Datenschutzerklärung und Hinweise zur Datenverarbeitung

1. Kontaktdaten verantwortliche Stelle und Datenschutzbeauftragter

1.1 Verantwortliche Stelle:

VSC Team GmbH
Eisenbahnstraße 1
D-72072 Tübingen
Telefon: +49 7071 40710-0
Telefax: +49 7071 40710-28
E-Mail: webkontakt@vscteam.de

1.2 Datenschutzbeauftragter:

Der Datenschutzbeauftragte ist unter der o.g. Anschrift beziehungsweise unter datenschutz@vscteam.de erreichbar.

2. Zwecke der Verarbeitung

2.1 Einwilligung (Art. 6 Abs. 1a DS-GVO)

Eine Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Zusendung unserer Veranstaltungseinladungen und Newsletters per E-Mail nach Anklicken des Bestätigungslinks, welcher Ihnen zugesandt wird, Weitergabe an andere Dritte, Auswertung von Daten für Marketingzwecke) findet statt, wenn Sie uns eine Einwilligung erteilt haben.

2.2 Vertragliche oder vorvertragliche Pflichten (Art. 6 Abs. 1b DS-GVO)

Wir verarbeiten personenbezogene Daten, deren Angabe erforderlich ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage, z.B. über unser Webseiten-Kontaktformular, erfolgen. Die Zwecke der Datenverarbeitung richtet sich nach dem konkreten Vertrag (z. B. Beratungs-, Arbeitsvertrag) und können unter anderem Auswertungen, Beratung sowie die Durchführung von weiteren Aktionen umfassen. Personenbezogene Daten von Beschäftigten verarbeiten wir für Zwecke des Beschäftigungsverhältnisses, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz ergebenden Rechte und Pflichten erforderlich ist.

2.3 Gesetzliche Vorgaben (Art. 6 Abs. 1c DS-GVO)

Aufgrund rechtlicher Verpflichtung erfolgt eine Datenverarbeitung z.B. für Zwecke der Betrugs- und Geldwäscheprävention, Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und der Auskunft an Behörden.

2.4 Interessenabwägung (Art. 6 Abs. 1f DS-GVO)

Zur Wahrung berechtigter Interessen von uns oder Dritten erfolgt darüber hinaus eine Datenverarbeitung für bestimmte Zwecke nach vorheriger Interessenabwägung, z.B. zur Sicherstellung des Hausrechts, Wahrung rechtlicher Ansprüche, Aufklärung von Straftaten, Ermittlung von Ausfallrisiken, optimierten Produktentwicklung, optimierten Kundenansprache zu Werbezwecken wie telefonischer Kontaktaufnahme zu anderen Unternehmen, postalischer Zusendung von werblichen Informationen (z.B. Einladung zu Veranstaltungen, Vorstellung neuer Produkte und Dienstleistungen), Anfertigung von Bild- und Tonaufnahmen im Rahmen von Veranstaltungen zur werblichen Veröffentlichung, Auslage und Veröffentlichung von Teilnehmerverzeichnissen, optimierten Bedarfsplanung oder zur Sicherstellung der Datensicherheit.

3. Weitergehende Datenverarbeitung im Rahmen der Webseiten-Nutzung

3.1 Kontaktformular

Die über unser Kontaktformular aufgenommene E-Mail-Adresse werden wir nur für die Bearbeitung von Anfragen, die durch das Kontaktformular eingehen, verwenden. Weitere Angaben können freiwillig angegeben werden, die Verarbeitung dieser Daten erfolgt mit Ihrer Einwilligung. Nach Bearbeitung der Anfrage werden die erhobenen Daten gelöscht.

