Datenschutzerklärung
Informationspflichten nach Art. 13 DSGVO
Wir nehmen den Schutz ihrer personenbezogenen Daten ernst und halten uns an die Datenschutzgesetze. Im Folgenden möchten wir Sie daher über die Verarbeitung ihrer personenbezogenen Daten durch uns aufklären und Sie darüber informieren, welche Rechte sich aus dem Datenschutz für Sie ergeben. Die genaue Datenverarbeitung hängt dabei vom jeweiligen Einzelfall ab, daher werden nicht alle nachfolgenden Informationen auf Sie zutreffen.
I. Verantwortlicher
Verantwortlicher für die Datenverarbeitungen im Sinne des Art. 4 Nr. 7 DSGVO:
EVACO GmbH
Rheinallee 3
47119 Duisburg
Tel.: +49 203 709 002-0
E-Mail: info@evaco.de
II. Datenschutzbeauftragte
Dana Kronschnabel
Tel.: +49 203 709 002-0
E-Mail: datenschutz@evaco.de
III. Allgemeines zu den Datenverarbeitungen auf dieser Webseite
Wir nehmen den Schutz Ihrer persönlichen Daten ernst und halten uns an die Regeln der Datenschutzgesetze.
Auf dieser Website werden Daten erfasst, deren Erhebung für die Funktionsweise der Website technisch notwendig ist. Dazu gehört die Verarbeitung von Server-Logfiles. Nähere Details dazu erhalten Sie im folgenden Kapitel IV.
Außerdem verarbeiten wir personenbezogene Daten, soweit dies für die von uns angebotenen Inhalte und Leistungen erforderlich ist. Unter anderem werden daher auch personenbezogene Daten erhoben, wenn Sie uns diese bei der Registrierung für den Newsletter, bei der Anmeldung zu einem unserer Events/Webinare oder über das Kontaktformular freiwillig mitteilen. Lesen Sie hierzu bitte auch Kapitel V. Außerdem verarbeiten wir die Daten, die Sie uns im Zusammenhang Ihrer Bewerbung bei uns zugeschickt haben.
Darüber hinaus verwenden wir Cookies von unterschiedlichen Anbietern. Was Cookies sind und welche Cookies wir genau nutzen, erfahren Sie im Abschnitt VI. Auf dieser Website sind auch unterschiedliche Verlinkungen auf externe Webseiten enthalten (Kapitel VII).
Beachten Sie bitte, dass Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht zusteht, sofern eine Datenverarbeitung auf einem berechtigten Interesse unsererseits oder eines Dritten (Art. 6 Abs. 1 lit. f DSGVO) beruht. Erteilte Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO) können ebenfalls jederzeit widerrufen werden. Darüber hinaus steht Ihnen auch ein Auskunftsrecht, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung der Verarbeitung und das Recht auf Datenübertragbarkeit zu. Nähere Informationen zu Ihren Betroffenenrechten finden Sie bei „Betroffenenrechte“ ganz unten in dieser Datenschutzerklärung.
IV. Verarbeitung von Server-Log-Files
Bei jedem Abruf einer Information auf dieser Website werden Zugriffsdaten von uns über diesen Vorgang in Form von Protokolldaten gespeichert (z. B. Browsertyp/ -version, verwendetes Betriebssystem, Referrer URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse gekürzt) und Uhrzeit der Serveranfrage).
Diese Datenverarbeitung ist notwendig, um die Seite auf ihrem Endgerät darstellen zu können und die allgemeine Funktionsweise der Website zu garantieren. Zusätzlich dient diese der Sicherstellung der Sicherheit der technischen Systeme der EVACO und der Optimierung der Website. Die Datenverarbeitung beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) zur Ermöglichung der korrekten Darstellung der Website auf ihrem Endgerät. Die gespeicherten Daten werden nach einer Speicherfrist von 14 Tagen automatisch gelöscht.
V. Registrierungen über die Webseite (Newsletter, Formulare u. ä.)
EVACOletter
Wenn Sie den auf der Webseite www.evaco.de angebotenen Newsletter, im Einzelnen in EVACOletter & Webinar Reminder unterschieden, beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und Angebote.
Die Datenverarbeitung beruht auf ihrer Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO. Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potenzielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen.
Als Newsletter Software wird Brevo verwendet. Im Rahmen der Anmeldung erklären Sie sich einverstanden, dass Ihre eingegebenen Daten an die Sendinblue GmbH übermittelt werden. Bitte beachten Sie die Datenschutzbestimmungen und Allgemeinen Geschäftsbedingungen von Brevo. Brevo ist es dabei absolut untersagt, Ihre Daten an Dritte weiterzugeben und bietet uns für die Nutzung umfassende Datensicherheit. Um dies gewährleistet zu haben, haben wir ebenfalls einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Sendinblue abgeschlossen. Sendinblue ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde. Weitere Informationen finden Sie hier: https://de.sendinblue.com/datenschutz-uebersicht/
Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den “Abmelden”-Link im Newsletter.
