Source: https://ypd.ptsgroup.de/datenschutzerklaerung/
Timestamp: 2020-08-06 08:04:16+00:00

Document:
Datenschutzerklärung - Young Professional Days
Übermittlung von personenbezogenen Daten an Dritte und Auftragsverarbeiter
Bereitstellung und Nutzung der Website und Erstellung von Logfiles
Zwecke und Rechtsgrundlagen der Verarbeitung „Google-Analytics“
Zwecke und Rechtsgrundlage der Verarbeitung „Microsoft Teams“
Darüber hinaus werden personenbezogene Daten anonymisiert gespeichert. In diesem Fall werden die IP-Adressen der Nutzer anonymisiert gespeichert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Hierzu nutzen wir Google-Analytics. Die hiermit statistisch ausgewerteten Daten werden genutzt, um uns ein deutliches Bild für die Nutzung der durch uns bereitgestellten Website zu zeichnen.
Zusätzlich werden die folgenden Cookies von Drittanbietern gespeichert:
III. Kontaktformular und Email-Kontakt
III.I. Beschreibung
III.II. Rechtsgrundlage
III.III. Zweck der Verarbeitung
III.IV. Dauer der Speicherung
III.V. Widerspruch
12 Besondere Verarbeitungen im Rahmen unserer Dienstleistung
Sehr geehrte Kundin, sehr geehrter Kunde,
gemäß den Vorgaben der Art. 13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO) informieren wir Sie hiermit über die Verarbeitung Ihrer personenbezogenen Daten sowie Ihre diesbezüglichen Rechte. Um zu gewährleisten, dass Sie über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen eines Online-Meetings, einer Telefonkonferenz oder Webinar mit Hilfe von Microsoft Teams der PTSGroup AG informiert sind, nehmen Sie bitte nachstehende Information zu Kenntnis.
Cuxhavener Strafe 10a
Website: www.ptsgroup.de
a) Zwecke und Rechtsgrundlagen der Verarbeitung „Google-Analytics“
Mit dem Einsatz von Google-Analytics erheben wir Statistiken über die Nutzung der durch uns angebotenen Website. Diese Erkenntnisse werden aufgearbeitet und ermöglichen es uns das Angebot und die Erfahrung auf der präsentierten Website zu verbessern und für den Nutzer attraktiver zu gestalten.
Die Rechtsgrundlage für diese Verarbeitung der Nutzerdaten ist in diesem Fall Art. 6 Abs. 1 lit. a). Diese Einwilligung wird durch eine freiwillige Zustimmung des jeweiligen Betroffenen bei erstmaliger Nutzung über einen Consent-Banner eingeholt. Dort ist es für den Betroffenen möglich, sich für oder gegen die Verarbeitung der Daten durch Google-Analytics zu entscheiden, indem entweder allen Cookies zugestimmt wird, oder nur den technisch notwendigen Cookies zugestimmt wird.
Kategorien personenbezogener Daten
Nach der Einwilligung des Betroffenen zur Nutzung von Google-Analytics während des Besuchs auf unserer Website werden folgende technische Datenarten verarbeitet:
Für die Zuordnung, bzw. Wiedererkennung der Nutzer auf unseren Websites wird jedem Betroffenen über die IP-Adresse eine Nutzer-ID erstellt. Dies dient vorrangig der Unterscheidung der Websitebesucher. Diese User-ID wird dann durch Google Analytics weiter genutzt, um das Verhalten des Nutzers auf der Website zu dokumentieren und auswertbar zu machen.
Wichtig zu wissen ist, dass die IP-Adresse nicht in Klartext übermittelt oder gespeichert wird. Die IP-Adresse wird über ein in der Website eingepflegtes Skript anonymisiert, bzw. verkürzt. Durch die diese Anonymisierung ist es nicht möglich einen Rückschluss auf einen einzelnen Betroffenen zu machen.
Weitere Daten, die erhoben und durch Google-Analytics ausgewertet werden
Informationen zum Betriebssystem und dem für das Aufrufen genutzten Browser
Die genaue aufgerufene Website, sowie die Unterseiten, die danach aufgerufen wurden
Datum und Uhrzeit, sowie die Verweildauer des Besuchers auf der Website
Die sogenannte Referrer-URL, die die Website von der der Besucher auf die aufgerufene Website der PTSGroup AG gelangt ist
Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Nutzung unserer Website von Ihnen erhalten.
Personenbezogene Daten, die im Zusammenhang mit dem Besuch unserer Website verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Wir übermitteln Ihre personenbezogenen Daten an mit uns verbundene Unternehmen – in diesem Fall Google – soweit dies im Rahmen der weiter oben dargelegten Zwecke und Rechtsgrundlagen zulässig ist.
Ungeachtet dessen, geben wir Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.
Ihre personenbezogenen Daten werden in unserem Auftrag auf Basis von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO verarbeitet. In diesen Fällen stellen wir sicher, dass die Verarbeitung von personenbezogenen Daten im Einklang mit den Bestimmungen der DSGVO erfolgt. Bei der Verarbeitung der Daten durch Google durch unsere Weisungsbefugnis werden sämtliche Maßnahmen zum Schutz der Daten mit Mitteln auf dem aktuellen Stand der Technik genutzt. Dies ist durch den Zusatz der Datenverarbeitung durch Google sichergestellt.
