Im Folgenden informieren wir Sie nach Art. 13 DSGVO darüber, wie beim Besuch und der Nutzung dieser Web-Anwendung mit Ihren personenbezogenen Daten umgegangen wird. Bitte beachten Sie, dass Ihre Daten im nachfolgend dargestellten Umfang von zwei unterschiedlichen Verantwortlichen verarbeitet werden.
Gemeinsame Datenverarbeitung durch MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH und Innoloft GmbH
MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH
Werastraße 13-17, 70182 Stuttgart
info(at)mbg.de
Tel.: +49 711 1645-6
Geschäftsführer: Dirk Buddensiek Guy Selbherr
Kontakt Datenschutzbeauftragter:
DZ CompliancePartner GmbH Wilhelm-Haas-Platz 63263 Neu-Isenburg/Zeppelinheim-Ost
datenschutz(at)mbg.de Tel.: +49 711 1645-7942
Geltungsbereich und Grundsätze
Diese Datenschutzerklärung gilt für die Website und die Vernetzungsplattform unter netzwerk.mbg.de sowie für alle darüber angebotenen Funktionen (Registrierung, Nutzer- und Organisationsprofile, Suche und Matching, Nachrichten, Veranstaltungen, Newsletter). Die Plattform bringt etablierte Unternehmen mit innovativen B2B-Startups zusammen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Rein unternehmensbezogene Angaben einer Organisation sind nicht personenbezogen; sobald sie sich jedoch einer natürlichen Person zuordnen lassen (z. B. Ansprechpartner, Einzelunternehmen, Gründerinnen und Gründer), gilt diese Erklärung entsprechend. Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, und ausschließlich auf Grundlage der DSGVO, des BDSG und des TDDDG.
Zwecke und Rechtsgrundlage der Datenverarbeitung:
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Bereitstellung der Plattform und Server-Logfiles
Beim Aufruf von netzwerk.mbg.de übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die in Logfiles gespeichert werden:
Zweck ist die technische Auslieferung der Seite, die Gewährleistung von Systemsicherheit und Stabilität sowie die Aufklärung von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [z. B. 7 / 30] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
Cookies und Sessions
Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies – insbesondere das Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung, Cookies zur Lastverteilung und zum CSRF-Schutz sowie die Speicherung Ihrer Cookie-Auswahl – sind für den Betrieb erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO. Nicht notwendige Cookies und Dienste (Statistik, Komfort, eingebettete Inhalte) setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen oder verweigern diese Einwilligung über unser Consent-Banner und können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern.
Registrierung und Nutzerprofil
Für die Nutzung der Vernetzungsfunktionen ist ein persönliches Nutzerkonto erforderlich. Dabei verarbeiten wir folgende Daten:
Datenkategorie Beispiele Status
Zwecke: Anlegen und Verwalten des Kontos, Authentifizierung, Darstellung Ihres Profils gegenüber anderen Mitgliedern, Anbahnung von Kontakten zwischen etablierten Unternehmen und Startups, Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Pflichtangaben und die Durchführung des Nutzungsverhältnisses; Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben, die Sie selbst ergänzen; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention.
Erforderlichkeit: Die als Pflicht gekennzeichneten Angaben sind für die Registrierung notwendig. Ohne sie kann kein Konto angelegt werden. Alle weiteren Angaben sind freiwillig; ihre Nichtangabe hat keine Nachteile außer einer geringeren Sichtbarkeit im Matching.
Double-Opt-In und Verifizierung: Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Verifizierungs-E-Mail. Zeitpunkt der Registrierung und der Bestätigung werden zum Nachweis gespeichert.
