Datenschutzerklärung

1) Name und Anschrift des für die Verarbeitung Verantwortlichen

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig, wir möchten, dass Sie sich beim Besuch unserer Internetseiten sicher fühlen.
Im Weiteren erläutern wir Ihnen, welche Informationen wir beim Besuch unserer Webseiten oder bei Kontaktaufnahme erfassen und wie diese genutzt werden. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verantwortliche*r im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Für personenbezogene Daten, die der Anbieter dieser Homepage verarbeitet, ist Verantwortlicher im Sinne der DSGVO:

Theater Strahl gGmbH
Marktstr. 11
10317 Berlin
Deutschland
Tel.: (030)2363402
E-Mail: strahl@theater-strahl.de
Website: www.theater-strahl.de

Datenschutzbeauftragte Theater Strahl Berlin:
Bei Fragen und anderen datenschutzbezogenen Anliegen können Sie gern kontaktieren:
Kathrin Geske
strahl@theater-strahl.de
Tel.: (030) 2363402

2) Begriffsbestimmungen

Die Datenschutzerklärung der Theater Strahl gGmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern. Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3) Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a – f DSGVO insbesondere sein:

a. Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; b. die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c. die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d. die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e. die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

4) Erhebung personenbezogener Daten bei Besuch unserer Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO): • IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.
Sonstige Zwecke der Verarbeitung sind u.a. die Beantwortung von Kontaktanfragen, Kommunikation mit Nutzern und Kunden, Anbahnung und Bearbeitung von Ticketbuchungen, Workshops und anderen Angeboten, Anmeldung für Newsletter. Die jeweiligen Zwecke sind den einzelnen Absätzen zu entnehmen.

5) Hosting-Dienstleister

Als technische Dienstleistung für den Betrieb unserer Homepage im Internet nehmen wir die Leistungen von Strato AG - Pascalstraße 10 - 10587 Berlin als Auftragsverarbeiter gemäß Artikel 28 DSGVO in Anspruch: https://www.strato.de/datenschutz/

6 ) Nutzung unseres Ticketbuchungssystems

(1) Wir setzen das Buchungssystem des Anbieters „Billeto“ - Billeto GmbH, Richardplatz 1, 12055 Berlin - auf Grundlage unserer berechtigten Interessen (effiziente und schnelle Bearbeitung der Ticketbuchungen) ein. Dies bedeutet, dass Sie vor einem Bestellprozess zu diesem Anbieter weitergeleitet werden um Ihre Bestellung auszuführen. Weitere Informationen zu den Datenschutzbestimmungen von Billeto finden Sie hier: http://www.billeto.net

(2) Wenn Sie in unserem Webshop Tickets oder Gutscheine für Veranstaltungen bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeitet Billeto zur Abwicklung Ihrer Bestellung und werden für die Buchung betreffende relevante Kontaktaufnahmen (z.B. Veranstaltungsausfall, Beantwortung ihrer Anfragen im Bemerkungsfeld, Korrektur von Preiskategorien, Spielortänderungen u.ä.) von Mitarbeitern des Theater Strahl genutzt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

(3) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern.