3.2 Newsletter

Sie haben die Möglichkeit, sich über unsere Website für unseren Veranstaltungsverteiler zu registrieren bzw. unseren Newsletter zu abonnieren. Hierfür benötigen wir Ihre E-Mail-Adresse und ihre Erklärung, dass Sie mit dem Bezug des Newsletters einverstanden sind. Um Sie zielgerichtet mit Informationen zu versorgen, erheben und verarbeiten wir außerdem freiwillig gemachte Angaben wie z.B. Ihren Namen und Ihre Anschrift. Sobald Sie sich für den Newsletter angemeldet haben, senden wir Ihnen ein Bestätigungs-E-Mail mit einem Link zur Bestätigung der Anmeldung. Der Newsletter kann jederzeit durch Anklicken des Abmelde-Links abbestellt werden. Wir löschen anschließend umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand bzw. der Einladung zu Veranstaltungen.

3.3 Cookies

Auf verschiedenen Seiten verwenden wir Cookies, um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Bei den so genannten ‘Cookies’ handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Rechner ablegen kann. Einige Cookies sind für den Betrieb der Webseite notwendig (Kategorie: Essenziell), weitere Cookies setzen wir nur, wenn Sie uns zuvor Ihre Einwilligung erteilt haben (Kategorien: Statistik, Marketing). Der Vorgang des Ablegens einer Cookie-Datei wird auch ‘ein Cookie setzen’ genannt. Sie können Ihren Browser selbst nach Ihren Wünschen so einstellen, dass Sie über das Setzen von Cookies informiert werden, von Fall zu Fall über die Annahme nicht notwendiger Cookies entscheiden oder die Annahme von nicht notwendigen Cookies grundsätzlich akzeptieren oder grundsätzlich ausschließen.

Ihre Einstellungen zu den Cookies dieser Website können Sie jederzeit über das Cookie-Symbol unten links auf jeder Seite ändern oder widerrufen.

3.3.1 Essenzielle Cookies

Wir verwenden notwendige Cookies zur Durchführung oder Erleichterung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz. Darüber hinaus verwenden wir notwendige Cookies, um einen von Ihnen ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen.

Notwendige Cookies im Einzelnen:

  • etracker consent manager

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir den etracker consent manager. Anbieter ist die JustRelate Deutschland GmbH, Kitzingstraße 15, 12277 Berlin. Die Daten werden in Deutschland verarbeitet und gespeichert.

Beim ersten Besuch fragt ein Banner, welchen Kategorien Sie zustimmen: „Notwendig“ (immer aktiv), „Statistik“ (etracker mit Cookies) und „Marketing“ (Meta-Pixel und Contentsquare). Ihre Auswahl wird in Ihrem Browser gespeichert, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen (Local-Storage-Eintrag et_oi_services, bis zu 720 Tage; Cookies et_allow_cookies, bis zu 480 Tage, und et_oi_v2). Zum Nachweis erteilter Einwilligungen führt etracker ein Einwilligungsprotokoll.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht für Einwilligungen) sowie § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Auswahl jederzeit ändern oder widerrufen: über das Cookie-Symbol unten links auf jeder Seite.

3.3.2 Externe Medien-Cookies

  • Videos: YouTube

Auf unserer Startseite zeigen wir Videos von YouTube. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos und ihre Vorschaubilder werden erst geladen, wenn Sie ein Video anklicken. Ausgeliefert werden sie über den Einbettungsdienst Embedly (Embedly LLC, USA), den unser Website-System Webflow dafür nutzt.

Mit dem Klick stellt Ihr Browser eine Verbindung zu Embedly und YouTube her. Dabei werden Ihre IP-Adresse und technische Daten übertragen. YouTube kann Cookies setzen und die Wiedergabe Ihrem Google-Konto zuordnen, wenn Sie dort angemeldet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Verbindung entsteht nur auf Ihren ausdrücklichen Wunsch. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy?hl=de.

