Source: https://www.nikkus.de/datenschutz.html
Timestamp: 2019-05-21 20:35:33
Document Index: 76703905

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 7', '§ 7']

Datenschutz | NIKKUS Veranstaltungstechnik GmbH
DE251595112
Leipzig UG (haftungsbeschränkt)
https://www.nikkus.de/gemeinsame-verantwortlichkeit.html
- die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO,
- Verarbeitete Daten: Kommunikationsdaten, Vertragsdaten, Inhaltsdaten, Projekt- bzw. Auftragsdaten;
- Besondere Kategorien personenbezogener Daten: keine.
- Betroffene: Interessenten, Online-User bzw. Website-Besucher, Kunden, Veranstaltungspartner, Logistikpartner, Lieferanten, Bewerber.
- Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag ) und c (Gesetzlich erforderliche Protokollierung/ Archivierung) DSGVO.
- Offenlegung extern und Zweck: Veranstaltungspartner (Locations), Hotels, sonstige Dienstleister/Partner (Catering, Logistik etc.) Lieferanten.
- Löschung der Daten: Die Löschung erfolgt spätestens sechs Monate nach Ende der Vertragsdurchführung, sofern keine Erforderlichkeit für die Speicherung der Daten besteht, wobei die Bestandsdaten sowie Nachweise der Vertragsverhältnisse/ Einverständnisse bis zu drei Jahre gespeichert werden; die Erforderlichkeit kann z.B. bestehen, wenn Rückfragen offen sind; die Erforderlichkeit der Aufbewahrung der Daten wird jedes Jahr überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher/ steuerrechtlicher Aufbewahrungspflichten, d.h. spätestens nach 10 Jahre); die Speicherung der jeweiligen Datensätze wird alle drei Jahre evaluiert.
- Betroffene: Interessenten, Kunden, Veranstaltungspartner, Logistikpartner, Lieferanten;
- Zweck der Verarbeitung: Erbringung von Vertragsleistungen, Projektmanagement.
- Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag).
- Erforderlichkeit / Interesse an Verarbeitung: Die Daten sind zur Erfüllung der vertraglichen Leistungen erforderlich.
- Offenlegung extern und Zweck: Bitrix, Inc. US Headquarters, 901 N. Pitt St, Suite 325, Alexandria VA 22314 USA.
- Garantie bei Verarbeitung in Drittländern: Aus Gründen der Rechtssicherheit wurde ein DPA auf Basis der EU Standardvertragsklauseln abgeschlossen, obwohl die Datenverarbeitung auf europäischem Hoheitsgebiet zugesichert wird.
- Löschung der Daten: Die Aufbewahrung von Daten entspricht den Angaben zur Löschung der Daten im Rahmen der o. a. Verarbeitungstätigkeit “Veranstaltungsplanung, -organisation und -durchführung”.
- Verarbeitete Daten: Kontakt- und Anschriftsdaten, Auftragsdaten;
- Offenlegung extern und Zweck: nice2CU Software GmbH, Melchiorstraße 14, 50670 Köln.
- Verarbeitete Daten: Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Inhaltsdaten, Nutzungsdaten, Metadaten.
- Verarbeitungsgrundlage: Art. 6 Abs. 1 lit. f. DSGVO.
- Art, Umfang, Funktionsweise der Verarbeitung: Profilerstellung, First-Party-Cookies.
- Offenlegung extern und Zweck: Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
- Löschung der Daten: Die Aufbewahrung von Daten entspricht den Angaben zur Löschung der Daten im Rahmen der o. a. Verarbeitungstätigkeit “Veranstaltungsplanung, -organisation und -durchführung”; im Übrigen werden die gesamtbetriebswirtschaftlichen Analysen und allgemeine Tendenzbestimmungen nach Möglichkeit anonym erstellt.
- Von uns genutzte soziale Netzwerke/ Plattformen: Facebook, Instagram, Pinterest, XING, Twitter, YouTube.
- Art, Umfang, Funktionsweise der Verarbeitung: Permanent-Cookies, Third-Party-Cookies, interessenbasiertes Marketing,Tracking.
- Opt-Out: http://tools.google.com/dlpage/gaoptout?hl=de, https://adssettings.google.com/, https://adssettings.google.com/authenticated.
- Offenlegung extern: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
- Datenschutzerklärung: https://policies.google.com/privacy.
- Offenlegung extern: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.
- Datenschutzerklärung: http://instagram.com/about/legal/privacy/.
- Offenlegung extern: Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 Ireland)
- Offenlegung extern: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland.
- Inhalt des Newsletters: Informationen zu Veranstaltungen, Jubiläen oder Weihnachtsfeiern, unseren Leistungen und unserem Unternehmen.
- Verarbeitete Daten: Bestandsdaten (E-Mailadresse).
- Verarbeitungsgrundlagen: Art. 6 Abs. 1 lit. a, Art. 7 DSGVO und § 7 Abs. 2 Nr. 3 UWG, Abs. 3 (Versand)
- Betroffene: E-Mailempfänger, Kunden.
- Zweck der Verarbeitung: Newsletterversand.
- Erforderlichkeit / Interesse an Verarbeitung: Nur die E-Mailangabe ist für den Versand erforderlich, die anderen Angaben sind freiwillig und dienen der Personalisierung und Optimierung der Inhalte anhand der Interessen der Nutzer.
- Opt-Out: Ein Abmeldelink steht in jedem Newsletter.
- Offenlegung extern und Zweck: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521.
- Datenschutzerklärung: http://choice.microsoft.com/de-DE/opt-out.
- Löschung der Daten:
- Betroffene: Interessenten, Geschäftspartner.
