Datenschutzerklärung

1. Allgemeines

Wir freuen uns über Ihr Interesse an unserem Unternehmen und unseren Dienstleistungen und möchten, dass Sie sich beim Besuch unserer Internetseiten auch hinsichtlich des Schutzes Ihrer personenbezogenen Daten sicher fühlen. noventum nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Beachtung der Bestimmungen der Datenschutzgrundverordnung, des Bundesdatenschutzgesetzes sowie sonstiger anwendbarer Datenschutzbestimmungen ist für noventum eine Selbstverständlichkeit.

2. Ihr Ansprechpartner bei Erhebung Ihrer Daten

2.1 Verantwortlicher im Sinne der Datenschutzgrundverordnung

Verantwortliche gem. Art. 4 Abs. 7 DS-GVO ist:

noventum consulting GmbH
Münsterstraße 111
48155 Münster
info@noventum.de

Als redaktionell Verantwortlicher und Ansprechpartner bei Erhebung Ihrer Daten steht Ihnen gerne zur Verfügung:

noventum consulting GmbH
Herr Dr. Matthias Rensing
Münsterstraße 111
48155 Münster
Tel.: +49 2506 93020
E-Mail: matthias.rensing@noventum.de

2.2 Datenschutzbeauftragter von noventum

Wenn Sie Fragen zu unseren Hinweisen zum Datenschutz und zur Verarbeitung Ihrer persönlichen Daten haben, können Sie sich auch direkt an den Datenschutzbeauftragten der noventum consulting GmbH, Herrn Patryk Niemyt, wenden. Er steht Ihnen auch bezüglich Ihrer Betroffenenrechte, Anregungen oder bei Beschwerden als Ansprechpartner zur Verfügung:

noventum consulting GmbH
Herr Patryk Niemyt
Münsterstraße 111
48155 Münster
Tel.: +49 2506 93020
E-Mail: patryk.niemyt@noventum.de

3. Personenbezogene Daten

Bei noventum sind angemessene technische und organisatorische Maßnahmen getroffen worden, um Ihre personenbezogenen Daten zu schützen. Wir verarbeiten Ihre personenbezogenen Daten auf Basis der Grundsätze des Art. 5 Abs. 1 DS-GVO: Rechtmäßigkeit, Transparenz, Treu und Glauben, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Vertraulichkeit. Alle Mitarbeitenden und alle an der Datenverarbeitung beteiligten Dritten sind zur Umsetzung der Datenschutzgrundverordnung und des Bundesdatenschutzgesetzes sowie den vertraulichen Umgang mit personenbezogenen Daten verpflichtet.

Personenbezogene Daten sind gem. Art. 4 Abs. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die personenbezogenen Daten werden von noventum im Allgemeinen verwendet, um eingegangene Anfragen zu beantworten oder Ihnen einen Zugang zu bestimmten Informationen oder Angeboten zu verschaffen. noventum verarbeitet Ihre im Rahmen der Website erhobenen personenbezogenen Daten ausschließlich für den vorgesehenen Zweck.

Zur Pflege der Kundenbeziehungen kann es außerdem erforderlich sein, dass noventum oder ein beauftragtes Dienstleistungsunternehmen diese personenbezogenen Daten verwendet, um Sie über Produktangebote zu informieren, die für Ihre Geschäftstätigkeit nützlich sind, oder um Online-Umfragen durchzuführen, um den Aufgaben und Anforderungen unserer Kunden besser gerecht zu werden. Selbstverständlich wird es respektiert, wenn Sie Ihre personenbezogenen Daten nicht zur Unterstützung der Kundenbeziehung (insbesondere für Direktmarketing oder zu Marktforschungszwecken) überlassen wollen. Daher wird noventum Ihre personenbezogenen Daten weder an Dritte verkaufen noch anderweitig an Dritte vermarkten.

Erhebungen von personenbezogenen Daten sowie deren Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgen nur im Rahmen der einschlägigen Gesetze bzw. sofern noventum durch eine gerichtliche Entscheidung dazu verpflichtet ist.

Die Daten werden von noventum nur so lange gespeichert, wie es im Allgemeinen für die Beantwortung Ihrer Anfrage erforderlich ist, es sei denn, es gelten gesetzliche Aufbewahrungsfristen. Im Folgenden sind die einzelnen Verarbeitungstätigkeiten aufgeführt.

