Datenschutzerklärung

Einleitung

Wir freuen uns, dass Sie unsere Webseite besuchen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Webseite ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Webseite erfassen und für welche Zwecke diese verwendet werden.

A. Allgemeine Angaben

Namen und Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

optek-Danulat GmbH
Emscherbruchallee 2
45356 Essen, Germany
Telefon: +49-(0)201-63409-0
E-Mail: [email protected]

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:

SICHERDAT GmbH
Robert Fischer
Glockengießerstr. 60
23552 Lübeck, Germany
E-Mail: [email protected]

Allgemeine Angaben zur Datenverarbeitung, Rechtsgrundlagen, Speicherdauer und Empfänger der Daten

Allgemeine Angaben zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Bei der Nutzung dieser Webseite verarbeiten wir personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.

Empfänger/Weitergabe der Daten

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage erfasst ist. Soweit wir für die Erbringung der Dienstleistungen auf externe Dienstleister angewiesen sind, beispielsweise zum Support, zur Abwicklung von Zahlungen und in den Bereichen der zulässigen Übersendung von Werbemaßnahmen, werden die zur Auftragserfüllung erforderlichen Informationen an diese externen Dienstleister weitergegeben. Diese externen Dienstleister werden von uns sorgfältig ausgewählt. Außerdem ist mit jedem dieser Dienstleister ein Auftragsverarbeitungsvertrag abgeschlossen, sodass dieser regelmäßig überprüft wird um sicherzustellen, dass Ihre Daten gemäß datenschutzrechtlicher Bestimmungen verwendet werden.

Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein. Eine Weitergabe der Daten kann zudem dann erfolgen, wenn wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.

Rechte der Betroffenen, Beschwerderecht

Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

Auskunft gem. Art. 15 DSGVO über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten;
Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind;
Löschung gem. Art. 17 DSGVO der bei uns gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
Widerspruch gem. Art. 21 DSGVO gegen die Verarbeitung Ihrer personenbezogenen Daten, soweit diese auf Grundlage des Art. 6 Abs. 1 lit. e, f DSGVO erfolgt und dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Das Recht auf Widerspruch besteht nicht, wenn überwiegende, zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden oder die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt. Soweit das Recht auf Widerspruch bei einzelnen Verarbeitungsvorgängen nicht besteht, ist dies dort angegeben.
Widerruf gem. Art. 7 Abs. 3 DSGVO Ihrer erteilten Einwilligung mit Wirkung für die Zukunft.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

B. Datenverarbeitungen auf der Webseite

Automatisierte Datenverarbeitung des Servers

Bei Aufruf und Nutzung unserer Webseite erheben wir personenbezogene Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Verarbeitung erfolgt zur Wahrung unseres überwiegenden berechtigten Interesses zur Anzeige unserer Webseite und Gewährleistung der Sicherheit und Stabilität auf Grundlage des Art. 6 Abs. lit. f DSGVO. Die Erfassung der Daten und die Speicherung in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung besteht aufgrund der Ausnahme nach Art. 21 Abs. 1 DSGVO nicht. Soweit die weitergehende Speicherung der Logfiles gesetzlich vorgeschrieben ist, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung der Daten, allerdings ist der Aufruf unserer Webseite ohne Bereitstellung der Daten technisch nicht möglich.

Die vorgenannten Daten werden für die Dauer der Anzeige der Webseite sowie aus technischen Gründen darüber hinaus für maximal 10 Tage gespeichert.

Externes Hosting

Unsere Webseite wird bei einem Dienstleister gehostet.

Der Einsatz des Hosters erfolgt im berechtigten Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots gem. Art. 6 Abs. 1 lit. f DSGVO und zum Zwecke der Vertragsanbahnung und -erfüllung gegenüber unseren potenziellen und bestehenden Kunden, Art. 6 Abs. 1 lit. b DSGVO.

Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir mit dem Dienstleister einen Vertrag über Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.

Kontakt und Kontaktformular

Wenn Sie via E-Mail, Telefon oder über unsere auf der Webseite bereitgestellten Formulare mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten (u.a. E-Mail-Adresse, Telefonnummer, Name), um Ihre Anfrage bearbeiten zu können. Die Informationen, die über Pflichtfelder des Kontaktformulars erhoben werden, sind erforderlich um die Anfrage bearbeiten zu können. Darüber hinaus können Sie freiwillig zusätzliche Informationen bereitstellen, die aus Ihrer Sicht für die Bearbeitung der Kontaktanfrage notwendig sind. Die im Rahmen der Kontaktaufnahme erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben.

