Datenschutzerklärung
Hier erfahren Sie, welche personenbezogenen Daten beim Besuch unserer Website und bei der Kommunikation mit unserem Verband verarbeitet werden. Wir erläutern die jeweiligen Zwecke, die rechtlichen Grundlagen und Ihre Möglichkeiten, auf die Verarbeitung Ihrer Daten Einfluss zu nehmen.
1. Ansprechpartner für den Datenschutz
Für die Verarbeitung personenbezogener Daten auf dieser Website ist verantwortlich:
Bundesverband Deutscher Innovations-, Technologie- und Gründerzentren e.V.
(BVIZ)
Charlottenstraße 65
10117 Berlin
Geschäftsführerin: Peggy Zimmermann
Telefon: +49 (0)30 3920 0581
E-Mail:
bviz@innovationszentren.de
Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich über diese Kontaktdaten an uns wenden.
2. Welche Daten wir zu welchen Zwecken verarbeiten
Beim Aufruf unserer Website entstehen technische Verbindungsdaten. Weitere Informationen erhalten wir, wenn Sie uns beispielsweise eine Nachricht übermitteln, ein Formular ausfüllen oder eine vertragliche Leistung anfragen.
Wir verwenden diese Daten, um die Website bereitzustellen, ihre Sicherheit zu gewährleisten, Anfragen zu beantworten und gegebenenfalls Verträge vorzubereiten oder durchzuführen. Für zusätzliche Funktionen können externe Dienste zum Einsatz kommen. Einzelheiten finden Sie in den folgenden Abschnitten.
Rechtliche Grundlagen
- Einwilligung: Wenn Sie einer bestimmten Verarbeitung zustimmen, ist Art. 6 Abs. 1 Buchst. a DSGVO die Grundlage.
- Vertrag und Vertragsanbahnung: Daten, die für einen Vertrag mit Ihnen oder für von Ihnen veranlasste vorvertragliche Schritte benötigt werden, verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO.
- Gesetzliche Pflichten: Müssen wir Daten aufgrund gesetzlicher Vorgaben verarbeiten oder aufbewahren, richtet sich dies nach Art. 6 Abs. 1 Buchst. c DSGVO.
- Berechtigte Interessen: Art. 6 Abs. 1 Buchst. f DSGVO kann eine Verarbeitung erlauben, wenn sie zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen. Das jeweils verfolgte Interesse benennen wir bei der betreffenden Verarbeitung.
Werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen, ist zusätzlich § 25 TDDDG zu beachten. Eine Einwilligung ist insoweit grundsätzlich erforderlich. Die gesetzlichen Ausnahmen gelten insbesondere für Vorgänge, die unbedingt notwendig sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Empfänger und beauftragte Dienstleister
Zugang zu personenbezogenen Daten erhalten diejenigen Stellen, die diese für ihre jeweilige Aufgabe benötigen. Dazu können technische Dienstleister, Hostinganbieter, mit der Vertragsabwicklung befasste Unternehmen sowie bei entsprechender gesetzlicher Verpflichtung Behörden gehören.
Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, ist hierfür ein Vertrag nach Art. 28 DSGVO erforderlich. Andere Empfänger erhalten Daten nur, wenn eine geeignete Rechtsgrundlage dafür besteht.
Verarbeitung außerhalb der EU und des EWR
Bei einzelnen externen Diensten kann eine Verarbeitung in Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden. Hierfür müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, etwa EU-Standardvertragsklauseln, in Betracht. Bei Übermittlungen in die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden, sofern der konkrete Empfänger wirksam zertifiziert ist und die betreffende Verarbeitung von der Zertifizierung erfasst wird.
Informationen zu den für eine konkrete Übermittlung geltenden Garantien und zu deren Bereitstellung erhalten Sie auf Anfrage über die oben genannten Kontaktdaten.
Wie lange Daten aufbewahrt werden
Die Aufbewahrung richtet sich nach dem jeweiligen Verarbeitungszweck. Entfällt dieser Zweck, löschen wir die Daten, sofern keine gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Grund für die weitere Speicherung besteht.
