Betroffene
Diese Datenschutzerklärung richtet sich an alle Personen, die eine Interviewanfrage erhalten, die auf diese Datenschutzinformationen Bezug nimmt, einschl. der Personen, die an dem Interview teilnehmen. Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz „(m/w/d)“ zu verstehen.
Verantwortlicher
Verantwortlicher für die hier beschriebene Verarbeitung ist: Der Mittelstand. BVMW e.V., Potsdamer Straße 7 10785 Berlin, T: 030 5332060, E: info@bvmw.de, vertreten durch den Vorsitzenden der Bundesgeschäftsführung Senator a. D. Christoph Ahlhaus. Wir haben einen Datenschutzbeauftragten benannt: Manuel Langeheinecke (dsgvoNORD GmbH Kiel, Schleswig-Holstein) Diesen können Sie wie folgt erreichen: Postalisch unter unserer Firmenadresse mit dem Vermerk „Datenschutzbeauftragter", per Mail unter dsb@dsgvo-nord.de oder via Internet unter https://dsgvo-nord.de.
Rechte
(1) Die Betroffenen haben mit Blick auf die zu ihrer Person gespeicherten Daten folgende Rechte: Das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben sie das Recht, sich bei der für den Verantwortlichen zuständigen Aufsichtsbehörde zu beschweren.
(2) Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, können die Betroffenen ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher).
(3) Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses, mithin auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO beruht, können die Betroffenen der Verarbeitung jederzeit widersprechen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher). Falls der Widerspruch begründet ist, wird die Verarbeitung beendet. Sofern das berechtigte Interesse im Direktmarketing liegt; ist der Widerspruch stets begründet.
Weitere Hinweise
(1) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt.
(2) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird.
Datenverarbeitung
(1) Der Verantwortliche nimmt eine Vorsegmentierung vor, um einerseits wissenschaftlich ermitteln zu lassen, nach welchen Kriterien potenzielle Interviewpartner auszuwählen sind und um andererseits die notwendigen Fragen formulieren zu lassen. Rechtsgrundlage ist die bei Begründung der Mitgliedschaft erteilte Einwilligung i.S.v. Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.
(2) Der Verantwortliche nimmt Kontakt mit dem Betroffenen auf und stellt eine Interviewanfrage zu Meinungsforschungszwecken. Hierbei verarbeitet er die folgenden Daten: Name, E-Mail-Adresse, Telefonnummer. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO.
(3) Sofern der Betroffene einem Interview und der damit verbundenen Verarbeitung seiner personenbezogenen Daten zustimmt, wird das Interview geführt und die Antworten werden gespeichert, per Onlinefragebogen und/oder per Telefon. Hierbei verarbeitet er die folgenden Daten: Name, E-Mail-Adresse, Telefonnummer, Antworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.
(4) Anschließend werden die Ergebnisse erstausgewertet und anonymisiert und ausgewertet. Rechtsgrundlage für die Erstauswertung und Anonymisierung ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Die Auswertung nach der Anonymisierung bedarf dann keiner Rechtsgrundlage, da anonymisierte Daten nicht mehr personenbezogen sind.
(5) Sobald der Betroffene widerspricht oder – soweit vorab erteilt – seine Einwilligung widerruft, endet die Ansprache. Die Daten, die bis zu diesem Zeitpunkt entstanden sind, werden anschließend gelöscht. Die Rechtsgrundlage folgt aus Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 5 Absatz 1 litt. a,e DSGVO.
(6) Von der Löschung gemäß Absatz 4 sind diejenigen Daten ausgenommen, die die Erteilung einer Einwilligung beweisen für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem entweder die Einwilligung widerrufen wird oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO.
Auftragsverarbeiter und Dritte, die Daten erhalten
Die folgenden Drittanbieter erhalten personenbezogene Daten:
Datenverarbeitung und Drittanbieter im Detail: Es wird das Meinungsforschungsunternehmen Ipsos GmbH (EU - Deutschland) eingesetzt, das gemäß Artikel 28 DSGVO beauftragt wurde.
Drittanbieter: Es wird das Cloud-Tool „Microsoft365/OneDrive“ der Microsoft Corporation (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.microsoft.com/de-de/microsoft-365/onedrive/online-cloud-storage Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln (vgl. Artikel 46 DSGVO) und den „Additional Safeguards Addendum to Standard Contractual Clauses“ verpflichtet.
Drittanbieter: Es wird das Terminbuchung-Tool „Calendly“ der Calendly LLC (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://calendly.com/features. Dem Einsatz dieses Drittanbieters steht nicht entgegen, dass dieser seinen Sitz außerhalb der EU hat. Denn der Anbieter hat sich gemäß den EU-Standardvertragsklauseln verpflichtet.
Drittanbieter: Für Zwecke der der Mitglieder- und Anmeldungsverwaltung und Durchführung der Veranstaltung setzen wir das CRM-tool Salesforce ein. Anbieter dieses Tools ist die Salesforce, Inc., die in Deutschland durch die Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Deutschland vertreten wird. Der Beauftragung steht auch nicht entgegen, dass die Salesforce, Inc. ihren Sitz außerhalb der Europäischen Union hat. Denn für den Fall, dass Ihre Daten außerhalb der USA verarbeitet werden, berufen wir uns auf Artikel 47 DSGVO i.V.m. Salesforce’s Processor Binding Corporate Rules for the Processing of Personal Data, vgl. https://www.salesforce.com/content/dam/web/en_us/www/documents/legal/misc/Salesforce-Processor-BCR.pdf.