Die Deutschsprachige SAP® Anwendergruppe e.V. legt großen Wert auf den Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten sowie die erforderliche Datensicherheit und erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten daher ausschließlich im Einklang mit den im Folgenden beschriebenen Grundsätzen sowie den Vorgaben der EU-Datenschutzgrundverordnung und dem für die Deutschsprachige SAP® Anwendergruppe e.V. geltenden Bundesdatenschutzge-setz. Inhalt

I. Name und Anschrift des Verantwortlichen

II. Name und Anschrift des Datenschutzbeauftragten

III. Ihre personenbezogenen Daten IV. Allgemeines zur Datenverarbeitung

V. Bereitstellung der Website / des DSAGNet und Erstellung von Logfiles / Protokolldateien

VI. Verwendung von Cookies

VII. Kommunikation & Veranstaltungen VII.1 Verarbeitung von Mitglieds- und Vertragsdaten

VII.2 Allgemeine Kontaktanfragen VII.3 Newsletter VII.4 Anmeldung und Teilnahme an Veranstaltungen

VII.5 Kommentieren und Teilen von Beiträgen

VII.6 Jobs & Bewerbungen

VIII. Nutzung des DSAGNet

IX. Websiteanalysedienste

IX.1 Google Analytics

X. Plug-Ins & Tools

X.1 Verwendung von Web Fonts

X.2 Nutzung von YouTube

X.3 Verwendung von Google reCAPTCHA

X.4 Nutzung von Google Maps

X.5 Datenschutzeinstellungen mit Cookiebot

XI. Rechte der betroffenen Person XII. Automatisierte Entscheidungsfindung und Profiling

XIII. Links zu anderen Internetseiten

XIV. Sicherheit

XV. Verfügbarkeit und Änderungen

 

I. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) und anderer nationaler Datenschutzgesetze der EU-Mitgliedsstaaten sowie sonstiger geltender datenschutzrechtlicher Bestimmungen für den Betrieb der Webseite www.dsag.de (im Folgenden „Website) sowie des DSAGNet unter www.dsagnet.de (im Folgenden „DSAGNet“) ist die:

Deutschsprachige SAP Anwendergruppe e.V. Altrottstraße 34 a 69190 Walldorf Tel.: +49 (0) 6227 – 35 80 958 E-Mail: info@dsag.de Website: https://www.dsag.de/

vertreten durch Vertretungsberechtigter Vorstand:

1. Vors.: Jens Hungershausen, MEGA eG

2. Vors.: Otto Schell, Opel Automobile GmbH

Geschäftsführer: Dr. Mario Günter, DSAG e.V. (im Folgenden „DSAG“ oder „wir“).

Sofern Sie der Erhebung, Verarbeitung oder Nutzung Ihrer Daten durch uns nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie Ihren Widerspruch per E-Mail oder Brief an die vorgenannten Kontaktdaten oder an unseren Daten-schutzbeauftragten senden. Unter den genannten Kontaktdaten erhalten Sie außerdem jederzeit und unentgeltlich Auskunft in Bezug auf Ihre personenbezogenen Daten.

II. Name und Anschrift des Datenschutzbeauftragten

Der bestellte Datenschutzbeauftragte des Verantwortlichen ist: Thomas Stegemann (dacuro GmbH), Otto-Hahn Straße 3, 69190 Walldorf, E-Mail: datenschutz@dsag.de (im Folgenden „DSB“).

III. Ihre personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. DSAG verarbeitet Ihre personenbezogenen Daten ausschließlich, um Ihnen die Bereitstellung der Website sowie der registrierungspflichten Plattform DSAGNet zu ermöglichen. Es werden nur personenbezogene Daten er-fasst, wie beispielsweise Ihr Name und Ihre E-Mail-Adresse, wenn Sie uns diese freiwillig zur Ver-fügung stellen, bzw. in deren Erfassung Sie eingewilligt haben. Für die technisch erforderlichen Daten verweisen wir auf die Ausführung unter „V. Bereitstellung der Website / des DSAGNet und Erstellung von Logfiles / Protokolldateien“ sowie „VI. Verwendung von Cookies“.

IV. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten über unsere Website oder über unser DSAGNet personenbezogene Daten (im Folgenden auch „Daten“) von betroffenen Personen, d.h. von Besuchern der Website / des DSAGNet, soweit dies zur Bereitstellung einer funktionsfähigen Website, des DSAGNet sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers in die Verarbeitung. Eine Ausnahme gilt in solchen Fällen, in denen eine Verarbeitung der Daten durch gesetzliche Vorschriften gestattet, zur Erfüllung eines Vertrages erforderlich oder technisch notwendig ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a) DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d) DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffe-nen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f) DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung in die weitere Datenverarbeitung oder Löschung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für eine Vertragserfüllung besteht.

V. Bereitstellung der Website / des DSAGNet und Erstellung von Logfiles / Protokolldateien

1. Beschreibung und Umfang der Datenverarbeitung

Bei der bloßen informatorischen Nutzung unserer Website sowie unseres DSAGNet erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server bzw. Provider übermittelt und die technisch notwendig sind, zu dem Zweck, Ihnen unsere Website bzw. unser DSAGNet anzeigen sowie deren Stabilität und Sicherheit gewährleisten zu können. Wir nutzen für das Hosting und die technische Bereitstellung unserer Website den Dienst S3 des Anbieters Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA (im Folgenden „AWS“). Wir haben mit AWS die datenschutzrechtlich erforderliche Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen. Ausweislich dieser Vereinbarung verpflichtet sich AWS, den notwendigen Schutz Ihrer Daten zu gewährleisten und gemäß den geltenden Datenschutzbestimmungen ausschließlich in unserem Auftrag und gemäß unserer Weisung zu verarbeiten. Wir haben darüber hinaus für das Hosting und die technische Bereitstellung des DSAGNet die Firma Linkando GmbH, Ostbahnstr. 17, 76829 Landau, Deutschland (im Folgenden „Linkando“) beauf-tragt. Wir haben mit Linkando die datenschutzrechtlich erforderliche Vereinbarung zur Auftragsver-arbeitung nach Art. 28 DSGVO abgeschlossen. Ausweislich dieser Vereinbarung verpflichtet sich Linkando, den notwendigen Schutz Ihrer Daten zu gewährleisten und gemäß den geltenden Daten-schutzbestimmungen ausschließlich in unserem Auftrag und gemäß unserer Weisung zu verarbei-ten. Weitere Informationen zu Linkando finden Sie auf der Webseite: https://www.linkando.com/. Folgende Daten in Log Files bzw. Protokolldateien von Linkando bzw. AWS im Rahmen des Hostings zur Verfügung gestellt: (1) die IP-Adresse des Nutzers, (2) Datum und Uhrzeit der Serveranfrage, (3) die Zeitzonendifferenz zur Greenwich Mean Time (GMT), (4) der Inhalt der Anforderung (besuchte Website), (5) der Zugriffsstatus / http-Statuscode, (6) die übertrage Datenmenge, (7) die vorher besuchte Webseite (sofern Sie einer Übermittlung innerhalb Ihrer Browserein-stellungen zugestimmt haben), (8) der verwendete Browser(-typ), die Browserversion und Sprache (sofern Sie einer Übermittlung innerhalb Ihrer Browsereinstellungen zugestimmt haben), (9) das Betriebssystem und dessen Oberfläche. Die Daten werden auf in Deutschland gehosteten Servern von Linkando bzw. AWS gespeichert. Linkando und AWS verwenden diese Informationen ausschließlich zum angegebenen Zweck in unserem Auftrag. Eine eigenständige Nutzung der Daten durch Linkando oder AWS sowie eine nicht gestattete Weitergabe an Dritte erfolgt nicht. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Bereitstellung des DSAGNet verarbeitet werden, ist auf Grundlage der Erfüllung der in der Nutzungsvereinbarung geschuldeten Leistung, Art. 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Ausli-ferung der Website bzw. der Inhalte des DSAGNet an das genutzte Endgerät des Nutzers zu er-möglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung aller oben genannten Informationen ((1) – (9)) in Logfiles bzw. Protokolldateien erfolgt, um die Funktionsfähigkeit der Website sowie des DSAGNet sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website / des DSAGNet und zur Gewährleistung der erforderli-chen Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marke-tingzwecken findet nicht statt.

