Datenschutzerklärung

1. Datenschutzrechtlich Verantwortlicher
Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzge-setze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
dpv-analytics GmbH
Schlossstraße 12
22041 Hamburg
E-Mail: service@myritmo.de

2. Datenschutzbeauftragter
Datenschutzbeauftragter ist:
Prof. Dr. Christian Rauda
Rechstanwalt und Fachanwalt für Informationstechnologierecht
Graef Rechtsanwälte Digital Part GmbH
Jungfrauenthal 8
20149 Hamburg
Tel. +49 40 8060009-0
Fax. +49 40 8060009-10
E-Mail: datenschutz@dpv-analytics.com

3. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Wir verarbeiten einige Ihrer personenbezogenen Daten auf Basis der nachfolgenden Rechtsgrundlagen:

a) Einwilligung des Betroffenen
Soweit wir für die Verarbeitungen für einen bestimmten Zweck eine Einwilligung der betroffenen Person einholen, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechts-grundlage.

b) Erfüllung vertraglicher Pflichten
Bei der Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Ver-tragspartei die betroffene Person ist, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechts-grundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vor-vertraglicher Maßnahmen erforderlich sind.

c) Gesetzliche Vorgaben und Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.

d) Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt
Soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde, ist Art. 6 Abs. 1 S. 1 lit. e DSGVO Rechtsgrundlage.

e) Wahrung berechtigter Interessen
Ist die Verarbeitung zur Wahrung unseres berechtigten Interesses oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfrei-heiten der betroffenen Person das erstgenannte Interesse nicht, so ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.

f) Verarbeitung sensibler Daten (= besondere Kategorien personenbezogener Daten)
Soweit wir Gesundheitsdaten auf Basis einer Einwilligung verarbeiten, ist Art. 9 Abs. 2 lit. a) DSGVO Rechtsgrundlage.

4. Speicherdauer und Löschung personenbezogener Daten
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald kein Zweck für die Verarbeitung mehr besteht. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vor-schriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der personenbezogenen Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass noch eine Rechtsgrundlage zur Verarbeitung besteht.

5. Datenverarbeitung in Drittländern
Für unsere Leistungen bedarf es aus technischen Gründen teilweise der Nutzung von Servern in Drittländern durch unsere Auftragsverarbeiter, wodurch auch personenbezogene Daten in diesen Ländern verarbeitet werden; hierauf weisen wir im Folgenden explizit hin. Soweit eine Verarbeitung personenbezogener Daten außerhalb der EU/des EWR stattfindet und kein dem europäischen Standard entspre-chendes Datenschutzniveau besteht, welches mittels eines Angemessenheitsbeschlusses gem. Art. 45 Abs. 3 DSGVO durch die EU-Kommission bestätigt wurde, haben wir zur Herstellung geeigneter Garantien im Sinne von Art. 46 DSGVO mit den betroffenen Unternehmen EU-Standardvertragsklauseln abgeschlossen. Eine Kopie der EU-Standardvertragsklauseln finden Sie hier: https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32021D0914&from=DE.

6. Betroffenenrechte
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichen zu:

a) Auskunftsrecht
Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die von uns verar-beiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie

• Auskunft über die Verarbeitungszwecke,
• die Kategorie der Daten,
• die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
• die geplante Speicherdauer,
• das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
• das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden,
• sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.

b) Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

c) Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

d) Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer personenbe-zogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Ver-arbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, diese Berichti-gung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit ei-nem unverhältnismäßigen Aufwand verbunden.
Auch steht Ihnen uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

f) Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschi-nenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

g) Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbei-tung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. In diesem Fall prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwin-genden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilli-gung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf er-folgten Verarbeitung nicht berührt.

i) Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verar-beitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften an-gemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien perso-nenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche ange-messene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten In-teressen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Stand-punkts und auf Anfechtung der Entscheidung gehört.

j) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Wir sind für unsere Webseite www.dpv-analytics.de sowie dessen Unterseiten („Web-seite“) verantwortlich. Durch die Nutzung unserer Webseite werden personenbezogene Daten verarbeitet. Nachfolgend informieren wir im Detail über die stattfindenden Datenverarbeitungen.