Organisationsprofil
Neben dem persönlichen Nutzerprofil können Sie ein Profil für Ihre Organisation (etabliertes Unternehmen oder Startup) anlegen oder verwalten. Dabei verarbeiten wir:
Personenbezug: Angaben zur Organisation sind überwiegend nicht personenbezogen. Personenbezug besteht bei Ansprechpartnern, Gründerinnen und Gründern, Geschäftsführung sowie bei Einzelunternehmen und Personengesellschaften, deren Firmierung den Namen einer natürlichen Person enthält. Verantwortung für eingestellte Inhalte: Wer ein Organisationsprofil anlegt, sichert zu, zur Vertretung der Organisation berechtigt zu sein. Werden dabei Daten Dritter eingestellt – etwa Namen, Fotos oder Kontaktdaten weiterer Beschäftigter –, ist die Organisation für die Zulässigkeit dieser Veröffentlichung verantwortlich und hat die betroffenen Personen nach Art. 13/14 DSGVO zu informieren. Wir empfehlen, nur geschäftliche Kontaktdaten zu hinterlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses), ergänzend Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzangaben und Bildmaterial sowie Art. 6 Abs. 1 lit. f DSGVO an der Aktualität und Verlässlichkeit der Plattforminhalte. Fortbestand des Organisationsprofils: Löschen Sie Ihr persönliches Nutzerkonto, bleibt das Organisationsprofil bestehen, sofern es weiteren berechtigten Personen zugeordnet ist. Ihre personenbezogenen Angaben werden in diesem Fall daraus entfernt.
Sichtbarkeit, Suche und Matching
Sichtbarkeit: Nutzer- und Organisationsprofile sind für andere angemeldete und freigeschaltete Mitglieder der Plattform sichtbar.
Suche und Matching: Die Plattform schlägt Ihnen passende Kontakte vor. Grundlage sind die von Ihnen angegebenen Branchen, Technologien, Suchfelder und Kooperationsinteressen, usw. Zweck ist die Anbahnung von Kooperationen zwischen etablierten Unternehmen und Startups. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung der Vermittlungsqualität.
Keine automatisierte Entscheidung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Matching-Vorschläge sind unverbindliche Empfehlungen; ob ein Kontakt zustande kommt, entscheiden ausschließlich die Beteiligten.
Eigenverantwortung: Bitte stellen Sie nur Angaben ein, deren Veröffentlichung Sie wünschen. Andere Mitglieder können sichtbare Inhalte einsehen, kopieren und außerhalb der Plattform weiterverwenden; darauf haben wir keinen Einfluss.
Nachrichten- und Kontaktfunktion
Nachrichten zwischen Mitgliedern: Über die plattforminterne Nachrichtenfunktion können Sie andere Mitglieder kontaktieren. Wir verarbeiten Absender, Empfänger, Zeitstempel und Inhalt der Nachricht, um die Zustellung zu ermöglichen und den Verlauf für Sie abrufbar zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nachrichteninhalte werden von uns nicht zu Werbezwecken ausgewertet. Eine Einsichtnahme erfolgt nur, soweit dies zur Aufklärung gemeldeter Verstöße, zur Missbrauchsabwehr oder aufgrund rechtlicher Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO).
Kontaktformular und E-Mail: Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anliegen. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.
Systembenachrichtigungen: Zu Ihrem Konto versenden wir betriebsnotwendige E-Mails (z. B. Kontaktanfragen, Passwortzurücksetzung, wesentliche Änderungen). Diese sind Teil der Leistung und nicht abbestellbar, solange Ihr Konto besteht; Frequenz und Umfang optionaler Hinweise können Sie in den Benachrichtigungseinstellungen anpassen.
Veranstaltungen und Newsletter
Veranstaltungsanmeldung: Für Matching-Events, Pitch-Formate und Webinare verarbeiten wir Name, E-Mail-Adresse, Organisation, Funktion und ggf. weitere Angaben zur Teilnahme (z. B. Verpflegungswünsche). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Teilnehmendenlisten geben wir nur weiter, soweit dies für die Durchführung erforderlich ist, etwa an Kooperationspartner oder Veranstaltungsorte; auf eine solche Weitergabe weisen wir bei der Anmeldung hin.
Foto- und Filmaufnahmen: Bei Präsenzveranstaltungen können Bild- und Tonaufnahmen für die Öffentlichkeitsarbeit entstehen. Diese verarbeiten wir nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. nach §§ 22, 23 KUG; auf Aufnahmen weisen wir vor Ort hin.
