Datenschutzerklärung

Informationen gem. Art. 13 DSGVO

Der Schutz Ihrer persönlichen Daten ist mir ein besonderes Anliegen. Ich verarbeite Ihre personenbezogenen Daten (kurz „Daten") daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Mit dieser Datenschutzerklärung möchte ich Sie über die Verarbeitung Ihrer Daten in meinem Unternehmen und die Ihnen zustehenden datenschutzrechtlichen Ansprüche und Rechte umfassend im Sinne des Art. 13 der Europäischen Datenschutz-Grundverordnung (EU -DSGVO) informieren.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Verantwortlich ist

panthera
youleo

Prof. Dr. Anja Berghammer
Lena-Christ-Straße 7
85084 Reichertshofen

Mail: servus@youleo.de

2. Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Ich verarbeite die Daten, die ich im Rahmen der Vertragsanbahnung bzw. -abwicklung sowie aufgrund Ihrer Einwilligungen erhalte.
Zu den personenbezogenen Daten zählen z.B. Ihre Stamm-/Kontaktdaten, hierzu zählen z.B. Vor- und Zuname, Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Bankdaten.

Weitere personenbezogene Daten sind z.B. die Bezeichnung Ihrer rechtsgeschäftlichen Vertreter, Firma, Handelsregisternummer, Umsatzsteuer-ldNr., Betriebsnummer, Adresse, Ansprechpartner-Kontaktdaten (E-Mail-Adresse, Telefonnummer), Bankdaten.

Darüber hinaus verarbeite ich auch folgende sonstige personenbezogene Daten:

• Informationen über Art und Inhalt von Vertragsdaten, Auftragsdaten, Umsatz- und Belegdaten, Kundenhistorie sowie Beratungsunterlagen,

• Werbe- und Vertriebsdaten,

• Informationen aus Ihrem elektronischen Verkehr mit mir (z.B. IP-Adresse, Log-in-Daten),

• sonstige Daten, die ich von Ihnen im Rahmen unserer Geschäftsbeziehung (z.B. in Kundengesprächen) erhalten habe,

• Daten, die ich aus Stamm- /Kontaktdaten sowie sonstigen Daten selbst generiere, wie z.B. mittels Kundenbedarfs- und Kundenpotenzialanalysen,

• Die Dokumentation Ihrer Zustimmungserklärung für den Erhalt von z.B. Newslettern.

3. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Ich verarbeite Ihre Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz 2018 in der jeweils geltenden Fassung:

• Zur Erfüllung von (vor-)vertraglichen Pflichten (Art 6 Abs. 1lit.b DS-GVO): Die Verarbeitung Ihrer Daten erfolgt zur Vertragsabwicklung. Die Daten werden bei Geschäftsanbahnung und bei Durchführung der mit Ihnen abgeschlossenen Verträge verarbeitet.

• Zur Erfüllung rechtlicher Verpflichtungen (Art 6 Abs. 1 lit.c DS-GVO): Eine Verarbeitung Ihrer Daten ist zum Zweck der Erfüllung unterschiedlicher gesetzlicher Verpflichtungen z.B. aus dem Handelsgesetzbuch oder der Abgabenordnung erforderlich.

• Zur Wahrung berechtigter Interessen (Art 6 Abs. 1 lit.f DS-GVO): Aufgrund einer Interessenabwägung kann eine Datenverarbeitung über die eigentliche Erfüllung des Vertrags hinaus zur Wahrung berechtigter Interessen von uns oder Dritten erfolgen. Eine Datenverarbeitung zur Wahrung berechtigter Interessen erfolgt beispielsweise in folgenden Fällen: Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten, im Rahmen der Rechtsverfolgung, im Rahmen Ihrer Einwilligung (Art 6 Abs. 1lit.a DSGVO), d.h., wenn Sie mir eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben.

• Bei Gesundheitsdaten erfolgt die Verarbeitung nur aufgrund Ihrer expliziten Einwilligung gem. Art. 9 Abs. 2 lit. a und Art 6 Abs. 1 lit.a DSGVO
  

4. Verarbeitung personenbezogener Daten zu Werbezwecken

Der Verwendung Ihrer personenbezogenen Daten für Werbezwecke können Sie jederzeit insgesamt oder für einzelne Maßnahmen mit Wirkung für die Zukunft widersprechen.

5. Wer erhält meine Daten?

Wenn ich einen Dienstleister im Sinn einer Auftragsverarbeitung einsetzen, bleibe ich dennoch für den Schutz Ihrer Daten verantwortlich. Sämtliche Auftragsverarbeiter sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Die von mir beauftragten Auftragsverarbeiter erhalten Ihre Daten, sofern diese die Daten zur Erfüllung ihrer jeweiligen Leistung benötigen. Diese sind z.B. IT- Dienstleister, die ich für Betrieb und Sicherheit meines IT-Systems benötige.

6. Wie lange werden meine Daten gespeichert?

Ich verarbeite Ihre Daten bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der geltenden gesetzlichen Aufbewahrungsfristen. Darüber hinaus speichere ich Ihre Daten für drei Jahre oder bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.

7. Werden personenbezogene Daten an ein Drittland übermittelt?

Grundsätzlich werden von mir keine Daten an ein Drittland übermittelt. Eine Übermittlung findet im Einzelfall nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien oder Ihrer ausdrücklichen Zustimmung statt.

8. Welche Datenschutzrechte habe ich?

Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.

Recht auf Auskunft

Sie können von mir eine Auskunft verlangen, ob und in welchem Ausmaß ich Ihre Daten verarbeite.

Recht auf Berichtigung

Verarbeite ich Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung verlangen.

