2. Verantwortlich für die Datenverarbeitung

Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:

Norbert Schuster
Vorträge, Seminare, Beratung, Verlag
Friedenstr. 15
D-63801 Kleinostheim
Telefon: +49 (0) 6027 - 464219
Web: www.strike2.de
E-Mail: n.schuster@strike2.de

3. Datenverarbeitung

Im Rahmen unseres Webseitenbetriebs verarbeiten wir Daten. Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“)und des Europäischen Wirtschaftsraums. Im Falle von Datenübermittlungen in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission, das sog. „EU-US Privacy Shield“. Hierbei bescheinigt die EU-Kommission, dass die Garantien für die Übermittlung von Daten in die USA auf der Grundlage des EU-US Privacy Shield den Datenschutzstandards in der EU entsprechen. Soweit wir Daten in die USA übermitteln, haben wir die Teilnahme unserer Dienstleister am EU-US Privacy Shield gekennzeichnet. Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

a) Logdatei beim Webseitenbesuch
Wir protokollieren Ihren Besuch auf unseren Webseiten. Dabei werden die folgenden Daten verarbeitet: Name der jeweils abgerufenen Webseite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, der Browsertyp nebst Version, das von Ihnen genutzte Betriebssystem, die Referrer-URL (die zuvor besuchte Webseite), Ihre IP-Adresse und der anfragende Provider. Dies ist notwendig, um die Sicherheit der Webseite zu gewährleisten. Die Daten verarbeiten wir entsprechend auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO, um die Sicherheit der Webseite zu gewährleisten. Die Logdatei wird nach Ablauf von sieben Tagen gelöscht, es sei denn, dass diese zur Aufklärung oder zum Nachweis konkreter Rechtsverletzungen, die innerhalb der Aufbewahrungsfrist bekannt geworden sind, benötigt wird.

b) Hosting
Im Rahmen des Hostings werden sämtliche im Zusammenhang mit dem Betrieb dieser Website zu verarbeitenden Daten gespeichert. Solche Daten verarbeiten wir auf der Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO um den Betrieb der Webseite zu ermöglichen. Zur Bereitstellung unseres Onlineauftritts nutzen wir Dienste von Webhosting-Anbietern, denen wir die oben genannten Daten übermitteln.

c) Kontaktaufnahme
Sofern Sie mit uns Kontakt aufnehmen, werden Ihre Daten (Name, Kontaktdaten, sofern von Ihnen angegeben) und Ihre Nachricht ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet. Diese Daten werden von uns auf der Grundlage des Art. 6 Abs. 1 b) DSGVO zur Vertragserfüllung und/oder zur Erfüllung unserer vorvertraglichen Pflichten oder aufgrund unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO zur Abwicklung Ihrer Anfrage verarbeitet.

d) Kontaktaufnahme bei Bewerbungen
Wenn Sie mit uns Kontakt aufnehmen, um uns Ihre Bewerbung als Mitarbeiter/in z.B. per E-Mail oder über ein Kontaktformular zu übersenden, werden Ihre Daten (z.B. Name, E-Mail-Adresse, gewünschter Einsatzort sofern von Ihnen angegeben), Ihre Nachricht sowie die übermittelten Bewerbungsunterlagen ausschließlich zum Zwecke der Bearbeitung und Abwicklung Ihrer Bewerbungsanfrage verarbeitet. Rechtsgrundlage für die Datenverarbeitung ist vorrangig § 26 BDSG. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung zur Wahrnehmung unserer berechtigten Interessen nach Art. 6 Abs. 1 f) DSGVO erfolgen, nämlich zur Geltendmachung und/oder Abwehr von Ansprüchen.

e) Newsletter/ Downloadangebote
Um Ihnen regelmäßig Informationen zu unserem Unternehmen und unseren Angeboten übermitteln zu können, bieten wir den Versand eines Newsletters an. Zusätzlich stellen wir auf unserer Webseite verschiedene Downloadangebote zur Verfügung. Mit Ihrer Anmeldung zum Newsletter/ Ihrer Nutzung unserer Downloadangebote verarbeiten wir die von Ihnen eingegebenen Daten (E-Mail-Adresse sowie sonstige freiwillige Angaben) und nutzen diese für eigene Werbezwecke. Die Übersendung des Newsletters mittels Anmeldung bzw. die Nutzung von Download-Angeboten erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Die Anmeldung zum Newsletter/ die Nutzung von Download-Angeboten erfolgt im sog. Double-Opt-In-Verfahren. Zur Verhinderung von Missbrauch senden wir Ihnen nach Ihrer Anmeldung eine E-Mail zu, mit der wir Sie um die Bestätigung Ihrer Anmeldung bitten. Um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können, wird Ihre Anmeldung protokolliert. Betroffen sind die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie Ihre IP-Adresse. Die Übersendung der Bestätigungsmail für Ihre Anmeldung sowie die damit verbundene Datenprotokollierung erfolgt aufgrund unseres berechtigten Interesses zum Nachweis Ihrer ordnungsgemäßen Anmeldung nach Art. 6 Abs.1 f) DSGVO, der Versand des Newsletters aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 a) DSGVO. Zum Versand des Newsletters bzw. E-Mail-Werbung setzen wir Dienstleister ein, denen wir die oben genannten Daten übermitteln.

