Datenschutzerklärung Virtrex
Stand: 10. September 2021
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Inhaltsverzeichnis
Name und Anschrift des Verantwortlichen
Kontakt zum Datenschutzbeauftragten
Allgemeines zur Datenverarbeitung
Bereitstellung der Website und Erstellung von Logfiles
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Convidera GmbH
Stolberger Strasse 90D
50933 Köln
Deutschland
Tel.: +49(221)993 185 00
E-Mail: info@convidera.com
Website: https://www.convidera.com
2. Kontakt zum Datenschutzbeauftragten
Sollten Sie Fragen zum Umgang mit Ihren personenbezogenen Daten haben oder Ihre Betroffenenrechte ausüben wollen, erreichen Sie unseren Datenschutzbeauftragten unter:
Datenschutzbeauftragter Convidera GmbH
Stolberger Strasse 90D
50933 Köln
Deutschland
E-Mail: datenschutz@convidera.com
Tel.: +49 (221) 993 185 00
3. Informationspflichten
a) Arten der verarbeiteten Daten
Wir verarbeiten auf unserer Website folgende Arten von Daten:
Bestandsdaten
Personenstammdaten
Vertragsstammdaten
Inhaltsdaten
Nutzungsdaten
Meta-/Kommunikationsdaten
Es werden keine besonderen Kategorien von Daten (Art. 9 Abs. 1 DSVGO) verarbeitet.
b) Kategorien der von der Verarbeitung betroffenen Personen
Kunden
Interessenten
Besucher und Nutzer des Onlineangebotes
c) Zweck der Verarbeitung
Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:
Zurverfügungstellung des Online-Angebots, seiner Inhalte und Funktionen
Erbringung vertraglicher Leistungen, Service und Kundenpflege
Beantwortung von Kontaktanfragen
Kommunikation mit Nutzern
Sicherheitsmaßnahmen
Marketing, Werbung und Marktforschung
d) Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
e) Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO). Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
f) Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
g) Übermittlung in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).
4. Allgemeines zur Datenverarbeitung
a) Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durchgesetzliche Vorschriften gestattet ist.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich undüberwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Wir nutzen das CRM-System „Zendesk“, des Anbieters Zendesk, Inc., 989 Market Street #300, San Francisco, CA 94102, USA, um Anfragen unserer Nutzer schneller und effizienter bearbeiten zu können (berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f. DSGVO). Zendesk ist nach der EU BCR cooperation verifiziert und darf daher ohne Einwilligung genutzt werden. Mehr Informationen hierzu entnehmen Sie bitte dem
Link . Es liegt uns eine AV mit Zendesk vor und unser berechtigtes Interesse Art. 6 Abs. 1 lit. f. dient als Rechtsgrundlage.
c) Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
5. Bereitstellung der Website und Erstellung von Logfiles
a) Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System in Form eines Session-Cookies automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Sevice-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden im Falle eines Systemfehlers anonymisiert in den Logfiles unseres Systems gespeichert. Die Daten dienen ausschließlich zur Reproduzierbarkeit des aufgetretenen Fehlers, eine Speicherung mit Personenbezug findet nicht statt. Sollte in der Session kein Fehler auftreten, werden keine Daten gespeichert.
b) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
c) Zweck der Verarbeitung
Die vorübergehende Speicherung (Session) der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
e) Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
6. Verwendung von Cookies
a) Beschreibung und Umfang der Datenverarbeitung
Unser Tool „Virtrex“ verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Registriert sich ein neuer Nutzer oder meldet sich mit einem bereits registrierten Account in unserem Tool an, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Wir setzen Cookies ein, um unser Tool nutzerfreundlich und sicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Die auf diese Weise erhobenen Daten der Nutzer werden, soweit möglich, durch technische Vorkehrungen anonymisiert/pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Die Liste der Cookies entnehmen Sie bitte der folgenden Tabelle:
| Name | Zweck | Speicherdauer | Anbieter |
|---|---|---|---|
| XSRF-Token | Funktion | Session | Convidera GmbH |
| auth.strategy | Funktion | Session | Convidera GmbH |
| virtrex_session | Funktion | Session | Convidera GmbH |
| i18n_redirected | Funktion - Spracheinstellung | 365 Tage | Convidera GmbH |
| virtrex_redirected | Funktion | 72 Minuten | Convidera GmbH |
| amplitude | Funktion - Tracking | 365 Tage | Whereby |
b) Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
c) Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer sicher zu gestalten sowie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Für folgende Anwendungen benötigen wir Cookies:
Authentifizierung
Verhinderung von Cross-Site Request Forgery-Attacken
Eindeutige, anonyme Identifizierung zur korrekten Website-Auslieferung
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unser Tool deaktiviert, können jedoch möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
7. Kontaktaufnahme
Besucher kontaktiert Aussteller
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Innerhalb der Virtrex-Plattform können Kontaktdaten von Ausstellern bzw. einzelnen Standmitarbeitern angezeigt werden (Name, E-Mail-Adresse/Telefonnummer). Diese dürfen gerne von Besuchern zur eigenmächtigen Kontaktaufnahme mit dem Aussteller genutzt werden. Alle über diese externen Kanäle geführten Gespräche liegen außerhalb der Einflussmöglichkeit der Virtrex-Plattform und damit in der Verantwortung des Ausstellers. Des Weiteren hat ein Besucher die Möglichkeit, mit einem Aussteller über eine direkte, verschlüsselte Browser-zu-Browser-Kommunikation in Kontakt (i.F. Sales Call genannt) zu treten. Um diese Funktion zu nutzen, muss der Besucher Matchmaking aktivieren (siehe auch Absatz 9). Der Aussteller erhält dann die freiwillig eingetragenen Daten vom Nutzerprofil des Besuchers (siehe auch Absatz 9) sowie Informationen über Produktinteressen an der eigenen Marke (wenn solche denn überhaupt hinterlegt sind) aus der Messemappe des Besuchers.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO.
c) Zwecke der Verarbeitung
Möchte ein Besucher mit einem Aussteller in Kontakt treten, bietet Virtrex mehrere Kontaktmöglichkeiten innerhalb oder außerhalb der Plattform. Virtrex stellt in beiden Fällen nur die Kontaktvermittlungsplattform dar. Nimmt ein Besucher über einen der angebotenen (externen) Kanäle Kontakt mit einem Aussteller auf, so dient der dann folgende Datenaustausch ausschließlich zur Kommunikation mit dem Besucher.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle einer E-Mail-Kommunikation ist dies beispielsweise der Fall, sobald die Kommunikation als beendet betrachtet werden kann. Findet eine Kommunikation außerhalb der Plattform statt, so liegt die Verantwortung der zeitgemäßen Löschung bei dem jeweiligen Aussteller.
e) Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten im Virtrex Nutzerprofil zu widerrufen. Wenn Sie Ihre Einwilligung zur Verarbeitung/Speicherung nach der Messe widerrufen möchten, wenden Sie sich bitte direkt an Ihre Kontaktperson. Bitte beachten Sie, dass eine zurückgezogene Einwilligung erst ab dem Moment des Widerspruchs wirksam werden kann und erst ab diesem Zeitpunkt keine personenbezogenen Daten mehr von Ihnen verarbeitet und weitergegeben werden; mit Ihrer Zustimmung bereits gesammelte und an Aussteller weitergegebene Daten sind von Ihrem Widerruf nicht direkt betroffen, sondern müssen direkt bei der Kontaktperson widerrufen werden.
Aussteller kontaktiert Besucher
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Ein Besucher einer Messe, kann beim Registrierungsprozess oder aber auch während der laufenden Messe angeben, ob er von Ausstellern während bzw. nach der Messe kontaktiert werden darf. Grundvoraussetzung hierfür ist die Zustimmung zu Matchmaking (siehe Absatz 9.). Hat ein Besucher seine Zustimmung erteilt, so werden dem Aussteller während und nach der Expo folgende Informationen zur Verfügung gestellt:
Name des Besuchers
E-Mail-Adresse
Position
Firma
Rufnummer (falls angeben)
Zur Messemappe hinzugefügte Produkte des jeweiligen Ausstellers
Der jeweilige Aussteller entscheidet dann selbst, ob und wie er den Besucher kontaktieren möchte. Alle über diese externen Kanäle geführten Gespräche liegen außerhalb der Einflussmöglichkeit der Virtrex-Plattform und damit in der Verantwortung des Ausstellers. Die Zustimmung zur nachträglichen Kontaktaufnahme kann jederzeit im Profil des Besuchers widerrufen werden.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO.