7) Newsletter

Abonnement unseres Newsletters: Auf unserer Internetseite wird den Benutzern die Möglichkeit eingeräumt, einen oder mehrere Newsletter zu abonnieren. Als Newslettersystem wird das System kulturkurier.de der data kulturlink ag (Berlin) verwendet. Hierbei wird zur rechtssicheren und datenschutzkonformen Gestaltung das sog. double-optin Verfahren eingesetzt. Hierbei erhält der potentielle Empfänger zunächst eine E-Mail mit einem Bestätigungslink. Erst nach erfolgter Bestätigung wird die Adresse in den Verteiler aufgenommen. Die Einwilligung in die Speicherung Ihrer Daten sowie die Nutzung Ihrer Adresse für den Versand können Sie über den „Abmelden Link“ am Ende jedes Newsletters widerrufen. Weitere Informationen finden Sie hier: http://hilfe.kulturkurier.de/kulturnewsletter/ Welche personenbezogenen Daten bei der Bestellung des Newsletters an den für die Verarbeitung Verantwortlichen übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske. Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider (ISP) vergebene IP-Adresse des von der betroffenen Person zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb der rechtlichen Absicherung des für die Verarbeitung Verantwortlichen. Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist, wie dies im Falle von Änderungen am Newsletterangebot oder bei der Veränderung der technischen Gegebenheiten der Fall sein könnte. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte. Für das Tracking von Öffnungs- und Klickraten setzen wir im Newsletter (nicht aber in den Systemmails zur An- und Abmelung) sog. tracking codes ein, um das Öffnen der Newsletter und das Aufrufen von Weblinks zu erfassen. Die Erfassung wird dabei in einer pseudoynmisierten Speicherung vorgenommen, indem wir alle persönlichen Daten (z.B. die E-Mail Adresse) durch eine Kennzahl (Pseudonym) ersetzen. Dadurch speichern wir keine persönlichen Daten zusammen mit den Nutzungsdaten wie der Öffnung der Newsletter oder das Aufrufen von Weblinks. Ferner ist sichergestellt, dass eine Zusammenführung dieser Daten auch später nicht erfolgen kann. Wenn Sie als Empfänger diesem pseudoynmisierten tracking widersprechen möchten, können Sie sich über den opt-out link am Ende jedes Newsletters von der Liste austragen.

8) Kontaktformular/ Anmeldeformular / Kontaktaufnahme

a) Kontakt per E-Mail / Kontaktformular:
Wenn Sie uns eine Nachricht per E-Mail oder Kontaktformular schicken, speichern wir Ihre Nachricht mit den damit übermittelten Absenderdaten und im Kontaktformular eingegebenen Daten (Name, E-Mail-Adresse und ggf. weitere von Ihrem E-Mail-Programm hinzugefügte Informationen, Angaben laut Eingabemaske), um Ihre Nachricht zu beantworten und auch auf eventuelle Folgefragen von Ihnen reagieren zu können (Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO). Für den Empfang, die Speicherung und den Versand von E-Mails nutzen wir die Leistungen von Strato AG - Pascalstraße 10 - 10587 Berlin-, die für uns als Auftragsverarbeiter im Einklang mit Artikel 28 DSGVO tätig wird. Wir löschen die mit Ihrer Nachricht erhobenen Daten spätestens sechs Monate nach der letzten mit Ihnen geführten Kommunikation zu Ihrem Anliegen, vorbehaltlich der Reglung im folgenden Absatz. Wenn Sie uns eine rechtlich relevante Erklärung zum Vertragsverhältnis übermitteln (z.B. Ticketkauf), ist Rechtsgrundlage für die Verarbeitung, unabhängig vom Übermittlungsweg, auch Artikel 6 Absatz 1 Buchstabe b DSGVO. In einem solchen Fall löschen wir die mit Ihrer Erklärung zusammenhängenden Daten, sobald alle wechselseitigen Ansprüche aus dem Vertragsverhältnis endgültig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen sowie die Fristen der Fördermittelgeber*innen abgelaufen sind.

b) Anmeldeformulare / Anmeldung Informations-Verteiler:
Bei Nutzung eines Anmeldeformulars, z.B. „Kontaktlehrer*in“ oder der Anmeldung zu Informationsverteilerangeboten (z.B. „Sondernewsletter“), werden ihre Daten (Welche personenbezogenen Daten dies sind ergibt sich aus der jeweiligen Eingabemaske, die für die Registrierung verwendet wird) nach erneuter Bestätigung (Double-Opt-In-Prinzip) oder Zusendung mit Unterschrift von uns für die beim Anmeldeformular bestimmten Zwecke gespeichert. (Art. 6 Abs. 1 lit. a DSGVO). Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, werden nicht an Dritte weitergegeben, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt.