3.1 Datenverarbeitung bei informatorischer Nutzung der Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns nicht aktiv Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website nutzen möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung (Rechtsgrundlage ist Art. 6 Abs 1 S. 1 lit. f DS-GVO).:

• IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeitzonendifferenz zur Greenwich Mean Time (GMT)
  • Inhalt der Anforderung (konkrete Seite)
  • Zugriffstatuts/http-Statuscode

Jeweils übertragene Datenmenge

• Website, von der die Anforderung kommt
  • Browser
  • Betriebssystem und dessen Oberfläche
  • Sprache und Version der Browsersoftware

Die Website wird von einem externen Dienstleister gehostet. Mit dem Hoster wurde eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 Abs. 3 DS-GVO abgeschlossen. Demnach empfängt der Hoster Ihre Daten als Auftragsverarbeiter.

Auftragsverarbeiter
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf

3.2 Datenerhebung bei Nutzung von Formularen

Auf unserer Website stehen Ihnen verschiedene Nutzungsmöglichkeiten zur Verfügung, bei denen es zu einer Datenerhebung kommt. Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten anzugeben. Die von Ihnen mitgeteilten Daten werden gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder die Verarbeitung wird eingeschränkt, falls gesetzliche Aufbewahrungspflichten bestehen.

3.2.1 Datenerhebung bei Nutzung eines Kontaktformulars

Sie haben die Möglichkeit, über unser Kontaktformular eine E-Mail an uns zu senden. Die eingegebenen personenbezogenen Daten behandeln wir vertraulich und verarbeiten sie ausschließlich zur Beantwortung Ihrer Kontaktanfrage. Die E-Mail wird nach Eingang auf unserem Server ausschließlich von den jeweils zuständigen Mitarbeitenden unseres Unternehmens gelesen. Empfänger Ihrer personenbezogenen Daten gem. Art. 13 DS-GVO sind diejenigen Mitarbeitenden, die entsprechend ihrem Aufgabenbereich zuständig sind. Eine Weitergabe an Dritte außerhalb unseres Unternehmens ist ausgeschlossen. Die Übertragung Ihrer Daten ist durch eine SSL-Verschlüsselung vor dem Zugriff durch Dritte geschützt.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Kontaktaufnahme (potenzieller) Kunden oder ggf. Bewerbende über das Kontaktformular. Unser Kontaktformular ist eine Serviceleistung von uns, die Ihnen als (potenzieller) Kunde oder Bewerbende eine schnelle und unkomplizierte Kontaktaufnahme ermöglichen soll. Wir möchten Ihnen dadurch einen guten Kundenservice bieten. Häufig dienen die Anfragen zur Anbahnung eines Vertragsverhältnisses. Wir können Ihre Kontaktanfrage nur beantworten, wenn Sie die vorgesehenen Pflichtfelder ausfüllen.

Für Webinare wird ein Kontaktformular zur Anmeldung genutzt. Ihre eingegebenen personenbezogen Daten werden im Nachgang dafür genutzt, Sie zu weiteren Webinaren einzuladen, die gleiche oder ähnliche Inhalte thematisieren. Das Webinar wird über Microsoft Teams durchgeführt und Sie erhalten für den Zeitraum der Veranstaltung einen Gastzutritt.

Falls Sie wünschen, in Zukunft keine weiteren Einladungen für Webinare zu erhalten, haben Sie die Option des Opt-Out. Die Opt-Out-Option befindet sich unten in der von noventum erhaltenen E-Mail, die Ihre Bestätigung der Anmeldung mitteilt. Durch das Betätigen des Links, werden alle von Ihnen im Kontaktformular eingetragenen personenbezogenen Daten unverzüglich von unserem Server gelöscht und Sie erhalten keine weiteren Webinar Einladungen.

3.2.2 Datenerhebung bei Nutzung der Online-Terminvereinbarung über Microsoft Bookings

Sie haben die Möglichkeit einen Online-Termin zu buchen. Für die Ermöglichung und die Durchführung der Online-Terminvereinbarung wird das Tool Microsoft Bookings genutzt.

Das Tool Microsoft Bookings ist ein Service von Microsoft 365 der Microsoft Ireland Operations Ltd. Es wurde mit der Microsoft Ireland Operations Ltd. (nachfolgend: „Microsoft“) eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DS-GVO (sog. Data Processing Agreement (DPA) Stand: 15. September 2022) abgeschlossen. Microsoft Bookings ist ein Dienst, der von Microsoft grundsätzlich innerhalb der Europäischen Union erbracht wird. Jedoch kann nicht ausgeschlossen werden, dass Daten in diesem Zusammenhang an die Microsoft Corporation in den USA übermittelt werden. Microsoft behält sich vor Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. In dem Umfang, in dem Microsoft Bookings personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Verantwortlichen.