  • Kartendienst: Google Maps

Diese Webseite nutzt Google Maps zur Darstellung interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen, wenn Sie zuvor eingewilligt haben. Google Maps ist ein Kartendienst von Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Durch die Nutzung von Google Maps können Informationen über die Benutzung dieser Website einschließlich Ihrer IP-Adresse und der im Rahmen der Routenplanerfunktion eingegebenen (Start-) Adresse an Google in den USA übertragen werden. Wenn Sie eine Webseite unseres Internetauftritts aufrufen, die Google Maps enthält, baut Ihr Browser eine direkte Verbindung mit den Servern von Google auf. Der Karteninhalt wird dann von Google direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden.
Wenn Sie nicht möchten, dass Google über unseren Internetauftritt Daten über Sie verarbeitet, können Sie in Ihren Browsereinstellungen JavaScript deaktivieren. In diesem Fall können Sie die Kartenanzeige jedoch nicht nutzen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google (https://policies.google.com/privacy?hl=de).

Komfort-Cookies für Google Maps im Einzelnen:

Google Maps / google.com
Das Cookie wird verwendet, um Google Maps-Inhalte zu entsperren.
Die Laufzeit des Cookies beträgt 6 Monate.

3.3.3 Marketing-Cookies

  • Meta-Pixel (ehemals Facebook Pixel)

Diese Website nutzt zur Konversionsmessung den Besucheraktions-Pixel von Meta. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland. Die erfassten Daten werden nach Aussage von Meta jedoch auch in die USA und in andere Drittländer übertragen.

So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Dadurch kann die Wirksamkeit der Meta-Werbeanzeigen für statistische und Marktforschungszwecke ausgewertet werden und zukünftige Werbemaßnahmen optimiert werden.

Die erhobenen Daten sind für uns als Betreiber dieser Website anonym, wir können keine Rückschlüsse auf die Identität der Nutzer ziehen. Die Daten werden aber von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil bei Facebook oder Instagram möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der Meta-Datenverwendungsrichtlinie (https://de-de.facebook.com/about/privacy/) verwenden kann. Dadurch kann Meta das Schalten von Werbeanzeigen auf Seiten von Facebook oder Instagram und sonstigen Werbekanälen ermöglichen. Diese Verwendung der Daten kann von uns als Seitenbetreiber nicht beeinflusst werden.

Den Meta-Pixel laden wir ausschließlich, wenn Sie der Kategorie „Marketing“ zustimmen. Die Nutzung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Erfasst werden Seitenaufrufe sowie das Erreichen unserer Danke-Seiten nach einer Anfrage (Ereignisse „Lead“ und „CompleteRegistration“). Den automatischen erweiterten Abgleich, bei dem Formularangaben wie E-Mail-Adressen an Meta übermittelt werden, haben wir deaktiviert. Meta setzt das Cookie _fbp mit einer Laufzeit von 90 Tagen.

Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Meta-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum. Die Meta Platforms, Inc. ist außerdem nach dem EU-US Data Privacy Framework zertifiziert. Sie können die Remarketing-Funktion „Custom Audiences“ unter https://www.facebook.com/ads/preferences/ deaktivieren; ohne Konto bei Facebook oder Instagram über http://www.youronlinechoices.com/de/praferenzmanagement/.

  • Contentsquare

Wir nutzen den Analysedienst Contentsquare. Anbieter ist die Content Square SAS, 7 rue de Madrid, 75008 Paris, Frankreich. Zur Contentsquare-Gruppe gehört auch der frühere Dienst Hotjar.

Contentsquare erfasst, wie unsere Seiten genutzt werden: zum Beispiel aufgerufene Seiten, Klicks, Mausbewegungen, Scrolltiefe, Verweildauer und technische Fehler. Daraus entstehen Heatmaps und Sitzungsaufzeichnungen. Damit erkennen wir, wo Inhalte schwer verständlich sind, und verbessern unser Angebot. In den Aufzeichnungen werden Formulareingaben, E-Mail-Adressen, Zahlen sowie Texte und Bilder verdeckt („Full masking“). Personenbezogene Angaben aus Formularen werden nicht erfasst.

Contentsquare wird nur geladen, wenn Sie der Kategorie „Marketing“ zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung setzt Contentsquare keine Cookies; bereits vorhandene Contentsquare-Cookies werden gelöscht. Nach einem Widerruf wird die Erfassung sofort beendet.

