Datenschutzhinweise nach Art. 13, 14 DSGVO | Wissensfabrik – Unternehmen für Deutschland e.V.

Wissensfabrik | 1.12.2023

Mit den nachstehenden Datenschutzhinweisen möchten wir Sie darüber informieren, wie wir mit Ihren personenbezogenen Daten im Einzelnen umgehen. Aus Gründen der besseren Lesbarkeit wird die Sprachform des generischen Maskulinums angewendet. Es wird an dieser Stelle darauf hingewiesen, dass die ausschließliche Verwendung der männlichen Form geschlechtsunabhängig verstanden werden soll.

Über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseite informieren wir Sie in unserer Datenschutzerklärung.

1 Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Wissensfabrik – Unternehmen für Deutschland e.V.
Ruthenstraße 23
67063 Ludwigshafen
Deutschland
+49 621 377034-0
info@wissensfabrik.de
www.wissensfabrik.de

2 Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:
DataCo GmbH
Dachauer Straße 65
80335 München
Deutschland
datenschutz@dataguard.de
www.dataguard.de

3 Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu.

3.1 Das Recht auf Auskunft (Art. 15 DSGVO)

Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht seitens des Verantwortlichen über die zu Ihrer Person gespeicherten Daten Auskunft zu erhalten (Art. 15 DSGVO).

3.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung betreffender unrichtiger personenbezogener Daten zu verlangen und das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).

3.3 Recht auf Löschung

Liegen die gesetzlichen Voraussetzungen vor, so können Sie die unverzügliche Löschung Ihrer personenbezogenen Daten oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).

3.4 Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden (Recht auf Unterrichtung Art. 19 DSGVO).

3.5 Recht auf Datenübertragbarkeit

Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

3.6 Recht auf Widerspruch gegen die Verarbeitung

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

3.7 Recht auf Widerspruch gegen Direktwerbung

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO). Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

3.8 Recht auf Widerruf der Einwilligung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DGSVO)

3.9 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. In diesem Fall haben Sie bei Vorliegen der gesetzlichen Voraussetzungen das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung (Art. 22 DSGVO).

3.10 Recht auf Beschwerde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Wenn Sie möchten, können Sie sich auch an die für uns zuständige Aufsichtsbehörde wenden, die Sie wie folgt erreichen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Prof. Dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz
Telefon: +49 (0) 6131 8920-0
Telefax: +49 (0) 6131 8920-299
Webseite: https://www.datenschutz.rlp.de/
E-Mail: poststelle@datenschutz.rlp.de

4 für Bewerber

4.1 Verarbeitung Ihrer personenbezogenen Daten

Die Wissensfabrik e.V. erhebt im Rahmen des Bewerberprozesses folgende personenbezogene Daten von Ihnen:

Vor- und Nachname
Anschrift
E-Mail-Adresse
Telefon- / Mobilfunknummer
Verfügbarkeit
Gehaltsvorstellung
Sämtliche personenbezogenen Daten, die in der Bewerbung enthalten sind (Lebenslauf, Anschreiben, Zeugnisse, etc.)

Auf folgende Art und Weise erhebt Wissensfabrik personenbezogene Daten von Bewerbern:
Bewerbung per E-Mail direkt an einen Wissensfabrik Mitarbeiter gerichtet

Postalische Bewerbung
Linkedin Sofortbewerbung
Kandidaten, die von Wissensfabrik auf LinkedIn angeschrieben werden

4.2 Zwecke der Verarbeitung und deren Rechtsgrundlage

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

Durchführung des Bewerbungsverfahrens und Entscheidung über die Begründung des Beschäftigungsverhältnisses
Kommunikation (Telefon, E-Mail)
Durchführung von vorvertraglichen Maßnahmen (Anbahnung des Beschäftigungsverhältnisses)
Aufnahme der Bewerberdaten in einen Bewerberpool
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aus dem Bewerbungsprozess

Verarbeitung besonderer Kategorien personenbezogener Daten, die öffentlich gemacht wurden – Art. 9 Abs. 2 lit e DS-GVO

Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, die Sie offensichtlich öffentlich gemacht haben, werden Ihre Daten gem. Art. 9 Abs. 2 lit e DS-GVO verarbeitet.

