Source: https://www.mystandleads.com/de/datenschutz
Timestamp: 2019-11-14 21:38:30+00:00

Document:
Datenschutz – myStand Leads
1. Wir stellen Ihnen neben unserem Angebot zu Messedienstleistungen die Applikation „myStand Leads“ (i.F. auch „App“) für Ihr optimiertes Kontaktmanagement zur Verfügung, die Sie auf Ihr mobiles Endgerät herunterladen und in Ihrem Profil unter www.mystandleads.com verwalten können. Die folgenden Hinweise geben einen einfachen Überblick über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung der App und dem Besuch unserer Homepage sowie die Ihnen zustehenden Rechte und Pflichten.
2. Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist die myStand technology GmbH, Bergweg 7, 04356 Leipzig. Unseren Datenschutzbeauftragten erreichen Sie unter Datenschutz@mystandleads.com oder unter unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“.
3. Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular wird Ihre E-Mail-Adresse und, falls Sie von Ihnen angegeben werden, Ihr Name und Ihre Telefonnummer von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder – im Falle von gesetzlichen Aufbewahrungspflichten – schränken die Verarbeitung ein.
4. Zur Nutzung der Anwendung „myStand Leads“ ist das Anlegen eines Benutzerkontos auf der Homepage und das Herunterladen der App auf Ihr mobiles Endgerät erforderlich. Dort haben Sie zur Registrierung als Pflichtfeld Ihren Vor- und Nachnamen sowie Ihre Email-Adresse anzugeben und ein Passwort zu wählen.
4. Kontaktformular /Anfrage
Wenn Sie uns per Kontaktformular oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, sofern aus dem Anfragenverlauf von der Anbahnung eines Vertragsverhältnisses ausgegangen werden kann, andernfalls auf Grundlage von Art. 6 Abs. 1 lit f) DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies in der Regel dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Auf unserer Homepage finden Sie Verlinkungen oder Plugins zu den sozialen Netzwerken Facebook und Instagram. Die Verlinkungen erkennen Sie an dem jeweiligen Logo der Anbieter.
Wir nutzen diese Plugins nur zusammen mit der sogenannten „Shariff“-Lösung. Diese Anwendung verhindert, dass die auf unserer Website integrierten Plugins Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen.
Erst wenn Sie das jeweilige Plugin durch Anklicken der zugehörigen Schaltfläche aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt . Sobald Sie das Plugin aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie gleichzeitig in Ihrem jeweiligen Social-Media-Account (z.B. Facebook) eingeloggt sind, kann der jeweilige Anbieter den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Durch Anklicken der Links wird die jeweilige Social-Media-Seite geöffnet, für die diese Datenschutzerklärung keine Anwendung findet. Einzelheiten zu den dort geltenden Bestimmungen entnehmen Sie bitte den entsprechenden Datenschutzerklärungen der einzelnen Anbieter. Sie finden diese unter:
6.5 Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Wir verwenden PayPal als optionale Bezahlmöglichkeit. Rechtsgrundlage der Verarbeitung Ihrer Daten ist insoweit Art. 6 Abs. 1 lit. a).
Wählen Sie die Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Für die Rechnungserstellung nutzen wir den Online-Abrechnungsservice FastBill. Anbieter ist die FastBill GmbH, Wildunger Str. 6, 60487 Frankfurt am Main. Wenn Sie sich bei uns registrieren und einen kostenpflichtigen Service buchen, werden Ihre Rechnungsdaten (Name, Firma, Adresse, USt.-IdNr. usw.) zwecks Rechnungserstellung an FastBill übermittelt.
Die Übermittlung Ihrer Daten an FastBill erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.
Näheres entnehmen Sie den Datenschutzbestimmungen von FastBill unter: https://www.fastbill.com/datenschutz
9. Facebook Custom Audiences; Facebook-Pixel
9.1. Weiterhin verwendet diese Website die Remarketing-Funktion „Custom Audiences“ der Facebook Inc. („Facebook“). Dadurch können Nutzern der Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer das Verfahren ebenfalls nutzende Websites interessenbezogene Werbeanzeigen („Facebook-Ads“) dargestellt werden. Wir verfolgen damit das Interesse, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist.