c) Zwecke der Verarbeitung
Aktiviert ein Besucher die Funktion der nachträglichen Kontaktaufnahme sowie Matchmaking und fügt Produkte eines Ausstellers zu seiner Messemappe hinzu, so wird angenommen das ein Interesse an weitere Informationen und eine mögliche Anbahnung eines Geschäftsverhältnisses besteht.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle einer E-Mail-Kommunikation ist dies beispielsweise der Fall, sobald die Kommunikation als beendet betrachtet werden kann. Findet eine Kommunikation außerhalb der Plattform statt, so liegt die Verantwortung der zeitgemäßen Löschung bei dem jeweiligen Aussteller.
e) Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten im Virtrex Nutzerprofil zu widerrufen. Wenn Sie Ihre Einwilligung zur Verarbeitung/Speicherung nach der Messe widerrufen möchten, wenden Sie sich bitte direkt an Ihre Kontaktperson.
Kontaktaufnahme durch Virtrex
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Als registrierte Nutzer erklären Sie sich einverstanden, dass Ihre hinterlegte E-Mail-Adresse zum Zwecke der Qualitätskontrolle oder zum Informieren über neue Feature oder technischer Updates genutzt wird. Die Kontaktaufnahme kann in Form einer Nachricht oder einer unpersonalisierten Umfrage erfolgen. Eine Teilnahme an einer Umfrage ist selbstverständlich freiwillig. Zusätzlich ist eine Opt-Out Option in jeder Nachricht enthalten.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die genannten Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. f.
c) Zwecke der Verarbeitung
Unsere berechtigten Interessen sind dabei, Sie als Kunden zu gewinnen, eine langfristige Geschäftsbeziehung zu pflegen und unser Produkt zu optimieren.
d) Dauer der Speicherung
Die durch eine Umfrage erhobenen Daten werden anonymisiert gespeichert und sind daher nicht von Löschfristen betroffen. Andere Kommunikation wie eine Nachricht bedarf keiner Speicherung und findet nur so lange statt, bis Sie ein Opt-Out hinterlegen bzw. der Verwendung widersprechen.
e) Widerspruchs- und Beseitigungsmöglichkeit
In jeder von uns durchgeführten Kontaktaufnahme, haben Sie die Möglichkeit des Widerspruchs am Ende einer Nachricht. Sollten Sie darüber hinaus eine Löschung Ihrer kompletten Daten beauftragen, wenden Sie sich bitte an datenschutz@virtrex.de.
8.1 Streaming Dienst für Panels
Vimeo
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Auf unserer Webseite sind Plugins des Videoportals Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA eingebunden. Bei jedem Aufruf eines Panels, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Vimeo in den USA hergestellt. Dabei werden Ihre IP-Adresse und der Zeitpunkt der Teilnahme dort gespeichert. Durch Interaktionen mit den Vimeo Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an Vimeo übermittelt und dort gespeichert. Nähere Informationen können Sie der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy entnehmen.
Wenn Sie ein Vimeo-Benutzerkonto haben und nicht möchten, dass Vimeo über diese Website Daten über Sie sammelt und mit Ihren bei Vimeo gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch dieser Website bei Vimeo ausloggen. Außerdem ruft Vimeo über einen iFrame, in dem das Video aufgerufen wird, den Tracker Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben. Sie können das Tracking durch Google Analytics unterbinden, indem Sie die Deaktivierungs-Tools einsetzen, die Google für einige Internet-Browser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. f DSGVO. Hinweis: Die USA ist, in Bezug auf die Verarbeitung von personenbezogenen Daten, ein unsicheres Drittland.
c) Zweck der Verarbeitung
Bereitstellung des Dienstes zur Teilnahme an Panels.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, jedoch maximal für 2 Jahre.
Youtube
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Auf unserer Webseite sind Plugins des Videoportals Youtube der Google Ireland Limited Gordon House, Barrow Street Dublin 4
Irland eingebunden. Bei jedem Aufruf eines Panels, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Youtube in den USA oder Irland hergestellt. Dabei werden Ihre IP-Adresse und der Zeitpunkt der Teilnahme dort gespeichert. Durch Interaktionen mit den Youtube Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an Youtube übermittelt und dort gespeichert. Nähere Informationen können Sie der Datenschutzerklärung von Vimeo unter https://policies.google.com/privacy entnehmen.
