Datenschutzhinweise gem. Art. 13 und 14 DSGVO

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Bestellungen und Buchungen, Bonitätsprüfungen und die Nutzung unserer Microsoft 365 Dienste. Die allgemeinen Informationen zum Datenschutz, z.B. für den Besuch unserer Webseiten oder im Rahmen von Bewerbungsprozessen, finden Sie hier: https://dsg.dlrg.de/datenschutz/. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

Verantwortlicher für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 Datenschutz-Grundverordnung (DSGVO) ist die DLRG Service GmbH, vgl. Sie dazu unser Impressum .

Externer Datenschutzbeauftragter

Thomas Althammer
c/o Althammer & Kill GmbH & Co. KG
Roscherstraße 7, 30161 Hannover
Telefon +49 511 330603-90, Telefax +49 511 330603-48
E-Mail kontakt-dsb@althammer-kill.de

Bestellungen, Buchungen und Bonitätsprüfungen

Sofern Sie unsere Produkte oder Dienstleistungen bestellen oder buchen möchten, wird Ihre Anfrage samt darin enthaltenen personenbezogenen Daten zum Zwecke der Bearbeitung bei uns von den dazu berechtigten Personen verarbeitet. Wir prüfen und monitoren zudem beim Vorliegen bestimmter Kriterien (z.B. Umsatzhöhe) regelmäßig bei Vertragsabschlüssen und in bestimmten Fällen, in denen ein berechtigtes Interesse vorliegt, auch bei Bestandskunden, Ihre Bonität. Dazu arbeiten wir mit der Creditreform Boniversum GmbH, Hammfelddamm 13, 41460 Neuss zusammen, von der wir die dazu benötigten Daten erhalten. Zu diesem Zweck übermitteln wir Ihren Namen, Anschriften und Geburtsdatum an die Creditreform Boniversum GmbH. Die Informationen gem. Art. 14 der EU-Datenschutz-Grundverordnung zu der bei der Creditreform Boniversum GmbH stattfindenden Datenverarbeitung finden Sie hier: https://www.boniversum.de/eu-dsgvo/informationen-nach-eu-dsgvo-fuer-verbraucher/.

Speicherdauer:

Ihre Daten verarbeiten und speichern wir bei uns so lange, bis der Zweck der Verarbeitung erfüllt ist und gesetzliche Pflichten zur Aufbewahrung (i.d.R. 10 Jahre Aufbewahrungsfrist) dem nicht entgegenstehen oder sie der Verarbeitung wirksam widersprochen haben.

Rechtsgrundlagen der Datenverarbeitung:

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b) DSGVO, falls Ihre Anfrage mit der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen zusammenhängt. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der Bearbeitung von Anfragen haben.

Einsatz von Microsoft 365

Die Dienste von Microsoft 365 (z.B. MS Forms und MS Teams) werden uns von der Deutschen Lebens-Rettungs-Gesellschaft e.V. (DLRG) https://www.dlrg.de/impressum-und-genderhinweis/ im Rahmen einer Auftragsverarbeitung zur Verfügung gestellt. Die DLRG hat mit der Microsoft Corporation (https://www.microsoft.com/de-de/rechtliche-hinweise/impressum) wiederum einen  Auftragsverarbeitungsvertrag geschlossen. Somit erhält Microsoft auch im notwendigen Rahmen Zugriff auf Ihre Daten. Der Standort des Rechenzentrums liegt innerhalb der EU. Durch den Einsatz von Microsoft Produkten kann jedoch nicht ausgeschlossen werden, dass Ihre personenbezogenen Daten auch in Dritt-Ländern außerhalb der Europäischen Union (EU) verarbeitet werden. Hierfür hat die DLRG einen datenschutzrechtlichen EU-Standardvertrag nach Art. 46 DSGVO geschlossen, siehe https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA . Zusätzlich zum EU-Standardvertrag sind weitere Garantien Bestandteil des vertraglichen Schutzniveaus. Zudem ist Microsoft nach dem Data Privacy Framework zertifiziert.

In dem Umfang, in dem Microsoft außerhalb des Auftragsverarbeitungsverhältnisses personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft eigener Verantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Verantwortlichen.

Weitere Informationen zu Art und Umfang der Datenverarbeitung durch Microsoft erhalten Sie unter https://privacy.microsoft.com/de-de/privacystatement.

Nutzung von Microsoft Forms

Wir nutzen MS Forms, um Umfragen und Anmeldungen (siehe auch Anmeldungen zu Veranstaltungen) durchführen zu können. MS Forms ist eine Microsoft-Office-Anwendung der Microsoft Corporation. Bei der Nutzung werden Ihre Antworten für den angegebenen Zweck verarbeitet, Pflichtinformationen sind als solche gekennzeichnet. Eine Nutzung für vorher nicht deklarierte Zwecke finden nicht statt.