Müssen Informationen beispielsweise zur Erfüllung gesetzlicher Nachweispflichten oder zur Durchsetzung beziehungsweise Abwehr von Rechtsansprüchen erhalten bleiben, beschränken wir ihre weitere Verwendung auf diese Zwecke.
3. Betrieb und Sicherheit der Website
Hosting bei ALL-INKL.COM
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Der Hostinganbieter stellt die technische Infrastruktur bereit und verarbeitet dabei die für den Websitebetrieb erforderlichen Daten. Dazu gehören insbesondere Verbindungsdaten und auf den Servern gespeicherte Website- und Formulardaten.
Die Verarbeitung für den sicheren und verlässlichen Betrieb unseres Internetangebots beruht auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, Informationen und Kontaktmöglichkeiten dauerhaft und störungsarm bereitzustellen.
ALL-INKL.COM verarbeitet die in unserem Auftrag anfallenden Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung. Weitere Informationen des Anbieters finden Sie unter Datenschutzinformationen von ALL-INKL.COM .
Technische Protokolle
Bei Anfragen an den Webserver können technische Informationen protokolliert werden. Hierzu zählen insbesondere:
- die IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- die aufgerufene Adresse beziehungsweise Datei,
- Informationen zu Browser und Betriebssystem,
- die zuvor besuchte Seite, soweit diese übermittelt wird,
- technische Angaben zum Ergebnis der Serveranfrage.
Diese Informationen helfen dabei, technische Fehler festzustellen, Angriffe zu erkennen und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im Schutz und in der Funktionsfähigkeit unserer Website.
Speicherdauer: [Tatsächliche Aufbewahrungsfrist der Serverprotokolle ergänzen.] Soweit einzelne Protokolle zur Untersuchung eines konkreten Sicherheitsvorfalls benötigt werden, können sie bis zum Abschluss dieser Untersuchung und einer gegebenenfalls erforderlichen Rechtsverfolgung aufbewahrt werden.
Verschlüsselte Verbindung
Die Website verwendet HTTPS mit TLS-Verschlüsselung. Damit wird die Übertragung zwischen Ihrem Browser und unserem Webserver gegen unbefugtes Mitlesen und Veränderungen geschützt. Eine verschlüsselte Verbindung erkennen Sie insbesondere am Beginn der Adresse mit „https://“. Eine vollständige Sicherheit sämtlicher internetbasierter Kommunikationswege lässt sich dadurch nicht gewährleisten.
4. Cookies und Verwaltung Ihrer Einwilligungen
Speicherung von Informationen auf Ihrem Gerät
Cookies sind kleine Dateien, die ein Browser auf einem Endgerät ablegt. Vergleichbare Speichertechniken können ebenfalls verwendet werden. Sie ermöglichen beispielsweise, Einstellungen zu behalten oder eine bereits getroffene Auswahl wiederzuerkennen.
Manche Speicherungen enden mit der Sitzung. Andere bleiben bis zu ihrem festgelegten Ablauf oder bis zur Löschung durch Sie bestehen. Welche Informationen gespeichert werden und wie lange sie verfügbar bleiben, hängt von der jeweiligen Funktion ab.
Soweit die Speicherung oder das Auslesen für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, stützen wir diesen Vorgang auf § 25 Abs. 2 Nr. 2 TDDDG. Für andere einwilligungspflichtige Zugriffe holen wir vorher Ihre Zustimmung nach § 25 Abs. 1 TDDDG ein. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO.
Über die Datenschutzeinstellungen unserer Website können Sie Ihre Auswahl ändern und eine erteilte Einwilligung für die Zukunft zurücknehmen. Darüber hinaus können Sie gespeicherte Cookies über Ihren Browser entfernen oder deren Annahme einschränken. Dadurch können einzelne Websitefunktionen beeinträchtigt werden.
Einwilligungsverwaltung mit Complianz
Zur Anzeige und Verwaltung der Datenschutzauswahl verwenden wir Complianz. Anbieter der Software ist Complianz B.V. in den Niederlanden.