4. Dauer der Speicherung

Die IP-Adressen der Nutzer werden verfremdet, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist am Ende der jeweiligen Sitzung des Nutzers der Fall. Eine Zuordnung des aufrufenden Clients ist dann nicht mehr möglich. Die Speicherdauer der Logfiles zu den oben aufgeführten Zwecken beträgt längstens 8 Wochen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb einer Internetseite zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchsmöglichkeit.

VI. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Website sowie unser DSAGNet verwenden Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Endgerät des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach dem Schließen Ihres Browsers, wieder gelöscht (sogenannte „Session Cookies“). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen, sollten Sie dahin eingewilligt haben. Beim Aufruf unserer Website / unseres DSAGNet informieren wir die Nutzer durch einen Cookie-Banner (vgl. Abschnitt „X.5 Datenschutzeinstellungen mit Cookiebot“) über die Verwendung von Cookies (technisch notwendige Cookies, Präferenz-Cookies, Statistik-Cookies und Marketing-Cookies) und haben die datenschutzrechtlich erforderliche Einwilligung zum Setzen der Cookies, für die eine Einwilligung notwendig ist, technisch eingerichtet. Außer bei den technisch notwendi-gen Cookies ist für das Setzen von Cookies auf ihrem Endgerät immer eine Einwilligung im Vorfeld zu erteilen. Selbiges gilt auch für andere technische Maßnahmen, wie zum Beispiel der Einsatz eines Pixel auf unserer Website. Der Nutzer wird über den Infobanner auch auf diese Datenschut-zerklärung verwiesen. Im Folgenden geben wir Ihnen einen Überblick über den Zweck der eingesetzten Cookies sowie die jeweiligen Opt-out-Möglichkeiten. Darüber hinaus weisen wir Sie darauf hin, dass Sie jederzeit Ihre Cookie-Einstellungen anpassen und Ihre Einwilligung jederzeit für die Zukunft widerrufen können. Zudem finden Sie eine detaillierte Aufstellung aller Cookies inkl. Zweck, Anbieter und Gültigkeits-zeitraum in unserem Cookie-Banner.

(a) Technisch notwendige Cookies: Wir setzen Cookies ein, um unsere Website bzw. unser DSAGNet nutzerfreundlicher zu gestal-ten. Einige Elemente unserer Webseite / des DSAGNet erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Technisch notwendige, sog. essenzielle Cookies dienen dem reibungslosen Ablauf Ihres Besuches unserer Website sowie des DSAGNet. Dies umfasst zum Beispiel die Nutzung des DSAGNet als registrierter Nutzer, die Bereitstellung des Login-Bereichs, Sicherstellung der Seitennavigation oder die Speicherung Ihrer individuellen Cookie-Einstellungen für unsere Website. Diese Cookies sind für einen sichern Besuch des DSAGNet sowie unserer Website notwendig und können nicht abgeschaltet werden. Diese Cookies enthalten keine personenbezogenen Daten und dienen somit nicht der persönli-chen Identifizierung.

(b) Präferenz-Cookies: Wir setzen Cookies ein, um unsere Website personalisierter zu gestalten, indem wir Ihre Spracheinstellungen sowie Ihre Entscheidungen, die Sie bei der Nutzung unserer Website / des DSAGNet treffen, für Ihre kommenden Besuche auf Ihrem Endgerät zu speichern. Konkret speichern wir in den gesetzten Cookies Ihre individuellen Cookie-Einstellungen bei Cookiebot übergreifend über mehrere Webseiten. Diese Präferenz-Cookies enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung.

(c) Statistik-Cookies: Wir verwenden auf unserer Website bzw. dem DSAGNet darüber hinaus Cookies, die eine Ana-lyse des Surfverhaltens unserer Nutzer ermöglichen. Auf diese Weise können folgende Daten übermittelt werden: (1) Eingegebene Suchbegriffe (2) Häufigkeit von Seitenaufrufe (3) Inanspruchnahme von Website-Funktion (4) Besuchsdauer Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen ano-nymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespei-chert. Die Verwendung der Statistik-Cookies erfolgt zu dem Zweck, die Qualität unserer Website so-wie des DSAGNet und dessen Inhalte zu verbessern. Durch die Statistik-Cookies erfahren wir, wie das DSAGNet und unsere Website genutzt werden und können so unser Angebot stetig op-timieren. Für weitere Informationen zu den technischen Maßnahmen und Drittanbieter verwei-sen wir auf „IX. Websiteanalysedienste“.

(d) Marketing-Cookies: Zusätzlich werden durch den Einsatz von Anzeigen- und Marketing-Dienste Cookies von Drittanbietern gesetzt. Diese Cookies werden verwendet, um Werbung auf Drittseiten anzuzeigen, die für Sie aufgrund Ihrer Browserverhaltensweisen von Interesse sein könnten. Die Drittanbieter können zur Anzeigenschaltung die auf unserer Seite gesammelten Informationen mit bestehenden Informationen kombinieren, um Ihnen so personalisierte und interessensbezogene Anzeigen anzuzeigen. Darüber hinaus können Drittanbieter aufgrund der Verwendung verschiedenen Plugins auf unserer Website, sogenannte Third-Party-Cookies auf Ihrem Endgerät setzen. Wir setzen alle eingesetzten Plugins, bspw. zur Einbindung eines YouTube-Videos mit einer 2-Klick-Lösung um, d.h. dass die Drittanbieter erst Cookies setzen können bzw. Informationen über Ihren Be-such auf unserer Webseite erhalten, wenn Sie aktiv auf das jeweilige Plugin geklickt haben. Für die Beschreibung der Cookies, der Funktionsweise, dem Zweck sowie der Widerspruchs-möglichkeiten verweisen dafür auf die Ausführungen unter „X.2 Nutzung von YouTube“ und „X.4 Nutzung von Google Maps“.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies (vgl. (a)) ist Art. 6 Abs. 1 lit. f) DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Coo-kies zu statistischen oder marketingtechnischen Zwecken oder zu Speicherung der Präferenzen (vgl. (b) – (d)), ist auf Basis Ihrer erteilten Einwilligung über den Cookie-Banner Art. 6 Abs. 1 lit. a) DSGVO.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist es, die Nutzung unserer Websites bzw. des DSAGNet für Sie zu ermöglichen. Einige Funktionen auf unserer Website / im DSAGNet können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Für die Ausführungen zum Zweck sowie der Widerspruchsmöglichkeiten von Cookies zu statistischen oder marketingtechnischen Zwecken sowie zur Speicherung Ihrer Präferenzen (vgl. (b) – (d)) verweisen auf die Ausführungen unter „X. Plug-Ins und Tools“.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite über-mittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. Sie können Ihre über unseren Infobanner vorgenommenen Einstellungen für die Cookie-Nutzung jederzeit hier ändern: Cookie Einstellungen. Durch Ändern der Haken bei den gewünschten Clus-tern verhindern Sie, das technische Maßnahmen ausgeführt sowie Cookies gesetzt werden.

VII. Kommunikation & Veranstaltungen

VII.1 Verarbeitung von Mitglieds- und Vertragsdaten

1. Beschreibung und Umfang der Datenverarbeitung

Die DSAG ist ein Anwenderverband in der Form eines Vereins für Anwender von für SAP-Produkte und Leistungen (des Anbieter SAP SE, Walldorf) in der DACH-Region und bietet den organisatori-schen Rahmen für eine gemeinschaftliche Interessenvertretung der deutschsprachigen Anwender von SAP-Produkten und Dritten. Auf unserer Website ist die Beantragung einer Mitgliedschaft bei uns über ein bereitgestelltes Formular möglich. Im Rahmen der Beantragung der Mitgliedschaft verarbeiten wir personenbezogenen Daten des nennenden Vertreters sowie des Ansprechpartners beim Mitgliedsunternehmen. Wir verarbeiten personenbezogene Daten unserer Mitgliedsunternehmen und deren Vertreter und Beschäftigte nur, soweit dieses für Themen bzw. Fragen rund um die Mitgliedschaft erforderlich ist, bspw. Abrechnung der Mitgliedschaft. Ihre Daten bzw. die resultierende Korrespondenz mit uns werden ausschließlich von uns verarbei-tet. Zu Erfüllung unserer vertraglichen Verpflichtungen setzen wir Auftragsverarbeiter ein – wie in dieser Datenschutzerklärung bei der jeweiligen Verarbeitung beschrieben - die entsprechend den gesetzlichen Anforderungen verpflichtet sind. Eine Weitergabe der im Rahmen einer Mitgliedschaft erhobenen personenbezogenen Daten an Dritte erfolgt nicht.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, welche bei der Beantragung einer Mitgliedschaft sowie der Betreuung selbiger durch uns verarbeitet werden, erfolgt auf Grundlage der Erfüllung der nach unserer Satzung geschuldeten Leistung bzw. der Maßnahmen zur Begründung der Mitgliedschaft, Art. 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der durch das Mitgliedsunternehmen überlassenen personenbezogenen Daten, dient uns ausschließlich für die Bearbeitung von Anfragen oder zur Erfüllung der vertraglich geschuldeten Leistungen im Rahmen des Mitgliedvertrages bzw. unserer Satzung.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die im Rahmen einer Mitgliedschaft übermittelt wurden, ist dies dann der Fall, wenn die Mitgliedschaft gekündigt wurde. Die erhobenen Daten werden nach Beendigung der Mitgliedschaft gelöscht. Gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