Contentsquare setzt folgende Cookies: _cs_id (Besucherkennung, 13 Monate), _cs_s (Sitzung, 30 Minuten), _cs_c (Einwilligungsstatus, 13 Monate) und nach einem Widerruf _cs_optout (13 Monate). Die Daten werden in der EU gespeichert (Amazon Web Services, Region Irland). Soweit Daten an die US-Gesellschaft Content Square, Inc. übermittelt werden, ist diese nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://contentsquare.com/privacy-center/.

3.4 Anonyme oder pseudonyme Nutzungsmöglichkeiten

Sie können unsere Webseiten grundsätzlich besuchen, ohne uns personenbezogene Daten mitzuteilen. Pseudonymisierte Nutzungsdaten werden nicht mit den Daten des Trägers des Pseudonyms zusammengeführt. Eine Erstellung von pseudonymen Nutzungsprofilen findet nicht statt.

3.5 Statistische Auswertung der Besuche dieser Internetseite

Wir erheben, verarbeiten und speichern bei dem Aufruf dieser Internetseite oder einzelner Dateien der Internetseite folgende Daten: IP-Adresse, Webseite, von der aus die Datei abgerufen wurde, Name der Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und Meldung über den Erfolg des Abrufs (sog. Web-Log). Diese Zugriffsdaten verwenden wir ausschließlich in nicht personalisierter Form für die stetige Verbesserung unseres Internetangebots und zu statistischen Zwecken.

  • etracker

Diese Website nutzt den Analysedienst etracker. Anbieter ist die JustRelate Deutschland GmbH (Anbieterin von etracker), Kitzingstraße 15, 12277 Berlin, Deutschland. Mit etracker können wir das Verhalten unserer Websitebesucher analysieren. Hierzu erfasst etracker u. a. Ihre gekürzte IP-Adresse, Geo-Informationen (maximal Stadtebene), Logdateien und weitere Informationen, die Ihr Browser beim Aufrufen der Website an unseren Webserver überträgt. Hierdurch können wir Webseiteninteraktionen, wie Verweildauer, Conversions (z. B. Anmeldungen, Bestellungen), Scroll-Events, Klicks und Seitenaufrufe des Websitebesuchers messen. Diese Interaktionen werden dem Websitebesucher für die Dauer des laufenden Tages zugeordnet, sodass er bei erneuten Besuchen wiedererkannt wird. Nach Ablauf des Tages ist die Besucherwiedererkennung nicht mehr möglich. Ohne Ihre Einwilligung werden keine Cookies in Ihrem Browser gespeichert und es werden auch keine Informationen aus dem Speicher Ihres Endgeräts ausgelesen.

Die cookielose Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Die Rechte und Grundfreiheiten der betroffenen Personen bleiben gewahrt. Die IP-Adresse wird bei der Analyse mit etracker frühestmöglich anonymisiert und eine Besucherwiedererkennung ist maximal für die Dauer des laufenden Tages möglich. Sofern Sie der Kategorie „Statistik“ zustimmen, setzt etracker zusätzlich Cookies; dann erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Sie können der Erfassung durch etracker hier widersprechen:

3.6 Soziale Medien: Verwendung von Social Plugins von Facebook, Twitter, LinkedIn und XING

Auf unserer Website werden Social Plugins („Plugins“) von sozialen Netzwerken verwendet.
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Share-Button betätigen können. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter auf deren Seiten sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
https://de-de.facebook.com/policy.php
https://twitter.com/privacy
https://www.linkedin.com/legal/privacy-policy?_l=de_DE
https://privacy.xing.com/de/datenschutzerklaerung

3.7 Gästemanagement mit guestoo

Für das Gästemanagement setzen wir seperat sowie innerhalb unseres Onlineangebotes die Cloudlösung “guestoo” ein (www.guestoo.de). Für die Abwicklung von Veranstaltungen stellen Sie personenbezogene Daten bei guestoo ein. Für diese Zwecke werden i.W. folgende personenbezogene Daten eingestellt bzw. erhoben.