Bei der Buchung des Online-Termins sind personenbezogene Daten Gegenstand der Verarbeitung. Dabei handelt es sich um Ihren Namen und die von Ihnen eingetragene E-Mail-Adresse. Weitere Angaben sind lediglich freiwillig und werden aufgrund dessen als optionale Eintragungsfelder gekennzeichnet. Außerdem werden auch Daten, wie das Datum und die Uhrzeit der Terminbuchung verarbeitet. Die eingegebenen personenbezogenen Daten behandeln wir vertraulich und verarbeiten sie ausschließlich zur Verarbeitung Ihrer Terminbuchung mit dem jeweiligen Ansprechpartner. Die Terminbuchung wird nach Eingang auf unserem Server ausschließlich von den jeweils zuständigen Mitarbeitern unseres Unternehmens gelesen. Empfänger Ihrer personenbezogenen Daten gem. Art. 13 DS-GVO sind diejenigen Mitarbeiter, die entsprechend ihrem Aufgabenbereich zuständig sind. Eine Weitergabe an Dritte außerhalb unseres Unternehmens ist ausgeschlossen. Die Übertragung Ihrer Daten ist durch eine SSL-Verschlüsselung vor dem Zugriff durch Dritte geschützt.

Die Rechtsgrundlage dieser Verarbeitung beruht auf einer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Eine Einwilligung ist eine Willensbekundung in Form einer Erklärung, mit der Sie noventum zu verstehen geben, mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden zu sein. Eine Einwilligung zu anderen Zwecken als die Buchung und Durchführung des Online-Termins wird dadurch nicht erteilt und findet somit nicht statt. Ihre Einwilligung können Sie erteilen, indem Sie das Auswahlfeld unter der Eingabe Ihrer Daten aktiv anwählen. Eine Einwilligungserklärung kann jederzeit gem. Art 7 Abs. 3 DS-GVO gegenüber dem unter 2.1 genannten Verantwortlichen widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Eine weitere Verarbeitung ist dann jedoch ausgeschlossen.

Die Online-Terminvereinbarung über Microsoft Bookings ist ohne die Verarbeitung der oben genannten personenbezogenen Daten nicht möglich. Sie sind nicht verpflichtet Microsoft Bookings zu nutzen. Eine Terminvereinbarung ist auch über andere Kommunikationswege möglich.

Information des Drittanbieters
Microsoft Ireland Operations Ltd.
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ireland

Datenschutzerklärung
https://privacy.microsoft.com/de-de/privacystatement

3.2.3 Datenerhebung bei Nutzung des Unternehmenskulturchecks

Sie haben die Möglichkeit, an einem Unternehmenskulturcheck auf unserer Website teilzunehmen. Die eingegebenen personenbezogenen Daten behandeln wir vertraulich und verarbeiten sie ausschließlich zur Auswertung der Online-Umfrage. Empfänger Ihrer personenbezogenen Daten gem. Art. 13 DS-GVO sind diejenigen Mitarbeiter, die entsprechend ihrem Aufgabenbereich zuständig sind und die Kottmann GmbH, die als Auftragsverarbeiter der noventum consulting GmbH tätig ist. Die Übertragung Ihrer Daten ist durch eine SSL-Verschlüsselung vor dem Zugriff durch Dritte geschützt.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Auswertung von Kundenumfragen über das Kontaktformular. Die in den Fragebögen eingegebenen Daten werden nur in anonymisierter Form konsolidiert und zu statistischen Zwecken genutzt. Die Daten werden nur so lange gespeichert wie für den jeweiligen Zweck erforderlich und unter Berücksichtigung der gesetzlichen Aufbewahrungsfristen. Falls Sie darüber hinaus eine Kontaktaufnahme durch noventum wünschen, ist Ihre Einwilligung nach Art. 6 Abs 1 lit. a DS-GVO erforderlich. Eine Einwilligung ist eine Willensbekundung in Form einer Erklärung, mit der Sie noventum zu verstehen geben, mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden zu sein. Eine Einwilligung zu anderen Zwecken als zur Kontaktaufnahme wird dadurch nicht erteilt und findet somit nicht statt. Die Möglichkeit, Ihre Einwilligung zu erteilen, steht Ihnen als Auswahlfeld unter der Eingabe Ihrer Daten zur Verfügung.

Eine Einwilligungserklärung kann jederzeit gem. Art. 7 Abs. 3 DS-GVO gegenüber dem unter 2.1 genannten Verantwortlichen widerrufen werden. Durch den Widerruf wird die Rechtmäßigkeit, der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Eine weitere Verarbeitung ist dann jedoch ausgeschlossen.