Die Verarbeitung Ihrer Daten im Rahmen der Kontaktaufnahme erfolgen zum Zweck der Kommunikation und Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In den übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gem. Art. 6 Abs. 1 lit. f DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Anfrage ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich.

Die von Ihnen eingegebenen Daten speichern wir solange, bis der Zweck für die Datenspeicherung entfällt (in der Regel nach abgeschlossener Bearbeitung Ihrer Anfrage). Das gilt nur dann nicht, wenn wir gesetzlich dazu verpflichtet sind, die Daten länger aufzubewahren.

Cookies

Wir verwenden Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät bei Aufruf der Webseite gespeichert werden. Diese können weder Viren noch Schadsoftware auf Ihren Computer übertragen, jedoch Informationen enthalten, die eine Identifizierung des Nutzers ermöglichen. Es ist zwischen transienten Cookies, die gelöscht werden, sobald Ihr Browser geschlossen wird, und persistenten Cookies, die über die jeweilige Sitzung hinaus gespeichert werden und Sie beim nächsten Besuch der Website wiedererkennen, zu unterschieden. Sie können über Ihre Browsereinstellungen einzelne oder sämtliche Cookies löschen. Zusätzlich haben Sie über Ihre Browsereinstellungen die Möglichkeit, Cookies generell zu deaktivieren oder auf bestimmte Domains zu beschränken.

Hinsichtlich der Funktion ist zwischen technisch notwendigen und nicht notwendigen Cookies zu trennen.

Technisch notwendige Cookies

Diese werden in der Regel als Reaktion auf eine von Ihnen getätigte Aktion gesetzt. Dazu zählen u.a. Einstellungen wie Sprache oder Cookie-Präferenzen. Es besteht die Möglichkeit, diese Cookies im Browser zu deaktivieren. Eine fehlerfreie Funktionsweise unserer Website kann in diesem Fall nicht mehr sichergestellt werden.

Technisch nicht notwendige Cookies

Hierbei handelt es sich um Cookies, die für den Betrieb unserer Website und ihrer Funktionen nicht zwingend erforderlich sind. Der Einsatz solcher Cookies stellt eine Datenverarbeitung dar, die nur mit aktiver Einwilligung Ihrerseits erlaubt ist (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Dies gilt ebenso für die Weitergabe Ihrer personenbezogenen Daten an Dritte.

Cookie-Consent-Management (Usercentrics)

Wir nutzen der Zustimmungsverwaltungsdienst Usercentrics, der Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland (Usercentrics). Dies ermöglicht uns die Einwilligung der Webseitennutzer zur Datenverarbeitung einzuholen und zu verwalten. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Dafür werden folgende Daten verarbeitet:

Datum und Uhrzeit des Zugriffs, Browser-Informationen, Geräteinformationen, Geografischer Standort, Cookie-Präferenzen, URL der besuchten Seite.

Die Funktionsfähigkeit der Website ist ohne die Verarbeitung nicht gewährleistet.

Usercentrics ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig.

Die Verarbeitung findet in der Europäischen Union statt. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Usercentrics finden Sie unter: https://usercentrics.com/de/datenschutzerklaerung/

Die Daten werden nach Ablauf von 3 Jahren gelöscht.

Bitte beachten Sie unsere generellen Ausführungen über die Löschung und Deaktivierung von Cookies oben.

Google Analytics

Diese Website nutzt den Dienst „Google Analytics“, der von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten wird, zur Analyse der Webseitenbenutzung durch Nutzer, beispielsweise die Anzahl der Aufrufe unseres Onlineangebotes, besuchte Unterseiten und die Verweildauer von Nutzern. Diese Informationen werden unter anderem genutzt, um Berichte über die Aktivität der Website zusammenzustellen.

