Source: https://niiio.com/index.php/legalnotice/
Timestamp: 2020-02-22 16:10:25
Document Index: 325970818

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 28', '§ 11', 'Art. 6', 'Art. 6', 'Art. 28']

niiio – Datenschutzerklärung
Datenschutzerklärung der niiio GmbH nach den Vorgaben der DS-GVO
Datenschutz ist ein komplexes Thema. Nachfolgend erhalten Sie Informationen über Grundlegende Datenschutzbegrifflichkeiten, welche Ihnen das Verständnis dieser Datenschutzerklärung erleichtern sollen:
Elisabethstraße 42-43
Tel.: 03581-374 99 11
E-Mail: info@dser.de
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens acht Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Soweit gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder gem. Art. 6 Abs. 1 lit. f) zur Wahrung unserer Interessen oder der Dritter erforderlich ist, werden Ihre personenbezogenen Daten an Dritte weitergegeben. Die weitergegebenen Daten dürfen und werden von dem Dritten ausschließlich zu den bestimmten Zwecken verwendet werden.
• Eine Übermittlung von personenbezogenen Daten an ein Drittland oder eine internationale Organisation ist ausgeschlossen.
Soweit wir zur Ermöglichung unseres Angebots auf weitere Dienstleister zugreifen und diesen möglicherweise einen erforderlichen Zugriff auf Ihre Daten gewähren, haben wir selbstverständlich einen Vertrag zur Auftragsverarbeitung (kurz AV-Vertrag) gemäß Art. 28 Datenschutz-Grundverordnung bzw. vormals gemäß § 11 BDSG mit unseren Dienstleistern zur Auftragsverarbeitung (kurz Auftragsverarbeiter) geschlossen. Auch bleiben wir weiterhin für den Schutz Ihrer Daten verantwortlich. Durch den Vertragsschluss gelten die eingesetzten Dienstleister nicht als sogenannte Dritte.
VI. Einbindung von Social-PlugIns
Es kann vorkommen, dass innerhalb dieses Onlineangebotes Inhalte Dritter, wie zum Beispiel Videos von YouTube oder Grafiken von anderen Webseiten eingebunden werden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als „Dritt-Anbieter“) die IP-Adresse der Nutzer wahrnehmen. Denn ohne die IP-Adresse, könnten sie die Inhalte i. d. R. nicht an den Browser des jeweiligen Nutzers senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse z.B. für statistische Zwecke speichern. Soweit uns dies bekannt ist, klären wir die Nutzer darüber auf.
Wir verwenden Cookies, um Ihnen die Nutzung unserer Seiten zu erleichtern. Dazu verwenden wir einerseits sog. Session-Cookies, die nach Beendigung der Browser-Sitzung automatisch gelöscht werden. Andererseits nutzen wir auch Cookies, die für längere Zeit auf Ihrem Endgerät gespeichert bleiben und die dazu dienen, Sie und Ihre Präferenzen hinsichtlich unseres Webangebotes für den Fall zu speichern, dass Sie unsere Seiten in Zukunft erneut besuchen. Die gesammelten Informationen beziehen sich auf technische Informationen wie z.B. Ihren Browser, einen Zeitstempel und eine eindeutige Kennung.
Der Einsatz dient vorrangig der Erstellung von Nutzungsstatistiken über größere Zeiträume (Monat, Jahr) hinweg. Ziel ist es Nutzungs-Trends frühzeitig zu erkennen und infolge Layouts und Performance der Software den Nutzungsschwerpunkten entsprechend zu optimieren.
VIII. Webanalyse: Google Analytics
Wir nutzen auf unserer Website Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch Cookies erzeugten Informationen über Ihre Benutzung dieser Website wie
Die Tracking-Maßnahmen durch Google Analytics werden auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt.
Der Einsatz dient vorrangig der Erstellung von Nutzungsstatistikeng. Ziel ist es Nutzungs-Trends frühzeitig zu erkennen und infolge Layouts und Performance der Software den Nutzungsschwerpunkten entsprechend zu optimieren.
Eine Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die von Ihnen mit der E-Mail übermittelten personenbezogenen Daten z.B.
• Betreff/Grund
• Kommentar/Freitext
(1) Telefonische Anfrage
(2) Kontaktaufnahme über eine E-Mail an unseren Support
10. Infos und Ergreifung der Betroffenenrechte
Sofern Sie von Ihren Betroffenenrechten, so auch von Ihrem Recht auf Löschung bzw. Sperrung, Gebrauch machen möchten oder Fragen zu Ihren Betroffenenrechten haben, wenden Sie sich bitte mit einer ausreichenden Legitimation an:
info@niiio.de
XI. Datensicherheit/Sichere Datenübertragung
Telefon: 0 35 81 / 37 4 99 – 0
Fax: 0 35 81 / 37 4 99 – 99
E-Mail-Adresse: info@dser.de
Kontaktmöglichkeit Datenschutzbeauftragter:
Kontakt mit unserem Datenschutzbeauftragten können Sie unter: datenschutz@dser.de aufnehmen.
Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten. Zudem verarbeiten wir – soweit für die Erbringung unserer Dienstleistungen erforderlich – personenbezogene Daten, die wir von Unternehmen wie beispielsweise der Genossenschaftlichen FinanzGruppe Volksbanken Raiffeisenbanken oder von sonstigen Dritten zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z. B. Presse, Medien) zulässigerweise gewonnen haben und verarbeiten dürfen.
Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort und Staatsangehörigkeit), Legitimationsdaten (z. B. Ausweisdaten). Darüber hinaus können dies auch Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Allgemeine Kundendaten (Name, Anschrift, Identifizierungsdaten), Kontodaten (Produktdaten, Umsatzdaten im Zahlungsverkehr), Scoring-/Ratingdaten, im Einzelfall Herkunft von Vermögenswerten. Daten über Ihre Nutzung von unseren angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten oder Newsletter, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Die Verarbeitung personenbezogener Daten (Artikel 4 Nr. 2 DSGVO) erfolgt zur Durchführung unserer Verträge oder vorvertraglicher Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge sowie aller mit dem Betrieb und der Verwaltung erforderlichen Tätigkeiten.
Die Zwecke der Datenverarbeitung richten sich in erster Linie nach dem konkreten Produkt (z.B. Wertpapierberatung, Vertrieb) und können unter anderem Bedarfsanalysen, Beratung und Portfoliomanagement umfassen.
• Gewährleistung der IT-Sicherheit und des IT-Betriebs des Unternehmens;
• Videoüberwachungen dienen der Sammlung von Beweismitteln bei Straftaten. Sie dienen damit dem Schutz von Kundschaft und Mitarbeitern sowie der Wahrnehmung des Hausrechts;
Zudem unterliegen wir als Unternehmen diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z. B. Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetze) sowie bankaufsichtsrechtlichen Vorgaben (z. B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitäts- und Altersprüfung, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten, Betrugs- und Geldwäscheprävention sowie die Bewertung und Steuerung von Risiken.
Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Auftragsverarbeiter (Artikel 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies können z.B. Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing sein.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb des Unternehmens ist zunächst zu beachten, dass wir zur Verschwiegenheit über alle kundenbezogenen Tatsachen und Wertungen verpflichtet sind, von denen wir Kenntnis erlangen. Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten oder Sie eingewilligt haben. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
• Öffentliche Stellen und Institutionen (z. B. Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Europäische Bankenaufsichtsbehörde, Europäische Zentralbank, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums – EWR) findet nur statt, soweit dies gesetzlich vorgeschrieben ist oder Sie uns Ihre Einwilligung erteilt haben. Über Einzelheiten werden wir Sie, sofern gesetzlich vorgegeben, gesondert informieren.
• Um Sie zielgerichtet informieren und beraten zu können, setzen wir Auswertungsinstrumente ein. Diese ermöglichen eine bedarfsgerechte Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
1. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO, das wir z.B. für Werbezwecke einsetzen.
Datenschutzhinweis zu zoom
Wir, die DSER GmbH, bieten Ihnen neben der telefonischen und schriftlichen Kontaktaufnahme (via E-Mail und Postweg) auch die Möglichkeit an, mittels des Kommunikationstools zoom Kontakt mit uns aufzunehmen oder an Webseminaren (Schulungen) teilzunehmen. Rechtsgrundlage für die Nutzung von zoom ist der Art. Art. 6 Abs. 1 lit. b) DS-GVO.
„zoom“ ist ein Tool der Zoom Video Communications, Inc. 55 Almaden Blvd #600, San Jose, CA 95113, Vereinigte Staaten, welches Remote-Konferenzdienste mithilfe von Cloud-Computing anbietet.
Teilnahme an „zoom“-Nutzungen für Meetings und Webseminare (Schulungen)
Das Tool „zoom“ ermöglich es dem Teilnehmer an einen Online-Live-Meetings bzw. Webseminaren (Schulungen) auf unterschiedlichste Weise erkennbar bzw. sichtbar zu machen. Beispielswiese können Sie sich per zuschalten zu Wort melden oder auch Chat-Nachrichten versenden, welche von sämtlichen Teilnehmern eingesehen und Ihnen durch den Namen zugeordnet werden können. Sollen Sie Ihren Klarnamen nicht öffentlich bekanntgeben wollen, können Sie gerne herzu eine vornehmen und einen Spitznamen oder Kürzel verwenden. Weiterhin können Sie Video- und Tonzuschaltungen selbstständig anpassen. Bei Webseminaren (Schulungen) werden grundsätzlich von vornerein alle Teilnehmer auf „stumm“ bzw. die „Bild-Funktion“ auf unsichtbar geschaltet.
