Datenschutzhinweise
Die activeMind AG betreibt eine Internetseite mit allgemeinen Informationen sowie mit interaktivem Bereich zum Download von Vorlagen und Checklisten. Die activeMind AG misst dem Schutz der Privatsphäre hohe Bedeutung bei und beachtet die gesetzlichen Datenschutzbestimmungen. Im Folgenden erklären wir Ihnen, wie wir mit Ihren persönlichen Daten umgehen.
1. Wer ist der Verantwortliche?
Verantwortlicher im Sinne des Datenschutzrechts ist die:
activeMind AG Management- und Technologieberatung
Potsdamer Straße 3
80802 München
Telefon: +49 (0)89 / 91 92 94 – 900
E-Mail: anfrage@activemind.de
Als Datenschutzbeauftragten haben wir bestellt:
Datenschutzbeauftragter der activeMind AG
Telefon: +49 (0)89 / 91 92 94 – 900
E-Mail: privacy@activemind.de
2. Welche Verarbeitungstätigkeiten werden vorgenommen?
Newsletterversand
Zweck und Rechtsgrundlage
Ihre Daten werden ausschließlich dazu verwendet, Ihnen den abonnierten Newsletter per E-Mail zuzustellen und, soweit Sie hierin zusätzlich eingewilligt haben, auszuwerten, wie Sie den Newsletter und ggf. darin verlinkte Inhalte nutzen. Die Angabe Ihres Namens erfolgt, um Sie im Newsletter persönlich ansprechen zu können und ggf. zu identifizieren, falls Sie von Ihren Rechten als Betroffener Gebrauch machen wollen.
Rechtsgrundlage für diese Verarbeitungen ist jeweils Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (EU-Datenschutz-Grundverordnung).
Empfänger der Daten
Wir setzen für den Versand und ggf. erfolgende Auswertungen einen Dienstleister ein, der als unser Auftragsverarbeiter tätig wird.
Speicherdauer
Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter leider nicht zusenden.
Widerruf der Einwilligung
Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Newsletterversand durch activeMind können Sie jederzeit widerrufen. In jedem Newsletter findet sich dazu ein entsprechender Link. Außerdem kann der Widerruf über die auf der Website angegebenen weiteren Kontaktmöglichkeiten erfolgen.
Profiling
Sofern Sie uns Ihre Einwilligung erteilt haben, bewerten wir Ihre Nutzung der versandten Newsletter und werten die sich daran anschließende Besuche des Webauftritts der activeMind AG aus, um den Newsletter und das Webangebot weiter zu verbessern und den tatsächlichen Interessen der Besucher entsprechend zu optimieren.
Download elektronischer Unterlagen für IHK-Schulungen
Zweck und Rechtsgrundlage
Ihre Daten werden ausschließlich dazu verwendet, Ihnen einen Zugangscode zu den elektronischen Unterlagen per E-Mail zuzustellen. Die Angabe Ihres Namens erfolgt, um Sie zu identifizieren, falls Sie von Ihren Rechten als Betroffener Gebrauch machen wollen.
Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung, Art. 6 lit. a) DSGVO.
Empfänger der Daten
Wir setzen für den Versand und ggf. erfolgende Auswertungen einen Dienstleister ein, der als unser Auftragsverarbeiter tätig wird. Darüber hinaus werden Ihre Daten nicht weitergegeben.
Speicherdauer
Die Daten werden nur so lange gespeichert, wie der Verwendungszweck und Ihre Einwilligung gegeben sind. In der Regel werden Ihre Daten nach 6 Monaten gelöscht.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung können wir Ihnen unseren Newsletter bzw. den Zugangscode leider nicht zusenden.
Widerruf der Einwilligung
Die Einwilligung zur Verarbeitung Ihrer persönlichen Daten durch die activeMind AG können Sie jederzeit widerrufen indem Sie eine E-Mail an privacy@activemind.de senden.
Kontaktaufnahme
Zweck, Rechtsgrundlage und berechtigtes Interesse
Die von Ihnen eingegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit f DSGVO).
Durch Bereitstellung des Kontaktformulars möchten wir Ihnen eine unkomplizierte Kontaktaufnahme ermöglichen. Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.
Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der in das Kontaktformular eingegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit b DSGVO).
Empfänger der Daten
Unsere Webseite wird von einem Dienstleister gewartet, der als unser Auftragsverarbeiter tätig wird.
Sofern Sie uns eine Anfrage bzgl. eines Angebots schicken, können von uns eingesetzte Dienstleister zu diesen Zwecken Daten erhalten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen (z.B. IT-Dienstleistungen).
Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.
Speicherdauer
Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht.
Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir
den gesetzlichen Aufbewahrungsfristen und löschen Ihre Daten
nach sechs bzw. zehn Jahren.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Allerdings ist ohne die Angabe eine Bearbeitung der Anfrage nicht möglich.
Widerspruch
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.