Analytische Cookies ermöglichen statistische Auswertungen des Nutzerverhaltens, um die Performance der Webseite zu messen und verbessern zu können. In diesem Zusammenhang werden die Cookies für die sogenannte Reichweitenmessung verwendet. Sofern Sie uns Ihre freiwillige und jederzeit widerrufbare Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO erteilt haben, werden auf dieser Webseite mithilfe dieser Cookies statistische Profile erstellt, die nicht auf eine einzelne Person, sondern lediglich auf Gruppen zurückzuführen ist. Diese werden dazu genutzt, um Besucher- und Klickverhalten auf der Webseite zu analysieren. Die auf diese Weise von Ihnen erhobenen Daten werden durch technische Vorkehrungen pseudonymisiert, sodass eine Zuordnung der Daten zu Ihnen nicht mehr möglich ist. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten von Ihnen gespeichert. Beim Aufruf unserer Webseite werden Sie durch einen Cookie-Banner über die Verwendung der Cookies informiert und auf diese Datenschutzerklärung verwiesen. Die Einwilligung in Setzung der analytischen Cookies wird durch aktives Klicken der „Akzeptieren“-Schaltfläche erteilt. Um die von Ihnen erteilte Einwilligung zu widerrufen, können Sie über den Cookie-Banner „Keks“-Button, der sich unten links auf der Webseite befindet, den Haken aus dem entsprechenden Kästchen durch erneutes Klicken entfernen.  Andersherum funktioniert auch das Erteilen einer Einwilligung, wenn Sie zuvor die „Ablehnen“-Schaltfläche ausgewählt haben.

Für weitere Informationen:

https://knowledge.hubspot.com/de/privacy-and-consent/what-cookies-does-hubspot-set-in-a-visitor-s-browser#cookies-from-third-party-systems

3.4 Datenerhebung durch HubSpot

Sofern Sie uns Ihre freiwillige und jederzeit widerrufbare Einwilligung erteilt haben, nutzt noventum auf dieser Webseite die Dienste von HubSpot Inc. („HubSpot“), um die Nutzung dieser Webseite zu analysieren, regelmäßig das Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten.

HubSpot ist ein Softwareunternehmen aus den USA mit einer EU-Niederlassung in Irland. HubSpot ist der Auftragsverarbeiter der noventum consulting GmbH gem. Art. 4 Nr. 8 i.V.m. Art. 28 DS-GVO. Zwischen noventum und HubSpot wurde eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 Abs. 3 DS-GVO abgeschlossen. Die erhobenen Daten werden ausschließlich in dem HubSpot-EU-Rechenzentrum verarbeitet und gespeichert.

In Ausnahmefällen werden hierbei auch personenbezogene Daten in die USA übertragen und dort verarbeitet. HubSpot verfügt über eine aktive Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.

Durch die Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.

Im Auftrag von noventum, des Betreibers dieser Website, wird HubSpot diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Betreiber dieser Webseite zu erbringen. Die im Rahmen von HubSpot von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von HubSpot zusammengeführt.

Darüber hinaus können Sie Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft wie folgt widerrufen: Zum jederzeit möglichen Widerruf einer erteilten Einwilligung oder zur individuellen Anpassung Ihrer Cookie-Einstellungen (inkl. An- & Abwahl von Cookies) klicken Sie unten links auf das „Keks“-Symbol auf unserer Webseite oder passen Sie Ihre Cookie-Einstellungen in der Datenschutzerklärung an.

Die personenbezogenen bzw. pseudonymen Daten werden gelöscht, wenn sie für die genannten Zwecke nicht mehr erforderlich sind.

Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO. Insofern Sie keine Verarbeitung Ihrer personenbezogenen Daten wünschen, können Sie Ihre Einwilligung verweigern oder jederzeit mit Wirkung für die Zukunft gem. Art. 7 Abs. 3 DS-GVO widerrufen (sog. Opt-Out).

Informationen des Drittanbieter:
HubSpot Inc.

Hauptsitz USA:
25 First Street, 2nd Floor
Cambridge, MA 02141, USA

Hauptsitz Europa:
Ground Floor, Two Dockland Central
Guild Street, Dublin 1, Irland

Internetseite des Drittanbieters:

https://www.hubspot.de/

Datenschutzerklärung des Drittanbieters:

https://legal.hubspot.com/de/privacy-policy

Vereinbarung zur Datenverarbeitung von HubSpot:

https://legal.hubspot.com/de/dpa

Weitere Informationen zur aktiven Zertifizierung nach dem DPF auffindbar unter:https://www.dataprivacyframework.gov/

3.5 Datenerhebung durch WiredMinds

Um bessere Einblicke über die Nutzung unserer Webseite zu gewinnen und unsere Online-Präsenz stetig zu verbessern, nutzt noventum auf gesetzlicher Grundlage gem. Art. 6 Abs. 1 lit. f DS-GVO den Service der WiredMinds GmbH.