Recht auf Löschung

Sie können von mir die Löschung Ihrer Daten verlangen, sofern ich diese unrechtmäßig verarbeite oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.

Unabhängig von der Wahrnehmung Ihres Rechts auf Löschung werde ich Ihre Daten umgehend und vollständig löschen, soweit keine diesbezügliche rechtsgeschäftliche oder gesetzliche Aufbewahrungspflicht entgegensteht.

Recht auf Einschränkung der Verarbeitung

Sie können von mir die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn

• Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es mir ermöglicht, die Richtigkeit der Daten zu überprüfen.

• die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,

• ich die Daten für den vorgesehenen Zweck nicht mehr benötige, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen oder

• Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.

Recht auf Datenübertragbarkeit

Sie können von mir verlangen, dass ich Ihnen Ihre Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stelle und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung durch mich übermitteln können, sofern

• ich diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung oder zur Erfüllung eines Vertrages zwischen uns verarbeite und

• diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei technischer Machbarkeit können Sie von mir eine direkte Übermittlung Ihrer Daten an einen anderen Verantwortlichen verlangen.

Widerspruchsrecht

Verarbeite ich Ihre Daten aus berechtigtem Interesse, so können Sie gegen diese Datenverarbeitung jederzeit Widerspruch einlegen; dies würde auch für ein auf diese Bestimmungen gestütztes Profiling gelten. Ich verarbeite dann Ihre Daten nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht

Sind Sie der Meinung, dass ich bei der Verarbeitung Ihrer Daten gegen deutsches oder europäisches Datenschutzrecht verstoße, so bitte ich Sie, mit mir Kontakt aufzunehmen, um Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich an die für Sie zuständige Aufsichtsbehörde, das jeweilige Landesamt für Datenschutzaufsicht, zu wenden. Im Zweifel kann ich zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern.

9. Bin ich zur Bereitstellung von Daten verpflichtet?

Die Verarbeitung Ihrer Daten ist zum Abschluss bzw. zur Erfüllung Ihres mit mir eingegangenen Vertrages erforderlich. Wenn Sie mir diese Daten nicht zur Verfügung stellen, werde ich den Abschluss des Vertrags in der Regel ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und folglich beenden müssen. Sie sind jedoch nicht verpflichtet, hinsichtlich für die Vertragserfüllung nicht relevanter bzw. gesetzlich nicht erforderlicher Daten eine Einwilligung zur Datenverarbeitung zu erteilen.

Datenschutzhinweise Webmeetings gem. Art. 13 DSGVO

Hiermit informiere ich Sie über die Verarbeitung personenbezogener Daten bei der Durchführung von Webmeetings.

Zweck der Verarbeitung

Ich nutze den Dienst Microsoft Teams, um Webmeetings und Webseminare durchzuführen. Anbieter des Dienstes ist das US-Unternehmen Microsoft.

Verantwortliche Stelle

Verantwortlich für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung der Online-Veranstaltung steht, ist panthera youleo, Inh. Dr. Anja Berghammer.

Wenn Sie die Website des Anbieters von Microsoft Teams aufrufen, so ist dieser für die Datenverarbeitung verantwortlich. Ein Aufruf der Website ist für die Nutzung des Dienstes Microsoft Teams jedoch nur erforderlich, um sich die Software für die Nutzung herunterzuladen.

Sie können den Dienst Microsoft Teams auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der Anbieter-App eingeben.

Wenn Sie die die App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von Microsoft Teams finden.

Welche Daten werden verarbeitet?

Bei der Nutzung von Microsoft Teams werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem Webmeeting machen.

 Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn Single-Sign-On nicht verwendet wird), Profilbild (optional),

Abteilung (optional)

Meeting-Metadaten

Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen

Bei Aufzeichnungen

MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.

Bei Einwahl mit dem Telefon

Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten

Sie haben ggf. die Möglichkeit, in einem Webmeeting die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im Webmeeting anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die Microsoft Teams-Applikationen abschalten bzw. stummstellen.

Um an einem Webmeeting teilzunehmen, müssen Sie zumindest Angaben zu Ihrem Namen machen.

Umfang der Verarbeitung

Ich verwende Microsoft Teams, um Webmeetings durchzuführen. Wenn ich diese Webmeetings aufzeichnen will, werde ich Ihnen dies vorab transparent mitteilen und um eine Zustimmung bitten. Die Aufzeichnung wird Ihnen auch in der Microsoft Teams-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Webmeetings erforderlich ist, werde ich die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Webseminaren kann ich für Zwecke der Aufzeichnung und Nachbereitung auch die gestellten Fragen von Webseminar-Teilnehmenden verarbeiten.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO kommt nicht zum Einsatz.

Rechtsgrundlagen der Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Webmeetings ist Art. 6 Abs. 1 lit. b) DSGVO, soweit diese im Rahmen von Vertragsbeziehungen oder zu deren Anbahnung durchgeführt werden.

Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht mein Interesse an der effektiven Durchführung von Webmeetings.

Empfänger/Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Webmeetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Weitere Empfänger: Der Anbieter von Microsoft Teams erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages vorgesehen ist.

Datenverarbeitung außerhalb der Europäischen Union

Microsoft Teams ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Ich habe mit dem Anbieter von Microsoft Teams einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist durch den Abschluss der sog. EU-Standardvertragsklauseln mit dem Anbieter garantiert.

 Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an mich wenden. Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitte ich um Verständnis dafür, dass ich ggf. Nachweise von Ihnen verlange, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht. Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.

 Löschung von Daten

Ich lösche personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht bzw. der Zweck der Verarbeitung entfällt. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch mich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.