Beschreibung und Umfang der Datenverarbeitung Die DSAG bietet ihren Mitgliedsunternehmen das Portal DSAGNet an, um ihren Beschäftigten bzw. Vertretern (im Folgenden gemeinsam „Nutzer“) der Mitgliedsunternehmen innerhalb eines geschützten Bereich eine Möglichkeit zum gemeinsamen Informationsaustausch in Gremien und Netzwerken, Anmeldemöglichkeiten zu Veranstaltungen sowie Einstellungen zu den Abonnements des Mitgliedermagazins und der Newslettern anzubieten. Zudem bietet die DSAG den registrierten Nutzern alle Funktionen der Website nutzen zu können, u.a. die Kommentarfunktion (vgl. Abschnitt VII.5 Kommentieren und Teilen von Beiträgen).   Geschützt bedeutet, dass nur ein bestimmter Benutzerkreis, aufgrund der erfolgreichen Registrierung auf diesen Bereich zugreifen kann und dieser über die notwendig eingerichteten technischen Maßnahmen, vor dem Zugriff unbefugter Dritter, d.h. nicht registrierten Nutzer des DSAGNet, geschützt ist. Ihre Registrierung ist hierbei für die Nutzung bestimmter Inhalte und Leistungen innerhalb unseres geschützten Bereichs erforderlich.   Wir verarbeiten für die Leistungserbringungen innerhalb des geschützten Bereichs die von Ihnen im Rahmen der Registrierung überlassenen Daten, um für Sie ein Profil im DSAGNet zu erstellen und die technischen Voraussetzungen für die Anmeldung zu ermöglichen. Die Profilerstellung dient dazu, eine Registrierung und damit eine Nutzung aller Funktionen des DSAGNet einzurichten. a) Registrierung Für die Nutzung des DSAGNet ist eine einmalige Registrierung unter Angabe Ihrer beruflichen E-Mail-Adresse notwendig. Sofern Sie sich registriert haben, erhebt, verarbeitet und nutzt die DSAG die von Ihnen überlassenen Daten ausschließlich für die Bereitstellung des DSAGNet sowie der Bereitstellung der Leistungen im DSAGNet.   Die Profilanlage im DSAGNet erfolgt in zwei Stufen: - Sie erhalten im Anschluss an Ihre Registrierung eine Benachrichtigung in Ihrem verwendeten Browser, welche auf den Versand einer Bestätigungs-E-Mail hinweist. Die Anmeldung zum DSAGNet erfolgt über ein systemseitig eingerichtetes double-opt-In-Verfahren. Das heißt, dass Sie nach der Angabe Ihrer Daten eine E-Mail mit einem Bestätigungslink an die hinterlassene E-Mail-Adresse erhalten. Diese Bestätigungs-E-Mail dient der Autorisierung der E-Mail-Adresse durch den Inhaber der angegebenen E-Mail-Adresse. Nur nach erfolgter Bestätigung können Sie Ihr gewünschtes Passwort angeben; hierzu werden Sie mit der Bestätigung Ihrer E-Mail-Adresse auf eine Eingabeseite weitergeleitet. Anschließend wird Ihr Profil angelegt und auf dem Server von Linkando (vgl. Abschnitt V. Bereitstellung der Website / des DSAGNet und Erstellung von Logfiles / Protokolldateien). - Nach erfolgreicher Registrierung verfügt der Nutzer über einen Gast-Account, mit welchem die grundlegenden Funktionen und Inhalte des DSAGNet betrachtet, jedoch keine davon in Anspruch genommen oder benutzt werden können. Für einen vollständigen Account ist die Verifikation und Freischaltung durch das jeweilige Mitgliedsunternehmen bzw. den Firmenverwalter seines Mitgliedsunternehmens erforderlich. Wird die Zugehörigkeit eines Nutzers zu einem Mitgliedsunternehmen nicht verifiziert und erfolgt keine Freischaltung, wird die DSAG-Mitgliederverwaltung den Account des Nutzers binnen 30 Tagen automatisch deaktivieren. Der Versand sämtlicher System-E-Mails im DSAGNet erfolgt über unseren Dienstleister Episerver (vgl. Abschnitt VII.3 Newsletter).   Nach vollständiger Registrierung stehen den Nutzern alle Funktionen des DSAGNet (u.a. Kommentieren und Versenden von Nachrichten, Benutzung des Chats, Anmeldung zu Veranstaltungen und anderen Events, Suchfunktion, einschließlich einer automatisierten Suchfunktion mit regelmäßiger Benachrichtigung, Mitarbeit in Gremien) zur Verfügung. b) Login Wenn Sie sich im Anschluss mit Ihren Zugangsdaten gegenüber dem DSAGNet oder unserer Website authentifizieren, ist es erforderlich, dass wir die von Ihnen angegebenen Daten zur Verifizierung verarbeiten. Eine Speicherung der Daten findet nicht statt.   