Verarbeitung auf Grundlage der Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. Art. 7 DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. Art. 26 Abs. 2 BDSG

Falls Sie Ihre Einwilligung in die Datenverarbeitung abgegeben haben, werden Ihre Daten gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Art. 7 DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. Art. 26 Abs. 2 BDSG verarbeitet

Entscheidung über die Begründung des Beschäftigungsverhältnisses Art. 6 Abs. 1 S. 1 lit. b DS-GVO, Art. 88 Abs. 1 DS-GVO i.V.m. § 26 Abs. 1 BDSG

Wir verarbeiten Ihre Daten, um eine Entscheidung über die Begründung des Beschäftigungsverhältnisses zu treffen. Im Fall der Einstellung in unserem Unternehmen werden Ihre Daten zum Zwecke der Durchführung und Beendigung des Beschäftigungsverhältnisses verarbeitet. Hierzu erfolgt eine gesonderte Information über die Verarbeitung Ihrer personenbezogenen Daten.

Verarbeitung auf der Grundlage des berechtigten Interesses – Art. 6 Abs. 1 S. 1 lit. f DSGVO

Soweit die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erfolgt und ihre Interessen oder Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, dient uns Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die Datenverarbeitung. Unser berechtigtes Interesse ergibt sich insbesondere aus den folgenden Gründen:

Die ordnungsgemäße Durchführung und Optimierung des Bewerbungsverfahrens
Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen

Verarbeitung besonderer Kategorien personenbezogener Daten – Art. 9 Abs. 2 lit. a DS-GVO

Falls Sie Ihre Einwilligung in die Verarbeitung besonderer Kategorien personenbezogener Daten, wie z.B. der Gesundheitsdaten, der Religionszugehörigkeit oder der Nationalität erteilt haben, werden Ihre Daten gem. Art. 9 Abs. 2 lit. a DS-GVO verarbeitet.

4.3 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben:

Indeed Ireland Operations Limited, Dublin, Irland

Intern erhalten nur berechtigte Mitarbeiter über ein Berechtigungskonzept Zugriff auf die Daten eines Bewerbers

Zwecks Kommunikation mit Bewerbern nutzen wir den Dienst Microsoft 365, inkl. Microsoft Teams des Dienstleisters Microsoft Operations Ltd. in Dublin, Irland.  Weitere Informationen zur Datenverarbeitung von Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement

Zur elektronischen Unterzeichnung von Dokumenten/Verträgen:

AdobeSign, Adobe Systems Software Ireland Limited, Dublin, Irland

4.4 Dauer der Speicherung der personenbezogenen Daten

Wir werden Ihre personenbezogenen Daten löschen, sobald die unter Ziff. 4 genannten Zwecke für ihre Speicherung entfallen, bzw. Sie der Nutzung Ihrer personenbezogenen Daten widersprechen (im Fall der Verarbeitung auf Grundlage berechtigter Interessen) oder Sie Ihre zuvor erteilte Einwilligung widerrufen. Ihre personenbezogenen Daten können aber auch darüber hinaus gespeichert werden, insbesondere in folgenden Fällen:

wenn einer Löschung vertragliche, gesetzliche (insb. aus HGB, StGB und AO) oder satzungsgemäße Aufbewahrungsfristen entgegenstehen
zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen
wenn dies nach europäischen oder nationalen Gesetzen zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich ist.

Aus gesetzlichen Bestimmungen ergeben sich für uns insbesondere folgende Speicherfristen:

Nach Entscheidung über Nichtbesetzung: 6 Monate Aufbewahrungsfrist für Bewerbungsunterlagen (§ 15 Abs. 4 Allgemeines Gleichbehandlungsgesetz (AGG), § 224 Zivilprozessordnung (ZPO)).

Soweit der Bewerber eingewilligt hat, werden die Bewerberunterlagen in das Bewerberpool aufgenommen und dort maximal 2 Jahre ab dem Zeitpunkt der Einwilligung aufbewahrt. Sie werden gelöscht mit dem Zweckwegfall bzw. dem Widerruf der Einwilligung durch den Bewerber.

Im Fall der Einstellung in unserem Unternehmen werden Ihre personenbezogenen Daten mit dem Wegfall des Zweckes, spätestens nach Beendigung des Beschäftigungsverhältnisses gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen.