9) Bewerbungen

Wir verarbeiten die Daten, die uns im Zusammenhang mit Bewerbungen zugesendet wurden, um die persönliche Eignung der Einsenderinnen für die Stelle (oder ggf. andere offene Positionen bei uns) zu prüfen und das Bewerbungsverfahren durchzuführen. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten im Bewerbungsverfahren ist § 26 BDSG. Nach Abschluss des Bewerbungsverfahrens können wir diese Daten zur Wahrnehmung unserer berechtigten Interessen, z. B. Geltendmachung oder Abwehr von Ansprüchen, weiter speichern (Rechtsgrundlage: Art. 6 Absatz 1 Buchstabe f DSGVO). Daten von Bewerberinnen werden im Falle einer Absage, spätestens 6 Monate nach Beendigung des Bewerbungsverfahrens gelöscht, wenn keine gegenteilige Genehmigung zur längeren Aufbewahrung vorliegt. Im Falle einer Anstellung bei uns werden die für die Durchführung des Beschäftigungsverhältnisses notwendigen Daten aus der erfolgreichen Bewerbung in unser Personalinformationssystem überführt. Bei uns haben grundsätzlich nur die Personen Zugriff auf die Bewerber*innendaten, die dies für den ordnungsgemäßen Ablauf unseres Bewerbungsverfahrens benötigen.

10) Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung

a) Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben sowie Organisation unseres Betriebs unter Befolgung der gesetzlichen Pflichten, wie z.B. der Archivierung. Herbei verarbeiten wir dieselben Daten, die wir im Rahmen der Erbringung unserer vertraglichen Leistungen verarbeiten. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. b. DSGVO, Art. 6 Abs. 1 lit. c. DSGVO Art. 6 Abs. 1 lit. f., Art. 28 DSGVO. Von der Verarbeitung sind Betroffene: Kunden, Interessenten und Geschäftspartner. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Wir offenbaren oder übermitteln hierbei Daten an die Finanzverwaltung, Berater, wie z.B., Steuerberater oder Wirtschaftsprüfer sowie weitere Gebührenstellen und Zahlungsdienstleister. Ferner speichern wir auf Grundlage unserer betriebswirtschaftlichen Interessen Angaben zu Lieferanten, Veranstaltern und sonstigen Geschäftspartnern, z.B. zwecks späterer Kontaktaufnahme. Diese mehrheitlich unternehmensbezogenen Daten, speichern wir bis zur Beendigung der Geschäftsbeziehungen. Rechnungen, Zahlungsinformationen und Verträge müssen wir für die Dauer von zehn Jahren zu Prüfzwecken speichern. Die Löschung der Daten im Hinblick auf vertragliche Kommunikation entspricht den, bei diesen Verarbeitungstätigkeiten genannten Angaben.

b) Die Buchhaltung wird mit der DATEV online Software durchgeführt (z.B. Speichern, hinterlegen, sortieren von Quittungen und Rechnungen). Mit dieser ist eine Vereinbarung zur Datenverarbeitung getroffen worden.
Datenschutzhinweise: https://www.datev.de/web/de/ueber-datev/datenschutz/datenschutzhinweise-bewertungssystem/

11) Einbindung von Diensten und Inhalten Dritter:

a) Youtube
Im Rahmen unseres Onlineangebotes (Videoeinbindung) können Funktionen und Inhalte des Dienstes Youtube eingebunden werden. Diese werden angeboten durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Insbesondere zählen hierzu Videos. Mittels Schaltflächen können Nutzer ihr Gefallen betreffend dem Inhalt mitteilen oder teilen. Zudem können Nutzer den Verfassern der Inhalte oder unsere Beiträge abonnieren. Insofern die Nutzer Mitglieder der Plattform Youtube sind, kann Youtube den Aufruf der Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Die Datenschutzerklärung finden des Anbieters Sie hier: https://www.google.com/policies/privacy/ Opt-Out: https://adssettings.google.com/authenticated

b) Facebook / Instagram
Im Rahmen unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Facebook und Instagram eingebunden werden, bzw. Verlinkungen zu facebook und Instagram.
Diese werden angeboten durch Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, bzw. falls Sie in der EU ansässig sind, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (“Facebook”).