Newsletter: Unseren Newsletter mit Informationen zu Startups, Kooperationsgesuchen und Veranstaltungen versenden wir nur nach Anmeldung im Double-Opt-In-Verfahren. Wir speichern E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse der Anmeldung als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis Art. 6 Abs. 1 lit. f DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.
Übermittlung der Daten in ein Drittland:
Eine Weitergabe der erhobenen/erhaltenen Daten in ein Drittland oder an eine internationale Organisation findet ggf. statt.
Speicherdauer:
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Auskunftsrecht/Recht auf Löschung/Recht auf Einschränkung der Verarbeitung:
Es besteht ein Auskunftsrecht zu den verarbeiteten personenbezogenen Daten. Sofern die personenbezogenen Daten fehlerhaft verarbeitet wurden, besteht das Recht auf Berichtigung. Ein Recht auf Löschung und Einschränkung der Verarbeitung besteht, sofern dies mit dem Zweck der Datenverarbeitung vereinbar ist (solange der Zweck besteht, können Löschung und eingeschränkte Verarbeitung nicht erfolgen).
Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit:
Es besteht ein Recht auf Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit.
Recht auf Widerruf der Einwilligung:
Sofern die Datenverarbeitung auf Grund einer Einwilligung erfolgt, besteht jederzeit das Recht auf Widerruf der Einwilligung. Die vor Widerruf durchgeführte Verarbeitung bleibt rechtmäßig.
Beschwerderecht bei Aufsichtsbehörde:
Es besteht ein Beschwerderecht bei der Aufsichtsbehörde. Bei dieser handelt es sich um den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Herrn Prof. Dr. Tobias Keber mit folgender Anschrift: Heilbronner Straße 35, 70191 Stuttgart Email: poststelle(at)lfdi.bwl.de
Im Zuge der Bereitstellung des Zugangs zur Web-Anwendung unter https://netzwerk.mbg.de arbeiten MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH und die Innoloft GmbH eng zusammen. Dies betrifft auch die Verarbeitung von personenbezogenen Daten, die Ihre Person betreffen. Die Verantwortlichen sind hierbei im nachfolgend beschriebenen Umfang gemeinsam für den Schutz der von ihnen verarbeiteten personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
Innoloft GmbH
Jülicher Straße 72a, D-52070 Aachen
www.innoloft.com
PROLIANCE GmbH
Leopoldstr. 21
80802 München
datenschutzbeauftragter@datenschutzexperte.de
Bitte nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web-Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH
Werastraße 13-17, 70182 Stuttgart
DZ CompliancePartner GmbH Wilhelm-Haas-Platz 63263 Neu-Isenburg/Zeppelinheim-Ost
datenschutz(at)mbg.de Tel.: +49 711 1645-7942
PROLIANCE GmbH
Leopoldstr. 21
80802 München
datenschutzbeauftragter@datenschutzexperte.de
Bitte nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web-Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.
Für die Datenverarbeitung im Zusammenhang mit Ihrem Zugang zur Web-Anwendung sind die beiden Verantwortlichen in einem geringen Umfang gemeinsam verantwortlich und haben hierüber eine Vereinbarung nach Art. 26 DSGVO getroffen. Was die beiden Verantwortlichen vereinbart haben, welche Datenverarbeitungen hiervon betroffen sind und welche Pflichten aus der DSGVO die beiden Verantwortlichen jeweils übernehmen, finden Sie nachfolgend.
Die unter https://netzwerk.mbg.de aufrufbare Web-Anwendung wurde auf Basis einer von der Innoloft GmbH entwickelten Plattform, Innoloft LoftOS, bereitgestellt. Die Plattform verbindet die Entwicklung und das Hosting von Web-Anwendungen mit Funktionen einer Social Media Plattform. Einer der Hauptanwendungsfälle ist die Erstellung von Kommunikations- und Informationsplattformen.
Eine Funktion von LoftOS ist das Innoloft Ecosystem. Dieses umfasst gewisse Vernetzungs- und Kommunikationsfunktionen. Nutzer können sich dadurch mit denselben Zugangsdaten an jeder mit LoftOS erstellten Anwendung anmelden, dort ihr einheitliches Profil verwalten und über Anwendungen hinweg mit allen Betreibern der Web-Anwendungen und anderen Nutzern kommunizieren.