Kommentarfunktion
Zweck, Rechtsgrundlage und berechtigtes Interesse
Zu Beiträgen in unserem Magazin gibt es eine freiwillige Kommentarfunktion, mittels der Sie Ihre Meinung zu einem Beitrag mitteilen können. Der Kommentar wird nach positiver Prüfung freigegeben und erscheint öffentlich auf der Seite, auf der der Kommentar abgeschickt wurde. Einen Anspruch auf Freigabe eines Kommentars gibt es nicht.
Ihre personenbezogenen Daten, die Sie im Zuge der Kommentarfunktion bereitstellen, erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit f DS-GVO).
Wenn Sie Ihren Kommentar auf unserer Website hinterlassen, wird Ihr Nutzername erhoben und öffentlich angezeigt. Zusätzlich wird Ihre E-Mail-Adresse erhoben. Dies dient dazu, Sie bzgl. des Status Ihres Kommentars zu informieren. Die E-Mail-Adresse wird nicht öffentlich angezeigt und nicht an Dritte weitergegeben und nicht manuell ausgewertet. Neben diesen Angaben werden auch der Zeitpunkt der Erstellung und Ihre IP-Adresse gespeichert. Dies dient der Sicherheit des Websitebetreibers, um im Falle von Rechtsverletzungen wie Beleidigungen oder Propaganda gegen den Verfasser vorgehen zu können. Die Verarbeitung dieser Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit f DS-GVO).
Empfänger der Daten
Unsere Webseite wird von einem Dienstleister gewartet, der als unser Auftragsverarbeiter tätig wird.
Speicherdauer
Ihr Kommentar wird zeitlich unbefristet gespeichert und veröffentlicht. Wir behalten uns die Löschung ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information vor.
Außerdem können Sie Ihren Kommentar jederzeit durch uns löschen lassen. Nutzen Sie dafür bitte die unten angegebenen Kontaktdaten und übermitteln den Link zu Ihrem Kommentar sowie zu Identifikationszwecken die bei der Erstellung des Kommentars verwendete E-Mail-Adresse.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihren Kommentar jedoch nur veröffentlichen, sofern Sie uns die als Pflichtangaben gekennzeichnet Informationen zur Verfügung stellen.
Widerspruch
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.
Aufruf unserer Website
Zweck, Rechtsgrundlage und berechtigtes Interesse
Wenn Sie auf unsere Website zugreifen, d.h., selbst wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.
Sie werden insbesondere zu folgenden Zwecken verarbeitet:
- Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
- Sicherstellung einer reibungslosen Nutzung unserer Website sowie
- Auswertung der Systemsicherheit und -stabilität.
Wir behalten uns außerdem vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.
Empfänger der Daten
Wir setzen für Betrieb und Wartung unserer Webseite technische Dienstleister ein, die als unsere Auftragsverarbeiter tätig werden.
Speicherdauer
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist für die Daten, die der Bereitstellung der Website dienen, grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse und die Cookie-Kennung ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.
Widerspruch
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.
Compliance-Portal für Mandanten
Zweck, Rechtsgrundlage und berechtigtes Interesse
Zum Betrieb unseres Compliance-Portals werden personenbezogene Daten erfasst. Hierfür erfassen wir folgende Daten:
- IP-Adresse
- Login-Daten (E-Mail-Adresse, Name, Passwort)
- Zugriffsprotokoll
- Change Log bei Datenänderungen (Journal)
Rechtsgrundlage der Verarbeitung ist die Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an der Verbesserung der Stabilität und Funktionalität des Webauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO.
Empfänger der Daten
Wir setzen für Betrieb und Wartung unseres Compliance-Portals technische Dienstleister ein, die als unsere Auftragsverarbeiter tätig werden.
Speicherdauer
Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Die im Rahmen des Compliance-Portals erfassten personenbezogenen Daten werden für die Dauer der Vertragsbeziehung und darüber hinaus drei Jahre gespeichert.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese ist der Dienst und die Funktionsfähigkeit unseres Webauftritts nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder nur eingeschränkt nutzbar sein.
Webinare über Zoom
Zweck, Rechtsgrundlage und berechtigtes Interesse
Zur Durchführung der live stattfindenden Webinare nutzen wir die Webinar-Lösung des Videokonferenztools Zoom. Das Tool ist genauestens auf die Bedürfnisse einer Webinar-Durchführung zugeschnitten. Es erlaubt eine effektive Vermittlung von Inhalten an eine größere Zahl von Teilnehmern über das Internet und hilft dabei, die Qualität der Webinare aufrecht zu erhalten. Im Nachgang an das Webinar stellen wir den Teilnehmern u.U. über einen Downloadlink die Präsentation sowie weiterführende Informationen zur Verfügung.
Eine ausführliche Aufstellung der Kategorien der von Zoom erfassten und verarbeiteten Daten, sowie der jeweilige genauen Zweck der Verarbeitung finden Sie unter https://zoom.us/privacy.
Zoom bietet Administratoren die Möglichkeit, umfangreiche datenschutzrelevante Einstellungen zu treffen. Das Tool wird von uns so konfiguriert, dass nur die personenbezogenen Daten, die für die Durchführung des Webinars zwingend notwendig sind, verarbeitet werden und die erhobenen Daten bestmöglich geschützt sind. Dadurch ermöglichen wir einen möglichst datenschutz-freundlichen und sicheren Einsatz.
