Informationen über die Verarbeitung personenbezogener Daten ex Art. 13 EU-Verordnung 2016/679

Informationen über die Verarbeitung personenbezogener Daten ex Art. 13 EU-Verordnung 2016/679

Das Unternehmen Assist Digital ("Assist" oder "Unternehmen") mit Sitz in 04109 Leipzig, Nikolaistr. 12-14,  möchte Sie als für die Datenverarbeitung Verantwortlicher ("Verantwortlicher") und in Übereinstimmung mit den Bestimmungen der Allgemeinen Datenschutzverordnung Nr. 679/2016 ("DSGVO" oder "Verordnung") und der geltenden nationalen Gesetzgebung ("Datenschutzgesetz") über die Verarbeitung Ihrer personenbezogenen Daten informieren, die im Zusammenhang mit der Veranstaltung "CX Barcamps" ("Veranstaltung") stattfinden wird.

1. Für die Verarbeitung Ihrer personenbezogenen Daten geltende Grundsätze

Gemäß Art. 5 der Europäischen Verordnung Nr. 16/679 werden Ihre Daten auf diese Weise verarbeitet: 

a) rechtmäßig, fair und transparent;
b) genau und auf jeden Fall aktualisiert, falls erforderlich;
c) sachdienlich und nicht über die Zwecke hinausgehen, die der für die Verarbeitung Verantwortliche mit der Verarbeitung selbst verfolgt. 

2. Gegenstand der Daten

Die Daten, die das Unternehmen verarbeiten kann, sind: 

• Vorname, Nachname;
• Unternehmen, in dem man arbeitet, Unternehmen, dem man angehört;
• E-Mail;
• Jobtitel;

3. Zweck der Verarbeitung 

Die gesammelten und in Punkt 2 dieses Hinweises aufgeführten Daten werden für die folgenden, unterschiedlichen Zwecke verwendet:

a) Anmeldung und Organisation der Veranstaltung und der damit verbundenen Aktivitäten, einschließlich der Organisation des Caterings;
b) spätere und fakultative Direktmarketing-Aktivitäten (E-Mail, Werbeaktionen, kommerzielle Angebote), die vom für die Verarbeitung Verantwortlichen durchgeführt werden;
c) fakultative Übermittlung von Daten an den unabhängigen Datenverantwortlichen, Five9, für dessen eigene Direktmarketingaktivitäten. Five9 wird Ihnen im Falle Ihrer Zustimmung Informationen über seine eigenen Marketingaktivitäten zur Verfügung stellen.

4. Rechtsgrundlage für die Verarbeitung 

Die personenbezogenen Daten, die Gegenstand dieser Verarbeitung sind, werden je nach den verschiedenen Zwecken auf den nachstehend vorgeschlagenen Rechtsgrundlagen verarbeitet, die in Übereinstimmung mit den jeweiligen Zwecken in Abschnitt 3 aufgeführt sind: 

a) Die Verarbeitung der personenbezogenen Daten, die für die Anmeldung und die Teilnahme an den Aktivitäten der Veranstaltung zur Verfügung gestellt werden, erfolgt auf der Grundlage der tatsächlichen Erbringung der von der betroffenen Person angeforderten Dienstleistung gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO ("die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für die Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen");
b) Die Rechtsgrundlage für die Verarbeitung der in Punkt 3, Buchstabe b) dieses Hinweises genannten personenbezogenen Daten ist die von der betroffenen Person durch Ankreuzen des entsprechenden Kästchens freiwillig geäußerte Einwilligung gemäß Artikel 6 Buchstabe a) DSGVO ("die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt;
c) Die Rechtsgrundlage für die Verarbeitung der in Punkt 3, Buchstabe c) dieses Hinweises genannten personenbezogenen Daten ist die von der betroffenen Person durch Ankreuzen des entsprechenden Kästchens freiwillig geäußerte Einwilligung gemäß Artikel 6 Buchstabe a) DSGVO ("die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt.

5. Behandlungsmethoden 

Ihre Daten werden sowohl mit manuellen als auch mit automatisierten Mitteln verarbeitet, auch durch Aufnahme in Datenbanken, Archive, Plattformen, die für die Speicherung und Verwaltung von Daten geeignet sind, und zwar in der Weise und in dem Umfang, wie es für die Verfolgung der oben genannten Zwecke erforderlich ist. 

Ihre Daten werden nur von Personen verarbeitet, die von der Gesellschaft dazu ermächtigt wurden. Gemäß Art. 32 der EU-Verordnung Nr. 16/679 sind angemessene Sicherheitsmaßnahmen vorgesehen, um die Zerstörung, den Verlust, die Veränderung, die unbefugte Weitergabe oder den Zugriff auf personenbezogene Daten zu verhindern, die versehentlich oder unrechtmäßig übermittelt, gespeichert oder anderweitig verarbeitet werden. 