Um diese Grundfunktionen des Innoloft Ecosystems bereitzustellen, werden die hierfür erforderlichen Nutzerdaten durch die Innoloft GmbH (Verantwortlicher 1) und den Betreiber der Web-Anwendung (Verantwortlicher 2) zum gemeinsamen Zweck und im gemeinsamen Interesse verarbeitet. Insoweit sind die Innoloft GmbH und der Betreiber der Web-Anwendung im nachfolgend dargestellten Umfang gemeinsam für die Datenverarbeitung verantwortlich.
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH und die Innoloft GmbH in einer schriftlichen Vereinbarung festgehalten, wen von ihnen welche datenschutzrechtlichen Pflichten treffen und wer von ihnen welche Pflichten erfüllt. Insbesondere haben die Verantwortlichen eine Vereinbarung darüber getroffen, wer in welcher Weise für die Wahrnehmung von Betroffenenrechten nach Art. 15-22 DSGVO sowie für die Erfüllung von Informationspflichten gem. Art. 12-14 DSGVO zuständig ist.
In der nachfolgenden Tabelle finden Sie weitere Angaben zum Umfang der gemeinsamen Datenverarbeitung, zu den verarbeiteten Datenkategorien, dem Kreis der betroffenen Personen sowie der Rechtsgrundlage der Datenverarbeitung.
Beschreibung Verarbeitungstätigkeit | Verantwortliche Parteien | Verarbeitete Datenkategorien | Kreis der Betroffenen | Zwecke und Rechtsgrundlagen |
|---|---|---|---|---|
Bereitstellung des Authentisierungs- und Anmeldesystems des Innoloft LoftOS | Verantwortlicher zu 1 Verantwortlicher zu 2 | Login-Daten des Nutzers (E-Mail-Adresse, Passwort, IP-Adresse, Protokolldaten) | Nutzer des Innoloft LoftOS und des Innoloft Ecosystems | Ermöglichen der Anmeldung von Nutzern an Anwendungen im Innoloft LoftOS Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO |
Bereitstellung des Nutzerprofils im Innoloft LoftOS | Verantwortlicher zu 1 Verantwortlicher zu 2 | Angaben im Nutzerprofil (Vorname, Nachname, Profilbild, Jobtitel, Firmenzugehörigkeit, Geschäftsadresse, Interessen, Biografie) | Nutzer des Innoloft LoftOS und des Innoloft Ecosystems | Darstellung des Nutzers als Mitglied einer Anwendung im Innoloft LoftOS Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO |
Die verarbeiteten Daten werden so lange im Innoloft LoftOS gespeichert, wie dies für die genannten Datenverarbeitungen erforderlich ist. Regelmäßig ist dies so lange, wie ein Zugang des Nutzers der Web-Anwendung bzw. wie dessen Nutzerprofil besteht.
Folgende Auftragsverarbeiter werden im Rahmen der Gemeinsamen Verantwortlichkeit eingesetzt.
Dienst, Auftragsverarbeiter (Name, Anschrift, Land) | Beschreibung der Verarbeitungstätigkeit | Verarbeitete Datenkategorien | Kreis der Betroffenen | Serverstandort | Garantien zur Gewährleistung eines angemessenen Schutzniveaus |
|---|---|---|---|---|---|
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg | Übersetzung hinsichtlich der Angaben des Nutzerprofils | Personenbezogene Daten im Nutzerprofil | Nutzer des Innoloft LoftOS und des Innoloft Ecosystems | Deutschland, Frankfurt | Zertifizierung nach EU-US-Data-Privacy-Framework (Amazon.com, Inc.) |
Sinch AB, Lindhagensgatan 74 Stockholm, 112 18 Sweden | Versand System-Mails in Bezug auf die Authentifizierung und Anmeldung am LoftOS System | E-Mail-Adresse, Vorname, Nachname | Nutzer des Innoloft LoftOS und des Innoloft Ecosystems | EU | Nicht benötigt da EU-Unternehmen |
Außerhalb der vorstehend aufgeführten Verarbeitungsvorgänge erfolgt die (Weiter-) Verarbeitung von personenbezogenen Daten jeweils in getrennter Verantwortlichkeit durch den Verantwortlichen 2 – siehe „Datenschutzinformation Eigenständige Verantwortlichkeit“.