Die Gewährleistung eines akzeptablen Datenschutzniveaus wird über eine systemseitig erzwungene Ende-zu-Ende-Verschlüsselung realisiert. Hierdurch wird die Übertragung von Daten an den Diensterbringer auf die durch den Nutzer angegebenen Daten im Zuge der Registrierung und die mit der Teilnahme am Seminar verbundenen Metadaten beschränkt. Der registrierte Nutzer ist grundsätzlich selbst dafür verantwortlich, welche Daten er über sich im Zuge der Registrierung preisgibt. Eine pseudonyme Nutzung ist grundsätzlich möglich. Weitere Hinweise zur Verschlüsselungstechnik können hier eingesehen werden. Eine Aufzeichnung des Webinars erfolgt nicht.
Der Einsatz Zooms erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), an der praktikablen und anwenderfreundlichen Durchführung des Webinars unter Einbeziehung einer guten Nutzererfahrung zwecks Mandantenakquise und Außendarstellung des Unternehmens.
Empfänger der Daten
Empfänger sind auch technische Dienstleister. Im Fall der der Zoom Webinar-Lösung die Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113.
Weiterhin technische Dienstleister für die Anmeldeverwaltung im Rahmen einer Auftragsverarbeitung.
Drittlandtransfer
Eine Verarbeitung findet auch außerhalb der EU, namentlich in den USA statt. Es bestehen Garantien in Form von abgeschlossenen Standardvertragsklauseln. Die Gewährleistung eines annähernd gleichen Datenschutzniveaus wie innerhalb der EU, erfolgt bestmöglich über die technische Einschränkung der Datenübermittlung. Die Standardvertragsklauseln können unter „EXHIBIT C“ hier eingesehen werden: https://zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf
Speicherdauer
Daten werden durch uns nur im Rahmen der jeweiligen Live-Session erhoben. Eine Aufzeichnung erfolgt in der Regel nicht oder nur im Falle einer vorherigen, separaten Einwilligung der Teilnehmer. Die systemseitige über Zoom ermöglichte Aufzeichnung wird für alle Teilnehmer unterbunden. Anmeldedaten werden nach Zweckfortfall gelöscht. Die erfolgt in der Regel nach einer Speicherdauer von maximal sechs Monaten in unserem System.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können das Webinar nur anbieten, sofern wir die damit verbundene Verarbeitung durchführen können.
Widerspruch
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.
Reichweitenmessung
Zweck, Rechtsgrundlage und berechtigtes Interesse
Mithilfe des lokal installierten Analysewerkzeugs Matomo werten wir das Nutzerverhalten lokal auf dem Server aus. Matomo erfasst die Daten nicht selbst, sondern greift auf die Datenbasis des Webservers zurück.
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses. Die Messung der Reichweite und die sich daraus ergebenden Informationen sind geeignet, um das Web-angebot anzupassen.
Empfänger der Daten
Empfänger der Daten sind ggf. technische Dienstleister, die für den Betrieb und die Wartung unserer Website als Auftragsverarbeiter tätig werden.
Speicherdauer
Der Webserver kürzt jede anfragende IP-Adresse vor der Speicherung in das Logfile. Damit ist die Datenbasis ausreichend anonymisiert und es sind keine Rückschlüsse auf einzelne Personen möglich.
Bereitstellung vorgeschrieben oder erforderlich
Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben.
Widerspruch
Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.
3. Welche Datenschutzrechte haben Sie?
Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO.
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutzgrundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
4. Datensicherheit
Wir gehen nur mit personenbezogenen Daten um, soweit dies im Einklang mit datenschutzrechtlichen Bestimmungen möglich ist. Wir sind dabei auch um alle notwendigen, technischen und organisatorischen Sicherheitsmaßnahmen bemüht, um Ihre personenbezogenen Daten jederzeit angemessen vor unberechtigtem Zugang und Missbrauch zu schützen.
Soweit wir personenbezogene Daten speichern oder verarbeiten, erfolgt das innerhalb eines Hochsicherheitsrechenzentrums. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir Verschlüsselungsverfahren (z.B. SSL) über HTTPS. Unsere Server sind mittels Firewall und Virenschutz gesichert. Back-up und Recovery-Verfahren sowie Rollen- und Berechtigungskonzepte sind für uns selbstverständlich.
Unsere Mitarbeiter sind verpflichtet, beim Umgang mit Daten die Regelungen der DSGVO und des BDSG zu beachten.
5. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Einzelfallbezogenes Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Empfänger eines Widerspruchs
Der Widerspruch kann formfrei mit dem Betreff „Widerspruch“ unter Angabe Ihres Namens, Ihrer Adresse oder anderer Identifikationsmerkmale erfolgen an:
activeMind AG
Management- und Technologieberatung
Potsdamer Straße 3
80802 München
E-Mail: privacy@activemind.de