  • E-mail-Adresse
  • Vorname, Name
  • Unternehmen/Behörde
  • Funktion

Diese personenbezogenen Daten werden von guestoo und von uns im Rahmen des Art.6.1 f DSGVO (Interessenabwägung) gespeichert und über guestoo lediglich im Rahmen der jeweiligen Veranstaltung verarbeitet.

Innerhalb von guestoo verarbeiten und speichern wir Ihre Daten für die Dauer der Organsiation (inkl. entsprechender Vor- und Nachbereitung) der jeweiligen Veranstaltung. Eventuell bestehende gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt. Sofern Sie uns Ihr Einverständnis erteilt haben, nutzen wir Ihre Daten auch für die Einladung zu künftigen Veranstaltungen.

Weitere Informationen zur Nutzung Ihrer Daten auf dieser Website erhalten Sie über die Datenschutzerklärung von guestoo. https://www.guestoo.de/datenschutzerklaerung

3.8 Terminvereinbarung mit Microsoft Bookings

Microsoft Bookings

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir Microsoft Bookings. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Microsoft gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: https://privacy.microsoft.com/de-de/privacystatement.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses. Die Microsoft Corporation ist außerdem nach dem EU-US Data Privacy Framework zertifiziert.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.9 Newsletter / Brevo

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

Brevo

Diese Website nutzt Brevo für den Versand von Newslettern. Anbieter ist die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern der Brevo GmbH in der EU gespeichert.

Die Anmeldeformulare in der Fußzeile jeder Seite und auf unseren Veranstaltungsseiten werden beim Aufruf der Seite direkt von den Servern von Brevo geladen (sibforms.com). Dabei werden Ihre IP-Adresse und technische Daten Ihres Browsers an Brevo übertragen. Rechtsgrundlage für das Laden des Formulars ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einfachen Anmeldung zu Newsletter und Veranstaltungen.

Datenanalyse durch Brevo

Mit Hilfe von Brevo ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet wurde und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.

Außerdem können wir erkennen, ob nach dem Öffnen / Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.

Brevo ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (“clustern”). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen. Wenn Sie keine Analyse durch Brevo wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Ausführliche Informationen zu den Funktionen von Brevo entnehmen Sie folgendem Link: https://www.brevo.com/de/newsletter-software/.

Die Datenschutzerklärung von Brevo finden Sie unter: https://www.brevo.com/de/legal/privacypolicy/.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3.10 Ninja Firewall

Wir haben Ninja Firewall auf dieser Website eingebunden. Anbieter ist die NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 – 375 Queen‘s Road Central Sheung Wan, Hong Kong (nachfolgend Ninja Firewall).

Ninja Firewall dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck erfasst Ninja Firewall IP-Adresse, Request, Referrer und Zeitpunkt des Seitenzugriffs. Ninja Firewall ist auf unseren eigenen Servern eingebunden und übermittelt keine personenbezogenen Daten an den Anbieter des Tools oder sonstige Dritte.

Wir haben die IP-Anonymisierung bei Ninja Firewall aktiviert, sodass das Tool die IP-Adresse nur in gekürzter Form erfasst.

Die Verwendung von Ninja Firewall erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken.

3.11 Webflow

(Host Providing und Content Management) Diese Website vscteam.de wurde mit dem Site Building System von Webflow Inc, 398 11th Street, 2nd Floor San Francisco, CA 94103 ("Webflow") erstellt und verwendet das Webflow Content Management System. Webflow ist auch der Host-Provider für diese Website, der ein Content Delivery Network ("CDN") von Fastly Inc. und Amazon CloudFront von Amazon Web Services Inc. nutzt. Ein solches CDN besteht aus einer Gruppe von geografisch verteilten Servern, die die Auslieferung von Webinhalten beschleunigen, indem sie sie näher an den Standort des Nutzers bringen. Das von uns verwendete CDN besteht aus Servern in Nordamerika und der Europäischen Union.