1. Bereitstellung der Webseite und Erstellung von Logfiles
Beim Aufruf unserer Webseite werden automatisiert Daten und Information vom Endgerät des Nutzers erfasst. Dabei werden die folgenden personenbezogenen Daten verarbeitet:

• Browsertyp und Browserversion
• verwendetes Betriebssystem des Endgeräts
• Referer URL
• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Hostname des zugreifenden Endgeräts

Die Daten werden in den Logfiles unseres Systems gespeichert. Diese Daten werden zur Bereitstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zudem dienen uns die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Die Logfiles werden spätestens binnen sieben Tagen gelöscht.

Zur Bereitstellung unserer Webseite bedienen wir uns des Auftragsverarbeiters Elbnetz GmbH, Hegestraße 40, 20251 Hamburg, mit dem wir einen Auftragsverarbeitungsvertrag geschlossen haben und der die oben benannten personenbezogenen Daten zur Bereitstellung der Webseite ausschließlich in unserem Auftrag verarbeitet. Durch ihn findet keine Drittlandsverarbeitung der personenbezogenen Daten statt.

2. Verwendung von Cookies
Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies nicht erfolgen. So kann es notwendig sein, sogenannte Session-Cookies zu nutzen, um vertrauenswürdigen Webverkehr zu erkennen. Diese technisch notwendigen Cookies werden nicht dazu verwendet, die Identität des Nutzers zu ermitteln oder Benutzerprofile zu erstellen. Die notwendigen Cookies werden nach Ablauf der Session gelöscht.

Die Rechtsgrundlage für die Speicherung der zwingenden Cookies ist § 25 Abs. 2 Nr. 2 TTDSG.

Rechtsgrundlage für die Verarbeitung der dabei entstehenden personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Verwendung dieser Cookies ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.“

3. Vimeo
Wir binden auf unserer Internetseite Videos über den Anbieter Vimeo, Inc., 555 West 18th Street, New York, New York 1001, USA („Vimeo“), ein. Hierdurch kommt es – technisch bedingt – zu Aufrufen der Server von Vimeo. Für die damit verbundene Verwendung von Daten Ihres Browsers bzw. Endgerätes verweisen wir auf die Datenschutzhinweise von Vimeo, da Vimeo für die dortige Datenverarbeitung verant-wortlich ist. Die Datenschutzhinweise von Vimeo finden Sie hier: https://vimeo.com/privacy

Rechtsgrundlage für die Einbindung der Vimeo-Videos und die damit einhergehende Übermittlung von personenbezogenen Daten an die Vimeo, Inc. ist für Benutzer dieser Internetseiten, die sich in der Vertragsanbahnung zu uns befinden, Art. 6 Abs. 1 lit. b DSGVO. Für andere Nutzer ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage für die Übermittlung der technisch erforderlichen Daten an Vimeo. Unser Interesse an der Einbindung von Videos über einen externen Dienstleister überwiegt das Interesse der Nutzer unserer Webseite an der Nichtverarbeitung personenbezogener Daten.

Wir haben die EU-Standardvertragsklauseln mit Vimeo in der sog. „Controller to Controller“-Variante abgeschlossen. Als weitere Schutzmaßnahmen binden wir Videos bei Vimeo grundsätzlich in der „Do Not Track“-Variante ein, sodass personen-bezogene Daten nur in erforderlicher Weise an Vimeo übermittelt werden. Darüber hinaus hat sich Vimeo verpflichtet, weiterhin die selbst auferlegten Pflichten aus dem ehemaligen sog. Privacy-Shield-Abkommen einzuhalten. Damit wird ein angemessenes Datenschutzniveau bei der Übermittlung von Daten in die USA im Sinne des Art. 46 DSGVO gewährleistet.

Sie können mit uns mittels eines Kontaktformulars, per E-Mail, Telefon oder Brief kommunizieren. Hierbei werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns verarbeitet. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel dann der Fall, wenn die je-weilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechts-grundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Personenbezogene Daten, die Sie durch ein Kontaktformular oder eine Kontaktanfrage (per Email, Telefon, Brief oder persönlich) oder auf andere Art an uns mitgeteilt haben, werden von uns mit Hilfe eines Kundenbeziehungssystems (Engl. Custo-mer-Relationship-Management-System) verarbeitet und gepflegt. Wir verwenden das Customer-Relationship-Management-System Zoho, einen Dienst der ZOHO CORPORATION B. V. (Hoogoorddreef 15, 1101 BA, Amsterdam, Niederlande). An der Bereitstellung von Zoho beteiligt ist die Zoho Corporation Pvt. Ltd. (Estancia IT Park, Plot No. 140 & 151, GST Road, Vallancherry Village, Chengalpattu Taluk, Kanchipuram District 603 202, Indien).