VII.2 Allgemeine Kontaktanfragen

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website sowie im DSAGNet ist eine Kontaktaufnahme über eine bereitgestellte E-Mail-oder Fax-Adresse oder über eine bereitgestellte Telefonnummer möglich. Im Falle einer Kontaktaufnahme werden die übermittelten personenbezogenen Daten des Nutzers gespeichert. Der Um-fang der verarbeiteten personenbezogenen Daten sowie welches personenbezogene Datum im Einzelfall verarbeitet wird, kann je nach Kontaktaufnahme unterschiedlich sein. Dazu gehören ins-besondere die folgenden Daten: (1) Ihr Vor- und Nachname; (2) Ihr Unternehmen; (3) Ihre Adressangaben (Anschrift, PLZ, Ort); (4) Ihre Kommunikationsdaten (E-Mailadresse, Telefonnummer, Webseite); (5) resultierende Korrespondenz. Ihre Daten bzw. die resultierende Korrespondenz werden ausschließlich von uns verarbeitet. Es erfolgt darüber hinaus keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die vom Nutzer gestartete Konversation verwendet, um Sie telefonisch, per Post, per Fax oder E-Mail betreffend Ihrer Anfrage zu kontaktieren.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Kontaktaufnahme übermittelt werden, ist Art. 6 Abs. 1 lit. a) DSGVO. Zielt die Kontaktaufnahme durch den Nutzer auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO zu nennen.

3. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer uns freiwillig überlassenen personenbezogenen Daten, dient uns allein zur Bearbeitung der Kontaktaufnahme.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die im Rahmen der jeweiligen Kontaktaufnahme übermittelt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerrufs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerruf kann jederzeit über die Kontaktdaten unter I. und II. sowie unter der folgenden E-Mailadresse datenschutz@dsag.de erfolgen. Siehe dazu auch XI. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VII.3 Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Im DSAGNet bzw. auf unserer Website ist eine Beantragung eines E-Mail-Newsletter möglich. Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die erforderlichen und von Ihnen mitgeteilten Daten, um Ihnen unseren E-Mail-Newsletter gemäß Ihrer erteilten Einwilligung zuzu-senden. Wir versenden in regelmäßigen Abständen Newsletter, um Neuigkeiten, Angebote und Informationen zu verteilen. Wenn Sie sich für einen elektronischen Newsletter anmelden, verarbeiten wir insbesondere die folgenden Daten: (1) Ihre E-Mail-Adresse, (2) die Information, ob Sie in den Erhalt solcher Mitteilungen eingewilligt bzw. dagegen Widerspruch eingelegt haben inklusive Datums- und Uhrzeitangabe. Sofern Sie sich für den Newsletter registriert haben, erhebt, verarbeitet und nutzt DSAG die von Ihnen überlassenen Daten ausschließlich für den Versand des Newsletters. Für die technische Umsetzung des Versands, werden Ihre personenbezogenen Daten an den Dienst der Firma Episerver GmbH, Wallstraße 16, 10179 Berlin, Deutschland (im Folgenden „Episerver“) übermittelt, welche die überlassenen Daten unter Einhaltung der erforderlichen Maßnahmen zur Datensicherheit als Auftragnehmer im Sinne von Art. 28 DSGVO für uns verarbeitet. Das Auftragsverhältnis wurde vereinbart. Die Daten werden von Episerver ausschließlich für den Versand des Newsletters, unserer System-E-Mails sowie für die Erfolgsauswertung des Newsletters verwendet. Weitere Informationen zu Episerver finden Sie auf der Webseite: https://www.episerver.com/de. Mehr Informationen zum Umgang mit personenbezogenen Daten von Episerver finden Sie unter: https://www.episerver.com/de/legal/datenschutz. Die Anmeldung zum E-Mail-Newsletter erfolgt über ein systemseitig eingerichtetes double-opt-In-Verfahren. Das heißt, dass Sie nach der Angabe Ihrer Daten eine E-Mail mit einem Bestätigungs-link erhalten. Diese Bestätigungsemail dient der Autorisierung des Empfangs des Newsletters durch den Inhaber der angegebenen E-Mail-Adresse. Nur nach erfolgter Bestätigung wird die E-Mail-Adresse in den Verteiler aufgenommen. Gespeichert werden: Anmeldedaten, Anmelde-, Bestätigungs-, Abmeldezeitpunkt, IP-Adresse sowie Änderungen der gespeicherten Daten. Die Erhebung dieser Daten ist erforderlich, um einen Missbrauch der E-Mail-Adresse der betroffenen Per-sonen nachvollziehen zu können und zur Absicherung des für die Verarbeitung des Verantwortlichen. Um das Angebot über den Newsletter weiter zu verbessern, werden Daten über die Nutzung der Empfänger durch Episerver erhoben und statistisch aufbereitet. Im Rahmen der Erfolgsauswertung werden der Status des Erhalts der E-Mail, über einen Zähllink die Anzahl der angeklickten Links im Newsletter sowie Informationen zum Endgerät des Newsletterabonnenten verarbeitet. Die Auswer-tungen werden uns von Episerver anonymisiert zur Verfügung gestellt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge der Einwilligung für die Zusendung des Newsletters übermittelt werden sowie für die vorübergehende Speicherung der Daten für die Erfolgsauswertung, ist Art. 6 Abs. 1 lit. a) DSGVO. Wir haben ein Interesse an der Direktwerbung und der Erfolgsauswertung Ihrer Reaktion auf die Inhalte des Newsletters, um uns erfolgreich im Markt behaupten zu können.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten durch uns sowie unserem Dienstleister Episerver dient uns allein zur Verarbeitung und zum Versand eines Newsletters sowie zur Auswertung des Erfolges eines jeweiligen Newsletters. Anonymisierte Statistiken über Ihre Verwendung und Reak-tion auf unseren Newsletter helfen uns unsere Angebote besser auf die Interessen unserer Abon-nenten auszurichten. Hieran liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4. Dauer der Speicherung

Ihre Daten werden auf Servern von Episerver ausschließlich in Deutschland gespeichert. Episerver verwendet diese Informationen ausschließlich zum Versand und zur Auswertung der Newsletter Nutzung in unserem Auftrag. Eine eigenständige Nutzung der Daten durch Episerver, etwa zur Kontaktaufnahme, sowie eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die von Ihnen uns zum Zweck der Beantragung und des Versands des Newsletters übergeben wurden, ist dies dann der Fall, wenn die Ein-willigung zur Verarbeitung widerrufen ist. Nach Abbestellung des Newsletters werden alle hinter-legten Daten gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten für den Bezug des Newsletters zu widerrufen. Die Abmeldung vom Newsletter ist jederzeit über Ihr Profil im DSAGNet möglich. Sie kann zusätzlich über eine Nachricht per E-Mail (datenschutz@dsag.de) an uns oder über einen dafür vorgesehenen Abmelde-Link im Newsletter erfolgen.