Google Analytics nutzt Cookies und weitere Browser-Technologien, um Nutzerverhalten auszuwerten und Nutzer wiederzuerkennen. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert. Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“. Der Data Privacy Framework DPF ist ein Abkommen zwischen den USA und der Europäischen Union, welcher die Einhaltung der europäischen Datenschutzstandards bei Datenverarbeitungen in den USA sicherstellen soll. Die zertifizierten Unternehmen sind verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen dazu unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Sie haben die Möglichkeit, die Speicherung des Cookies auf Ihrem Gerät zu verhindern, indem Sie in Ihrem Browser entsprechende Einstellungen vornehmen. Es ist nicht gewährleistet, dass Sie auf alle Funktionen dieser Website ohne Einschränkungen zugreifen können, wenn Ihr Browser keine Cookies zulässt.

Weiterhin können Sie durch ein Browser-Plugin verhindern, dass die durch Cookies gesammelten Informationen (inklusive Ihrer IP-Adresse) an die Google Inc. gesendet und von der Google Inc. genutzt werden. Folgender Link führt Sie zu dem entsprechenden Plugin: https://tools.google.com/dlpage/gaoptout?hl=de.

Hier finden Sie weitere Informationen zur Datennutzung durch die Google Inc.: https://support.google.com/analytics/answer/6004245?hl=de

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Google bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für Google Analytics: https://policies.google.com/privacy.

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Google Tag Manager

Wir nutzen den Google Tag Manager, der von der Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) angeboten wird, um Website-Tags über eine Oberfläche zu verwalten und es uns ermöglicht, die genaue Integration von Diensten auf unserer Website zu steuern.

Google verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“. Der Data Privacy Framework DPF ist ein Abkommen zwischen den USA und der Europäischen Union, welcher die Einhaltung der europäischen Datenschutzstandards bei Datenverarbeitungen in den USA sicherstellen soll. Die zertifizierten Unternehmen sind verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen dazu unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active

Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

C. Weitere Datenverarbeitungen

Bewerbungen

Wenn Sie sich bei uns bewerben und Ihre Bewerbungsunterlagen übermitteln, erklären Sie sich mit der Verarbeitung ihrer Daten zur Durchführung des Bewerbungsverfahrens entsprechend der in dieser Datenschutzerklärung beschriebenen Art und Umfang einverstanden. Gern können Sie ihre Bewerbung an die angegebene E-Mail-Adresse übermitteln. Wir möchten Sie jedoch darauf hinweisen, dass eine Datenübertragung via E-Mail grundsätzlich unverschlüsselt erfolgt. Für den Übertragungsweg zwischen Ihnen und dem Empfang auf unserem Server können wir daher keine Verantwortung übernehmen. Sie können Ihre Bewerbung stattdessen auch gern postalisch an uns übermitteln.

Die Verarbeitung Ihrer Daten erfolgt zum Zweck der Bearbeitung Ihrer Bewerbung und Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Art. 88 Abs. 1 DSGVO i.V.m. § 26 BDSG. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten, jedoch ist die Bearbeitung Ihrer Bewerbung ohne die Bereitstellung der Informationen nicht möglich.

Ihre Daten können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Sofern Ihre Bewerbung auf ein Stellenangebot nicht erfolgreich war, werden die Daten nach dem Ablauf eines Zeitraums von sechs Monaten nach erfolgter Absage gelöscht.

Nutzung eines ERP-System

Wir nutzen die Cloud-ERP-Software weclapp der weclapp GmbH, Friedrich-Ebert-Straße 28 97318 Kitzingen. Diese unterstützt uns unter anderem, die Vertragsabwicklung, bestehende und potenzielle Kunden sowie Kontakte zu verwalten und Kommunikationsprozesse zu organisieren. Dabei werden grundsätzlich folgende Daten verarbeitet: Nachname, Name, Titel, Name des Unternehmens, Anschrift (geschäftlich), Internetadresse, E-Mail-Adresse, Telefonnummer, Kundennummer, Historie, Termindaten, Daten zu gekauften Waren oder Dienstleistungen, Vertragsdaten, Fotos, Angaben zum Beruf.

weclapp führt die Datenverarbeitung im Auftrag in Mitgliedstaaten der Europäischen Union oder des Europäischen Wirtschaftsraums durch. Wir haben mit weclapp einen Auftragsverarbeitungsvertrag abgeschlossen, in dem wir weclapp verpflichten, Ihre Daten zu schützen und sie datenschutzkonform zu verarbeiten. Die Datenschutzbestimmungen von weclapp können hier eingesehen werden: https://www.weclapp.com/de/datenschutz/.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten unter Berücksichtigung steuer- und handelsrechtlicher Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern nicht weitere gesetzliche Aufbewahrungsfristen eine längere Speicherung verlangen.