Bitte beachten Sie, dass in Indien als Drittland zwar kein angemessenes Datenschutzniveau besteht und kein Angemessenheitsbeschluss der EU-Kommission vorliegt, die Zoho Corporation Pvt. Ltd aber Garantien abgegeben hat, die ein ange-messenes Datenschutzniveau sicherstellen sollen. Konkret schließen wir einen Vertrag zur Auftragsverarbeitung mit der ZOHO CORPORATION B. V. und der Zoho Corporation Pvt. Ltd auf Grundlage der EU-Standardvertragsklauseln zur Auftragsverarbeitung in Drittländern ab. Details zum Datenschutz bei Zoho sowie zu Einstellmöglichkeiten zum Schutz Ihrer persönlichen Daten können Sie den Datenschutzhinweisen von Zoho entnehmen unter: https://www.zoho.eu/privacy.html

Wir nutzen Microsoft Teams für Videokonferenzen. Dabei verarbeiten wir folgende Daten:
Kommunikationsdaten (z.B. ihre Emailadresse, wenn Sie diese personenbezogen angeben)

• Personenstammdaten (wenn Sie diese von sich aus angeben)
• Inhalte des Onlinemeetings (wenn Sie personenbezogen in Erscheinung tre-ten mit Beiträgen in Wort und / oder Schrift)
• Authentifizierungsdaten
• Logfiles, Protokolldaten
• Metadaten (z. B. IP-Adresse, Zeitpunkt der Teilnahme, usw.)
• Profildaten (z. B. ihr Nutzername, wenn Sie diesen von sich aus angeben)

Microsoft Teams ist Teil von Microsoft Office 365. Microsoft Teams ist ein Kollabo-rationstool, welches auch eine Videokonferenzfunktion beinhaltet. Microsoft Office ist eine Software der Firma Microsoft Corporation. Unser Vertragspartner ist die Eu-ropäische Tochter Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Durch die Vi-deokonferenzfunktion von Microsoft Teams können wir Ihnen eine Teilnahme über Video / Audio anbieten. Dabei verwenden wir folgende Modi bei Microsoft Teams: Beim normalen Teams-Meeting werden beim Meeting Audioeingaben und Videoauf-nahmen verhindert durch unsere Microsoft Teams Einstellungen. Die Datenverar-beitungen führen wir aufgrund eines berechtigten Interesses nach Art. 6 Abs. 1 f) DSGVO durch. Unser berechtigtes Interesse für die Datenverarbeitung kann eine Vertragsanbahnung oder ein Vertragsverhältnis mit Ihnen sein.

Microsoft Teams ist Teil der Cloud-Anwendung Office 365, für welches ein Nutzerkonto erstellt werden muss. Gleichfalls behält sich Microsoft vor Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. Dies stellt für die Nutzer von Microsoft Teams ein Datenschutz-Risiko dar. Wir haben mit dem Anbieter Microsoft Datenschutzvereinbarungen und EU-Standardverträge abgeschlossen, um ein Mindestmaß an Datenschutz zu garantieren. Beachten Sie bitte, dass wir auf die Datenverarbeitungen von Microsoft keinen Einfluss haben. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Microsoft Teams erhalten Sie in den Datenschutzerklärung von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement und Microsoft Teams unter https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten. Microsoft verarbeitet Ihre personenbezogenen Daten auch in den USA. EU –Standardverträge mit Microsoft zu Office 365 und Teams sind abgeschlossen, um ein angemessenes Datenschutzniveau zu garantieren. Die EU-Standardvertragsklauseln können Sie unter https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF abrufen.

Unsere Website enthält Links zu externen Internetseiten.
Wir haben auf extern verlinkte Inhalte keinen Einfluss und übernehmen auch keine Gewähr für diese. Der jeweilige Anbieter ist für die Inhalte der verlinkten Seiten verantwortlich. Wir haben zum Zeitpunkt der Verlinkung die Seiten auf mögliche Rechtsverstöße überprüft. Es waren für uns zu dem Zeitpunkt keine rechtswidrigen Inhalte erkennbar. Werden uns Rechtsverletzungen bekannt, werden wir die betreffenden Links umgehend entfernen.