VII.4 Anmeldung und Teilnahme an Veranstaltungen

1. Beschreibung und Umfang der Datenverarbeitung

Im DSAGNet, auf unserer Website sowie auf ausgewählten Formularen von DSAG haben Sie die Möglichkeit sich zu einer unseren Veranstaltungen (wie z.B. Kundenveranstaltungen, Seminare, Kongresse, Fortbildungen, Jahreskongress – nachfolgend zusammen „Veranstaltungen“) anzumelden. Wir erheben und verarbeiten personenbezogene Daten, wenn Sie darüber hinaus an unseren Veranstaltungen teilnehmen. Der Umfang der verarbeiteten personenbezogenen Daten sowie welches personenbezogene Datum im Einzelfall verarbeitet wird, kann je nach Veranstaltung unter-schiedlich sein. Dazu gehören insbesondere die folgenden Daten: (1) Ihr Vor- und Nachname; (2) Ihre Kontaktangaben (E-Mailadresse, Telefonnummer); (3) das Mitgliedsunternehmen (inkl. Adresse für die Abrechnung der Veranstaltung) oder Ihr Unternehmen im Fall einer einmaligen Anmeldung; (4) die Tatsache der Teilnahme; (5) das Ergebnis der Teilnahme; (6) ggf. Korrespondenz über die Veranstaltung. Weitere Angaben dazu finden Sie in den Teilnahmebedingungen der jeweiligen Veranstaltung. Auch wird bei jeder Veranstaltung transparent gemacht, welche personenbezogenen Daten von den Teilnehmern verarbeitet werden.

2. Rechtsgrundlage und Zweck für die Datenverarbeitung

Wenn Sie an einer Veranstaltung teilnehmen, willigen Sie darin ein, dass wir Ihre überlassenen Daten ausschließlich zur Durchführung der Veranstaltung verarbeiten (Art. 6 Abs. 1 lit. a) DSGVO). Wir verarbeiten Ihre Daten im Zusammenhang mit einer konkreten Veranstaltung, um diese erfolg-reich durchführen zu können (Art. 6 Abs. 1 lit. b) DSGVO). Die Teilnahme an solchen Veranstaltungen ist freiwillig, jedoch nicht möglich ohne die Verarbeitung von personenbezogenen Daten.

3. Dauer der Speicherung

Die Daten werden systemseitig gelöscht und die eingesetzten Formulare vernichtet, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezoge-nen Daten, die uns für die Veranstaltung zur Verfügung gestellt wurden, ist dies dann der Fall, wenn die jeweilige Veranstaltung beendet ist und im Einzelfall gesetzliche Aufbewahrungsfristen abgelaufen sind. Soweit keine gesetzliche Verpflichtung zur vorübergehenden Speicherung von Daten besteht oder explizit von Ihnen darin eingewilligt wurde, werden nach der Beendigung der Teilnahmephase alle im Zusammenhang mit der Veranstaltung gespeicherten persönlichen Daten vernichtet.

4. Widerrufs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezoge-nen Daten zu widerrufen. Für den Fall des Widerrufs seiner Daten im Rahmen der Teilnahme an einer Veranstaltung hat der Widerruf die Wirkung einer Beendigung des eingegangenen Leistungs-verhältnisses. Nimmt der Nutzer per E-Mail mit uns auf, so kann er der Speicherung seiner perso-nenbezogenen Daten jederzeit widersprechen. Der Widerruf kann jederzeit über die Kontaktdaten im Impressum, sowie unter der folgenden E-Mailadresse datenschutz@dsag.de erfolgen. Alle personenbezogenen Daten, die im Zuge der Ver-anstaltung gespeichert wurden, werden in diesem Fall gelöscht.

VII.5 Kommentieren und Teilen von Beiträgen

1. Beschreibung, Zweck und Umfang der Datenverarbeitung

Auf unserer Website bieten wir unseren Besuchern innerhalb unseres News Beiträge zu bewerten (Auswahl von 1 – 5 Sternen) sowie unsere Beiträge bzw. Artikel auf Social-Media-Plattformen zu empfehlen / teilen. Registrierten und eingeloggten Nutzer bieten wir darüber hinaus an Beiträge zu kommentieren. Wir nutzen die Funktionen, um mit unseren Besuchern der Website und registrierten Nutzern zu kommunizieren bzw. unseren registrierten Nutzern eine Plattform zur Kommunikation zu bieten sowie eine Möglichkeit anzubieten, um sich über unsere Beiträge auszutauschen. Bei der Nutzung der Funktionen zur Bewertung einzelner Beiträge werden von uns keine personen-bezogenen Daten verarbeitet. Lediglich die Anzahl der Bewertungen sowie die durchschnittliche Bewertung eines Beitrags werden den Besuchern der Website sowie unseren registrierten Nutzern aggregiert angezeigt. Durch die Nutzung unserer Kommentarfunktion verarbeiten wir die folgenden personenbezogenen Daten unserer registrierten Nutzer: (1) Ihren Namen; (2) Ihren Kommentar. Nach dem Absenden Ihres Kommentars wird dieser zusammen mit Ihrem Namen auf unserer Website angezeigt. Eine Änderung oder Löschung des Kommentars ist nur über die DSAG möglich. Wir bieten Ihnen im Blog darüber hinaus die Möglichkeit einzelne Beiträge auf den sozialen Netz-werken facebook.com, das von Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, USA betrieben wird (im Folgenden „Facebook“) betrieben wird, LinkedIn, das von der LinkedIn Ire-land Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (im Folgenden „LinkedIn“), twitter.com, das von Twitter, Inc. 1355 Market St, Suite 900, San Francisco, CA 94103 (im Folgen-den „Twitter“) betrieben wird, Xing, das von der New Work SE, Dammtorstraße 30, 20354 Ham-burg (im Folgenden „Xing“) betrieben wird und WhatsApp, das von der WhatsApp Inc., 1601 Willow Road, Menlo Park, California 94025, USA (im Folgenden „WhatsApp“) betrieben wird, zu teilen und Ihren Freunden und Abonnenten zur Verfügung zu stellen. Darüber hinaus ist der Download des Artikels möglich. Die Social Media-Anbieter erkennen Sie jeweils über die Anfangsbuchstaben oder dem Logo. Nur wenn Sie auf das markierte Feld klicken, leiten wir Sie auf das ausgewählte soziale Netzwerk wei-ter und das soziale Netzwerk erhält die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Wir weisen Sie darauf hin, dass durch den reinen Besuch unserer Website keinerlei Daten an die Betreiber der sozialen Netzwerke übermittelt werden. Wir haben jedoch keinen Einfluss auf den Umfang der Daten, die Facebook, LinkedIn, WhatsApp, Xing und Twitter während des Share-Prozesses erhebt und empfehlen Ihnen daher vor dem Teilen des Blogbeitrags die Nutzungsbedin-gungen sowie Datenschutzerklärung der Social Media-Anbieters anzusehen. Weitere Informationen zur Datenverarbeitung der Social Media-Kanäle finden Sie in den jeweiligen Datenschutzhinweisen von Facebook unter https://www.facebook.com/policy.php, von LinkedIn unter https://www.linkedin.com/legal/privacy-policy?_l=de_DE, von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea, von Xing unter https://privacy.xing.com/de-datenschutzerklaerung und von Twitter unter https://twitter.com/privacy.

2. Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dient dem oben genannten Zweck und erfolgt nach Art. 6 Abs. 1 lit. a) DSGVO auf Grundlage Ihrer freiwilligen Abgabe Ihres Kommentars zum jeweiligen Beitrag.

3. Dauer der Speicherung

Nach dem Absenden Ihres Kommentars wird dieser in unserem Backend der Website gespeichert und zusammen mit Ihrem Namen unter dem Beitrag veröffentlicht. Wir speichern Ihre angegebenen Daten bis zu Ihrem Widerruf, bzw. solange der relevante Blogbeitrag auf der Seite zur Verfügung steht, auf unserem Webserver.

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Der Widerruf kann jederzeit über die Kontaktdaten unter I. sowie unter der folgenden E-Mailadresse datenschutz@dsag.de erfolgen. Siehe dazu auch XI. Alle personenbezogenen Daten, die im Zuge des Kommentars gespeichert wurden, werden in diesem Fall gelöscht.