Kontaktformulare
Kontaktformulare / Contact Form 7/ Flamingo Plugin
Auf unserer Website befinden sich verschiedene, thematisch angepasste Formulare: u. a. zur Kontaktaufnahme, zur Einsendung von Bewerbungen, Anmeldung zu Events oder Webinaren sowie zur Buchung von Trainings. Auch Inhalte wie Flyer, Whitepaper usw. werden von uns teilweise erst nach der Registrierung als Download zur Verfügung gestellt.
Die Anmeldung bzw. Registrierung auf unserer Website ist Voraussetzung für die Teilnahme an Veranstaltungen und Bearbeitung Ihrer Anliegen. Hier werden personen- und geschäftsbezogene Daten über die Eingabemaske von uns erhoben. Je nach Zweck unterscheiden sich die Kontaktformulare in der Abfrage und im Umfang an Datenfeldern.
Für die Kontaktformulare verwenden wir auf dieser Website die WordPress Plugins Contact Form 7 und Flamingo (Open-Source-Software für WordPress). Flamingo speichert die Formulareingaben (mit Ausnahme von angehängten Dateien) auf dem Server der Website. Das Flamingo Plugin speichert die Daten, die durch die Formulare abgefragt und übertragen werden, in der Datenbank auf dem Webserver. Contact Form 7 speichert keine Daten, sondern sendet die ausgefüllten Kontaktformularfelder per E-Mail an uns. Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Daten werden ausschließlich benötigt, um Sie entsprechend kontaktieren und um die gewünschten Informationen zur Verfügung stellen zu können. Im Anschluss daran werden Ihre Daten nicht weiterverarbeitet, es sei denn, Sie haben bei Ihrer Registrierung dem Empfang von weiteren Informationen, vorrangig via E-Mail, in der Auswahl zugestimmt. Die entsprechenden Kontaktformulare enthalten hierzu ein separates Datenschutzhinweisfeld. Sie können jederzeit die Löschung Ihrer Daten oder Abstellung von Informationen bei uns veranlassen.
Bewerbungsformular
Die Daten, die Sie uns im Zusammenhang mit Ihrer Bewerbung zugesendet haben, verarbeiten wir, um Ihre Eignung für die Stelle (oder ggf. andere offene Positionen in unseren Unternehmen) zu prüfen und um das Bewerbungsverfahren durchzuführen (Art. 88 Abs. 1 DSGVO, § 26 Abs. 1 S. 1 BDSG). Innerhalb unseres Unternehmens erhalten nur diejenigen Mitarbeiter Ihre personenbezogenen Daten, die an der Durchführung des Bewerbungsverfahrens beteiligt sind. Ihre Daten werden im Falle einer Absage spätestens nach 6 Monaten gelöscht. Bei erfolgreicher Bewerbung speichern wir die Daten in der Personalakte.
Zoho Forms:
Wir verwenden auf unserer Website für Eventanmeldungen auch Formulare von Zoho Forms. Zoho Forms ist ein Angebot der Zoho Corporation GMBH, Trinkausstraße 7, 40213 Düsseldorf, Deutschland. Für die Datenverarbeitungen haben wir mit Zoho einen Auftragsverarbeitungsvertrag abgeschlossen. Die entsprechenden Daten werden auf Servern in der EU gespeichert. In streng regulierten Fällen (für notwendige Supportdienstleistungen) ist allerdings auch ein Zugriff aus Indien möglich. Als Grundlage für die Datenverarbeitung in diesem Drittland dienen dabei die Standardvertragsklauseln und zusätzliche Garantien, die Zoho abgegeben hat. Benötigen Sie weitere Details zu den Datenverarbeitungen durch Zoho oder zu Einstellmöglichkeiten zum Schutz ihrer personenbezogenen Daten, können Sie dies dem Datenschutzhinweis von Zoho entnehmen: https://www.zoho.eu/privacy.html
Im Rahmen der Nutzung von Zoho Forms verarbeiten wir ihre Identifikationsdaten (Vorname, Nachname), E-Mail-Adresse, Telefonnummer, Firmenname, ihre Position innerhalb der Firma und vertragsspezifische Daten (z. B. Eventteilnahme). Diese Datenverarbeitungen erfolgen zum Zweck der Bearbeitung der Anfrage auf Teilnahme an der Veranstaltung und der darauffolgenden Verwaltung der Teilnehmenden der Veranstaltungen. Rechtsgrundlage dessen ist Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Im Rahmen der Eventanmeldung schließen Sie mit uns einen Vertrag ab, der Sie zur Teilnahme an dem Event berechtigt. Die verarbeiteten Daten werden gelöscht, sobald der Zweck entfallen ist bzw. mit Ablauf ggf. vorhandener gesetzlicher Aufbewahrungsfristen.