Speicherdauer:

Die Daten verarbeiten und speichern wir so lange, bis der Zweck der Verarbeitung erfüllt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Rechtsgrundlagen der Datenverarbeitung:

Die Verarbeitung Ihrer Daten erfolgt entweder auf Basis des Art. 6 Abs. 1 lit. b) DSGVO, sofern die Verarbeitung der Anbahnung und Abwicklung eines Vertragsverhältnisses dient oder auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an Umfragen und der Optimierung von Anmeldeprozessen haben.

Nutzung von Microsoft Teams

Wir nutzen MS Teams, um Telefonkonferenzen, Online-Meetings und/oder Videokonferenzen durchzuführen (nachfolgend: „Online-Meetings“). Durch die Videokonferenzfunktion von Microsoft Teams können wir Ihnen eine Teilnahme über Video / Audio an unseren „Online-Meetings“ anbieten. Bei der Nutzung von MS Teams werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Im Rahmen unser Online-Meetings über Microsoft Teams verarbeiten wir folgende Daten: 

• Kommunikationsdaten (Ihrer E-Mail-Adresse, wenn Sie diese personenbezogen angeben)
• Informationen zur Hard- und Software  
• Personenstammdaten (Vorname, Nachname, Telefon [optional], E-Mail-Adresse, Profilbild [optional]
• Inhalte des Onlinemeetings (wenn Sie personenbezogenen mit Beiträgen in Wort und / oder Schrift in Erscheinung treten) 
• Authentifizierungsdaten  
• Logfiles, Protokolldaten 
• Metadaten (z.B. IP-Adresse, Zeitpunkt der Teilnahme, Thema, usw.) 
• Profildaten (z.B. Ihr Nutzername, wenn Sie diesen von sich aus angeben) 
• Bei Aufzeichnungen (optional): Video-, Audio- und Präsentationsaufnahmen, Textdatei des Online-Meeting-Chats. 
• Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden. 
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chatfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Teams-Applikationen abschalten bzw. stummstellen. 
• Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. 

Weitere Informationen zu Microsoft Teams sind hier ersichtlich: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. Die in „Online-Meeting“-Tools wie Teams bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) ist deaktiviert. 

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht ausdrücklich zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Mitarbeitenden, Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. 

Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das vorher transparent mitteilen und um eine Zustimmung bitten. Wenn eine Zustimmung nicht erwünscht ist, bitten wir Sie, Ihre Kamera, das Mikrofon und die Chatfunktion während der Aufnahme zu deaktivieren. Wenn eine Aufzeichnung gestartet wird, ist dies über die Teams-App ersichtlich. 

Speicherdauer:

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Gewährleistungs- und ggf. Garantieansprüche zu prüfen und zu gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. Verwendungsberichte, die z. B. die Einwahldaten und andere Informationen zur Aktivität beinhalten, werden spätestes nach 180 Tagen gelöscht. Weitere Informationen erhalten Sie unter https://docs.microsoft.com/en-us/microsoftteams/teams-activity-reports und https://docs.microsoft.com/de-DE/microsoftteams/teams-analytics-and-reports/teams-reporting-reference?WT.mc_id=TeamsAdminCenterCSH.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO, da wir ein berechtigtes Interesse an der Durchführung von „Online-Meetings“ haben. Wenn die Verarbeitung der Vorbereitung oder Abwicklung von Vertragsverhältnissen dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Widerspruchsrecht

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung (Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f) DSGVO) stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der Erläuterung der einzelnen Datenverarbeitungen und Funktionen auf unseren Webseiten weiter oben in dieser Datenschutzerklärung angesprochen wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Kontaktmöglichkeiten bez. Ihrer Rechte

Zur Ausübung Ihrer Rechte können Sie jederzeit mit uns Kontakt aufnehmen. Nutzen Sie dazu eine der Kontaktmöglichkeiten in unserem Impressum oder wenden Sie sich direkt an unseren Datenschutzbeauftragten (Kontaktdaten oben).

Datensicherheit

Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung Ihrer personenbezogenen Daten wird dabei per SSL-Technik (https) verschlüsselt, um Zugriffe unberechtigter Dritter zu verhindern.

Kommunikation per E-Mail

Unsere E-Mail-Systeme unterstützen die verschlüsselte Kommunikation per SSL-Technik (TLS 1.2 inkl. PFS). Die Übertragung Ihrer E-Mail kann somit grundsätzlich verschlüsselt erfolgen. Beachten Sie jedoch, dass die Verschlüsselung auch von der Konfiguration Ihres E-Mail-Programms abhängt und wir somit eine vollständige Datensicherheit für den Transportweg nicht gewährleisten können.

Bei Informationen mit einem hohen Geheimhaltungsbedürfnis empfehlen wir Ihnen den Postweg.