5 Für Mitglieder und Netzwerk

5.1 Verarbeitung Ihrer personenbezogenen Daten

Im Rahmen des Mitgliedermanagements und der Netzwerkpflege verarbeiten wir folgende Daten zu Ihrer Person:

Vorname , Nachname
Anrede
Titel und akademische Grade
Name des Unternehmens oder Bildungseinrichtung
Position im Unternehmen
Abteilung im Unternehmen
Geschäftliche Anschrift
Privatanschrift (bei persönlichen Fördermitgliedern)
Ihre E-Mail-Adresse
Ihre Mobilfunknummer
Ihre Festnetznummer
Sämtliche personenbezogene Daten, die uns im Rahmen der Kommunikation zur Verfügung gestellt werden
Zugeordnete Rolle innerhalb der Plattform und der daran angelehnten Berechtigungen

Die Wissensfabrik e.V. betreibt eine Plattform „Meine Wissensfabrik“ zur Bereitstellung der haptischen Materialen für unsere Bildungsprojekte sowie der Unterstützung des Austauschs zwischen Organisation und Bildungseinrichtungen.

Für die Plattform gilt die dort bereitgestellte Datenschutzerklärung in der jeweilig gültigen Fassung.
Auf folgende Art und Weise erhebt die Wissensfabrik Daten von Interessierten

Auf folgende Art und Weise erhebt die Wissensfabrik Daten von Interessierten

Anfragen über das Kontaktformular auf der Wissensfabrik Webseite
Anfragen per Nachricht an Wissensfabrik Mitarbeiter, z.B. per E-Mail, Linkedin Messages oder andere Kommunikationskanäle.
Anfragen auf Messen oder anderen Veranstaltungen, an denen Daten an Mitarbeitern von Wissensfabrik mit dem Ziel der Kontaktaufnahme weitergegeben werden
Eigene Recherchen über potenzielle Interessenten auf Branchenverzeichnissen, Kontaktangaben auf Webseiten oder berufliche Netzwerke.
Abfrage der personenbezogenen Daten nach Abschluss einer Kooperationsvereinbarung / eines Mitgliedsantrages mit der Wissensfabrik bei der Person selbst oder Erhalt personenbezogener Daten durch einen Mitarbeiter der Organisation / Bildungseinrichtung.

5.2 Zwecke der Datenverarbeitung

Im Rahmen der bestehenden Mitglieder-/Netzwerkpflege sowie der Mitgliederakquise werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeitet:

Um Ihre Anfrage als Interessent zu bearbeiten. Zu diesem Zweck nutzen wir Ihre Kontaktdaten, um Ihre Anfrage beantworten zu können.
Um Ihre Kontaktdaten in unsere Kunden- und Kontaktdatenbank aufzunehmen.
Kontaktaufnahme (E-Mail, Telefon)
Begründung, Durchführung und Beendigung der Mitgliedschaft oder Kooperation.
Mitglieder- und Netzwerkverwaltung
Um Sie über unsere Vereinsarbeit optimal zu informieren.
Um Sie als unseren Partner optimal zu betreuen. Hierzu gehört insbesondere die Kommunikation mit Ihnen per E-Mail, Mobilfunk, Festnetznummer oder Brief.
Um eine reibungslose Abrechnung der Mitgliedsbeiträge und erbrachten Leistungen zu gewährleisten. Hierzu werden Ihre personenbezogenen Daten verarbeitet, um Rechnungen und Zuwendungsbestätigungen ausstellen zu können.
Zum Zwecke der Durchführung von Marketinginitiativen wie: Newsletterversand, Produkt Updates, Einladungen zu Veranstaltungen und Fortbildungen.
Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um Ihre Zufriedenheit mit unseren Produkten und unserem Service abzufragen.

5.3 Rechtsgrundlagen der Datenverarbeitung:

Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der Kooperation/Mitgliedschaft/Startup-Förderung ist Art. 6 Abs. 1 S.1 lit. a – f DSGVO.

Verarbeitung Ihrer personenbezogenen Daten auf Grundlage der Einwilligung

Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung einholen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Artt. 5, 7 DS-GVO.

Verarbeitung zum Zweck der Durchführung des Vertrages mit Ihnen

Soweit wir Ihre personenbezogenen Daten zum Zweck der Vertragserfüllung verarbeiten, dient uns Art. 6 Abs. 1 S. 1 lit. b DS-GVO als Rechtsgrundlage. Diese gilt auch für Verarbeitungsvorgänge, die zur Durchführung vor- und nachvertraglicher Maßnahmen erforderlich sind.

Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung

Soweit die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient uns Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage. Unsere gesetzliche Pflicht zur Datenverarbeitung ergibt sich [z.B. aus steuerrechtlichen und/oder handelsrechtlichen] Aufbewahrungspflichten.

Verarbeitung auf der Grundlage des berechtigten Interesses
Rechtsgrundlage für Direktwerbungszwecke kann bei Vorliegen unserer berechtigten Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, Art. 6 Abs. 1 S.1 lit. f DS-GVO darstellen. Die hierbei von uns verfolgten berechtigten Interessen – neben den unter 4. aufgeführten Zwecken – umfassen:

Sie im Wege des Direktmarketings optimal über unsere Vereinsarbeit und unsere Produkte informieren zu können;
In der Kommunikation mit Ihnen, insbesondere um Ihre Anfragen per E-Mail oder Telefon beantworten zu können;

Rechtsgrundlage für Verarbeitungstätigkeiten im Zusammenhang mit der Geltendmachung, der Ausübung oder der Verteidigung von Rechtsansprüchen ist ebenfalls unser berechtige Interesse gem. Art. 6 Abs. 1 S.1 lit. f DSGVO.

5.4 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Externe Empfänger Ihrer personenbezogenen Daten sind insbesondere:

Maudacher Werkstatt, Ludwigshafen und Speyer (Konfektionierer von Bildungsprojektmaterial)
Schaller Unit Drei GmbH, Mannheim (Betreiber Webseite)
dhpg Wirtschaftsprüfer Rechtsanwälte Steuerberater GmbH & Co. KG, Krefeld (Steuerberater)
DATEV AG, Nürnberg (Buchhaltungssoftware)
Pixx.io, Mühldorf (Bilddatenbank zur Speicherung von Fotos und Videoaufnahmen)
Moodle, eLeDia GmbH, Berlin
SurveyMonkey Europe UC, Dublin, Irland (für Umfragen)
Paketdienstleister und Post
Microsoft Operations Ltd., Dublin, Irland (interne Datenverwaltung und Kommunikation)

Darüber hinaus werden Ihre personenbezogenen Daten ggf. an folgende Dienstleister übermittelt, die in einem Land außerhalb der EU/des EWR ansässig sind:

Zoom Video Communications, Inc., San Jose, Kalifornien

Um den Drittlandtransfer möglichst datenschutzfreundlich zu gestalten, wurden mit Anbietern in unsicheren Drittländern Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Eine Kopie der Standardvertragsklauseln kann durch eine formlose E-Mail an info@wissensfabrik.de angefordert werden.

Für die nachfolgenden Dienstleister in Drittländern wird nach einem Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau geboten:

Wix.com, Ltd., Tel Aviv, Israel (Anbieter der WECONOMY-Webseite)

5.5 Dauer der Speicherung der personenbezogenen Daten

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für den Zweck, zu dem sie erfasst wurden, notwendig ist. Das bedeutet, dass Daten in unseren Systemen vernichtet oder gelöscht werden, sobald sie nicht länger benötigt werden. Von uns werden angemessene Maßnahmen ergriffen, um sicherzustellen, dass Ihre personenbezogenen Daten nur unter den folgenden Voraussetzungen verarbeitet werden:

Für die Dauer, die die Daten verwendet werden, um Ihnen einen Dienst bereitzustellen
Wie laut geltendem Recht, Vertrag oder im Hinblick auf unsere gesetzlichen Verpflichtungen erforderlich
Nur so lange, wie es für den Zweck notwendig ist, zu dem die Daten erfasst wurden, oder länger, wenn dies aus Vertrag, geltendem Recht erforderlich ist, unter Anwendung angemessener Schutzmaßnahmen.

Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, soweit nicht ihre – befristete – Aufbewahrung weiterhin notwendig ist, insbesondere zur Erfüllung gesetzlicher Aufbewahrungsfristen von bis zu zehn Jahren (u.a. aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz). Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

6 Für Lieferanten und Dienstleister

6.1 Verarbeitung Ihrer personenbezogenen Daten

Die Wissensfabrik verarbeitet personenbezogene Daten von Lieferanten und Dienstleistern. Dies ist notwendig für den Geschäftsbetrieb. Folgende Daten werden hierbei verarbeitet:

Vorname, Nachname
Geschäftliche Anschrift
Unternehmensname
Bankverbindung
Ihre E-Mail-Adresse
Ihre Mobilfunknummer
Ihre Festnetznummer
Ihre Faxnummer
Titel und akademische Grade
Position im Unternehmen
Sämtliche personenbezogene Daten, die uns im Rahmen der Kommunikation zur Verfügung gestellt werden

Auf folgende Art und Weise erhebt die Wissensfabrik Daten von Personen:

Erhalt von personenbezogenen Daten direkt bei der betroffenen Person durch Kontaktaufnahme durch Lieferanten / Dienstleister
Erhalt von personenbezogenen Daten direkt bei der betroffenen Person durch Kontaktaufnahme durch die Wissensfabrik
Recherche in Branchenverzeichnis oder Webseiten

6.2 Zwecke der Datenverarbeitung

Ihre Daten verarbeiten wir zu folgenden Zwecken:

Anbahnung, Durchführung und Beendigung eines Vertragsverhältnisses
Durchführung von Bestellungen
Prüfung und Optimierung von Verfahren zur Bedarfsanalyse
Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen
Maßnahmen zur Geschäftssteuerung und weiteren Entwicklung unserer Produkte

6.3 Rechtsgrundlagen der Datenverarbeitung

Verarbeitung Ihrer personenbezogenen Daten auf Grundlage der Einwilligung
Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten Ihre Einwilligung einholen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Art. 5, 7 DS-GVO.

Verarbeitung zum Zweck der Durchführung des Vertrages mit Ihnen
Soweit wir Ihre personenbezogenen Daten zum Zweck der Vertragserfüllung verarbeiten, dient uns Art. 6 Abs. 1 S. 1 lit. b DS-GVO als Rechtsgrundlage. Diese gilt auch für Verarbeitungsvorgänge, die zur Durchführung vor- und nachvertraglicher Maßnahmen erforderlich sind.

Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
Soweit die Verarbeitung Ihrer personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient uns Art. 6 Abs. 1 S. 1 lit. c DS-GVO als Rechtsgrundlage. Unsere gesetzliche Pflicht zur Datenverarbeitung ergibt sich z.B. aus steuerrechtlichen und/oder handelsrechtlichen Aufbewahrungspflichten.

Sie im Wege des Direktmarketings optimal über unsere Produkte, Angebote und Dienstleistungen informieren zu können
In der Kommunikation mit Ihnen, insbesondere um Ihre Anfragen per E-Mail, Telefon und/oder Fax beantworten zu können
Um eine Due Diligence mit unserem potenziellen Geschäftspartner durchführen zu können

6.4 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder dies gesetzlich erlaubt ist.

Maudacher Werkstatt, Ludwigshafen und Speyer (Konfektionierer von Bildungsprojektmaterial)
dhpg Wirtschaftsprüfer Rechtsanwälte Steuerberater GmbH & Co. KG, Krefeld (Steuerberater)
DATEV AG, Nürnberg (Buchhaltungssoftware)
Paketdienstleister und Post
Kreditinstitute

Zur Übermittlung von Emails und Speicherung von Kontakten von Lieferanten und Dienstleistern nutzen wir den Dienst Microsoft Dynamics, inkl. Microsoft Teams des Dienstleisters Microsoft Operations Ltd. in Dublin, Irland. Weitere Informationen zur Datenverarbeitung von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

6.5 Dauer der Speicherung der personenbezogenen Daten

Wie laut geltendem Recht, Vertrag oder im Hinblick auf unsere gesetzlichen Verpflichtungen erforderlich
Nur so lange, wie es für den Zweck notwendig ist, zu dem die Daten erfasst wurden, oder länger, wenn dies aus Vertrag, geltendem Recht erforderlich ist, unter Anwendung angemessener Schutzmaßnahmen.

6.4 Pflicht zur Bereitstellung der Daten

Für einen (geplanten) Abschluss- sowie die Durchführung des Vertrages mit Ihnen müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung und Durchführung des Vertragsverhältnisses und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet (siehe insbesondere die unter „III.3.“ aufgezählte Normen) sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen abzuschließen und durchzuführen.

7 Für Veranstaltungsteilnehmer

Mit diesen Datenschutzhinweisen informieren wir Sie als Teilnehmer unserer Veranstaltung über die Verarbeitung Ihrer personenbezogenen Daten durch Videoaufnahmen und Fotos. Außerdem informieren wir Sie über die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Hiermit erfüllen wir unsere Informationspflichten aus Art. 13, 14 Datenschutz-Grundverordnung (DSGVO).

