Datenschutzhinweise und Informationspflichten

Wir freuen uns, dass Sie unsere Webseiten besuchen und bedanken uns für Ihr Interesse an unserem Unternehmen, unseren Produkten und unseren Webseiten.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Hinweise entsprechen dem Rechtsstand vom 25. Mai 2018. Wir behalten uns vor, unsere Datenschutzhinweise an Änderungen in Vorschriften oder der Rechtsprechung anzupassen.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortlichen Stelle der Datenverarbeitung

scope & focus Service-Gesellschaft mbH

Leonhardtstraße 2
30175 Hannover

Telefon: 0511 / 364 221-0
Fax: 0511 / 364 221-99

www.scope-and-focus.com
information@scope-and-focus.com

Fragen zum Datenschutz

Bei Fragen zum Datenschutz bei der scope & focus Service-Gesellschaft mbH können Sie Informationen unter information@scope-and-focus.com oder postalisch unter der oben genannten Adresse, Stichwort Datenschutz, bekommen.

Rechtsgrundlagen für die Datenverarbeitung

  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe a DSGVO, soweit Sie uns Ihre Einwilligung zur Verarbeitung der Sie betreffenden personenbezogenen Daten für bestimmte Zwecke gegeben haben.
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe b DSGVO zur Erfüllung eines Vertrages,
  • Art. 6 Abs. 1 Unterabsatz 1 Buchstabe c DSGVO zur Erfüllung der gesetzlichen Pflichten, denen wir als Unternehmen unterliegen, Art. 6 Abs. 1 Unterabsatz 1 Buchstabe f DSGVO, soweit die Datenverarbeitung zur Wahrung von berechtigten Interessen von uns oder eines Dritten erforderlich ist. Wann und warum das berechtitgte Interesse im Einzelfall aus unser Sicht vorliegt erläutern wir Ihnen expilzit in den folgenden Tabelle.
  • § 26 BDSG-2018, Personenbezogene Daten von Beschäftigten dürfen für Zwecke des Beschäftigungsverhältnisses verarbeitet werden, wenn dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses oder nach Begründung des Beschäftigungsverhältnisses für dessen Durchführung oder Beendigung oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Beispiele für ein berechtigtes Interesse:

  • bessere Kundenbetreuung
  • Gewährleistung der IT-Sicherheit und des IT-Betriebs, z. B. Übertragungsprotokolle
  • bei Lieferanten: Konsultation von Auskunfteien (zur Ermittlung von Bonitäts- bzw. Ausfallrisiken),
  • Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und direkter Kundenansprache
  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten für diese Zwecke nicht widersprochen haben,
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten.

Zweckänderung

Die Verwendung personenbezogener Daten zu anderen Zwecken als dem Erhebungszweck ist nicht zulässig.

Ihre Rechte als Betroffener

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Sie können die zuständige Aufsichtsbehörde unter dieser Internetseite einsehen: Kontaktdaten der Aufsichtsbehörden.

Sie können Ihre Beschwerde jedoch bei einer beliebigen Behörde einreichen. Dieses gilt unabhängig eventueller Zuständigkeitsregeln.

Freiwilligkeit der Datenübermittlung

Im Rahmen der Geschäftsbeziehung müssen nur diejenigen personenbezogenen Daten bereitgestellt werden, die für die Begründung, Durchführung und Beendigung einer Geschäftsbeziehung erforderlich sind oder zu deren Erhebung man gesetzlich verpflichtet ist. Ohne diese Daten wird in der Regel der Abschluss des Vertrages oder die Ausführung des Auftrages abgelehnt werden müssen oder ein bestehender Vertrag kann nicht mehr durchgeführt und muss ggf. beenden werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Bei-spiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Externe Links

Zu Ihrer optimalen Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar sind, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Die scope & focus Service-Gesellschaft mbH hat keinerlei Einfluss auf den Inhalt und die Gestaltung dieser Seiten anderer Anbieter. Die Garantien dieser Datenschutzerklärung gelten daher selbstverständlich dort nicht.

Cookies

Diese Website benutzt nur technisch notwendige Cookies.

Analysetool

Diese Website benutzt den Open Source Webanalysedienst Matomo.

IP-Anonymisierung

Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Cookielose Analyse

Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.

Hosting

Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

Informationspflichten zu folgenden Verarbeitungen


Benutzerverwaltung im “digi DSB”

Zweck der Verarbeitung

Jeder Datenschutz-Kunde (Arbeitgeber) der scope & focus Service-Gesellschaft mbH bekommt pro Mitarbeiter (Nutzer) einen Zugang zu der Datenschutz-Management-Plattform zur Verfügung gestellt.