Eine Übermittlung der erhobenen Daten in Länder außerhalb der EU findet nur statt, soweit dies zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, die Weitergabe gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben.
Mit Blick auf das Urteil vom 16.07.2020 des EuGH zum Privacy-Shield, ist durch Google sichergestellt, dass bei einem Wegfall dieses Abkommens die Standardvertragsklauseln (SVK) greifen und eine Verarbeitung somit auch außerhalb der EU vertraglich geregelt und weiterhin rechtmäßig ist.
Die Daten sind während des Transports über das Internet weiterhin verschlüsselt und somit vor einem unbefugten Zugriff durch Dritte gesichert.
Die Daten, die durch die Nutzung von Google-Analytics während des Besuchs der Website generiert werden, werden durch Google-Analytics standardmäßig nach 26 Monaten gelöscht. Wir haben uns dazu entschlossen, die Speicherung der Datensätze, die durch den Besuch unserer Website auf 14 Monate – die kürzeste Speicherdauer die konfigurierbar ist – zu setzen.
Weiterhin ist es dem Betroffenen jederzeit möglich, die getätigten Cookie-Einstellungen neu zu konfigurieren. Dies kann über den allgemeinen Refresh-Link der Einwilligung zu den durch uns verwalteten Cookies erwirkt werden.
Weiterhin geben wir hier eine weitere Möglichkeit, nur die Einwilligung zu Google-Analytics zurückzunehmen.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die zuständige Datenschutzbehörde wäre in diesem Fall
E-Mail: office@datenschutz.bremen.de
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 DSGVO berechtigt, die Einwilligung jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.
Widerspruchsrecht und Beseitigungsmöglichkeit
Der Erfassung durch Google-Analytics können Sie jederzeit auch widersprechen. Durch das Setzen des folgenden Cookies, wird Ihr Besuch auf unserer Seite nicht mehr durch Google-Analytics verarbeitet. Dieser Cookies ist ggf. erneut zu setzen, sollten Sie bspw. in Ihrem jeweiligen Browser die allgemeinen Einstellungen für Cookies erneuert haben oder anders abgeändert haben.
b) Zwecke und Rechtsgrundlagen der Verarbeitung „Microsoft Teams-Besprechung“
Darüber hinaus erfolgt eine Verarbeitung ggf. zur Wahrung berechtigter Interessen von uns oder Dritten sowie zur Abwehr und Geltendmachung von Rechtsansprüchen gemäß Art. 6 Abs. 1 lit. f DSGVO. In diesem Fall bezieht sich das berechtigte Interesse direkt auf die effektive Durchführung und Sicherstellung der Kommunikation bei Arbeiten im Home–Office oder bei der Durchführung von Online-Meetings.
Weiterhin ist der Service als Verarbeitungstätigkeit über das mit Microsoft abgeschlossene Data Protection Addendum (DPA) im Abschnitt mit dem Titel „Verarbeitung für legitime Geschäftstätigkeiten von Microsoft“, sowie „Anlage 3“, welche die Bestimmungen der Datenschutz-Grundverordnung darstellt, abgesichert.
Bei der Nutzung von Microsoft Teams-Besprechungen werden folgende technische Datenarten verarbeitet:
Um die Microsoft Teams-Besprechung durchführen zu können, wird zwingend die von Ihrem Gerät verwendete IP-Adresse benötigt und verarbeitet. Die Protokollierung der Adresse ist nicht vorgesehen, sodass eine Löschung nach Beendigung der Besprechung erfolgt.
Sie können optional eine E-Mail-Adresse angeben. Diese E-Mail-Adresse wird dann verwendet, um Sie als Nutzer neben der selbst verliehenen Kennung in der Besprechung zu identifizieren. Auch diese wird nach Beendigung der Besprechung nicht weiter gespeichert.
Weitere Daten, die erhoben und durch Teams-Besprechungen ausgewertet werden
Es wird eine servicebezogenen User-ID generiert, die für die Wahrnehmung des Dienstes und die entsprechende Dauer begrenzt sind. Diese wird nicht für eine allgemeine Nutzerprofilerstellung genutzt, um beispielsweise kommerzielle Zwecke zu erfüllen.
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus Online-Meetings – wie auch bei persönlichen Besprechungstreffen – häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Wir übermitteln Ihre personenbezogenen Daten an mit uns verbundene Unternehmen, soweit dies im Rahmen der weiter oben dargelegten Zwecke und Rechtsgrundlagen zulässig ist.
Eine Übermittlung von personenbezogenen Daten in Länder außerhalb der EU findet nur statt, soweit dies zur Abwicklung und somit zur Erfüllung des Vertrages oder, auf Ihren Antrag hin, zur Durchführung von vorvertraglichen Maßnahmen erforderlich ist, die Weitergabe gesetzlich vorgeschrieben ist oder Sie uns eine Einwilligung erteilt haben.
Mit Blick auf das Urteil vom 16.07.2020 des EuGH zum Privacy-Shield, ist durch Microsoft sichergestellt, dass bei einem Wegfall des Abkommens die Standardvertragsklauseln (SVK) greifen und eine Verarbeitung somit auch außerhalb der EU rechtmäßig ist.

References: Art. 13
 Art. 6
 Art. 28
 EuGH 
 Art. 77
 Art. 7
 Art. 6
 EuGH