Die Software speichert Ihre Entscheidung, damit zugestimmte und abgelehnte Funktionen entsprechend gesteuert werden können. Dabei können eine Kennung, der Zeitpunkt Ihrer Entscheidung und Informationen zum Umfang Ihrer Auswahl verarbeitet werden.
Die für das Merken Ihrer Auswahl unbedingt erforderliche Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten zum Nachweis einer erforderlichen Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO die Grundlage.
Die Verwaltung der Einwilligungen erfolgt über unsere WordPress-Installation. Speicherdauer: [Laufzeit der Auswahl-Cookies und Aufbewahrungsdauer etwaiger Einwilligungsnachweise ergänzen.]
Weitere Angaben zur Software finden Sie unter Datenschutz bei Complianz .
5. Kontakt und Vertragsabwicklung
Nachrichten und Anfragen
Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder auf einem anderen Kommunikationsweg kontaktieren, verarbeiten wir Ihre Kontaktdaten und die Informationen zu Ihrem Anliegen. Dazu können Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und der Inhalt Ihrer Nachricht gehören.
Wir benötigen diese Angaben, um Ihre Anfrage zuzuordnen, zu beantworten und gegebenenfalls Rückfragen zu klären. Pflichtangaben in Formularen sind entsprechend gekennzeichnet. Ohne die für eine Antwort erforderlichen Informationen können wir Ihr Anliegen gegebenenfalls nicht bearbeiten.
Geht es um einen Vertrag mit Ihnen oder um von Ihnen angefragte vorvertragliche Maßnahmen, erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist eine sachgerechte Kommunikation mit Personen, die sich an uns wenden. Soweit wir für einen bestimmten Zweck eine Einwilligung einholen, gilt hierfür Art. 6 Abs. 1 Buchst. a DSGVO.
Nach abschließender Bearbeitung löschen wir die Anfrage, sobald keine weiteren auf den Vorgang bezogenen Zwecke oder Aufbewahrungspflichten entgegenstehen. Geschäftsrelevante Korrespondenz kann gesetzlichen Aufbewahrungspflichten unterliegen.
Vertragliche Leistungen
Zur Vorbereitung und Durchführung von Verträgen verarbeiten wir die jeweils notwendigen Stamm-, Kontakt-, Leistungs- und Abrechnungsdaten. Hierzu können insbesondere Name, Anschrift, Organisationszugehörigkeit, bestellte Leistungen sowie Zahlungsinformationen gehören.
Die Vertragsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Daten von Ansprechpartnern eines Vertragspartners verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Durchführung der Geschäftsbeziehung. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.
Soweit für die Leistung oder Zahlung erforderlich, erhalten beteiligte Dienstleister beziehungsweise Kreditinstitute die dafür notwendigen Angaben. Nach Beendigung des Vertrags werden die Daten gelöscht, sobald gesetzliche Aufbewahrungsfristen und gegebenenfalls erforderliche Fristen zur Wahrung von Rechtsansprüchen abgelaufen sind.
6. Externe Funktionen und Dienste
Auf unserer Website können Funktionen des Netzwerks LinkedIn eingebunden sein. Für den europäischen Raum wird der Dienst von LinkedIn Ireland Unlimited Company in Irland angeboten.
Wird eine solche Einbindung aktiviert, stellt Ihr Browser eine Verbindung zu LinkedIn her. Dabei können insbesondere Ihre IP-Adresse, technische Browserinformationen und Angaben zur aufgerufenen Seite übermittelt werden. Besteht gleichzeitig eine Anmeldung bei LinkedIn, kann der Anbieter den Aufruf Ihrem dortigen Profil zuordnen. Auch Interaktionen mit der eingebundenen Funktion können verarbeitet werden.
Einwilligungspflichtige LinkedIn-Einbindungen werden erst nach Ihrer Zustimmung geladen. Grundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 Abs. 1 TDDDG. Sie können Ihre Zustimmung über die Datenschutzeinstellungen der Website zurücknehmen.