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und garantiert hierdurch, das europäische Datenschutzrecht einzuhalten https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Diese Dienste betreiben Tracking, nutzen Cookies und sammeln Nutzerdaten (Insights-Daten).
Wenn sie damit nicht einverstanden sind öffnen sie die Facebook-/Instagram-Seite von Theater Strahl nicht und informieren sich bitte auf unserer Internetseite www.theater-strahl.de

Die primäre Verantwortung gemäß DSGVO für die Nutzung von Cookies und Verarbeitung von Nutzerverhalten/ Meta Daten / Insights-Daten https://www.facebook.com/legal/terms/page_controller_addendum liegt bei Facebook und Facebook erfüllt sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten. Theater Strahl trifft keine Entscheidungen hinsichtlich der Verarbeitung von Insights-Daten und alle weiteren sich aus Art. 13 DSGVO ergebenden Informationen, darunter Rechtsgrundlage, Identität des Verantwortlichen und Speicherdauer von Cookies auf Nutzerendgeräten.

Weitere Informationen zur Datenerhebung:
http://www.facebook.com/help/186325668085084,
https://de-de.facebook.com/help/instagram/155833707900388
http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.

c) Microsoft 365 Business Premium
Für die Datenspeicherung, interne Kommunikation und Datenbearbeitung wird Microsoft 365 Business Premium genutzt. Dies umfasst z.B. Programme wie Microsoft Word, Excel, Teams, Sharepoint, Office und mehr. Geschäftsdaten/Kundendaten werden datenschutzkonform auf Servern in Deutschland gehostet. Dazu gehören Bilder, Texte, Dokumente, E-Mails, Chatverläufe u.ä. Telemetrie- und Diagnosedaten können auch auf amerikanischen Servern gehostet werden.
Weitere Informationen dazu erhalten sie unter:
https://www.microsoft.com/de-de/microsoft-365/microsoft-365-local-datacenter
und
https://privacy.microsoft.com/de-de/privacystatement

12) Ihre Rechte

Bezüglich der personenbezogenen Daten, die wir über Sie verarbeiten, stehen Ihnen die folgenden Rechte zu:

a) Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so teilen wir Ihnen die über Sie gespeicherten personenbezogenen Daten und die weiteren Informationen gemäß Artikel 15 Abs. 1 u. 2 DSGVO mit.

b) Sie haben das Recht, Sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigen zu lassen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.

c) Sie können von uns die unverzügliche Löschung der Sie betreffenden personenbezogenen Daten unter den Voraussetzungen von Artikel 17 Absatz 1 DSGVO verlangen, soweit deren Verarbeitung nicht gemäß Artikel 17 Absatz 3 DSGVO erforderlich ist.

d) Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn eine der Voraussetzungen von Artikel 18 Absatz 1 DSGVO vorliegt. Sie können die Einschränkung insbesondere anstelle einer Löschung verlangen.

e) Wir werden jede Berichtigung oder Löschung Ihrer personenbezogenen Daten und eine Einschränkung der Verarbeitung allen Empfängerinnen mitteilen, denen wir Sie betreffende personenbezogene Daten offengelegt haben, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir werden Sie zudem über diese Empfängerinnen unterrichten, wenn Sie dies verlangen.

f) Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und können verlangen, dass wir diese Daten einer*m anderen Verantwortlichen ohne Behinderung übermitteln, soweit dies technisch möglich ist.

g) Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung, die bis zu Ihrem Widerruf erfolgt ist, nicht berührt.

WIDERSPRUCHSRECHT: AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, KÖNNEN SIE JEDERZEIT DER VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN WIDERSPRECHEN; dieses Widerspruchsrecht besteht in Bezug auf diejenige Datenverarbeitung, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen unsererseits oder eines Dritten erfolgt, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Wenn Sie Ihr Widerspruchsrecht ausüben, werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, dass wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder dass die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
FÜR DEN FALL, DASS WIR PERSONENBEZOGENE DATEN FÜR DIE DIREKTWERBUNG (Z.B. NEWSLETTER) VERARBEITEN, KÖNNEN SIE JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER SIE BETREFFENDEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINLEGEN MIT DER FOLGE, DASS WIR IHRE DATEN FÜR DIESE ZWECKE NICHT MEHR VERARBEITEN WERDEN.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie Beschwerde einlegen bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das schließt anderweitige behördliche oder gerichtliche Rechtsbehelfe nicht aus.