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben Verantwortlicher 1 und 2 vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt und dies in einer schriftlichen Vereinbarung festgelegt:
Pflichten nach der DSGVO | Innoloft GmbH (Verantwortlicher 1) | MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH (Verantwortlicher 2) |
|---|---|---|
Art. 5 und 6 DSGVO (Einhaltung der Datenschutzgrundsätze und Vorliegen einer Rechtsgrundlage) | Ja | Ja |
Art. 26 Abs. 1: Transparente Festlegung in einer Vereinbarung, wer welche Pflicht nach dieser Verordnung erfüllt. Die Vereinbarung muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsam verantwortlichen Parteien gegenüber den betroffenen Personen entsprechend widerspiegeln. | Ja | Ja |
Art. 26 Abs. 1: Angaben über die Anlaufstelle für betroffene Personen. | Ja | Nein |
Art. 26 Abs. 2: Der wesentliche Inhalt der Vereinbarung wird der betroffenen Person zur Verfügung gestellt. | Ja | Nein |
Art. 27: Schriftliche Benennung eines EU-Vertreters, wenn eine verantwortliche Partei nicht in der EU niedergelassen ist. | Ja | Nein |
Art. 13: Informationspflichten bei der Erhebung personenbezogener Daten. | Ja | Nein |
Art. 14: Informationspflichten, soweit personenbezogene Daten nicht bei der betroffenen Person erhoben wurden. | Ja | Nein |
Art. 15: Umsetzung von Anfragen betreffend das Auskunftsrecht der betroffenen Person. | Ja | Nein |
Art. 16: Umsetzung von Anfragen betreffend das Recht auf Berichtigung. | Ja | Nein |
Art. 17 bzw. 18: Umsetzung von Anfragen betreffend das Recht auf Löschung oder Einschränkung der Verarbeitung, einschließlich Art. 19, Mitteilung der Pflicht zur Löschung. | Ja | Nein |
Art. 20: Umsetzung von Anfragen betreffend das Recht auf Datenübertragbarkeit. | Ja | Nein |
Art. 21: Umsetzung von Anfragen betreffend das Widerspruchsrecht. | Ja | Nein |
Art. 24 Abs. 1 i.V.m. Art. 32: Festlegung von technischen und organisatorischen Maßnahmen zur Risikobeurteilung und gegebenenfalls zur Datenschutz-Folgenabschätzung (Art. 35) und Beratung mit einer Aufsichtsbehörde/Übergabe wichtiger Informationen (Art. 36 Abs. 3). | Ja | Nein |
Art. 24 Abs. 1: Dokumentation der Auswahl der technischen und organisatorischen Maßnahmen (als Nachweis). | Ja | Nein |
Art. 24 Abs. 1: Überprüfung und Aktualisierung der technischen und organisatorischen Maßnahmen. | Ja | Nein |
Art. 28 DSGVO: Auswahl und Überwachung von Auftragsverarbeitern und Abschluss von entsprechenden Verträgen | Ja | Nein |
Art. 30: Führen eines Verzeichnisses von Verarbeitungstätigkeiten. | Ja | Ja |
Art. 32 DSGVO: Datensicherheit | Ja | Nein |
Art. 33, 34: Verfahren zur Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde. | Ja | Ja |
Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:
Widerspruchsrecht Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.
Ungeachtet der obigen Regelungen dazu, welcher der beiden gemeinsam Verantwortlichen für die Wahrnehmung der Betroffenenrechte nach Art. 15 bis 22 DSGVO zuständig ist, können Sie Ihre Rechte bei beiden Verantwortlichen oder der gemeinsamen Anlaufstelle für betroffene Personen unter den zuvor genannten Kontaktdaten geltend machen.
Bitte nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web-Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.