- Erforderlichkeit/Interesse an Verarbeitung: Information und betriebswirtschaftliche Interessen.
- Löschung der Daten: Mit Widerspruch/ Widerruf oder Wegfall der Berechtigungsgrundlagen der Kontaktaufnahme;
- Art, Umfang, Funktionsweise der Verarbeitung: Heatmaps, Aufzeichnung der Nutzung des Onlineangebotes (Pseudonymisiert), Permanent-Cookies,Third-Party-Cookies.
- Besondere Schutzmaßnahmen: IP-Masking, Pseudonymisierung, Opt-Out.
- Opt-Out: https://www.hotjar.com/legal/compliance/opt-out.
- Offenlegung extern: Hotjar Ltd., Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta.
- Datenschutzerklärung: https://www.hotjar.com/legal/policies/privacy.
- Löschung der Daten: 1-12 Monate.
- Offenlegung extern: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irland.
- Offenlegung extern: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521.
- Löschung der Daten: 6 Monate.
- Anonyme Daten- Anonymität liegt vor, wenn eine Person anhand eines Datums durch den Verantwortlichen mit den, ihm zur Verfügung stehenden Mitteln nicht zumindest identifizierbar ist. Insbesondere können aggregierte Daten anonym sein.
- Auftragsverarbeitung/-Auftragsverarbeiter– Als „Auftragsverarbeiter“ wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet, bezeichnet.
- Cookies– Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als temporäre Cookies, bzw. „Session-Cookies“ oder „transiente Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. In einem solchen Cookie kann z.B. der Inhalt eines Warenkorbs in einem Onlineshop oder ein Login-Status innerhalb einer Community gespeichert werden. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status in einer Community gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke (s. z.B. Remarketing) verwendet werden. Als „Third-Party-Cookie“ werden Cookies von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).
- Dritte/r- Als „Dritter“ wird eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten, bezeichnet.
- Einwilligung– Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
- IP-Adresse- Die IP-Adresse („IP“ steht für Internetprotokoll) ist eine Zahlenfolge anhand der mit dem Internet verbundene Geräte identifiziert werden können. Wenn ein Nutzer eine Website auf einem Server aufruft, dann teilt er dem Server seine IP-Adresse mit. Der Server weiß dann, dass er die Datenpakete mit dem Inhalt der Website an diese Adresse schicken muss.
- Interessenbasiertes Marketing bzw. Interessens und verhaltensbezogene Werbung – Von interessens- und/oder verhaltensbezogener Werbung spricht man, wenn Profiling eingesetzt wird, um das potentielle Interesse von Nutzern an Werbeanzeigen zu bestimmen (englisch „Online Behavioral Advertising“, kurz OBA). Zu diesen Zwecken werden im Regelfall Cookies und Web-Beacons eingesetzt.
- Opt-in - Der Begriff „Opt-in“ bedeutet so viel wie Anmeldung. Wird eine Anmeldung (z.B. durch Eingabe einer E-Mailadresse in ein Onlineformular-Feld) durch die Zusendung einer Bestätigungsmail an den Inhaber der E-Mailadresse bestätigt, spricht man von einem Double-Opt-In (DOI).
- Opt-Out– Der Begriff Opt-Out bedeutet so viel wie Abmeldung und kann z.B. einen Widerspruch (z.B. gegen Tracking) oder eine Kündigung (z.B. bei Newsletterabonnements) darstellen.
- Personenbezogenes Datum/ Personenbezug– „Personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Plugins/ Social Plugins– Als Plugins (bzw. „Social Plugins“ im Fall von sozialen Funktionen) werden fremde Software-Funktionen bezeichnet, die in das Onlineangebot eingebunden werden. Sie können z.B. der Ausgabe von Interaktionselementen (z.B., einer „Gefällt mir“-Schaltfläche) oder von Inhalten (z.B. externe Kommentierfunktion oder Beiträge in sozialen Netzwerken) dienen.
- Profiling- Als „Profiling“ wird jede Art der automatisierten Verarbeitung personenbezogener Daten bezeichnet, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art des Profilings gehören dazu Informationen betreffend das Alter, das Geschlecht, Standortdaten und Bewegungsdaten, Interaktion mit Webseiten und deren Inhalten, Einkaufsverhalten, sozialen Interaktionen mit anderen Menschen), zu analysieren, zu bewerten oder um sie vorherzusagen (z.B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.
- Privacy Shield– Der EU-US Privacy Shield ist eine informelle Absprache auf dem Gebiet des Datenschutzrechts, die zwischen der Europäischen Union und den Vereinigten Staaten von Amerika ausgehandelt wurde. Sie besteht aus einer Reihe von Zusicherungen der US-amerikanischen Regierung und einem Beschluss der EU-Kommission. Unternehmen, die unter dem Privacy Shield zertifiziert sind, bietet eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov).
- Pseudonymisierung/ Pseudonyme– Als „Pseudonymisierung“ wird bezeichnet, dass die Verarbeitung personenbezogener Daten in einer Weise gewährleistet ist, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden bzw. gewährleistet ist, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden; D.h. wenn in einem Cookie zwar ein genaues Interessensprofil des Computernutzers gespeichert wird (quasi ein „Marketing-Avatar“), aber nicht der Name des Nutzers, dann werden seine Daten pseudonym verarbeitet. Werden sein Name, z.B. als Teil seiner E-Mailadresse oder seine IP-Adresse gespeichert, dann ist die Verarbeitung grundsätzlich nicht mehr pseudonym.
- Verantwortlicher– Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
- Verarbeitung - “Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.