Datenschutzerklärung
Informationen zur Verarbeitung Ihrer Daten im Rahmen der Terminanmeldung (Einladungsmanagement).
Entwurf – vor Veröffentlichung durch den Datenschutzbeauftragten / die Verantwortlichen freizugeben.
1. Verantwortliche
Gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO sind:
RATISBONA Projektentwicklung KG und RATISBONA Holding GmbH & Co. KG
Kumpfmühler Straße 5, 93047 Regensburg, Deutschland
E-Mail: info@ratisbona.com
Die vollständigen Angaben finden Sie im Impressum.
2. Datenschutzbeauftragter
Süddeutsche Datenschutzgesellschaft mbH
Ansprechpartner: Maximilian Mayer
Am Pfaffensteiner Hang 17, 93059 Regensburg
Tel.: +49 (0) 941 - 38177070
E-Mail: verwaltung@sddsg.de
3. Welche Daten wir verarbeiten
Im Rahmen Ihrer Anmeldung verarbeiten wir:
- Ihren Namen,
- Ihre Firma (sofern angegeben, freiwillig),
- Ihre E-Mail-Adresse,
- den von Ihnen gewählten Termin,
- ob Sie dem Newsletter-Empfang zugestimmt haben,
- zum Nachweis Ihrer Einwilligung: Zeitpunkt der Anmeldung und Bestätigung, Ihre IP-Adresse sowie die Version des jeweils eingeblendeten Einwilligungstextes.
4. Zwecke und Rechtsgrundlage
Wir verarbeiten Ihre Daten, um Ihre Terminanmeldung zu verwalten und – sofern von Ihnen gesondert eingewilligt – Ihnen unseren Newsletter zuzusenden. Rechtsgrundlage ist jeweils Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (für den Newsletter zusätzlich § 7 Abs. 2 UWG). Die Einwilligung in den Newsletter ist freiwillig und nicht Voraussetzung für die Terminanmeldung.
5. Double-Opt-In
Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Ihre Anmeldung bzw. Einwilligung wird erst wirksam, wenn Sie diesen Link bestätigen (Double-Opt-In). Bestätigen Sie nicht, werden die hierzu gespeicherten Daten nach Ablauf der unten genannten Frist gelöscht.
6. Empfänger / Auftragsverarbeiter
Für den Versand der E-Mails (Bestätigungs- und Informationsmails) nutzen wir Microsoft 365 / Exchange Online der Microsoft Corporation bzw. Microsoft Ireland Operations Ltd. als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO). Die Verarbeitung erfolgt vorrangig auf Servern innerhalb der EU. Soweit eine Übermittlung in die USA erfolgt, ist Microsoft unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Das Hosting dieser Anmeldeseite erfolgt ebenfalls innerhalb der EU.
7. Speicherdauer
- Nicht bestätigte Anmeldungen werden nach Ablauf der Gültigkeit des Bestätigungslinks gelöscht.
- Bestätigte Anmeldedaten werden für die Dauer des Einladungsmanagements bzw. – bei Newsletter-Einwilligung – bis zu deren Widerruf verarbeitet.
- Den Einwilligungsnachweis bewahren wir zur Erfüllung unserer Rechenschaftspflicht (Art. 5 Abs. 2, Art. 7 DSGVO) für die Dauer der Einwilligung und eine angemessene Nachweisfrist nach deren Widerruf auf.
8. Widerruf und Abmeldung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu finden Sie in jeder von uns versendeten E-Mail einen Abmeldelink. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
9. Ihre Rechte
Als betroffene Person haben Sie das Recht auf:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch (Art. 21 DSGVO),
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
10. Datensicherheit
Wir sichern diese Seite und unsere Systeme durch technische und organisatorische Maßnahmen ab. Die Datenübertragung erfolgt verschlüsselt über TLS (Transport Layer Security).