Wenn Sie ein Youtube oder Google -Benutzerkonto haben und nicht möchten, dass Youtube über diese Website Daten über Sie sammelt und mit Ihren bei Youtube gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch dieser Website bei Youtube / Google ausloggen. Außerdem ruft Youtube über einen iFrame, in dem das Video aufgerufen wird, den Tracker Google Analytics auf. Dabei handelt es sich um ein eigenes Tracking von Youtube, auf das wir keinen Zugriff haben. Sie können das Tracking durch Google Analytics unterbinden, indem Sie die Deaktivierungs-Tools einsetzen, die Google für einige Internet-Browser anbietet. Sie können darüber hinaus die Erfassung der durch Google Analytics erzeugten und auf ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. f DSGVO. Hinweis: Die USA ist, in Bezug auf die Verarbeitung von personenbezogenen Daten, ein unsicheres Drittland.
c) Zweck der Verarbeitung
Bereitstellung des Dienstes zur Teilnahme an Panels.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, jedoch maximal für 2 Jahre.
Twitch
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Auf unserer Webseite sind Plugins des Videoportals Twitch der Twitch Interactive Inc. 350 Bush Street Second Floor San Francisco, CA 94104 USA eingebunden. Bei jedem Aufruf eines Panels, wird eine direkte Verbindung zwischen Ihrem Browser und einem Server von Twitch in den USA hergestellt. Dabei werden Ihre IP-Adresse und der Zeitpunkt der Teilnahme dort gespeichert. Durch Interaktionen mit den Twitch Plugins (z.B. Klicken des Start-Buttons) werden diese Informationen ebenfalls an Twitch übermittelt und dort gespeichert. Nähere Informationen können Sie der Datenschutzerklärung von Twitch unter https://www.twitch.tv/p/de-de/legal/privacy-notice/ entnehmen.
Wenn Sie ein Twitch-Benutzerkonto haben und nicht möchten, dass Twitch über diese Website Daten über Sie sammelt und mit Ihren bei Twitch gespeicherten Mitgliedsdaten verknüpft, müssen Sie sich vor Ihrem Besuch dieser Website bei Twitch ausloggen. Außerdem ruft Twitch über einen iFrame, in dem das Video aufgerufen wird, den Tracker Score-Card Research Beacon auf. Dabei handelt es sich um ein eigenes Tracking von Twitch, auf das wir keinen Zugriff haben.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. f DSGVO. Hinweis: Die USA ist, in Bezug auf die Verarbeitung von personenbezogenen Daten, ein unsicheres Drittland.
c) Zweck der Verarbeitung
Bereitstellung des Dienstes zur Teilnahme an Panels.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, jedoch maximal für 2 Jahre.
8.2 Chatfunktion bei Panels
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Während eines Panels erhalten Besucher die Möglichkeit Fragen zu stellen und/oder mit anderen Teilnehmern zu diskutieren. Um diese Funktion nutzen zu können, werden vom Besucher folgende Daten erhoben:
Name des Besuchers (aus Virtrex-Nutzerprofil)
IP-Adresse
Zeitpunkt der Teilnahme
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO.
c) Zwecke der Verarbeitung
Die Daten dienen zur Gewährleistung der gesitteten sowie persönlichen Kommunikation zwischen Besuchern und Veranstalter des Panels.
d) Dauer der Speicherung
Die Chatdaten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind, spätestens jedoch nach 7 Tagen.
e) Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine gegebene Einwilligung zur Verarbeitung der personenbezogenen Daten im Virtrex-Nutzerprofil zu widerrufen. Wenn Sie Ihre Einwilligung zur Verarbeitung/Speicherung nach der Messeveranstaltung widerrufen möchten, wenden Sie sich bitte direkt an: datenschutz@convidera.com.