f) Cookies, Webseitenanalyse und Marketing
Um die Nutzung bestimmter Funktionen zu ermöglichen verwenden wir sogenannte Cookies. Hierbei handelt es sich um kurze Datenpakete, die auf Ihrem Endgerät gespeichert und mit anderen Anbietern ausgetauscht werden. Einige der von uns verwendeten Cookies werden nach dem Schließen Ihres Browsers unmittelbar gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Eine Datenverarbeitung die aufgrund von Cookies erfolgt, die allein der Herstellung der Funktionalität unseres Webangebots dienen, erfolgt insofern aufgrund unserer berechtigter Interessen gemäß Art. 6 Abs. 1 f) DSGVO. Sie können alle auf Ihrem Endgerät gespeicherten Cookies löschen und die gängigen Browser so einstellen, dass das Speichern von Cookies verhindert wird. In diesem Falle müssen Sie möglicherweise einige Einstellungen bei jedem Besuch dieser Webseite erneut vornehmen und die Beeinträchtigung mancher Funktionen in Kauf nehmen.

4. Einbindung von externem Content

Wir verwenden dynamische Inhalte („Content“) von Dritten, um die Darstellung und das Angebot unserer Webseite zu optimieren. Beim Webseitenbesuch wird automatisch mittels einer Schnittstelle zur Anwendungsprogrammierung („API“) eine Anfrage an den Server des jeweiligen Content-Anbieters gestellt, bei der bestimmte Logdaten (z.B. die IP-Adresse der Nutzer) übermittelt werden. Der dynamische Content wird anschließend an unsere Website übermittelt und dort dargestellt.

Wir verwenden externen Content im Zusammenhang mit den nachfolgenden Funktionalitäten:

Einbindung von YouTube Videos Wir haben auf unserer Website Videos des Portals YouTube der YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066, USA („YouTube“) eingebunden. Beim Abspielen der Videos werden Logdaten an die Server von YouTube in den USA übertragen. Diese Verarbeitung erfolgt aufgrund unseres überwiegenden berechtigten Interesses an einer optimalen Vermarktung unseres Angebotes nach Art. 6 Abs. 1 f) DSGVO. YouTube ist zertifiziert unter: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Weiterführende Informationen unter: https://policies.google.com/privacy?hl=de&gl=de

5. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werde erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

6. Ihre Betroffenenrechte

a) Auskunft
Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch
Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

c) Datenübertragbarkeit
Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

d) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft
Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt.

e) Beschwerderecht
Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer bei einer Aufsichtsbehörde zu beschweren: (https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html).

f) Beschränkungen
Daten, bei denen wir nicht in der Lage sind die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

7. Ausübung Ihrer Betroffenenrechte

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an n.schuster@strike2.de.

8. Datenschutzbestimmungen zu Einsatz und Verwendung der Online-Meeting und Web-Seminar-Software zoom

Für unsere Online-Kurse (Meetings, Web-Seminare) und Online-Coachings (Videotelefonie mit Bildschirmübertragung) nutzen wir den Dienst „Zoom“, angeboten durch die Firma ZOOM Video Communications Inc., San Jose Office, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113. Für die Verwendung von Zoom muss durch den User eine Webapplikation heruntergeladen und installiert werden. Bei der Anmeldung werden Sie nach Ihrem Namen gefragt und können auswählen, ob dieser für künftige Anmeldungen gespeichert werden soll. Eine Video- oder Audio-Aufzeichnung des Gesprächs findet nur nach Ihrer Einwilligung statt. Die Speicherung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Wir haben mit Zoom einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Weitere Information, wie die Datenschutzerklärung, Einhaltung der DSGVO und die Nutzungsbedingungen von Zoom finden Sie unter:

https://zoom.us/docs/de-de/privacy-and-legal.html und

https://zoom.us/de-de/gdpr.html und https://zoom.us/de-de/privacy.html

Hier finden Sie unsere ausführlichen Datenschutzhinweise zur Nutzung von zoom:

Datenschutzhinweise für Online-Meetings, Telefonkonferenzen und Web-Seminare via „Zoom“ von strike2 GmbH

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“ informieren. Zweck der Verarbeitung Wir nutzen das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Web-Seminare durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.

Verantwortlicher

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist strike2 GmbH. Hinweis: Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen. Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.

Welche Daten werden verarbeitet?

Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

• Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
• Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
• Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
• Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Ruf-nummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
• Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Umfang der Verarbeitung

Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Im Falle von Web-Seminaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Web-Seminaren auch die gestellten Fragen von Web-Seminare-Teilnehmenden verarbeiten. Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Web-Seminaren, Umfragefunktion in Web-Seminaren) bis zu einem Monat bei „Zoom“ gespeichert werden. Die in „Online-Meeting“-Tools wie „Zoom” bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) ist deaktiviert.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten von Beschäftigten von strike2 GmbH verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“. Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.

Datenverarbeitung außerhalb der Europäischen Union

„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist zum einen durch die „Privacy Shield“-Zertifizierung der Zoom Video Communications, Inc., zum anderen aber auch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.

Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutz-rechtlichen Vorgaben.

Löschung von Daten

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.

Änderung dieser Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Stand: 01.03.2020