Durch die Anbindung von WiredMinds wird die Analyse des Besucherverhaltens durch eine Zählpixeltechnologie ermöglicht. Die IP-Adresse des jeweiligen Besuchers wird dabei verarbeitet. Jedoch umfasst der Zweck der Verarbeitung lediglich die Erhebung von firmenrelevanten Informationen, wie bspw. dem Unternehmensnamen, der Anzahl der Beschäftigten usw. Hierbei werden die IP-Adressen von natürlichen Personen von der Weiterverwendung durch ein Whitelist-Verfahren ausgeschlossen.
Das Whitelist-Verfahren verfolgt den Ansatz, nur jeweilige Inhalte (in dem Fall: die IP-Adressen) zu verarbeiten, die auch explizit in der Whitelist auftauchen. Es können damit lediglich IP-Adressen aufgerufen bzw. analysiert werden, die auch auf der Whitelist stehen. Durch Anwendung einer Whitelist wird eine zentrale Steuerung von Inhalten und gleichzeitig eine sehr hohe Sicherheit ermöglicht.

Es erfolgt keine Speicherung der IP-Adressen bei WiredMinds. Bei der Verarbeitung der Daten liegt ein besonderes Interesse darauf, die natürlichen Personen in Ihren Rechten zu wahren. Somit lässt sich durch die erhobenen Daten zu keiner Zeit ein Rückschluss auf eine identifizierbare Person vornehmen.

Die erhobenen Daten dienen zur Erstellung von anonymen Nutzungsprofilen hinsichtlich des Besuchsverhaltens auf unserer Webseite sowie die Analyse und Bewertung der Interessen. Demzufolge werden die gewonnen Daten nicht dazu benutzt, um den Besucher unserer Webseite persönlich zu identifizieren.

Der Datenerhebung, -verarbeitung und -speicherung kann jederzeit mit Wirkung für die Zukunft unter folgendem Link widersprochen werden: Abmelden!

Informationen zum Drittanbieter:
WiredMinds GmbH
Lindenspürstraße
70176 Stuttgart
E-Mail: contact@wiredminds.de

Datenschutzerklärung:
https://wiredminds.de/datenschutz/

3.6 Datenerhebung durch Microsoft Teams

Um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen, nutzt noventum den Service Microsoft Teams.

Der Service Microsoft Teams ist ein Tool von Microsoft 365 der Microsoft Ireland Operations Ltd. Es wurde mit der Microsoft Ireland Operations Ltd. (nachfolgend: „Microsoft“) eine Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DS-GVO (sog. Data Processing Agreement (DPA) Stand: 15. September 2022) abgeschlossen. Eine Datenverarbeitung außerhalb der Europäischen Union erfolgt grundsätzlich nicht, da wir unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt haben. Jedoch kann nicht ausgeschlossen werden, dass Daten in diesem Zusammenhang an die Microsoft Corporation in den USA übermittelt werden. Microsoft behält sich vor Kundendaten zu eigenen Geschäftszwecken zu verarbeiten. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit den legitimen Geschäftsvorgängen von Microsoft verarbeitet, ist Microsoft unabhängiger Datenverantwortlicher für diese Nutzung und als solcher verantwortlich für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Verantwortlichen.

Microsoft Teams ist eine cloudbasierte Lösung, die Chats, Besprechungen, Notizen und Anhänge kombiniert. Die Teilnahme an einem Microsoft Teams Meeting variiert zwischen einem externen oder Gastzugang. Dabei ist die Funktionalität in beiden Fällen eingeschränkt. Beide Zugänge sind dazu berechtigt an einem privaten Chat oder einer Kanalgruppenunterhaltung teilzunehmen, dabei Nachrichten zu versenden, löschen und zu bearbeiten und Dateien zu teilen. Die Teilnahme an Webinaren ist dabei inbegriffen. Je nach Berechtigungen, sind Anrufe innerhalb von Microsoft Teams in Form von Einzel- oder Gruppengesprächen möglich. Die Berechtigungen können vom entsprechenden Administrator angepasst und verändert werden.

Der Unterschied zwischen einem Gastzugang und einem externen Zugang besteht darin, dass der Gastzugang kein Microsoft-Konto besitzt und zu keiner weiteren Microsoft 365 Unternehmensumgebung gehört. Bei einem externen Zugang handelt es sich dabei um einen Microsoft-Nutzer, der Microsoft 365 in einer anderen Unternehmensumgebung nutzt.