9. Matchmaking und Sales Calls
a) Umfang und Beschreibung der Verarbeitung personenbezogener Daten
Die Virtrex-Plattform bietet dem Besucher die Option „Matchmaking“ sowohl beim Registrierungsprozess als auch während einer laufenden Expo zu aktivieren bzw. deaktivieren (im Besucherprofil). Das Virtrex-Matchmaking dient dazu, dass Aussteller mit Besuchern, die sich auf Ihrer Brandseite aufhalten, in persönlichen Kontakt treten können (z.B. durch Sales Calls). Bei aktiviertem Matchmaking wird dem Aussteller in seinem Sales-Dashboard folgendes über den Besucher mitgeteilt:
Name des Besuchers
Position
Firma
Telefonnummer/ Mobilfunknummer (falls im Profil anegeben)
E-mail-Adresse
Zur Messemappe hinzugefügte Produkte des jeweiligen Ausstellers
Dauer des Seitenaufenthalt auf den einzelnen Seiten des Ausstellers
Kontakthistorie zwischen dem Aussteller und dem Besucher
Spracheinstellung des Besuchers und PLZ des Besuchers, sofern diese Funktionalität in Ihrem Browser aktiviert ist
Das Ziel ist es hierbei, dass der Aussteller sieht, welche seiner Produkte sich in der Messemappe des Besuchers befinden und so dem Besucher in einem persönlichen Gespräch spezifische Angebote und Informationen zukommen lassen zu können, für die sich der Besucher interessiert. Sollte ein Besucher Matchmaking nicht aktiviert haben, so sieht ein Aussteller ihn nur als „Anonym“ in seinem Sales-Dashboard. Hier hat er zwar dennoch die Möglichkeit den Besucher “anzustupsen”, aber falls der Besucher dies ablehnt, erfährt der Aussteller keinerlei personalisierte Daten über diesen Besucher und kann dementsprechend auch nicht mit ihm in Kontakt treten. Sollte der Besucher das “Anstupsen”/die Kontaktaufnahme akzeptieren, so muss der Besucher Matchmaking erst akzeptieren und seine explizite Einwilligung geben. Insgesamt werden Ausstellern jedoch nur Daten über Besucher weitergeben, die sich auf Ihren Brandseiten befinden und nicht über sämtliche Besucher der Messe. Ein Besucher kann die Funktion „Sales Calls“ nur nutzen, wenn er Matchmaking aktiviert hat.
a.2) Bereitstellung von Sales Calls durch Whereby
Wir verwenden für Sales Calls die Softwarelösung von Whereby, einer Marke der Video Communication Services AS, Gate 1 no. 101, 6700 Måløy, Norway.
Whereby erhält zur Bereitstellung des Dienstes Ihre Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Whereby verarbeitet die Daten ausschließlich in unserem Interesse und auf unsere Weisung. Eine eigene Nutzung der Daten durch Whereby findet nicht statt. Eine Weitergabe an Dritte erfolgt ebenfalls nicht. Weitere Informationen können Sie der Datenschutzerklärung von Whereby unter
https://whereby.com/information/tos/privacy-policy/ entnehmen.
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlage für die Verarbeitung der Daten des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO, sowie Art. 6 Abs. 1 lit. b DSGVO und im Falle des „Anstupsen“ sowie der Verwendung von Whereby Art. 6 Abs. 1 lit. f DSGVO.
c) Zwecke der Verarbeitung
Aktiviert ein Besucher die Funktion Matchmaking und fügt Produkte eines Ausstellers zu seiner Messemappe hinzu, so wird angenommen das ein Interesse an weitere Informationen und eine mögliche Anbahnung eines Geschäftsverhältnisses besteht.
Im Falle einer Verwendung von Sales Calls ist der Zweck die Bereitstellung des Dienstes von Whereby, um die Funktion nutzen zu können.
d) Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle einer E-Mail-Kommunikation ist dies beispielsweise der Fall, sobald die Kommunikation als beendet betrachtet werden kann. Findet eine Kommunikation außerhalb der Plattform statt, so liegt die Verantwortung der zeitgemäßen Löschung bei dem jeweiligen Aussteller.
e) Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten im Virtrex Nutzerprofil zu widerrufen. Wenn Sie Ihre Einwilligung zur Verarbeitung/Speicherung nach Abschluss der Messe widerrufen möchten, wenden Sie sich bitte direkt an Ihre Kontaktperson. Bitte beachten Sie, dass eine zurückgezogene Einwilligung erst ab dem Moment des Widerspruchs wirksam werden kann und erst ab diesem Zeitpunkt keine personenbezogenen Daten mehr von Ihnen verarbeitet und weitergegeben werden; mit Ihrer Zustimmung bereits gesammelte und an Aussteller weitergegebene Daten sind von Ihrem Widerruf nicht direkt betroffen, sondern müssen direkt bei der Kontaktperson widerrufen werden.
11. Rechte der betroffenen Person
a) Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
b) Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
c) Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
d) Recht auf Löschung
- Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
- Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. 3) AusnahmenDas Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
f) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
g) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
i) Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung:
für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden. Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
j) Recht auf Beschwerde bei einer Aufsichtsbehörde Profiling
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.