Nutzung von M365

Wir nutzen die Softwarelösung M365 von Microsoft, Microsoft Corporation, One Microsoft Way Redmond, WA 98052-6399, USA. M365 ist eine Bürosoftware sowie eine Kollaborations- und Austauschplattform mit der einzelne User oder Teams auch über Organisationsgrenzen hinweg zusammen arbeiten können. Wenn Sie nach einer Einladung gemeinsam mit uns Anwendungen von M365 wie Teams oder SharePoint nutzen, werden personenbezogenen Daten von Ihnen verarbeitet. Die folgenden personenbezogenen Daten können Gegenstand der Verarbeitung sein:

Identifikationsdaten (z.B., Namen, Adressen, (dienstliche) E-Mail, Telefonnummern, Profilbild (freiwillig), Benutzername).
Inhaltsdaten (z.B. Texteingaben, Videos, Audiodaten, Dokumente)
Nutzungsdaten (z.B. besuchte SharePoint Seiten, Zeitpunkt des Zugriffs, Datum, Art des Zugriffs, Angabe zu den Daten/Dateien/Dokumenten auf die zugegriffen wurde und sämtliche Aktivitäten im Zusammenhang mit der Nutzung, wie das Anlegen, Ändern, Löschen eines Dokuments, Einrichten eines Teams (und von Kanälen in Teams), Chatnachrichten)
Meta-/Kommunikationsdaten (z.B. IP-Adressen, Geräte-/Hardware-Informationen, Standortdaten, sofern vom Benutzer freigegeben, Live-Übertragung von Bild und Ton)

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu dem Zweck, einer effektiven Zusammenarbeit. Dabei werden Ihre Daten insbesondere dazu verarbeitet, um das jeweils genutzte Tool zum Zwecke der Kommunikation und Kollaboration nutzen zu können. Zudem werden Ihre Daten zu Zwecken der Sicherstellung der Funktionssicherheit und Stabilität der IT-Systeme verarbeitet.

Die Verarbeitung der Daten erfolgt auf Grundalge von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung oder der Anbahnung eines Vertrages erforderlich sind. In den anderen Fällen erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer effizienten, sicheren und nutzerfreundlichen Durchführung von Besprechungen und einer organisationsübergreifenden Kollaboration. Bestimmte personenbezogene Daten, bspw. die Aufnahme von Besprechungen, verarbeiten wir nur mit Ihrer vorherigen, ausdrücklichen und freiwillig erteilten Einwilligung gem. Art. 6 abs. 1 lit. a DSGVO. Es besteht weder eine vertragliche noch eine gesetzliche Verpflichtung die Daten bereit zu stellen; ohne die Bereitstellung ist jedoch eine Kommunikation oder Zusammenarbeit über diesen Weg nicht möglich.

Die Bereitstellung des Dienstes M365 und die damit einhergehende Datenverarbeitung erfolgt durch die Microsoft Corporation als Auftragsverarbeiter. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag abgeschlossen, durch den Microsoft sich verpflichtet, Ihre Daten zu schützen und sie datenschutzkonform zu verarbeiten. Bei Microsoft handelt es sich um einen US-Anbieter. Es kann nicht ausgeschlossen werden, dass einzelne Daten in den USA verarbeitet werden. Microsoft verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“. Der Data Privacy Framework DPF ist ein Abkommen zwischen den USA und der Europäischen Union, welcher die Einhaltung der europäischen Datenschutzstandards bei Datenverarbeitungen in den USA sicherstellen soll. Die zertifizierten Unternehmen sind verpflichtet, diese Datenschutzstandards einzuhalten. Weitere Informationen dazu unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active

Ihre personenbezogenen Daten werden grundsätzlich gelöscht, sobald sie für die Zwecke, für die wir sie erhoben und verarbeitet haben, nicht mehr erforderlich sind und sofern nicht gesetzliche Aufbewahrungsfristen eine längere Speicherung verlangen.