Informationen über die Verarbeitung von personenbezogenen Daten im CDN von

- Fastly Inc. sind unter https://www.fastly.com/privacy/ verfügbar.

- Amazon Web Services Inc. (Amazon Cloud Front) sind unter https://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/data-protection-summary.html abrufbar.

Für die Verarbeitung personenbezogener Daten haben wir mit Webflow Inc. einen Datenverarbeitungsvertrag (DPA) abgeschlossen, der die Standardvertragsklauseln der EU-Kommission enthält, die eine datenschutzkonforme Übermittlung und Verarbeitung in den USA sicherstellen. Informationen zur Verarbeitung personenbezogener Daten durch Webflow Inc. finden Sie unter https://webflow.com/legal/eu-privacy-policy.

3.12 Anfragen über unsere Landingpages

Über unsere Landingpages können Sie den Praxis-Guide anfordern, die Videoreihe freischalten, das Ergebnis des Selbstchecks erhalten, sich zu einem Live-Webinar anmelden oder das Workshop-Kit „Gemeinsam Segel setzen“ bestellen. Die Daten verarbeiten wir wie folgt:

  • Formular: Ihre Angaben (je nach Formular Vorname, Nachname, E-Mail-Adresse, beim Selbstcheck Ihr Ergebnis, beim Webinar der gewählte Termin, beim Workshop-Kit die Versandart und gegebenenfalls Ihre Postanschrift) werden über das Formular unserer Website (Webflow) erfasst.
  • Automatisierung: Die Angaben werden über Make (Celonis SE, Theresienstraße 6, 80333 München) an unsere Systeme weitergeleitet. Make verarbeitet die Daten in der EU-Zone (Amazon Web Services, Irland).
  • E-Mail-Versand: Die Zusendung erfolgt über Brevo (siehe 3.9). Vor dem ersten Versand bestätigen Sie Ihre E-Mail-Adresse über einen Link (Double-Opt-in). Danach erhalten Sie eine kurze Reihe von E-Mails mit weiterführenden Inhalten. Jede E-Mail enthält einen Abmeldelink.
  • Webinar: Für die Teilnahme am Live-Webinar übermitteln wir Name und E-Mail-Adresse an ClickMeeting (ClickMeeting Sp. z o.o., al. Grunwaldzka 413, 80-309 Gdańsk, Polen; Server in der EU), damit Sie Ihren persönlichen Zugangslink erhalten. Weitere Informationen: https://clickmeeting.com/de/legal.
  • Workshop-Kit: Ihre Postanschrift nutzen wir ausschließlich für den Versand des Kits.

Rechtsgrundlage für die Bereitstellung der angeforderten Inhalte und die Webinar-Teilnahme ist Art. 6 Abs. 1 lit. b DSGVO; für die anschließenden E-Mails Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über den Abmeldelink oder per E-Mail an datenschutz@vscteam.de widerrufen können. Wir speichern Ihre Daten, bis Sie sich abmelden oder der Zweck entfällt; gesetzliche Aufbewahrungsfristen bleiben unberührt.

3.13 Programmbibliotheken über jsDelivr

Für einzelne Funktionen unseres Blogs (zum Beispiel Teilen-Links und Lesezeit-Anzeige) laden wir eine Programmbibliothek über das Content Delivery Network jsDelivr. Betreiber ist die Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Vereinigtes Königreich. Beim Laden wird Ihre IP-Adresse an jsDelivr und die eingesetzten Netzwerkdienstleister (Cloudflare, Fastly, Gcore) übermittelt. Cookies werden dabei nicht gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und stabilen Auslieferung der Website. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

4. Kategorien von Empfängern

Zur Erfüllung der vorgesehenen Zwecke kann auf die jeweils erforderlichen Daten ein abteilungsübergreifender Zugriff innerhalb unseres Unternehmens stattfinden. Auch von uns eingesetzte Auftragsverarbeiter können für bestimmte Zwecke Daten erhalten, z.B. für IT-Dienstleistungen, Aktenvernichtung und Marketing. Weitere Empfänger personenbezogener Daten können darüber hinaus z. B. öffentliche Stellen, Kredit- und Finanzdienstleistungsinstitute, Rechtsanwälte und Steuerberater oder Auskunfteien sein.