Eine Verarbeitung durch verbundene Unternehmen außerhalb der EU beziehungsweise des EWR ist möglich. Hinweise zu Empfängern, Übermittlungsgrundlagen und zur weiteren Verarbeitung veröffentlicht LinkedIn unter:
Speicherdauer: Die weitere Speicherung durch LinkedIn richtet sich nach dem jeweiligen Verarbeitungsvorgang und den Angaben des Anbieters. [Speicherfristen beziehungsweise konkrete Kriterien für die tatsächlich eingebundene Funktion ergänzen.]
Google Tag Manager
Wir verwenden den Google Tag Manager, um Website-Tags technisch bereitzustellen und zu verwalten. Anbieter für den europäischen Raum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Tags sind technische Komponenten, über die weitere Funktionen oder Dienste eingebunden werden können. Welche Daten dabei verarbeitet werden, hängt von den tatsächlich eingerichteten Tags ab. Beim Laden des Tag Managers werden außerdem technisch notwendige Verbindungsinformationen, insbesondere die IP-Adresse, an Google übermittelt.
Wir laden den Tag Manager nach Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO. Soweit einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Endgerät stattfinden, beruht dies zusätzlich auf § 25 Abs. 1 TDDDG. Die Einwilligung können Sie in den Datenschutzeinstellungen widerrufen.
Daten können auch durch Google LLC in den USA verarbeitet werden. Die dafür eingesetzte Übermittlungsgrundlage ist anhand der geltenden Google-Vertragsbedingungen und des jeweiligen Empfängers zu bestimmen.
Weitere Informationen: Datenschutz und Sicherheit beim Google Tag Manager .
Eingebundene Dienste und Speicherfristen: [Alle tatsächlich über den Tag Manager eingesetzten Dienste mit Zweck, Datenarten, Empfängern, Rechtsgrundlage, Drittlandübermittlung und Speicherdauer gesondert ergänzen. Die Beschreibung des Tag Managers ersetzt diese Angaben nicht.]
Lokal gespeicherte Schriftarten
Für die typografische Gestaltung verwenden wir lokal auf unserem Webserver gespeicherte Schriftdateien, darunter Google Fonts. Ihr Browser lädt diese Dateien von unserer Website. Allein durch diese lokale Bereitstellung wird keine Verbindung zu den Schriftservern von Google aufgebaut.
Die hierbei anfallenden technischen Verbindungsdaten werden wie die übrigen Websiteabrufe verarbeitet. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht in einer lesbaren und konsistenten Darstellung unseres Angebots.
Schutz vor automatisierten Eingaben mit Google reCAPTCHA
Zum Schutz von Formularen vor Spam und automatisiertem Missbrauch verwenden wir Google reCAPTCHA. Vertraglicher Anbieter ist die für unser Google-Konto zuständige Google-Gesellschaft. [Konkrete Gesellschaft anhand des bestehenden Vertrags ergänzen.]
Der Dienst bewertet technische Signale und Interaktionen, um automatisierte Zugriffe von menschlicher Nutzung zu unterscheiden. Je nach eingesetzter Version und Konfiguration können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitangaben und Interaktionsdaten verarbeitet werden.
reCAPTCHA wird nach Ihrer Zustimmung aktiviert. Die Verarbeitung personenbezogener Daten erfolgt dann nach Art. 6 Abs. 1 Buchst. a DSGVO; einwilligungspflichtige Speicherungen und Zugriffe auf Ihr Endgerät erfolgen nach § 25 Abs. 1 TDDDG. Sie können die Zustimmung über die Datenschutzeinstellungen zurücknehmen.
Wenn Sie reCAPTCHA nicht aktivieren möchten, können Sie uns alternativ über die oben genannte E-Mail-Adresse oder Telefonnummer kontaktieren.
Die Verarbeitung der reCAPTCHA-Kundendaten durch Google richtet sich nach den einschlägigen Google-Cloud-Vertragsbedingungen und dem zugehörigen Zusatz zur Auftragsverarbeitung. Dabei kann eine Verarbeitung außerhalb der EU und des EWR stattfinden. Die hierfür geltenden Garantien müssen sich aus dem konkret abgeschlossenen Vertrag ergeben.