Im Rahmen dieser Authentifizierung werden folgende Daten verarbeitet:   (1)   E-Mail-Adresse (2)   Passwort für den Zugang   Eingeloggt können Sie im Anschluss alle Funktionen unserer Website sowie des DSAGNet nutzen. c) Profilverwaltung und Nutzung des DSAGNet Für die Registrierung zur Nutzung des DSAGNet ist die Angabe Ihrer E-Mail-Adresse notwendig. Setzt sich die E-Mail-Adresse aus Vor- und Nachnamen zusammen, so werden diese Angaben automatisch im Profil hinterlegt. Ihr Vor- und Nachname kann jedoch jederzeit in den Profileinstellungen angepasst werden, auch eine Angabe eines Pseudonyms ist möglich.   Der Nutzer kann in der Profilverwaltung jederzeit seine individuellen Privatsphäre-Einstellungen einstellen sowie seine Profilinformationen ergänzen und berichtigen. Neben den im Rahmen der Registrierung erforderlichen personenbezogenen Daten können Sie als Nutzer jederzeit zusätzliche freiwillige Angaben (u.a. Unternehmen, Adresse, Interessen, weitere E-Mailadressen (u.a. Private), Telefonnummer, Profilbild) in Ihrem Profil transparent machen, die es anderen DSAGNet-Nutzern ermöglichen, Sie besser kennen zu lernen und sich mit Ihnen zu vernetzen.   In den Privatsphäre-Einstellungen bietet das DSAGNet dem Nutzer die Möglichkeit die Sichtbarkeit der Pflichtangaben gegenüber den weiteren DSAGNet-Nutzern einzustellen.   Freiwillige Felder werden allen Nutzern angezeigt; können aber jederzeit mit der Wirkung für die Zukunft widerrufen werden, indem die betreffenden Angaben im Profil gelöscht werden.   Zusätzlich kann jeder Nutzer über die Profileinstellungen die Beantragung und Einstellung von Newsletter (vgl. Abschnitt VII.3 Newsletter) vornehmen bzw. die Einstellungen der System-E-Mails betreffend erhaltene private Nachrichten, Diskussionsbeiträge oder abonnierte Blogbeiträge anpassen. Zusätzlich kann eine weitere E-Mail-Adresse für die Zusendung der System-E-Mail-Benachrichtigungen angelegt werden. 2. Rechtsgrundlage für die Datenverarbeitung Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen der Bereitstellung und Nutzung des DSAGNet erhoben und durch uns verarbeitet werden, erfolgt zur Erfüllung der nach der geschlossenen Nutzungsvereinbarung geschuldeten Leistung, Art. 6 Abs. 1 lit. b) DSGVO. 3. Zweck der Datenverarbeitung Die Verarbeitung der personenbezogenen Daten durch uns dient zur Einrichtung und Bereitstellung Ihres Benutzerprofils sowie der Bereitstellung der Funktionen unseres DSAGNet entsprechend den gültigen Nutzungsbedingungen. 4. Dauer der Speicherung und Beseitigungsmöglichkeit Sämtliche erhobenen Daten werden auf Servern unseres Dienstleisters Linkando in Deutschland gespeichert. Das Passwort wird in einem geschützten Bereich gespeichert und vor der Speicherung mit einem kryptografischen Verfahren gesichert.   Wenn Sie uns Ihre personenbezogenen Daten, insbesondere die für die Einrichtung Ihres Profils notwendigen Daten nicht zur Verfügung stellen, werden wir Ihnen diesen Service bzw. die Funktionen des DSAGNet nicht anbieten können.   Der Nutzer hat jederzeit die Möglichkeit sein Profil über die in seiner Profilverwaltung entsprechende Funktion zu löschen. Alternativ besteht die Möglichkeit über die Kontaktdaten unter Ziffer I und II bzw. beim Firmenverwalter des zuständigen Mitgliedsunternehmens die Löschung des zugeordneten Benutzerprofils zu beantragen. Es erfolgt unverzüglich eine automatische Sperrung des Zugangs zum DSAGNet durch unser System.   Erfolgt eine Mitteilung über das Ausscheiden des Nutzers aus dem Mitgliedsunternehmen durch den Firmenverwalter des Mitgliedsunternehmen wird die DSAG-Mitgliederverwaltung den Zugang des Nutzers ebenfalls unverzüglich sperren.   Kündigt ein Mitgliedsunternehmen eine Mitgliedschaft so werden alle zugeordneten Nutzer des Mitgliedsunternehmens unverzüglich gesperrt und durch die DSAG-Mitgliederverwaltung zur Löschung vorgemerkt.   Die Sperrung des Profils erfolgt für 180 Tage und führt dazu, dass der zugehörige Nutzer sich nicht mehr einloggen kann. Nach Ablauf Sperrfrist werden sämtliche personenbezogenen Daten des Nutzers gelöscht bzw. zugehörige Beiträge im DSAGNet anonymisiert. Eine Rückführung der Beiträge auf einen einzelnen Nutzer ist dann nicht mehr möglich.