VII.6 Jobs und Bewerbungen

1. Beschreibung, Zweck und Umfang der Datenverarbeitung

Wenn Sie sich bei uns bewerben, werden Ihre uns überlassenen Bewerbungsdaten (bspw. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Lebenslauf, Zeugnisse sowie etwaige Aufzeichnungen im Rahmen des Bewerbungsprozesses) ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens verarbeitet, soweit dies für die Entscheidung eines Beschäftigungsverhältnisses notwendig ist. Im Rahmen des Bewerbungsprozesses sind Ihre Bewerbungs-daten nur den Personalverantwortlichen bzw. dem disziplinarisch zuständigen Mitarbeiter zugäng-lich. Ihre Daten werden nicht an Dritte weitergegeben.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage ist basierend auf Ihrer freiwilligen Zusendung einer Bewerbung Art. 6 Abs. 1 lit. a) und b) DSGVO i.V.m. § 26 Abs. 1 S. 1 BDSG.

3. Dauer der Speicherung

Wir speichern Ihre Daten, solange dies zur Erreichung des jeweiligen Speicherzwecks erforderlich ist, d.h. bis das jeweilige Bewerbungsverfahren abgeschlossen ist. Die Löschung der von Ihnen übermittelten Daten erfolgt bei Zurückweisung Ihrer Bewerbung grundsätzlich nach sechs Mona-ten. Dies gilt nicht, wenn Sie einer längeren Speicherung nach Art. 6 Abs. 1 lit. a) DSGVO ausdrücklich und schriftlich zugestimmt haben.

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Bewerber hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Der Widerruf kann jederzeit über die Kontaktdaten unter I. sowie unter der folgenden E-Mailadresse datenschutz@dsag.de erfolgen. Siehe dazu auch XI. Alle personen-bezogenen Daten, die im Zuge Ihrer Bewerbung gespeichert wurden, werden in diesem Fall ge-löscht.

VIII. Nutzung des DSAGNet

1. Beschreibung und Umfang der Datenverarbeitung

Die DSAG bietet ihren Mitgliedsunternehmen das Portal DSAGNet an, um ihren Beschäftigten bzw. Vertretern (im Folgenden gemeinsam „Nutzer“) der Mitgliedsunternehmen innerhalb eines geschützten Bereich eine Möglichkeit zum gemeinsamen Informationsaustausch in Gremien und Netzwerken, Anmeldemöglichkeiten zu Veranstaltungen sowie Einstellungen zu den Abonnements des Mitgliedermagazins und der Newslettern anzubieten. Zudem bietet die DSAG den registrierten Nutzern alle Funktionen der Website nutzen zu können, u.a. die Kommentarfunktion (vgl. Abschnitt VII.5 Kommentieren und Teilen von Beiträgen). Geschützt bedeutet, dass nur ein bestimmter Benutzerkreis, aufgrund der erfolgreichen Registrierung auf diesen Bereich zugreifen kann und dieser über die notwendig eingerichteten technischen Maßnahmen, vor dem Zugriff unbefugter Dritter, d.h. nicht registrierten Nutzer des DSAGNet, geschützt ist. Ihre Registrierung ist hierbei für die Nutzung bestimmter Inhalte und Leistungen inner-halb unseres geschützten Bereichs erforderlich. Wir verarbeiten für die Leistungserbringungen innerhalb des geschützten Bereichs die von Ihnen im Rahmen der Registrierung überlassenen Daten, um für Sie ein Profil im DSAGNet zu erstellen und die technischen Voraussetzungen für die Anmeldung zu ermöglichen. Die Profilerstellung dient dazu, eine Registrierung und damit eine Nutzung aller Funktionen des DSAGNet einzurichten. a) Registrierung Für die Nutzung des DSAGNet ist eine einmalige Registrierung unter Angabe Ihrer beruflichen E-Mail-Adresse notwendig. Sofern Sie sich registriert haben, erhebt, verarbeitet und nutzt die DSAG die von Ihnen überlassenen Daten ausschließlich für die Bereitstellung des DSAGNet sowie der Bereitstellung der Leistungen im DSAGNet. Die Profilanlage im DSAGNet erfolgt in zwei Stufen: • Sie erhalten im Anschluss an Ihre Registrierung eine Benachrichtigung in Ihrem verwendeten Browser, welche auf den Versand einer Bestätigungs-E-Mail hinweist. Die Anmeldung zum DSAGNet erfolgt über ein systemseitig eingerichtetes double-opt-In-Verfahren. Das heißt, dass Sie nach der Angabe Ihrer Daten eine E-Mail mit einem Bestätigungslink an die hinterlassene E-Mail-Adresse erhalten. Diese Bestätigungs-E-Mail dient der Autorisierung der E-Mail-Adresse durch den Inhaber der angegebenen E-Mail-Adresse. Nur nach erfolgter Bestätigung können Sie Ihr gewünschtes Passwort angeben; hierzu werden Sie mit der Bestätigung Ihrer E-Mail-Adresse auf eine Einga-beseite weitergeleitet. Anschließend wird Ihr Profil angelegt und auf dem Server von Linkando (vgl. Abschnitt V. Bereitstellung der Website / des DSAGNet und Erstellung von Logfiles / Protokolldateien). • Nach erfolgreicher Registrierung verfügt der Nutzer über einen Gast-Account, mit welchem die grundlegenden Funktionen und Inhalte des DSAGNet betrachtet, jedoch keine davon in Anspruch genommen oder benutzt werden können. Für einen vollständigen Account ist die Verifikation und Freischaltung durch das jeweilige Mitgliedsunternehmen bzw. den Firmenverwalter seines Mitgliedsunternehmens erforderlich. Wird die Zugehörigkeit eines Nutzers zu einem Mitgliedsunternehmen nicht verifiziert und er-folgt keine Freischaltung, wird die DSAG-Mitgliederverwaltung den Account des Nut-zers binnen 30 Tagen automatisch deaktivieren. Der Versand sämtlicher System-E-Mails im DSAGNet erfolgt über unseren Dienstleister Episerver (vgl. Abschnitt VII.3 Newsletter). Nach vollständiger Registrierung stehen den Nutzern alle Funktionen des DSAGNet (u.a. Kommentieren und Versenden von Nachrichten, Benutzung des Chats, Anmeldung zu Veranstaltungen und anderen Events, Suchfunktion, einschließlich einer automatisierten Suchfunktion mit regelmäßiger Benachrichtigung, Mitarbeit in Gremien) zur Verfügung. b) Login Wenn Sie sich im Anschluss mit Ihren Zugangsdaten gegenüber dem DSAGNet oder unserer Website authentifizieren ist es erforderlich, dass wir die von Ihnen angegebenen Daten zur Verifizierung verarbeiten. Eine Speicherung der Daten findet nicht statt. Im Rahmen dieser Authentifizierung werden folgende Daten verarbeitet: (1) E-Mail-Adresse (2) Passwort für den Zugang Eingeloggt können Sie im Anschluss alle Funktionen unserer Website sowie des DSAGNet nutzen. c) Profilverwaltung und Nutzung des DSAGNet Für die Registrierung zur Nutzung des DSAGNet ist die Angabe Ihrer E-Mail-Adresse notwendig. Setzt sich die E-Mail-Adresse aus Vor- und Nachnamen zusammen, so werden diese An-gaben automatisch im Profil hinterlegt. Ihr Vor- und Nachname kann jedoch jederzeit in den Profileinstellungen angepasst werden, auch eine Angabe eines Pseudonyms ist möglich. Der Nutzer kann in der Profilverwaltung jederzeit seine individuellen Privatsphäre-Einstellungen einstellen sowie seine Profilinformationen ergänzen und berichtigen. Neben den im Rahmen der Registrierung erforderlichen personenbezogenen Daten können Sie als Nutzer jederzeit zusätzliche freiwillige Angaben (u.a. Unternehmen, Adresse, Interessen, weitere E-Mailadressen (u.a. Private), Telefonnummer, Profilbild) in Ihrem Profil transparent machen, die es anderen DSAGNet-Nutzern ermöglichen, Sie besser kennen zu lernen und sich mit Ihnen zu vernetzen. In den Privatsphäre-Einstellungen bietet das DSAGNet dem Nutzer die Möglichkeit die Sicht-barkeit der Pflichtangaben gegenüber den weiteren DSAGNet-Nutzern einzustellen. Freiwillige Felder werden allen Nutzern angezeigt; können aber jederzeit mit der Wirkung für die Zukunft widerrufen werden, indem die betreffenden Angaben im Profil gelöscht werden. Zusätzlich kann jeder Nutzer über die Profileinstellungen die Beantragung und Einstellung von Newsletter (vgl. Abschnitt VII.3 Newsletter) vornehmen bzw. die Einstellungen der System-E-Mails betreffend erhaltene private Nachrichten, Diskussionsbeiträge oder abonnierte Blogbeiträge anpassen. Zusätzlich kann eine weitere E-Mail-Adresse für die Zusendung der System-E-Mail-Benachrichtigungen angelegt werden.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Rahmen der Bereitstellung und Nutzung des DSAGNet erhoben und durch uns verarbeitet werden, erfolgt zur Erfüllung der nach der geschlossenen Nutzungsvereinbarung geschuldeten Leistung, Art. 6 Abs. 1 lit. b) DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten durch uns dient zur Einrichtung und Bereitstellung Ihres Benutzerprofils sowie der Bereitstellung der Funktionen unseres DSAGNet entsprechend den gültigen Nutzungsbedingungen.