Ihre Daten werden nicht Gegenstand automatisierter Entscheidungen zu den oben genannten Zwecken sein. 

6. Kommunikation und Übermittlung von Daten 

Bestimmte Drittunternehmen, Veranstaltungsorganisatoren, Caterer und IT-Firmen, die Wartungsarbeiten an den Programmen/Plattformen des Unternehmens durchführen, können Kenntnis von Ihren Daten erhalten und wurden daher als Datenverarbeiter gemäß Artikel 28 der DSGVO benannt. 

Falls erforderlich, können Ihre Daten an Anwaltskanzleien, Berater, professionelle Mitarbeiter des für die Datenverarbeitung Verantwortlichen sowie auf Anfrage an öffentliche Behörden weitergegeben werden.

Sie können über die in Abschnitt 8 dieses Hinweises genannten Kommunikationskanäle eine genaue Liste aller an der Verarbeitung Ihrer Daten beteiligten Verantwortlichen anfordern.

7. Aufbewahrungszeitraum 

Ihre Daten werden von dem für die Verarbeitung Verantwortlichen so lange aufbewahrt, wie es für die Verfolgung der oben beschriebenen Zwecke unbedingt erforderlich ist, und in jedem Fall nicht länger als 24 Monate für jeden der unter Punkt 3 dieses Informationsschreibens aufgeführten Zwecke, außer im Falle der Ausübung der unter Punkt 8 genannten Rechte. 

In jedem Fall können Ihre Daten für gesetzliche Verpflichtungen und die Ausübung von Rechten auch vor Gericht durch das Unternehmen verarbeitet werden. 

8. Rechte der interessierten Parteien

Als betroffene Person können Sie jederzeit die Rechte ausüben, die Ihnen in der Europäischen Verordnung ausdrücklich eingeräumt werden, insbesondere 

a) Das Recht auf Zugang zu den personenbezogenen Daten (Art. 15): um von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob ihn betreffende personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, um Zugang zu den personenbezogenen Daten und zu folgenden Informationen zu erhalten die Zwecke der Verarbeitung; die Kategorien der betroffenen personenbezogenen Daten; die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere, wenn es sich um Empfänger in Drittländern oder bei internationalen Organisationen handelt; wenn möglich, die Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen des Rechts der betroffenen Person, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder die Einschränkung der Verarbeitung dieser Daten zu verlangen oder gegen ihre Verarbeitung Widerspruch einzulegen das Recht auf Beschwerde bei einer Aufsichtsbehörde; falls die Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über ihre Herkunft; das Bestehen einer automatisierten Entscheidungsfindung, einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4, und - zumindest in diesen Fällen - aussagekräftige Informationen über die angewandte Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person; das Bestehen angemessener Garantien gemäß Artikel 46 für die Übermittlung von Daten ins Ausland;

b) Das Recht auf Berichtigung (Art. 16) und Ergänzung unrichtiger oder unvollständiger personenbezogener Daten, die Sie betreffen;

c) Das Recht auf Löschung (Art. 17) der Sie betreffenden personenbezogenen Daten, wenn sie im Hinblick auf die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich sind oder unrechtmäßig verarbeitet werden oder gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt; sie im Zusammenhang mit der Erbringung von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben wurden; die Einwilligung widerrufen und es keine andere Rechtsgrundlage für die Verarbeitung gibt; gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung einlegen und es keinen vorrangigen berechtigten Grund für die Verarbeitung gibt oder gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung einlegen;

 d) Sie haben das Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18), wenn einer der folgenden Fälle vorliegt: Sie bestreiten die Richtigkeit der personenbezogenen Daten für den Zeitraum, den der Verantwortliche benötigt, um die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung ist unrechtmäßig und Sie widersprechen der Löschung der personenbezogenen Daten und verlangen stattdessen die Einschränkung ihrer Verwendung; Die personenbezogenen Daten sind für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der betroffenen Person erforderlich, obwohl der für die Verarbeitung Verantwortliche sie für die Zwecke der Verarbeitung nicht mehr benötigt; Sie legen gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein, bis geprüft wurde, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen Ihre Interessen überwiegen;

e) das Recht auf Übertragbarkeit personenbezogener Daten (Artikel 20), d. h. das Recht, diese Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn dies auf einer Einwilligung oder einem Vertrag beruht; 

f) Das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der ihn betreffenden Daten Widerspruch einzulegen (Art. 21);

Er hat auch das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde (Datenschutzbehörde) einzureichen.