Bei Telefonkonferenzen/Videokonferenzen oder Online-Meetings, die beispielsweise über Microsoft Bookings vereinbart wurden, wurde von Ihnen während der Terminbuchung mindestens Ihr Name und eine E-Mail-Adresse hinterlegt. Aus den eingetragenen Daten werden Informationen entnommen, um Ihren Zugang für die Telefonkonferenz oder das Online-Meeting bei Microsoft Teams zu erstellen. Der Anzeigename variiert nach den Eintragungen in dem Kontaktformular und dem Status, ob Sie einen Gastzugang oder externen Zugang nutzen. Bei einem Gastzugang wird die Kennzeichnung (GAST) neben dem Nutzernamen (abhängig von der Eintragung; wenn nur die E-Mail-Adresse eingetragen wurde, wird diese angezeigt) eingeblendet und bei dem externen Zugang wird je nach Eintragung die Anzeige bestimmt.

Bei Webinaren werden die Informationen aus dem von Ihnen ausgefüllten Kontaktformular entnommen. In dem Kontaktformular muss mindestens die E-Mail-Adresse angegeben werden.

Während der Nutzung von Microsoft Teams werden personenbezogene Daten in SharePoint gespeichert und mit dem entsprechenden SharePoint-Mechanismus verschlüsselt. Zu den gespeicherten Daten gehören unter anderem Ihr Vor- und Nachname (falls angegeben), Ihre E-Mail-Adresse, Chatverläufe von Einzel- und Gruppenchats, Dateien die versendet oder empfangen wurden. Bei Live-Webinaren erhält noventum nach der Veranstaltung eine Übersicht, die anzeigt, von welchem Browser die Teilnahme getätigt wurde. Die Speicherung der personenbezogenen Daten erfolgt für externe Nutzer für maximal 30 Tage auf dem noventum Server, bis auf die Chatinhalte und die hochgeladenen Daten. Diese bleiben dauerhaft gespeichert. Die personenbezogenen Daten der Gäste sind nur temporär und sind nur während der Besprechung abrufbar.

Die Rechtsgrundlage beruft sich auf eine Einwilligung gem. Art. 6 Abs.1 Satz 1 lit. a DS-GVO. Sie haben jederzeit die Möglichkeit Ihre Einwilligung zu widerrufen, wodurch Ihre Daten umgehend vom noventum Server gelöscht werden. Sie sind weder gesetzlich noch vertraglich verpflichtet, Ihre personenbezogenen Daten anzugeben.

Die Speicherung von personenbezogenen Daten findet ebenfalls auf den Servern von Microsoft statt. Die Server befinden sich in Berlin und Frankfurt.

Information des Drittanbieters
Microsoft Ireland Operations Ltd.
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Ireland

Weitere Informationen zur Aufbewahrung und Löschung der personenbezogenen Daten auf den Microsoft-Servern:
https://docs.microsoft.com/de-de/office365/enterprise/office-365-data-retention-deletion-and-destruction-overview#data-retention

Datenschutzerklärung Microsoft:
https://privacy.microsoft.com/de-de/privacystatement

Datenschutzerklärung Microsoft Teams:
https://docs.microsoft.com/de-de/microsoftteams/teams-privacy

3.7 Datenerhebung durch Hub Spot

Um die Erreichbarkeit unseres Newsletters in Bezug auf den Empfänger zu ermitteln und unsere Mailing-Präsenz stetig zu verbessern, nutzt noventum die Dienste von HubSpot Inc. („HubSpot“).

HubSpot ist ein Softwareunternehmen aus den USA mit einer Niederlassung in Irland.

HubSpot ist der Auftragsverarbeiter der noventum consulting GmbH nach Art. 28 DS-GVO. Eine Vereinbarung zur Auftragsverarbeitung wurden zwischen den Parteien abgeschlossen.

Die Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Insofern Sie keine Verarbeitung Ihrer personenbezogenen Daten wünschen, können Sie Ihre Einwilligung verweigern oder jederzeit mit Wirkung für die Zukunft gem. Art. 7 Abs. 3 DS-GVO widerrufen (sog. Opt-Out).

Für die Anmeldung für den Newsletter reicht grundsätzlich das Eintragen Ihrer E-Mail-Adresse aus. Zudem ist es möglich während der Anmeldung für den Newsletter zusätzlich optionale Angaben (wie Ihren Namen, Ihre Telefonnummer etc.) anzugeben. Die Anmeldung für den noventum Newsletter erfolgt über ein Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung für den Newsletter eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, um Sie als Newsletter-Abonnenten zu authentifizieren. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend der gesetzlichen Anforderungen nachweisen zu können. Die Speicherung begrenzt sich dabei auf den Anmelde- und Bestätigungszeitpunkt. Hierbei beruft sich noventum auf die gesetzliche Grundlage des berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Der Nachweis bezieht sich auf den ordnungsgemäßen Ablauf des Einwilligungsprozesses hinsichtlich des Newsletters. Hierbei entsteht für noventum außerdem die Möglichkeit, ein effizientes und sicheres Versandsystem zu gewährleisten.