4. Dauer der Speicherung und Beseitigungsmöglichkeit

Sämtliche erhobenen Daten werden auf Servern unseres Dienstleisters Linkando in Deutschland gespeichert. Das Passwort wird in einem geschützten Bereich gespeichert und vor der Speicherung mit einem kryptografischen Verfahren gesichert. Wenn Sie uns Ihre personenbezogenen Daten, insbesondere die für die Einrichtung Ihres Profils notwendigen Daten nicht zur Verfügung stellen, werden wir Ihnen diesen Service bzw. die Funktionen des DSAGNet nicht anbieten können. Der Nutzer hat jederzeit die Möglichkeit sein Profil über die in seiner Profilverwaltung entsprechen-de Funktion zu löschen. Alternativ besteht die Möglichkeit über die Kontaktdaten unter Ziffer I und II bzw. beim Firmenverwalter des zuständigen Mitgliedsunternehmens die Löschung des zugeordneten Benutzerprofils zu beantragen. Es erfolgt unverzüglich eine automatische Sperrung des Zugangs zum DSAGNet durch unser System. Erfolgt eine Mitteilung über das Ausscheiden des Nutzers aus dem Mitgliedsunternehmen durch den Firmenverwalter des Mitgliedsunternehmen wird die DSAG-Mitgliederverwaltung den Zugang des Nutzers ebenfalls unverzüglich sperren. Kündigt ein Mitgliedsunternehmen eine Mitgliedschaft so werden alle zugeordneten Nutzer des Mitgliedsunternehmens unverzüglich gesperrt und durch die DSAG-Mitgliederverwaltung zur Löschung vorgemerkt. Die Sperrung des Profils erfolgt für 180 Tage und führt dazu, dass der zugehörige Nutzer sich nicht mehr einloggen kann. Nach Ablauf Sperrfrist werden sämtliche personenbezogenen Daten des Nutzers gelöscht bzw. zugehörige Beiträge im DSAGNet anonymisiert. Eine Rückführung der Beiträge auf einen einzelnen Nutzer ist dann nicht mehr möglich.

IX. Websiteanalysedienste

IX.1 Google Analytics

1. Beschreibung und Umfang der Datenverarbeitung

Auf unsere Webseite bzw. DSAGNet haben wir mittels Google Tag Manager Funktionen des Webanalysedienstes Google Analytics der Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA („Google“) eingebunden. Google Analytics verwendet so genannte "Cookies" oder „Third-Party-Cookies“. Das sind Textdateien, die auf Ihrem Computer oder Ihrem verwendeten Endgerät (Tablet, Smartphone etc.) gespeichert werden und die eine Analyse Ihrer Nutzung unserer Website ermöglichen (siehe VI. Verwendung von Cookies). Über die in den Websiteanalysedienste bereitgestellten Funktionen ist es Google möglich, Daten, Sitzungen und Interaktionen über mehrere Geräte hinweg einer anonymisierten User-ID zuzuordnen und so die Aktivitäten eines anonymisierten Nutzers geräteübergreifend zu analysieren. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden auch an Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Aufgrund der Aktivierung der IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google innerhalb von Mitgliedsstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung gekürzt, um eine direkte Personenbeziehbarkeit auszuschließen. Außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist die IP-Anonymisierung systemseitig durch Google nicht eingerichtet. Sie können der Erhebung, Speicherung und Nutzung von Informationen durch Google jederzeit mit Wirkung für die Zukunft durch Installation des von Google zur Verfügung gestellten Deaktivierungs-Add-ons widersprechen. Wir haben mit Google die datenschutzrechtlich erforderliche Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum i.s.d. Artikel 28 DSGVO mit EU-Standardvertragsklauseln) ab-geschlossen, in der sich Google dazu verpflichtet, die Daten unserer Nutzer zu schützen und gemäß den geltenden Datenschutzbestimmungen ausschließlich in unserem Auftrag zu verarbeiten. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie beispielsweise in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Coo-kies zu statistischen Zwecken ist auf Basis Ihrer diesbezüglichen Einwilligung über die Cookie-Einstellungen bzw. unserem Cookie-Banner Art. 6 Abs. 1 lit. a) DSGVO. Die durch den Einsatz von Google Analytics erhaltenen Informationen werden insbesondere verwendet, um die Verwendung unserer Website / unseres DSAGNet besser zu verstehen und dessen Inhalt, dessen Funktionalität und die Auffindbarkeit zu verbessern. Wir als Betreiber der Website / des DSAGNet haben ein Interesse an der Analyse Ihres Nutzerverhaltens, um sowohl unser Ange-bot, als auch deren Leistung zu verbessern. Die genannten Verarbeitungszwecke liegen in unse-rem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO), sollten aufgrund Ihrer Einwilligung anonymisierte Infos an Google geleitet werden dürfen.

3. Dauer der Speicherung

Sitzungen werden nach Ablauf von 30 Minuten ohne Aktivität und Kampagnen nach sechs Monaten beendet. Das Zeitlimit für Kampagnen kann maximal zwei Jahre betragen.

4. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Erhebung, Speicherung und Nutzung von Informationen durch Google jederzeit mit Wirkung für die Zukunft über die folgenden Wege widersprechen:

a) Sie können durch Installation des von Google zur Verfügung gestellten Deaktivierungs-Add-ons widersprechen. Weitere Informationen hierzu finden Sie unter https://tools.google.com/dlpage/gaoptout?hl=de.

b) Alternativ können Sie die Speicherung der von Google gesetzten Cookies durch eine ent-sprechende Einstellung Ihrer Browser-Software verhindern.