9.2. Aufgrund des eingesetzten Facebook-Pixels baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Facebook auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Facebook erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Facebook Custom Audiences erhält Facebook die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Facebook registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse und weitere Identifizierungsmerkmale in Erfahrung bringt und speichert.
9.4 Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Weitere Informationen zur Datenverarbeitung durch Facebook erhalten Sie unter https://www.facebook.com/about/privacy.
Sie können sich auf unserer Website registrieren, um unser Angebot „MyStand Leads“ zu nutzen. Mittels der Registrierung kommt ein Vertrag zur Nutzung unserer – teils unentgeltlichen – Angebote zustande. Für weitere Informationen hierzu verweisen wir auf den Inhalt unserer Nutzungsbedingungen.
Die beim Registrierungsvorgang eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden.
Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt zur Durchführung des Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung von Zugangsdaten ist insbesondere erforderlich, um zu gewährleisten, dass nur Berechtigte Personen Zugang zu dem Nutzerprofil eines Nutzers erhalten, in dem die von ihm erfassten Kontaktinformationen (Visitenkarteninformationen) Dritter enthalten sind. Über das Nutzerprofil können die Kontaktinformationen verwaltet werden.
Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange mit Ihnen das Vertragsverhältnis fortbesteht oder solange wir zur Aufbewahrung verpflichtet sind.
IV. Erhebung personenbezogener Daten bei Nutzung unserer mobilen App
1. Um die myStand Leads App nutzen zu können, müssen Sie sich zunächst auf unserer Website registrieren. Dabei werden personenbezogene Daten (bspw. Ihr Name und Ihre E-Mail-Adresse) abgefragt, um Ihnen den Zugang zu unserem Angebot zu ermöglichen. Rechtsgrundlage dessen ist Art. 6 Abs. 1 lit b) DSGVO.
2. Gegenstand der myStand Leads App ist die Möglichkeit eines effizienten Kontaktmanagements durch IT-basierte Verarbeitung von Visitenkarteninformationen; insbesondere durch Scannen einer Visitenkarte. Die erfassten Kontaktdaten werden hierbei auf unserem Server abgelegt und sind gegen den Zugriff Dritter geschützt. Der Nutzer der App hat die Möglichkeit, die von ihm gesammelten Kontaktdaten zu strukturieren, mit zusätzlichen Informationen zu versehen oder zu exportieren. Eine Nutzung dieser Kontaktdaten durch uns oder Dritte findet nicht statt. Wir haben keine Möglichkeit, die Kontaktinformationen der Dritten (Visitenkarteninhaber) einzusehen.
Beim Scannen von Visitenkarten nutzen wir für die Texterkennung die Google Cloud Vision Api, um die Textinhalte aus dem von Ihnen gemachten Foto der Visitenkarte zu extrahieren. Nähere Information zur Google Cloud Vision Api finden Sie unter: https://cloud.google.com/vision/docs/data-usage.
Die (automatische) Strukturierung der erkannten Textinhalte (z.B. die Zuordnung einer Ziffernfolge als Telefon- oder Faxnummer) wiederum erfolgt auf unserem Server.
Das Foto der Visitenkarte sowie die dazu gehörigen Kontaktdaten werden ebenfalls auf unserem Server gespeichert. Die Daten verbleiben hier solange, bis sie durch den Nutzer der App gelöscht werden oder bis wir vom Nutzer aufgefordert werden, diese zu löschen oder diese Daten nach Ende des Vertragsverhältnisses zu löschen sind.
Bei der Speicherung, Verarbeitung und Nutzung persönlicher Daten Dritter, die Sie mittels unserer App verarbeiten, haben Sie zu gewährleisten, dass Sie für diese Verarbeitung berechtigt sind. Mit der Nutzung der App erklären Sie, alle erforderlichen Berechtigungen zum Verarbeiten dieser Daten inne zu haben.
