwischen der Europäischen Union (EU) und den USA, das die Einhaltung europäischer Datenschutzstandards in den USA gewährleisten soll. Es ist daher davon auszugehen, dass bei der Verarbeitung von personenbezogenen Daten durch MailChimp ein „angemessenes Datenschutzniveau“ vorliegt und ein datenschutzkonformer Umgang mit den Daten stattfindet. Die Zertifizierung von MailChimp im Rahmen des Privacy Shields ist auf privacyshield.gov einsehbar.
Weitere Informationen finden Sie in der Datenschutzerklärung von MailChimp.
7. Messe-, Kongress- und Tagungsanmeldung
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, die Sie im Rahmen der Kongressanmeldung an uns übermitteln. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die deltacom Projektmanagement GmbH behält sich das Recht vor, im Falle von Gesetzesänderungen die Datenschutzbestimmungen anzupassen. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung. Die deltacom Projektmanagement GmbH nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften. Im Rahmen der Registrierung, bei der Buchung von Sponsoring und Ausstellungspaketen oder bei der Bestellung von Newslettern werden verschiedene personenbezogene Daten erhoben.
Die Erhebung und Nutzung Ihrer personenbezogenen Daten führen wir als Verantwortlicher oder im Auftrag eines Kunden durch. Kontaktdaten des Verantwortlichen entnehmen Sie bitte dem folgenden Impressum:
Registernummer: HRB 124786
DE 183488913
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B.: Namen, E-Mail Adressen o. Ä.) entscheidet.
Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person:
Im Folgenden kommen wir den Informationspflichten nach, denen wir bei der Erhebung personenbezogener Daten unterliegen. Dies beinhaltet Art, Zweck, den Umfang von Verarbeitungstätigkeiten sowie die einzelnen angewandten Rechtsgrundlagen dazu.
Registrierung für unseren Kongress / Buchung eines Sponsoring oder Ausstellungspaketes:
Die im Rahmen der Registrierung eingegebenen Daten verwenden wir nur zum Zwecke der Organisation der jeweiligen Messe / des jeweiligen Kongresses, für den Sie sich angemeldet / registriert haben. Die bei der Anmeldung / Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls ist eine Anmeldung / Registrierung zur Veranstaltung nicht möglich.
Für weitere Informationen zur Messe, Kongress oder zu Folgeveranstaltungen des Verantwortlichen, nutzen wir die bei der Registrierung angegebene E-Mail Adresse, um auf diesem Wege zu informieren.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf einer der folgenden Grundlagen wie zum Beispiel Ihrer Einwilligung, zur Wahrung des berechtigten Interesses des Verantwortlichen, für die Erfüllung eines Vertrages, zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung einer rechtlichen Verpflichtung, die vom Gesetzgeber vorgegeben ist. Eine genauere Darstellung der einzelnen Rechtsgrundlagen finden Sie in der folgenden
Ihre personenbezogenen Daten werden dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich um Daten, die Sie im Rahmen der Registrierung oder im Rahmen Ihrer Buchung angeben. Je nach Buchungsumfang kann der Datenumfang variieren.
Wofür benutzen wir Ihre personenbezogenen Daten und auf welcher Rechtsgrundlage tun wir dies?
Im Folgenden finden Sie eine Auflistung der Zwecke zu denen wir Ihre personenbezogenen Daten erheben. Außerdem informieren wir Sie über den Umfang der Daten sowie über die zugehörige Rechtsgrundlage:
Zweck der Verarbeitung: Art der Daten/Erläuterungen zum Zweck/Rechtsgrundlage:
Registrierung zur Veranstaltung und/oder weiteren Kongressbezogenen Veranstaltungen wie zum Beispiel Kurse, Industriesymposien, Rahmenprogramm etc.
Name, Vorname, Kontaktdaten wie Postadresse, Telefonnummer, E-Mail Adresse, etc.
Verbindlicher Vertragsabschluss im Rahmen der Registrierung bzw. Erfüllung vorvertraglicher Maßnahmen. Eine Anmeldung ohne die erforderlichen Daten ist nicht möglich.
Art. 6 Absatz 1 Buchstabe b, DSGVO
Name, Kontaktdaten, Firmendaten, Funktion etc.
Verbindlicher Vertragsabschluss über eine Sponsoringleistung oder der Standplatzbuchung
Name, Kontaktdaten, Adressdaten, Kreditkartendaten sofern notwendig etc.
Verbindlicher Vertragsabschluss im Rahmen der Hotelzimmerbuchung bzw. Erfüllung vorvertraglicher Maßnahmen. Eine Hotelzimmerbuchung ist ohne die erforderlichen Daten nicht möglich
Marketing für Folgeveranstaltungen des Verantwortlichen
Name, Vorname, Kontaktdaten inklusive der E-Mail Adresse
Kongressmarketing, Information über Folgeveranstaltungen des Verantwortlichen
Art. 6 Absatz 1 Buchstabe f, DSGVO
Bitte beachten Sie die Hinweise zum Widerrufsrecht.