Verschlüsselung unserer Kontaktformulare:
Die mit unseren Formularen versendeten E-Mails werden mit Transport Layer Security (TLS) verschlüsselt. TLS ist ein kryptografisches Protokoll, das die Sicherheit der Kommunikation über ein Computernetzwerk gewährleisten soll, indem es das Abhören, Manipulieren und Fälschen von Nachrichten verhindert. Mit einem symmetrischen Verschlüsselungsverfahren verschlüsselt TLS den gesamten Datenverkehr zwischen dem Sender und Empfänger.
Datenweitergabe an internationale Partner:
Bei kostenfreien Events, die mit Unterstützung unserer internationalen Partner ermöglicht werden, stellen wir im Nachgang Ihre Kontaktdaten diesen Partnern zur Kontaktaufnahme zur Verfügung, sofern Sie dem nicht explizit widersprechen.
VII. Verlinkung auf externe Webseiten
Innerhalb sozialer Netzwerke und Plattformen unterhalten wir Onlinepräsenzen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Auf der Website befinden sich externe Verlinkungen zu diesen Netzwerken und Plattformen in Form von Links und Icons. Die Links sind mit folgendem Symbol gekennzeichnet:
Soweit Sie auf diese externen Verlinkungen oder die Icons draufklicken und die sozialen Netzwerke dadurch besuchen, werden ggf. personenbezogene Daten an den Anbieter des sozialen Netzwerks übermittelt. Hierbei könnten Nutzerdaten auch an einen Server in einem Drittland übermittelt werden. Sofern Sie während des Besuchs einer solchen Webseite mit Ihrem persönlichen Benutzerkonto des jeweiligen Netzwerkes eingeloggt sind, so kann dieses Netzwerk Ihren Besuch diesem Konto zuordnen. Nähere Infos zu den Datenverarbeitungen und auch zu Ihren diesbezüglichen Rechten entnehmen Sie bitte den jeweiligen Bestimmungen des jeweiligen Netzwerkbetreibers:
- Datenschutzerklärung Facebook: https://www.facebook.com/about/privacy/
- Datenschutzerklärung Twitter: www.twitter.com/de/privacy
- Datenschutzerklärung Linkedin: www.linkedin.com/legal/privacy-policy
- Datenschutzerklärung Xing: www.privacy.xing.com/de/datenschutzerklaerung
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer nur, sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Darüber hinaus enthält die Website noch Verlinkungen zu weiteren externen Webseiten, falls beispielsweise zu bestimmten Themen nähere Informationen gewünscht sind. Auch hier gelten mit Klick auf den Link die Datenschutzbestimmungen des jeweiligen Anbieters der Website. Die Links, die zu den Inhalten von anderen Anbietern führen, sind entsprechend markiert. Enthält ein Link das folgende Symbol . ist dadurch gekennzeichnet, dass die Website der EVACO verlassen wird und eine Weiterleitung auf Dienste von einem anderen Anbieter erfolgt.
Auf der Website sind darüber hinaus auch Videos von YouTube eingebettet. Sollten Sie lediglich das Vorschaubild des Videos sehen, werden noch keine Daten an den Server von YouTube gesendet. Sobald Sie das Video starten, in dem Sie auf das Vorschaubild klicken, werden Sie allerdings auf die Website von YouTube weitergeleitet. Ab dann gelten die Datenschutzbestimmungen von YouTube (https://policies.google.com/privacy?hl=de).
Zoho Backstage:
Auf den Unterseiten für unsere Veranstaltungen finden Sie auch Verlinkungen auf unsere Eventseite. Wir nutzen für unsere Eventseite das Angebot von Zoho Backstage. Zoho Backstage ist ein Angebot der Zoho Corporation GMBH, Trinkausstraße 7, 40213 Düsseldorf, Deutschland. Für die Datenverarbeitungen haben wir mit Zoho einen Auftragsverarbeitungsvertrag abgeschlossen. Die entsprechenden Daten werden auf Servern in der EU gespeichert. In streng regulierten Fällen (für notwendige Supportdienstleistungen) ist allerdings auch ein Zugriff aus Indien möglich. Als Grundlage für die Datenverarbeitung in diesem Drittland dienen dabei die Standardvertragsklauseln und zusätzliche Garantien, die Zoho abgegeben hat. Benötigen Sie weitere Details zu den Datenverarbeitungen durch Zoho oder zu Einstellmöglichkeiten zum Schutz ihrer personenbezogenen Daten, können Sie dies dem Datenschutzhinweis von Zoho entnehmen: https://www.zoho.eu/privacy.html
Die Verwendung von Zoho Backstage erfolgt aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Software von Zoho Backstage ermöglicht uns Funktionen, die unsere eigene Website nicht bietet. Dadurch können wir Ihnen eine verbesserte Darstellung der Informationen zu den Events, eine erleichterte Eventanmeldung, eine bessere und professionellere Eventübersicht im Gesamten und die Möglichkeit eines Nutzerprofils ermöglichen.