c) Sie können jederzeit Ihre Einwilligung in die Erfassung Ihrer Daten durch Google Analytics widerrufen, indem Sie in unseren Cookie Einstellungen den Haken unter Cluster „Statisti-ken“ deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie im Fall der Deaktivierung bzw. des Opt-Outs gegebe-nenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen können. X. Plug-Ins & Tools Wir nutzen auf unserer Website Erweiterungen, Plug-Ins und Angebote von Drittanbietern zur ein-heitlichen Darstellung der Website sowie zur Ausspielung von Social-Media-Inhalten. Dabei werden häufig personenbezogene Daten an die Drittanbieter weitergegeben oder automatisiert übermittelt. Im Folgenden werden Art, Umfang und Zweck dieser Verarbeitung von personenbezogenen Daten aufgelistet und erläutert: X.1 Verwendung von Web Fonts Diese Website sowie das DSAGNet nutzt zur einheitlichen Darstellung von Schriftarten so genann-te Web Fonts, die von Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (im Folgenden „Google Web Fonts“) bzw. Fonticons Inc., 6 Porter Road Apartment 3R, Cambridge, MA 02140, USA (im Folgenden „Fonts Awesome“) bereitgestellt werden. Alle auf der Website und im DSAGNet verwendeten Fonts sind lokal eingebunden, sodass kein Austausch bzw. keine Da-tenverarbeitung von personenbezogenen Daten (bspw. Ihrer IP-Adresse) zwischen Ihrem Browser und Google / Fonticons erfolgt. X.2 Nutzung von YouTube 1. Beschreibung und Umfang der Datenverarbeitung Zur Einbindung von Videos verwenden wir auf unserer Website / im DSAGNet ein Plug-In des An-bieters YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (im Folgenden „YouTube“). Der Inhalt des Plug-In wird direkt von YouTube an Ihren Browser durch eine Verbindung zu den YouTube-Servern übermittelt und von diesem in die Webseite eingebunden. Dadurch wird Ihr Be-such auf der Webseite zusammen mit Ihrer IP-Adresse an YouTube übermittelt. Sollten Sie bei YouTube mit Ihrem Benutzerkonto eingeloggt sein, kann YouTube durch die Nut-zung des Plug-In die erlangten Informationen Ihrem jeweiligen Account zuordnen. In diesem Fall werden die Informationen an Ihr persönliches Benutzerkonto bei YouTube übermittelt und dort von YouTube gespeichert. Dabei werden Cookies (vgl. Abschnitt „V. Verwendung von Cookies“) von den folgenden Anbietern gesetzt: (1) Doubleclick.net (2) Google.com (3) Youtube.com Eine detaillierte Aufzählung der von Google bzw. YouTube gesetzten Cookies inkl. Zweck und Gültigkeitsdauer finden Sie in unserem Info-Banner unter „Marketing“ bzw. unter Abschnitt „VI. Verwendung von Cookies“. Wir setzen die Einbindung des Plug-Ins mit einer sogenannten 2-Klick-Lösung um, d.h. dass YouTube erst Cookies setzen kann bzw. Informationen über Ihren Besuch auf unserer Webseite erhält, wenn Sie aktiv auf das jeweilige Plug-In zum Abspielen des jeweiligen Videos geklickt ha-ben. Durch den reinen Besuch unserer Website werden so keine Daten an YouTube übertragen. Wir haben weder Einfluss auf die von YouTube erhobenen Daten und Datenverarbeitungsvorgänge, noch ist der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen und der Speicherort bekannt. Auch zur Löschung der erhobenen Daten durch YouTube liegen keine Informationen vor. Weiterführende Informationen zu Zweck und Umfang der Datenverarbeitung, sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Nutzungs- und Datenschutzbestimmungen von YouTube: https://www.youtube.com/t/terms https://policies.google.com/privacy?hl=de&gl=de 2. Zweck und Rechtsgrundlage für die Datenverarbeitung Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist auf Basis Ihrer diesbezüg-lichen Einwilligung durch die freiwillige Nutzung bzw. Klick auf die zur Verfügung gestellten Plug-In-Inhalte Art. 6 Abs. 1 lit. a) DSGVO. Darüber hinaus liegen die genannten Verarbeitungszwecke in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO). Es ist für die verantwortliche Stelle wichtig, die Website und das DSAGNet attraktiv zu gestalten und die Interaktion mit den Besuchern und registrierten Nutzern mit Hilfe des Plug-Ins zu steigern. 3. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit Sie können der Erhebung, Speicherung und Nutzung von Informationen durch YouTube jederzeit mit Wirkung für die Zukunft über die folgenden Wege widersprechen:

a) Ihnen steht nach europäischem und deutschem Recht ein Widerspruchsrecht gegen die Bildung der Nutzerprofile beziehungsweise der Zuordnung zu, wobei Sie sich zur Ausübung dessen an den Plug-In-Anbieter beziehungsweise direkt an YouTube wenden müssen.

b) Zusätzlich weisen wir daraufhin, dass Sie diese Zuordnung verhindern können, indem Sie sich vor dem Besuch der Website von Ihrem YouTube-Profil abmelden und die von YouTu-be genützten Cookies löschen. Alternativ können Sie die Speicherung der von YouTube gesetzten Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

c) Sie können jederzeit Ihre Einwilligung in die Erfassung Ihrer Daten durch YouTube widerrufen, indem Sie in unseren Cookie Einstellungen den Haken unter Cluster „Marketing“ deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie im Fall der Deaktivierung bzw. des Opt-Outs gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen können.

X.3 Verwendung von Google reCAPTCHA

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bzw. bei der Registrierung und Login zu unserem DSAGNet setzen wir Google reCAPTCHA zur Überprüfung und Vermeidung von Interaktionen auf unserer Internetseite durch automatisierte Zugriffe, bspw. durch sog. Bots, ein. Es handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt. Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus Sie die sog. reCAPTCHA-Eingabebox verwenden. Neben Ihrer IP-Adresse werden womöglich noch weitere Informationen durch Google erfasst, die für das Ange-bot und die Gewährleistung dieses Dienstes notwendig sind. Verantwortlich für die Datenverarbeitung ist Google. Google bietet hierfür unter https://policies.google.com/privacy weitergehende Informationen zu dem allgemeinen Umgang mit Ihren Nutzerdaten an.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für den Einsatz von Google reCAPTCHA ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam o.ä. und dient damit auch der Sicherheit eines Besuchers unserer Webseite.

3. Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Erhebung, Speicherung und Nutzung von Informationen durch Google jederzeit mit Wirkung für die Zukunft über den Opt-Out-Link https://adssettings.google.com/authenticated widersprechen bzw. Sie sich von dem Google-Dienst abmelden.

X.4 Nutzung von Google Maps

1. Beschreibung und Umfang der Datenverarbeitung

Das DSAGNet und unsere Website verwendet die Funktionen der Google Maps API, der Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA (im Folgenden „Google“), um geographische Informationen über Veranstaltungsorte oder DSAG-Mitgliedsunternehmen den DSAGNet-Nutzer und Webseitenbesucher interaktiv anzuzeigen. Durch den Einsatz von Google Maps und Ihren Besuch unserer Website, auf der das Plugin Google Maps eingesetzt wird, werden in der Regel Daten erhoben, verarbeitet und gespeichert. Durch den Aufruf der Google Maps-Komponente auf unserer Website / im DSAGNet, speichert Google selbständig Cookies (vgl. Abschnitt „VI. Verwendung von Cookies“) über Ihren Browser auf Ihrem Rechner oder mobilen Endgerät. Zusätzlich kann Google Ihre IP-Adresse sowie unsere Website, als Ausgangspunkt Ihrer Google Maps Anfrage, speichern und auswerten. Für nähere Informationen zu der Verarbeitung von Daten durch Google verweisen wir auf die Datenschutzhin-weise von Google. Eine detaillierte Aufzählung der von Google gesetzten Cookies inkl. Zweck und Gültigkeitsdauer finden Sie in unserem Info-Banner unter „Marketing“ bzw. unter Abschnitt „VI. Verwendung von Cookies“. Um einen eigenmächtigen und unkontrollierten Datenfluss ab dem Zeitpunkt Ihres Besuchs unseres Internetauftritts zu vermeiden, setzen wir die Einbindung des Plugins mit einer sogenannten 2-Klick-Lösung um, d.h. dass Google Maps erst Cookies setzen darf bzw. Informationen über Ihren Besuch auf unserer Webseite erhält, wenn Sie aktiv auf das Plugin zum Anzeigen der Karte ge-klickt haben. Durch den Besuch unserer DSAGNet ohne Bestätigung Ihrerseits im Wege der 2-Klick-Lösung werden keine Daten an Google übermittelt. Weitere Informationen und die geltenden Datenschutzbestimmungen des Betreibers finden Sie unter https://www.google.com/intl/de_de/help/terms_maps.html.

2. Zweck und Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist auf Basis Ihrer diesbezüg-lichen Einwilligung durch die freiwillige Nutzung bzw. Klick auf die zur Verfügung gestellten Plugin-Inhalte Art. 6 Abs. 1 lit. a) DSGVO. Darüber hinaus liegen die genannten Verarbeitungszwecke in unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f) DSGVO). Es ist für die verantwortliche Stelle wichtig, die Website attraktiv zu gestalten und die Interaktion mit den Besuchern und Nutzern des DSAGNet mit Hilfe des Plugins zu steigern. Durch die Verwendung von Google Maps wird die Funktionalität von DSAGNet verbessert.

4. Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Erhebung, Speicherung und Nutzung von Informationen durch Google jederzeit mit Wirkung für die Zukunft über die folgenden Wege widersprechen:

a) Ihnen steht nach europäischem und deutschem Recht ein Widerspruchsrecht gegen die Bildung der Nutzerprofile beziehungsweise der Zuordnung zu, wobei Sie sich zur Ausübung dessen an den Plug-In-Anbieter beziehungsweise direkt an Google wenden müssen.

b) Zusätzlich weisen wir daraufhin, dass Sie diese Zuordnung verhindern können, indem Sie sich vor dem Besuch der Website von Ihrem Google-Profil abmelden und die von Google genützten Cookies löschen. Alternativ können Sie die Speicherung der von Google gesetzten Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern.

c) Sie können jederzeit Ihre Einwilligung in die Erfassung Ihrer Daten durch Google widerrufen, indem Sie in unseren Cookie Einstellungen den Haken unter Cluster „Marketing“ deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie im Fall der Deaktivierung bzw. des Opt-Outs gegebenenfalls nicht sämtliche Funktionen der Website vollumfänglich nutzen können.