5. Übermittlung in ein Drittland oder an eine internationale Organisation

Eine Datenübermittlung in Drittstaaten findet nur statt, soweit dies z.B. zur Durchführung eines Vertrags erforderlich oder gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben, z.B. im Rahmen eines Konzerndatentransfers. Im Rahmen der Wartung von IT-Komponenten ist darüber hinaus nicht auszuschließen, dass ein IT-Dienstleister aus einem Drittland (z.B. USA) in seltenen Fällen Einsicht in personenbezogene Daten erhalten könnte. Ansonsten findet keine Übermittlung von personenbezogenen Daten in Drittländer oder an eine internationale Organisation statt.

6. Dauer der Datenspeicherung

Für die Dauer der Vertragsbeziehung werden die personenbezogenen Daten bei uns gespeichert, darüber hinaus betragen gesetzliche Verjährungsfristen in der Regel drei Jahre. Nach Abschluss eines Bewerbungsauswahlverfahrens werden wir Ihre Daten in der Regel innerhalb von 3 Monaten löschen, sofern keine Anstellung in unserem Unternehmen erfolgt. Es gelten verschiedene Aufbewahrungs- und Dokumentationspflichten z.B. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), die bis zu zehn Jahre betragen.

7. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit

Sie haben das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO. Dafür wenden Sie sich an uns.

8. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit bei uns widerrufen. Der Zusendung unseres Newsletters können Sie auch durch Anklicken des Abmeldelinks im Newsletter widersprechen. Bitte beachten Sie, dass Ihr Widerruf erst für die Zukunft wirkt.

9. Bestehen eines Beschwerderechts

Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, poststelle@lfdi.bwl.de.

10. Pflicht zur Bereitstellung von Daten

Sie müssen nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung eines Vertrags erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, dürfen wir die von Ihnen gewünschte Geschäftsbeziehung nicht aufnehmen oder fortsetzen.

11. Automatisierte Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

12. Profiling

Wir verarbeiten teilweise Ihre Daten automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling), z.B. Auswertung zur zielgerichteten Kundenansprache, bedarfsgerechten Werbung einschließlich Markt- und Meinungsforschung sowie zum Scoring bzw. Rating. In die Auswertung können beispielsweise Daten zum Zahlungsverhalten (z. B. Kontoumsätze, Salden) sowie Kriterien wie Branchenzugehörigkeit und Erfahrungen aus der bisherigen Geschäftsbeziehung einfließen.

13. Kategorien personenbezogener Daten

Folgende Kategorien personenbezogener Daten verarbeiten wir beispielsweise: Personenstammdaten, Vertragsstammdaten, Vertragsdurchführungs- und Beendigungsdaten, Auftragsdaten, Daten zur Erfüllung rechtlicher Verpflichtungen, Bonitätsdaten, Scoring-/Ratingdaten, Werbe- und Vertriebsdaten, Daten über Ihre Nutzung von unseren angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten.

14. Datenquellen

Daten, die wir im Rahmen unserer Geschäftsbeziehung von Ihnen erhalten haben, verarbeiten wir ebenso wie von sonstigen Dritten zulässigerweise an uns übermittelte Daten. Zum anderen erheben wir Daten aus öffentlich zugänglichen Quellen (z. B. Branchen- und Schuldnerverzeichnisse, Handelsregister, Presse).

Information über Ihr Widerspruchsrecht nach Art. 21 Datenschutz-Grundverordnung (DS-GVO)

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1e DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

Wir verarbeiten Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

VSC Team GmbH
Eisenbahnstraße 1
D-72072 Tübingen
Telefax: +49 7071 40710-28
E-Mail: webkontakt@vscteam.de