Speicherdauer und Übermittlungsgrundlage: [Angaben für die eingesetzte reCAPTCHA-Version und den bestehenden Vertrag ergänzen.]
Informationen des Anbieters: Häufige Fragen zu Google reCAPTCHA und Zusatz zur Verarbeitung von Cloud-Daten .
7. Ihre Datenschutzrechte
Die DSGVO gibt Ihnen verschiedene Rechte. Ob ein bestimmter Anspruch besteht, richtet sich nach den gesetzlichen Voraussetzungen und der jeweiligen Verarbeitung. Für die Ausübung können Sie die oben angegebenen Kontaktdaten verwenden.
Auskunft und Berichtigung
Nach Art. 15 DSGVO können Sie Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir zu Ihrer Person verarbeiten. Dazu gehören insbesondere Informationen über Zwecke, Datenkategorien, Empfänger und die vorgesehene Speicherdauer sowie eine Kopie Ihrer personenbezogenen Daten im gesetzlichen Umfang.
Unrichtige Angaben können Sie nach Art. 16 DSGVO berichtigen lassen. Unvollständige Daten sind unter Berücksichtigung des Verarbeitungszwecks zu ergänzen.
Löschung und Einschränkung
Nach Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen, beispielsweise wenn diese für ihren ursprünglichen Zweck nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden. Gesetzliche Ausnahmen können einer Löschung entgegenstehen, etwa eine bestehende Aufbewahrungspflicht.
Art. 18 DSGVO ermöglicht unter bestimmten Voraussetzungen eine Einschränkung der Verarbeitung. Dies kommt insbesondere in Betracht, wenn die Richtigkeit von Daten geprüft wird, Sie bei einer unrechtmäßigen Verarbeitung die Einschränkung statt der Löschung wünschen oder Sie die Daten noch für Rechtsansprüche benötigen. Auch während der Prüfung eines Widerspruchs kann ein solcher Anspruch bestehen.
Eingeschränkte Daten dürfen grundsätzlich weiterhin gespeichert werden. Andere Verwendungen sind nur unter den Voraussetzungen des Art. 18 Abs. 2 DSGVO zulässig.
Übertragung Ihrer Daten
Soweit die Voraussetzungen von Art. 20 DSGVO vorliegen, können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, verbreiteten und maschinenlesbaren Format erhalten. Dies betrifft automatisierte Verarbeitungen, die auf Ihrer Einwilligung oder auf einem Vertrag beruhen. Eine direkte Übertragung an einen anderen Verantwortlichen können Sie verlangen, soweit sie technisch durchführbar ist und die Rechte anderer Personen nicht beeinträchtigt.
Eine Einwilligung zurücknehmen
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin auf dieser Grundlage durchgeführte Verarbeitung bleibt rechtmäßig. Für Einwilligungen zu Website-Diensten können Sie die Datenschutzeinstellungen nutzen; im Übrigen genügt eine Mitteilung an uns.
Beschwerde bei einer Datenschutzaufsichtsbehörde
Wenn Sie eine Verarbeitung Ihrer personenbezogenen Daten für datenschutzwidrig halten, können Sie nach Art. 77 DSGVO Beschwerde bei einer Datenschutzaufsichtsbehörde einreichen. Hierfür kommt insbesondere die Behörde an Ihrem gewöhnlichen Aufenthaltsort, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes in Betracht. Andere rechtliche Möglichkeiten bleiben bestehen.
Für unseren Sitz in Berlin ist grundsätzlich die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Informationen und Kontaktmöglichkeiten finden Sie unter www.datenschutz-berlin.de .
8. Verwendung unserer veröffentlichten Kontaktdaten
Unsere öffentlich angegebenen Kontaktdaten dienen der Kommunikation mit dem Verband. Einer Verwendung für unaufgeforderte Werbung widersprechen wir. Bei rechtswidrigen Werbezusendungen behalten wir uns die Wahrnehmung unserer rechtlichen Ansprüche vor.