Die Inhalte des Newsletters setzen sich aus Informationen über noventum, dachmarkenbasierte zugeschnittene Leistungen, Aktionen, Veranstaltungen etc. zusammen.

Beim Empfangen des Newsletters werden Ihre Öffnungsraten statistisch ausgewertet. Die Auswertungen werden durch sog. „web-beacon“ ermöglicht. Hierbei handelt es sich um eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen zum Browser, dem genutzten System und der Zeitpunkt der Zustellung sowie des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung des Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Öffnungsverhaltens auf Basis Ihrer Abruforte oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob und wann die Newsletter geöffnet werden. Diese Informationen werden den einzelnen Newsletter-Abonnenten zugeordnet und in deren Profilen bis zu deren Löschung gespeichert. Die Auswertungen dienen uns dazu, die Lesegewohnheiten der Abonnenten zu erkennen und die Inhalte an Sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Abonnenten zu versenden.

Sie können den Empfang des Newsletters jederzeit kündigen bzw. Ihre Einwilligung widerrufen. Einen Link zur Abbestellung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können alternativ eine E-Mail an marketing@noventum.de senden. Dabei können Sie Ihre Abbestellung differenzieren, ob der gesamte Newsletter gekündigt werden soll oder lediglich Teile des Newsletters (bspw. Dachmarken).

Informationen des Drittanbieter:
HubSpot Inc.
Hauptsitz USA:
25 First Street, 2nd Floor
Cambridge, MA 02141, USA

Hauptsitz Europa:
Ground Floor, Two Dockland Central
Guild Street, Dublin 1, Irland

Internetseite des Drittanbieters:
https://www.hubspot.de/

Datenschutzerklärung des Drittanbieters:
https://legal.hubspot.com/de/privacy-policy

HubSpot hinsichtlich der EU-Datenschutzbestimmungen:
https://legal.hubspot.com/security

3.8 Datenerhebung durch YouTube

Um die Einbindung von Videos auf unserer Website zu ermöglichen, nutzen wir den Videodienst des Anbieters YouTube. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs 1 S. 1 lit. f DS-GVO.

Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem internetfähigen Gerät gespeichert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebettet (in diesem Fall nimmt YouTube weiterhin Kontakt zu dem Google-Werbedienst „Double Klick“ auf, jedoch werden laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher gespeichert, außer das Video wird wiedergegeben. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erhält Informationen über das Anschauen des Videos. Wenn Sie ein YouTube-Profil besitzen und eingeloggt sind, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).

Informationen des Drittanbieters:
YouTube LLC
901 Cherry Avenue
San Bruno
CA 94066, USA,

vertreten durch
Google LLC
1600 Amphitheatre Parkway
Mountain View
CA 94043, USA

Datenschutzerklärung YouTube
www.google.de/intl/de/policies/privacy/

3.9 Datenerhebung durch Social Media Plugins

Auf unserer Website wird eine datenschutzfreundliche Alternative zu direkten Plugins verwendet, womit die sozialen Netzwerke lediglich durch Buttons als Verlinkungen integriert sind. Daher werden bei Aufruf unserer Website grundsätzlich keine Daten automatisch an soziale Netzwerke wie Facebook, Twitter, LinkedIn oder Xing übermittelt. Durch das Klicken auf die jeweiligen Buttons, wechseln Sie auf die Website des ausgewählten sozialen Netzwerkes und Ihr Browser stellt eine Verbindung zu den Servern des sozialen Netzwerkes her. Daraufhin werden Nutzungsdaten an den jeweiligen Betreiber des sozialen Netzwerkes übermittelt.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf unserer Webseite auf Grundlage unserer berechtigten Interessen an einer effektiven Information und Kommunikation mit Ihnen sowie zu dem Zweck, die Qualität unserer Website und ihrer Inhalte zu verbessern. Wir bieten Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot für Sie als Nutzer interessanter ausgestalten können. Hierdurch erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f. DSGVO.

Falls Sie von den jeweiligen Anbietern der sozialen Netzwerke um eine Einwilligung in die Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO. Die Anbieter speichern die über Sie erhobenen Daten unter Umständen als Nutzungsprofile und nutzten diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an das jeweilige soziale Netzwerk wenden müssen.