7.1 Ihre personenbezogenen Daten, die von uns verarbeitet werden

Wir verarbeiten personenbezogene Daten, die wir von Ihnen durch die Teilnahme an einer Veranstaltung erhalten. Darunter verarbeiten wir insbesondere:

Livestream-Aufnahmen
Videoaufnahmen
Fotos
Vorname , Nachname
Name Ihrer Organisation oder Bildungseinrichtung
E-Mail-Adresse
Anrede
Unterschrift im Falle einer erteilten schriftlichen Einwilligung

7.2 Zwecke der Datenverarbeitung

Ihre Daten verarbeiten wir zu folgenden Zwecken:
Zur Durchführung der Veranstaltung / Fortbildung

Zur internen Berichterstattung über die Veranstaltung / Fortbildung
Zu Werbezwecken für unseren Verein auf sozialen Netzwerken (Facebook, YouTube, LinkedIn, Twitter) sowie auf Flyern und Ähnlichem
Veröffentlichung auf www.Wissensfabrik.de und www.weconomy.de

Eine Verarbeitung Ihrer personenbezogenen Daten zu einem anderen Zweck ist nicht beabsichtigt.

7.3 Rechtsgrundlagen der Datenverarbeitung

Verarbeitung auf der Grundlage des berechtigten Interesses

Rechtsgrundlage für die Anfertigung von Foto- und Filmaufnahmen während unserer Veranstaltungen ist unser berechtigtes Interesse (Art. 6 Abs. 1 S.1 lit. f DS-GVO) an der nachträglichen internen und externen Veröffentlichung der Foto- und Filmaufnahmen zu Marketingzwecken auf unseren Firmenwebseiten www.wissensfabrik.de und www.weconomy.de und in sozialen- oder Berufs-Netzwerken (YouTube, LinkedIn, Twitter, Facebook)
Wenn Sie nicht fotografiert oder gefilmt werden möchten, wird Ihr Namensschild gekennzeichnet, das dem Fotografierenden signalisiert, dass sie nicht fotografiert oder gefilmt werden möchten. Sofern Sie im Rahmen von Gruppenaufnahmen dennoch zu sehen sein sollten, werden Sie auf diesen Aufnahmen im Nachgang unkenntlich gemacht.
Für die Veröffentlichung der Foto- und Filmaufnahmen holen wir Ihre Einwilligung ein, die sie selbstverständlich freiwillig erteilen können.

Verarbeitung Ihrer personenbezogenen Daten auf Grundlage der Einwilligung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sowohl zum Zwecke der Teilnahme an der Veranstaltung als auch zur internen und externen Veröffentlichung von Foto- und Filmaufnahmen ist Ihre erteilte Einwilligung und damit Art. 6 Abs. 1 S. 1 lit. a DS-GVO i.V.m. Art. 5, 7 DS-GVO. Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit per E-Mail an info@wissensfabrik.de zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DGSVO).
Sofern Sie auf einer Foto- oder Filmaufnahme zusammen mit anderen Personen abgebildet sind, ist die Löschung oder Vernichtung der Foto- oder Filmaufnahme nicht zwingend, wenn Sie Ihre Einwilligung widerrufen. Es reicht aus, wenn Sie unkenntlich gemacht werden. Soweit auf einer Foto- oder Filmaufnahme Informationen über Ihre ethnische Herkunft, die Religion oder die Gesundheit (z.B. Hautfarbe, Kopfbedeckung oder Brille) erkennbar sind, bezieht sich die Einwilligung auch ausdrücklich auf diese Informationen.