Marketing für fachverwandte Messen, Kongresse und weitere Veranstaltungen der deltacom Projektmanagement GmbH oder für solche, die die deltacom Projektmanagement GmbH im Auftrag Dritter durchführt
Informieren von Bestandskunden über weitere Messen, Kongresse und Kongressformate sowie von Interessenten, die ihr Einverständnis abgegeben haben
Art. 6 Absatz 1 Buchstabe a, DSGVO
Bitte beachten Sie die Hinweise zum Widerrufsrecht
Anonymisierte Teilnehmerdaten zur Erstellung von Kongressstatistiken
Weiterentwicklung der Veranstaltungsformate
Erfüllung rechtlicher Aufbewahrungspflichten
Name, Vorname, Kontaktdaten, Anmeldedaten sowie Zahlungsdaten etc.
Erfüllung rechtlicher Aufbewahrungspflichten gegenüber dem Gesetzgeber
Art. 6 Absatz 1 Buchstabe c, DSGVO
Wahrung berechtigtes Interesse:
Sollten wir Ihre personenbezogenen Daten im Rahmen der Wahrung des berechtigten Interesses des Verantwortlichen verarbeiten, tun wir dies nach sorgfältiger Abwägung.
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich oder erfolgen aufgrund berechtigter Interessen des Verantwortlichen. Sie können eine bereits erteilte Einwilligung oder einer Verarbeitung Ihrer personenbezogenen Daten aufgrund berechtigter Interessen jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an die deltacom Projektmanagement GmbH unter: info@deltacom-hamburg.de. Für den Fall, dass wir die Daten im Auftrag verarbeiten, leiten wir erteilte Widersprüche an den Verantwortlichen weiter. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Sollte es im Rahmen der Kongressorganisation notwendig sein, Daten an Dritte weitergeben zu müssen, so behalten wir uns das vor. Dritte sind in diesem Fall zum Beispiel Hotels oder andere Erfüllungsgehilfen wie Druckereien, Versanddienstleister, Zahlungsanbieter etc. Ihre Daten werden nur dann weitergeleitet, wenn dies für die Abwicklung erforderlich ist. Es werden nur die Daten weitergeleitet, die für diesen Schritt notwendig sind. Es werden nur vorgangsrelevanten Datensätze weitergeben. Sollten dabei Unterauftragsverhältnisse mit Dienstleistern abgeschlossen werden, werden diese durch gesonderte Auftragsverarbeitungsvereinbarungen zur Einhaltung aller geltenden Datenschutzbestimmungen verpflichtet und diesbezüglich ausführlich überprüft.
Sie haben jederzeit das Recht Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen sowie ein Recht der Verarbeitung Ihrer Daten zu Wiedersprechen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter folgender Adresse an die deltacom Projektmanagement GmbH als Auftragsverarbeiter oder den Verantwortlichen wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Betroffene haben jederzeit das Recht darüber informiert zu werden, ob und zu welchem Zwecke der Verantwortliche personenbezogene Daten verarbeiten. Sollte der Verantwortliche personenbezogene des Betroffenen verarbeiten, teilt er ihm mit, um welche personenbezogenen Daten es sich handelt, informiert über die Herkunft der Daten sowie den Zweck für welchen diese verarbeitet werden. Weitere Informationspflichten des Verantwortlichen auf Anfrage des Betroffenen, ergeben sich aus Art. 15 der EU-DSGVO.
Betroffene haben das Recht die Löschung ihrer Daten beim Verantwortlichen zu verlangen. Sofern einer der Gründe aus Art. 17 EU-DSGVO vorliegen, ist der Verantwortliche dazu verpflichtet, personenbezogene Daten des Betroffenen unverzüglich zu löschen.
Betroffene haben jederzeit das Recht die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen. Gründe die ein Recht auf Einschränkung der Verarbeitung personenbezogener Daten gerechtfertigten, ergeben sich aus Art. 18 EU-DSGVO.
Löschung von Daten sowie die Speicherdauer:
Personenbezogene Daten werden von uns so lange gespeichert, wie es zur Erfüllung des genannten Zwecks notwendig ist. Darüber hinaus kann es sein, dass der Gesetzgeber von uns verlangt, Daten bzw. Datensätze in Bezug auf unsere Buchführung zu speichern. Die Daten werden dann nach Ablauf der vom Gesetzgeber vorgegebenen Fristen unwiderruflich gelöscht.
Erfolgt die Verarbeitung personenbezogener Daten aufgrund einer Einwilligung der betroffenen Person, verarbeiten wir die Daten bis zum Widerruf der betroffenen Person.
Erfolgt die Verarbeitung aufgrund berechtigtem Interesse des Verantwortlichen, werden die Daten gelöscht, sobald kein berechtigtes Interesse mehr besteht oder der betroffene Widerspruch zur weiteren Verarbeitung eingelegt hat.
Erfolgt die Verarbeitung zur Erfüllung von Vertragszwecken, werden die Daten von uns so lange aufbewahrt, bis der Vertragszweck erfüllt ist und der Vertrag komplett abgewickelt ist. Davon unberührt bleiben etwaige Verjährungsfristen die im allgemeinen drei Jahre betragen.
Aussteller der STUVA-Expo 2019

References: Art. 6

Art. 6

Art. 6

Art. 6
 Art. 15
 Art. 17
 Art. 18