3. Bei Herunterladen der mobilen App werden die erforderlichen Informationen an den App Store übertragen, also insbesondere Nutzername, E-Mail-Adresse und Kundennummer Ihres Accounts, Zeitpunkt des Downloads, Zahlungsinformationen und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die Daten nur, soweit es für das Herunterladen der mobilen App auf Ihr mobiles Endgerät notwendig ist. Diese mobile App können Sie zudem kostenlos über unsere Website direkt auf Ihr mobiles Endgerät laden. Bei Download werden über die Website weitere Nutzerdaten verarbeitet, über die wir in der Datenschutzerklärung unserer Website https://www.mystandleads.com/de/datenschutz informieren.
4. Bei Nutzung der mobilen App erheben wir die nachfolgend beschriebenen personenbezogenen Daten, um die komfortable Nutzung der Funktionen zu ermöglichen. Wenn Sie unsere mobile App nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Funktionen unserer mobilen App anzubieten und die Stabilität und Sicherheit zu gewährleisten:
5. Ferner verarbeiten wir ggf. folgende Daten: Ihre Gerätekennzeichnung, eine eindeutige Nummer des Endgerätes (IMEI = International Mobile Equipment Identity), eindeutige Nummer des Netzteilnehmers (IMSI = International Mobile Subscriber Identity), Mobilfunknummer (MSISDN), MAC-Adresse für WLAN-Nutzung, Name Ihres mobilen Endgerätes, E-Mail-Adresse. Eine Analyse oder Auswertung der Nutzung der App (bspw. welche Funktionen werden wie oft oder wie lange genutzt) findet nicht statt.
Um alle Funktionen der App nutzen zu können, benötigt die App auf Ihrem Smartphone folgende Berechtigungen:
Kamera (zum Scannen / Fotografieren der Visitenkarten)
Speicher (um Ihnen den manuellen Zugriff auf die von Ihnen gemachten Fotos zu ermöglichen)
7. Rechtsgrundlage der Verarbeitung gem. Ziff. 2 und 3 ist Art. 6 Abs. 1 lit. b) DSGVO.
8. Die mobile App setzt keine Cookies ein.
V. Auftragsverarbeitungsvertrag
Die Nutzung der mobilen App führt zu dem Erfordernis des Abschlusses eines Auftragverarbeitungsvertrages gem. Art. 28 DSGVO. Sie sind der Auftraggeber, wir sind der Auftragnehmer. Auftragsgegenstand ist die IT-basierte Datenverarbeitung von Visitenkarteninformationen. Bei den Visitenkarteninformationen handelt es sich um personenbezogene Daten Dritter, die Sie verarbeiten und für eigene Zwecke nutzen. Wir unterstützen Ihr Unternehmen dabei mittels unserer digitalen Anwendung, diese Daten digital zu erfassen und für Ihre Arbeit zu nutzen. Zu den Inhalten des Auftragsverarbeitunsvertrages und zu dessen Vereinbarung verweisen wir insbesondere auf Ziff. 7.4 der Nutzungsbedingungen. Der Auftragsverarbeitunsvertrag ist beim Registrierungsprozess über einen Link abrufbar und wird nach erfolgreicher Registrierung in Ihrem Nutzerbereich der App hinterlegt sein.
VI. Verarbeitung der Visitenkarteninformationen / Verantwortlichkeit des Nutzers
1. Bei den auf den Visitenkarten enthaltenen Daten handelt es sich um personenbezogene Daten der Visitenkarteninhaber. Wir verarbeiten die auf den von Ihnen gescannten Visitenkarten enthaltenen Daten ausschließlich zum Zwecke der Durchführung des Vertragsverhältnisses mit Ihnen zur Nutzung der App. Auf unsere entsprechenden Nutzungsbedingungen nehmen wir Bezug. Wir verarbeiten diese Daten weder für andere eigene Zwecke, noch geben wir diese an andere als in der Anlage 2 des Auftragsverarbeitungsvertrages ausgewiesene Unterauftragnehmer weiter. Die Daten können nur von Ihnen oder den von Ihnen Berechtigten in Ihrem Benutzerprofil eingesehen werden und nur von Ihnen selbst exportiert werden. Wir haben unsere Anwendung so programmiert, dass wir diese Daten nicht einsehen können. Sie haben mithin sicherzustellen, dass Sie zur Verarbeitung der Daten der Dritten befugt sind, z.B. weil mit den Visitenkarteninhabern ein vorvertragliches Schuldverhältnis gem. Art. 6 Abs. 1 lit. b) besteht oder weil diese in die Verarbeitung der Daten eingewilligt haben.