Informationen zur Veröffentlichung im Internet

Wurden personenbezogene Daten öffentlich zugänglich gemacht und widerrufen Sie ihre Einwilligung, trifft uns als verantwortliche Stelle lediglich eine Informationspflicht gegenüber anderen Empfängern. Davon unberührt bleibt die Pflicht dieser Empfänger zur Löschung personenbezogener Daten. Sie können unmittelbar gegen andere Verantwortliche vorgehen, die ihre personenbezogenen Daten verarbeiten und eine Löschung beantragen. Ins Internet gestellte Informationen können unter Umständen nie ganz gelöscht werden, auch wenn diese auf der Ursprungsseite gelöscht worden sind. In jedem Fall werden die Anbieter der wichtigsten Suchmaschinen über das Löschungsverlangen informiert, sodass die personenbezogenen Daten zumindest nicht mehr bei Suchanfragen ohne weiteres auftauchen können. Wir möchten Sie darauf hinweisen, dass Fotos und/oder Videos im Internet von beliebigen Personen abgerufen werden können. Es kann trotz aller technischer Vorkehrungen nicht ausgeschlossen werden, dass solche Personen die Fotos und/oder Videos weiterverwenden oder an andere Personen weitergeben. Die Firma haftet nicht dafür, dass Dritte die Fotos für weitere Zwecke nutzen, so insbesondere auch durch das Herunterladen und/oder Kopieren von Fotos.

7.4 Empfänger oder Kategorien von Empfängern der personenbezogenen Daten und Drittlandübermittlung

Wenn wir einen Dienstleister (z.B. einen Eventmanager oder Streaming-Dienstleister) im Sinne einer Auftragsverarbeitung einsetzen, bleiben wir verantwortlich für den Schutz Ihrer Daten. Sämtliche Auftragsverarbeiter sind dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten.

Zur Registrierung verwenden wir die Plattform Microsoft Dynamics, Dublin, Irland.

Zur Durchführung unserer Events verwenden wir die Plattformen der folgenden Dienstleister:

Microsoft Dynamics und Microsoft Teams, Microsoft Ireland Operations Limited Dublin, Irland
Mentimeter AB, Stockholm, Schweden (Umfragen und Feedback)

Weitere Informationen zur Datenverarbeitung von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement

Die Speicherung von Bild- und Videoaufnahmen erfolgt bei Pixx.io, Mühldorf

Bei der Veröffentlichung auf unserer Webseite www.wissensfabrik.de: Schaller Unit drei GmbH, Mannheim.

Für die nachfolgenden Dienstleister in Drittländern wird nach einem Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau geboten:

Bei der Veröffentlichung auf www.weconomy.de: Wix.com, Tel Aviv, Israel

Darüber hinaus werden Ihre personenbezogenen Daten ggf. an folgende Dienstleister übermittelt, die in einem Land außerhalb der EU/des EWR ansässig sind:

Zoom Video Communications, Inc., San Jose, Kalifornien

Weiterhin erfolgt eine Veröffentlichung in sozialen- oder Berufs-Netzwerken. Unter Umständen kann dadurch eine Weiterverwendung von Dritten oder eine komplette Löschung nicht ausgeschlossen werden.

Folgende Daten werden verwendet:

Name
Videomaterial (sofern die Kamera bei Online-Veranstaltungen eingeschaltet wurde)
IP-Adresse
Metadaten des Endgeräts
Darüber hinaus werden Ihre personenbezogenen Daten im Rahmen der Veröffentlichung von Film- und Videoaufnahmen zu Marketingzwecken ggf. an folgende Dienstleister übermittelt, sofern Sie Ihre Einwilligung erteilt haben:
LinkedIn Ireland Unlimited Company, Dublin, Irland
Youtube: Google Ireland Limited, Dublin, Irland
X: Twitter International Unlimited Company, Dublin, Irland
Facebook: Meta Platforms Ireland Limited, Dublin Irland
Wir möchten Sie darauf hinweisen, dass wir keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die Anbieter der sozialen Netzwerke haben. Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber den Anbietern der sozialen Netzwerke finden Sie hier:
LinkedIn: https://de.linkedin.com/legal/privacy-policy
Youtube: https://policies.google.com/privacy
Twitter: https://twitter.com/de/privacy
Facebook: https://de-de.facebook.com/privacy/policy/

7.5 Dauer der Speicherung der personenbezogenen Daten

Für die Dauer, die die Daten verwendet werden, um Ihnen einen Dienst bereitzustellen
Wie laut geltendem Recht, Vertrag oder im Hinblick auf unsere gesetzlichen Verpflichtungen erforderlich
Nur so lange, wie es für den Zweck notwendig ist, zu dem die Daten erfasst wurden, oder länger, wenn dies aus Vertrag, geltendem Recht erforderlich ist, unter Anwendung angemessener Schutzmaßnahmen.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht, soweit nicht ihre – befristete – Aufbewahrung weiterhin notwendig ist.