Die Datenweitergabe erfolgt in der Regel unabhängig davon, ob Sie ein Nutzerkonto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plugin-Anbieter eingeloggt sind, kann dieser Ihre bei uns erhobenen Daten direkt Ihrem dort bestehenden Nutzerkonto zuordnen. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plugin-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen daher, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Anbieter des Plugins vermeiden können.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den jeweiligen Datenschutzerklärungen dieser Anbieter, die Sie über die nachfolgenden Links aufrufen können. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

Facebook:
Datenschutzerklärung
https://www.facebook.com/about/privacy/

Opt-Out
https://www.facebook.com/settings?tab=ads

Twitter:
Datenschutzerklärung
https://twitter.com/de/privacy

Opt-Out
https://twitter.com/personalization

LinkedIn:
Datenschutzerklärung
https://www.linkedin.com/legal/privacy-policy

Opt-Out
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Xing:
Datenschutzerklärung
https://www.xing.com/app/share?op=data_protection

Opt-Out
https://nats.xing.com/optout.html?locale=de_DE

3.10 Externe Links

Um unser Internet-Angebot möglichst attraktiv und komfortabel zu gestalten, nutzt noventum externe Links (Bsp. Xing, Twitter, Facebook, Google Plus). Sofern Sie externe Links nutzen, die im Rahmen unserer Internetseiten angeboten werden, erstreckt sich diese Datenschutzerklärung und damit die Erhebung Ihrer personenbezogenen Daten durch die Inhaber der jeweiligen Internetseiten nicht auf diese Links. Externe Links werden von uns nicht dauerhaft überprüft.

4. Betroffenenrechte

Ihre Rechte gemäß der Datenschutzgrundverordnung

Auskunftsrecht, Art. 15 DS-GVO
Sie haben das Recht, von dem Verantwortlichen unter 2.1 eine Bestätigung darüber zu verlangen, ob Sie betreffende persönliche Daten verarbeitet werden. Ist dies der Fall, so haben Sie das Recht auf Auskunft über diese persönlichen Daten und auf die unter Art. 15 der Datenschutzgrundverordnung genannten Informationen. Ihnen wird eine Kopie der persönlichen Daten, die Gegenstand der Verarbeitung sind, zur Verfügung gestellt. Für alle weiteren Kopien, die Sie gerne beantragen möchten, erlaubt sich noventum ein angemessenes Entgelt auf Grundlage der Verwaltungskosten zu verlangen.

Recht auf Berichtigung, Art.16 DS-GVO
Es kann vorkommen, dass persönliche Daten unvollständig oder unrichtig sind. Unter Berücksichtigung der Verarbeitung Ihrer persönlichen Daten zum Zwecke der Erfüllung der nachgefragten Services und zur Wahrung eigener berechtigter Geschäftsinteressen können Sie mittels einer ergänzenden Erklärung eine Vervollständigung oder Korrektur Ihrer persönlichen Daten veranlassen. noventum wird umgehend Ihre Daten entsprechend Ihrer Erklärung ändern. Machen Sie uns darauf aufmerksam und reichen Sie eine ergänzende Erklärung ein oder teilen Sie uns dies gerne telefonisch mit. Zur Vervollständigung oder Korrektur Ihrer Daten wenden Sie sich bitte an die unter 2.1 genannte verantwortliche Person.

Recht auf Löschung, Art. 17 DS-GVO
Ihre persönlichen Daten werden von noventum nur für eine der Verarbeitungstätigkeit angemessene und erforderliche Zeit verarbeitet and anschließend gelöscht. Darüber hinaus können Sie sich aus den unter Art. 17 der Datenschutzgrundverordnung genannten Gründen jederzeit an die verantwortliche Person unter 2.1 wenden, um Ihre Daten löschen zu lassen.

Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
Sie haben das Recht von der verantwortlichen Person unter 2.1 die Einschränkung der Verarbeitung zu verlangen, wenn einer der in Art. 18 der Datenschutzgrundverordnung genannten Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit, Art. 20 DS-GVO
Sie haben das Recht von der unter 2.1 genannten verantwortlichen Person in einem strukturierten, gängigen und maschinenlesbaren Format die Sie betreffenden personenbezogenen Daten zu erhalten. Diese Daten können Sie einem anderen Verantwortlichen übermitteln oder diese direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermitteln lassen.

Recht auf Widerspruch, Art. 21 DS-GVO
Sie haben das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn eine solche Verarbeitung auf der gesetzlichen Grundlage gem. Art. 6 Abs. 1 S.1 lit.f DS-GVO wie in den oben genannten Fällen zur Wahrung berechtigter Interessen von noventum erfolgt. Bei Geltendmachung des Widerspruchs werden personenbezogene Daten nicht länger verarbeitet, es sei denn, noventum kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch kann an die unter 2.1 genannte Person gerichtet werden.

Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DS-GVO
Das Recht auf Beschwerde bei einer Aufsichtsbehörde steht Ihnen zu, wenn die Verarbeitung Ihrer persönlichen Daten gegen die Vorschriften der Datenschutzgrundverordnung verstößt.