2. In unserer mobilen App ist die Möglichkeit enthalten, den Visitenkarteninhaber zur Abgabe einer Einwilligung aufzufordern, die innerhalb der mobilen App zu Dokumentationszwecken abrufbar ist.
3. Sofern Sie die Löschung einzelner oder aller von Ihnen verarbeiteter personenbezogener Daten Dritter (Visitenkarteninformationen) wünschen, können Sie dies innerhalb der mobilen App selbst vornehmen. Für etwaige Fragen hierzu stehen wir Ihnen selbstverständlich zur Verfügung.
4. Über die mobile App verarbeitete Daten Dritter (gescannte Visitenkarten) können Sie über das Backend exportieren; z.B. in Ihr CRM. Nach dem Export der Visitenkartendatensätze haben wir auf diese Daten, die sich sodann außerhalb der mobilen App befinden, keine Einflussmöglichkeit mehr. Ob Sie zu dieser internen oder externen Verarbeitung durch Weitergabe oder Überführung der Daten, z.b. in Ihr CRM-System, berechtigt sind, obliegt allein Ihrer Prüfung und Einschätzung. Insbesondere auf die sich aus Ziff. 7.3 der Nutzungsbedingungen ergebenden Folgen eines Verstoßes wird hingewiesen.
5. Es besteht die Möglichkeit, über den Versand eines sog. „Veranstaltungs-Codes“ Dritten Einsicht in die von Ihnen zu einer Veranstaltung gespeicherten Kontaktinformationen zu verschaffen. Sie sind verpflichtet, von dieser Möglichkeit nur dann Gebrauch zu machen, wenn es sich bei diesem Dritten um einen Mitarbeiter Ihres Unternehmens handelt, für den der Auftragsverarbeitungsvertrag (vgl. V. dieser Belehrung) unmittelbar Anwendung findet.
Wir sind nicht verpflichtet zu prüfen, ob diese Weitergabe der Daten im Verhältnis zu der betroffenen Person zulässig ist; dies obliegt alleine Ihnen.
VII. Dauer der Speicherung der Daten
Wir verarbeiten Ihr Daten sowie die durch Sie verarbeiteten personenbezogenen Daten Dritter (Kontaktinformationen) solange, wie dies zur Durchführung des Vertragsverhältnisses mit Ihnen (Nutzung der App) notwendig ist oder bis wir von Ihnen eine Weisung zur Löschung erhalten. In dem Falle, dass mit Ihnen kein Vertragsverhältnis vorliegt, löschen wir die Daten unverzüglich, nachdem der jeweilige Verarbeitungszweck weggefallen ist und wir nicht zur Aufbewahrung der Daten verpflichtet sein sollten. In dieser Belehrung beinhaltete Informationen zur Dauer der Speicherung in Betreff einzelner Verarbeitungsvorgänge sind vorrangig.
Soweit für Verarbeitungsvorgänge in dieser Belehrung keine gesonderte Ermächtigungsgrundlage ausgewiesen sein sollte, gilt folgendes:
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind (z.B. Nutzung unserer App), ist der Vertrag nach Artikel 6 Absatz 1 lit. b) DSGVO die Rechtsgrundlage für die Datenverarbeitung, soweit diese für die Durchführung des Vertrages erforderlich ist. Artikel 6 Absatz 1 lit. b) DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.
Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich ist, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO.
Eine Datenverarbeitung kann auch auf Art. 6 Abs. 1 lit. f) DSGVO beruhen, nämlich dann, wenn wir auf Grundlage einer Interessensabwägung zu dem Ergebnis gelangt sind, dass die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
2. Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
3. Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für uns zuständige Aufsichtsbehörde ist: Der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden; Postanschrift: Postfach 11 01 32, 01330 Dresden.
4. Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
5. Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
6. Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt oder für die Wahrnehmung einer öffentlichen Aufgabe erforderlich ist.
7. Sollten wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, so können Sie dieser werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen.
Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an die unter I. dieser Belehrung ausgewiesenen Kontaktinformationen.

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 28
 Art. 6
 Art. 6
 Art. 6