X.5 Datenschutzeinstellung mit Cookiebot

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf unserer Website / im DSAGNet für die Bereitstellung unseres Cookie-Banner die Dienste cookiebot.com des Anbieters Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“). Durch das System wird der Einsatz von Drittanbietern, technischen Maß-nahmen sowie Cookies über eine erteilte oder abgelehnte Einwilligung gesteuert. Cookiebot verarbeitet zur Bereitstellung folgende Daten:

(1) Ihre bei der Erhebung durch Cookiebot anonymisierte IP-Adresse (die letzten drei Zif-fern werden auf „0“ gesetzt),

(2) weitere Informationen zum genutzten Browser und der Browserversion,

(3) Datum und Uhrzeit Ihres Besuchs unseres DSAG bzw. Ihrer vorgenommenen Einstel-lungen über unseren Cookie-Banner,

(4) die URL des DSAGNet,

(5) ein anonymer, zufälliger und verschlüsselter Key (ID),

(6) Ihre gegebenen Einwilligungen bzw. individuellen Datenschutz-Einstellungen. und verwendet dabei sowohl den lokalen Speicher (auch Local Storage genannt) auf Ihrem Endge-rät als auch das Setzen von Cookies (vgl. Abschnitt „V. Verwendung von Cookies“), um diese In-formation lokal in Ihrem Browser zu speichern. Hierfür werden in einem Cookie Ihre individuellen Einstellungen sowie Ihre ID gespeichert, sodass bei einem erneuten Aufruf unserer Website / des DSAGNet die vorgenommenen Einstellungen berücksichtigt werden. Die Aufbewahrungsfrist ist die Zeitspanne, in der die vom Cookie-Banner verarbeiteten Daten für den Zweck des Einwilligungsmanagements gespeichert werden. Die Einwilligungsdaten (erteilte Einwilligung und Widerruf der Einwilligung) werden ein Jahr lang aufbewahrt. Innerhalb dieses Zeit-raums ist keine erneute Einwilligung erforderlich, außer es werden neue Systeme eingeführt oder aufgrund von gesetzlichen bzw. rechtlichen Rahmenbedingungen ist die Einholung einer erneuten Einwilligung erforderlich. Weitere Informationen zur Datenverarbeitung durch Cookiebot finden Sie in der Datenschutzerklä-rung von Cookiebot unter https://www.cookiebot.com/de/privacy-policy/.

2. Rechtsgrundlage und Zweck der Datenverarbeitung

Der Zweck der Datenverarbeitung durch Cookiebot ist die Bereitstellung sowie das Management der von unseren Website-Besuchern erteilten Einwilligungen, um einem datenschutzkonformen Einwilligungsmanagement nachzukommen. Der Einsatz von Cookiebot dient dem Zweck des Nachweises von erteilten und nicht erteilten Einwilligungen sowie der Verwaltung der individuellen Datenschutz-Einstellungen unserer DSAGNet-Nutzer. Die Verarbeitung erfolgt zum Zweck der Einholung der Einwilligung des Webseiten-Besuchers, Bereitstellung von Widerrufs- und Widerspruchsmöglichkeiten, zur Nachweiserbringung der erhaltenen Einwilligung (Zeitpunkt der Einwilligung, genutztes Endgerät) sowie zur Identifikation des Nutzers zum Management seiner individuellen Datenschutz-Einstellungen. Der Einsatz eines Cookie-Banners sowie das Management und die Speicherung Ihrer Einwilligungen in die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis unserer rechtlichen Ver-pflichtung zur Bereitstellung einer datenschutzkonformen Website bzw. DSAGNet (Art. 6 Abs. 1 lit. c) DSGVO). Rechtsgrundlage für den Einsatz des Dienstleisters Cookiebot ist auch Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nach-weisbarbarkeit von Einwilligungen sowie der Aussteuerung unserer Analyse-Kampagnen auf Basis Ihrer erteilten Zustimmung durch den Einsatz von spezialisierten Auftragsverarbeitern und der dadurch verbundenen technischen Umsetzung.

3. Widerspruchs- und Beseitigungsmöglichkeit

Die Verarbeitung der Daten zur Bereitstellung eines Cookie-Banners ist für den Betrieb der Websi-te und des DSAGNet zwingend erforderlich. Es besteht seitens des Nutzers keine Widerspruchs-möglichkeit, solange für DSAG die rechtliche Verpflichtung besteht eine Einwilligung des Nutzers in bestimmte Datenverarbeitungsvorgänge einzuholen. XI. Rechte der betroffenen Person Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber der verantwortlichen Stelle beziehungsweise dem Ver-antwortlichen zu: 1. Auskunftsrecht Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informati-onen Auskunft verlangen:

(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Spei-cherdauer;

(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden perso-nenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden.

In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Um Ihr Recht auf unentgeltliche Auskunft auszuüben wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum oder nehmen Sie Kontakt zu unserem Datenschutzbeauftrag-ten auf (vgl. Abschnitt I und II).

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortli-chen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvoll-ständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestrei-ten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegen-über Ihren Gründen überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendma-chung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Inte-resses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unver-züglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a stützt, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer recht-lichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforder-lich, dem der Verantwortliche unterliegt.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbe-zogenen Daten verlangt haben.

c) Ausnahmen Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information; (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde; (3) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO beruht und (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt. In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Aus-übung oder Verteidigung von Rechtsansprüchen.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Die für uns zuständige Datenschutzbehörde ist

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Hausanschrift, Königstraße 10a, 70173 Stuttgart, Deutschland, Postanschrift: Postfach 10 29 32, 70025 Stuttgart, Deutschland, weitere Informationen im Internet unter www.baden-wuerttemberg.datenschutz.de.

XII. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf die Durchführung von Profiling bzw. auf einen Einsatz von automatischer Entscheidungsfindung.

XIII. Links zu anderen Internetseiten

Diese Erklärung zum Datenschutz gilt ausschließlich für den Internetauftritt der DSAG sowie dem DSAGNet. Die Internetseiten in diesem Auftritt können Links auf Internetseiten Dritter enthalten. Auf diese Internetseiten erstreckt sich unsere Datenschutzerklärung nicht. Wenn Sie den Internet-auftritt der Website verlassen, wird empfohlen, die Datenschutzbestimmungen jeder Internetseite, die personenbezogene Daten sammelt, sorgfältig zu lesen.

XIV. Sicherheit

Wir treffen die notwendigen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor einem unrechtmäßigen oder unbeabsichtigten Zugriff oder einer Löschung, Veränderung oder Verlust sowie gegen die unberechtigte Weitergabe zu schützen. Wir verschlüsseln Ihre Daten bei der Übertragung über unsere Website bzw. unseres DSAGNet und nutzen sog. SSL- (Secure Socket Layer) bzw. TLS-Verbindungen (Transport Layer Security). Wir sichern unsere Website, unser DSAGNet und unsere sonstigen Systeme und personenbezogene Daten durch angemessene tech-nische und organisatorische Maßnahmen insbesondere gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Weitergabe an Dritte ab.

XV. Verfügbarkeit und Änderungen

Sie können diese Datenschutzerklärung speichern oder ausdrucken, indem Sie die entsprechenden Funktionen Ihres Browsers nutzen. Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit zu ändern oder an gesetzliche Vorgaben anzupassen und bitten Sie daher, sich bei jedem Besuch unserer Website von der aktu-ellen Datenschutzerklärung zu überzeugen.

Version: November 2020

Mitgliedermagazin
blaupause

Als DSAG-Mitglied erhalten Sie automatisch Zugang zum DSAG-Mitgliedermagazin blaupause. Ob in gedruckter Form und/oder als Online-Ausgabe. Legen Sie es ganz einfach selbst in Ihrem Mitgliederprofil im DSAGNet fest.

Zum Mitgliedermagazin