Auf der Eventseite haben Sie die Möglichkeit sich für die gelisteten Events, Webinare oder sonstige Veranstaltungen anzumelden. Dafür gibt es auf der Eventseite Formularfelder. In diesen Formularen müssen Sie ihre Kontakt- und Firmendaten angeben. Im Rahmen der Nutzung der Formularfelder verarbeiten wir dann ihre Identifikationsdaten (Name), E-Mail-Adressen, Telefonnummern, Firmenname und ihre Position innerhalb der Firma und vertragsspezifische Daten (z. B. Eventteilnahme). Diese Datenverarbeitung dient zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Im Rahmen der Veranstaltungsanmeldung schließen Sie mit uns einen Vertrag ab, der Sie zur Teilnahme an der Veranstaltung berechtigt. Zweck des Anmeldeformulars und der darauf basierenden Datenverarbeitung ist die Bearbeitung der Anfrage auf Teilnahme an der Veranstaltung, der darauffolgende Abschluss eines Teilnahmevertrages und die Verwaltung der Eventteilnehmer.
Darüber hinaus können Sie auf Zoho Backstage ein eigenes Nutzerprofil erstellen. Sie können sich anhand ihrer Ticket-ID oder E-Mail-Adresse anmelden. Zweck dessen ist die Möglichkeit Ihnen einen besseren Überblick über die Events, an welchen Sie teilnehmen, zu ermöglichen. Außerdem können wir dann auch zukünftige Eventanmeldungen direkt ihrem Nutzerprofil zuordnen. Die Erstellung des Nutzerprofils ist freiwillig und beruht auf ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
VIII. Betroffenenrechte
Nach der DSGVO haben Sie als Betroffener folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über die bezüglich ihrer Person gespeicherten Daten, deren Herkunft, deren Verarbeitungszwecke, deren Empfänger und die Dauer der Speicherung
- Recht auf Berichtigung (Art. 16 DSGVO): Haben wir personenbezogene Daten, die ihre Person betreffen, fehlerhaft erfasst, haben Sie das Recht eine Berichtigung zu verlangen
- Recht auf Löschung (Art. 17 DSGVO): Sofern keine gesetzlichen Aufbewahrungsfristen oder sonstige rechtliche Verpflichtungen unsererseits dem entgegenstehen, haben Sie ein Anrecht auf Löschung ihrer Daten. Von uns gespeicherte Daten werden, sollten Sie für ihre Zweckbestimmung nicht mehr vonnöten sein und es keine gesetzlichen Aufbewahrungsfristen oder sonstige rechtliche Verpflichtungen unsererseits geben, gelöscht bzw. für die Datenverarbeitung gesperrt.
- Recht auf Einschränkung der Verarbeitung (Art. 18f. DSGVO): Sie haben das Recht unter den in Art. 18 DSGVO genannten Voraussetzungen eine Einschränkung der Verarbeitung ihrer Daten zu verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht – sofern dies technisch möglich ist – dass Ihre von uns erfassten Daten, auf Anforderung ihrerseits einem anderen Verantwortlichen zur Verfügung gestellt werden.
- Widerspruchsrecht (Art. 21 DSGVO): Für die Datenverarbeitungen, die auf der Rechtsgrundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) beruhen, haben Sie jederzeit das Recht gegen die Verarbeitung Widerspruch einzulegen.
Bei jeglichen Anfragen dieser Art wenden Sie sich bitte per Mail an: datenschutz@evaco.de Beachten Sie dabei bitte, dass wir bei entsprechenden Anfragen ggf. prüfen können müssen, dass es sich bei Ihnen tatsächlich um die entsprechende betroffene Person handelt. Wenn eine Datenverarbeitung auf ihrer Einwilligung beruht, können Sie diese Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Nähere Informationen zur jeweiligen Widerrufsmöglichkeit finden Sie in den entsprechenden Themenabschnitten in dieser Datenschutzerklärung. Außerdem haben Sie das Recht sich bei einer Datenschutzaufsichtsbehörde zu beschweren, sofern datenschutzrechtliche Bestimmungen von uns missachtet worden sind.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
IX. Schlussbestimmungen
Ihr Vertrauen ist uns das Wichtigste. Daher stehen wir Ihnen jederzeit Rede und Antwort bezüglich der aktuellen Verarbeitung Ihrer personenbezogenen Daten. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, kontaktieren Sie uns bitte.
Wenden Sie sich bei Fragen zum Datenschutz bitte an folgende Mailadresse: datenschutz@evaco.de.