Aufzeichnung von Meetings und Webseminaren (Schulungen)
Online-Live-Meeting oder -Webseminare (Schulungen) können aufgezeichnet werden. Sollte eine Aufzeichnung stattfinden, werden wir Sie vorab informieren und hierzu Rücksprache mit Ihnen halten.
Welche Daten werden von zoom erfasst und wann erfolgt eine Verarbeitung?
Wir haben die Dienstleistung von zoom gewählt, da der Dienst nur unbedingt notwendige Daten erfasst die für die Gewährung des Dienstes notwendig sind. So reicht für die Teilnahme an einem Meeting oder Webseminar, u.a. lediglich die Angaben des Names aus.
Weiter Informationen können Sie der Datenschutzerklärung von zoom unter:
Die Verarbeitung der Daten erfolgt entweder auf Basis einer rechtlichen Grundlage oder durch ein umfassendes Einverständnis.
Welche Sicherheiten sind gegeben?
Wir haben mit dem Dienstleister Zoom Video Communications, Inc. einen sog. Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DS-GVO abgeschlossen. Des Weiteren ist der Anbieter unter dem Privacy Shield zertifiziert.
Welche datenschutzrechtlichen Risiken können bestehen?
Bei einem Datentransfer außerhalb der EU / des EWR spricht man von einer Datenübermittlung in ein sogenanntes Drittland, wozu auch die USA zählt. Eine Übertragung in ein sog. Drittland ist als bedenklich anzusehen, da in Drittländern oftmals ein anderer Datenschutzstandard gilt, als in den Mitgliedsländern der EU/EWG. Eine Übertragung in ein Drittland ist nur insoweit gestattet, wenn:
• ein Angemessenheitsbeschluss der Kommission gegeben ist
• oder geeignete Garantien vorliegen.
Eine solcher Angemessenheitsbeschluss ist in Form des sog. Privacy Shield für die USA gegeben. Das Privacy Shield löste das vormalige Abkommen Safe Harbour ab, steht jedoch wie selbiges unter anhaltender Kritik. Die Kommission hatte dennoch im Jahr 2019 – innerhalb der jährlichen Überprüfung – die Konformität des Privacy Shield bestätigt, gab aber an, dass Verbesserungen anzugehen seien. Nach allgemeiner Betrachtung sollte eine Übertragung von Daten in die USA mit entsprechenden Garantien jedoch unbedenklich sein.
Bei der Nutzung von zoom kann die Übertragung in die USA nicht ausgeschlossen werden, da der Anbieter zoom seinen Sitz in den USA hat.
Folgende Angaben von zoom hierzu in deren Datenschutzrichtlinie:
„Unsere Produkte werden in den Vereinigten Staaten („U.S.“) von Zoom und seinen Dienstleistern gehostet und betrieben. Wir können Ihre personenbezogenen Daten in die Vereinigten Staaten von Amerika, weltweit an Zoom-Tochtergesellschaften oder an Dritte, die in unserem Namen handeln, zu Verarbeitungs- oder Speicherungszwecken übertragen. Mit der Nutzung unserer Produkte oder bereitgestellte personenbezogene Daten für einen dieser oben genannten Zwecke, geben Sie Ihr Einverständnis zur Übertragung und Speicherung Ihrer personenbezogenen Daten, ob von Ihnen bereitgestellt oder von einem Dritten abgerufen, in den Vereinigten Staaten, wie hierin erklärt, einschließlich das Hosten von diesen personenbezogenen Daten auf Servern in den Vereinigten Staaten.“ (Nähere Detail entnehmen Sie bitte: https://zoom.us/de-de/privacy.html
Die von uns aufgeführten Angabe haben wir so ausgestaltet, um eine hinreichende Transparenz des Ablaufes für Sie herzustellen. Wir sehen von der konkreten Einwilligungseinholung für Meetings und Webseminaren (Schulungen) ab. Grund hierfür ist die Problematik, dass bei dem fehlen einer Einwilligung oder dem Widerruf, dass System dieser Online Kommunikation entgegenstehen würde. So könnten bei Ablehnung von Einzelner ein Meeting oder Webseminar erst gar nicht stattfinden. Bei einem nachträglichen Widerruf wiederum müssten bestehende Aufnahmen und Datenbestände bearbeitet werden, was einen unverhältnismäßigen Aufwand für uns bedeuten würde. Daher steht es in Ihrer eigenen Entscheidung, ob Sie an einem Meeting oder Webseminar teilnehmen wollen.
Hinsichtlich der Verarbeitung personenbezogener Daten stehen Ihnen die sog. Betroffenenrechte zu. Nähere Informationen darüber erhalten Sie über:
https://www.dser.de/index.php/rechtliche-hinweise/
Sollten Sie hierzu Fragen haben oder Ihre Betroffenenrechte geltend machen wollen, richten Sie bitte Ihre Anfrage an: datenschutz@dser.de
Info über CookiesEssentielleMarketingStatistik Präferenz