Auf der Plattform kann je nach Rolle u.a. auf die folgenden Inhalte zugegriffen werden: Datenschutz-Schulungen, Checklisten, DSMS-Handbuch, Aufzeichnungen von Live-Talks, Triggerlisten, Meldeformulare, Bußgeldrechner,  Newsletter-Archiv und FAQs.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung (scope & focus Service-Gesellschaft mbH))
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse (scope & focus Service-Gesellschaft mbH))
  • § 26 BDSG (neu) (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (durch Datenschutz-Kunde (Arbeitgeber) der scope & focus Service-Gesellschaft mbH))

Berechtigtes Interesse

Nur beim Aufrufen von Videos über den externen Anbieter Vimeo und der Teilnahme an Live Talks mit dem externen Videoportal Vimeo ohne Tracking (Do-Not-Track)

Das berechtigte Interesse der scope & focus Service-Gesellschaft mbH ist die Bereitstellung von eigen produzierten Videos mit einer ansprechenden Darstellung sowie regelmäßige Informationsweitergabe in Form eines Live Talks, in dem über aktuelle Datenschutz-Themen gesprochen wird.

Empfänger

  • Rechenzentrum
  • externe IT-Firma

Übermittlung in Drittstaaten

  • Videoportal Vimeo ohne Tracking (Do-Not-Track) –> mehr Informationen unter “Aufrufen von Schulungsvideos und aufgenommen Live Talks”
  • Videokonferenzsystem LogMeIn –> mehr Informationen unter “Live-Teilnahme an Live Talks”

Speicherdauer / Löschfristen

Löschung oder Anonymisierung der personenbezogenen Daten, bei Kündigung des Vertragsverhältnisses, Ausscheiden des Mitarbeiters oder wenn das berechtigte Interesse der scope & focus Service-Gesellschaft mbH wegfällt.

Datenkategorien

  • Name
  • Vorname
  • dienstliche E-Mailadresse
  • Nur beim Aufrufen von Videos über den externen Anbieter Vimeo:
    • Die Lernfortschritte der Datenschutz-Schulungen werden für jeden Nutzer protokolliert und auf dem Server von der scope & focus Service-Gesellschaft mbH gespeichert.
  • Nur bei der Teilnahme von Live Talks über den externen Anbieter LogMeIn
    • IP-Adresse
    • Name
    • dienstliche E-Mailadresse

Datenquelle

Datenschutz-Kunde von der scope & focus Service-Gesellschaft mbH, also der Arbeitgeber des Nutzers.

zurück zur Übersicht Informationspflichten

 

Anfrage per E-Mail, Telefon oder Telefax

Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage per E-Mail, Telefon oder Fax.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Vertragsanbahnung)
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Berechtigtes Interesse

Das berechtigte Interesse der scope & focus Service-Gesellschaft mbH ist die effektive Bearbeitung der an uns gerichteten Anfragen.

Empfänger

  • Rechenzentrum
  • externe IT-Firma

Übermittlung in Drittstaaten

Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.

Speicherdauer / Löschfristen

Wegfall des Zweckes für die Datenspeicherung (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage oder Kündigung des Vertragsverhältnisses)

zurück zur Übersicht Informationspflichten

 

Kontaktformular

Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die Bearbeitung Ihrer Anfrage.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Vertragsanbahnung)
  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Berechtigtes Interesse

Das berechtigte Interesse der scope & focus Service-Gesellschaft mbH ist die effektiven Bearbeitung der an uns gerichteten Anfragen.

Empfänger

  • Rechenzentrum
  • externe IT-Firma

Übermittlung in Drittstaaten

Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.

Speicherdauer / Löschfristen

Wegfall des Zweckes für die Datenspeicherung (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage oder Kündigung des Vertragsverhältnisses).

zurück zur Übersicht Informationspflichten

 

Aufrufen von Schulungsvideos und aufgenommen Live Talks

Zweck der Verarbeitung

Bereitstellung der Mitarbeiterschulung und Mitschnitte unseres Live Talks. Damit kommen wir unserem Vertrag nach, über aktuelle Datenschutzthemen zu informieren.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Vertragsanbahnung)

Empfänger

  • Rechenzentrum
  • externe IT-Firma

Übermittlung in Drittstaaten

  • Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA
    • Die Software Vimeo “Do-not-Track” ist so eingestellt, dass Vimeo Nutzeraktivitäten nicht nachverfolgen kann und keine Cookies setzen werden.
    • Standardvertragsklauseln: Für die Datenübertragung in die USA sind Standardvertragsklauseln der EU-Kommission geschlossen worden.
    • Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: vimeo.com/privacy.

Speicherdauer / Löschfristen

Wegfall des Zweckes für die Datenspeicherung, wie das Ansehen der Schulungsvideos oder des Live Talks.

zurück zur Übersicht Informationspflichten

 

Live-Teilnahme an Live Talks

Zweck der Verarbeitung

Die scope & focus Service-Gesellschaft mbH bietet für Ihre Datenschutz-Kunden regelmäßig einen Live Talk an, in dem über aktuelle Datenschutz-Themen informiert wird.
Damit kommen wir unserem Vertrag nach, über aktuelle Datenschutzthemen zu informieren.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Vertragsanbahnung)

Freiwilligkeit der Datenübermittlung

Wenn eine Übermittlung der Daten nicht gewünscht ist, kann an dem Live Talk nicht live teilgenommen werden.

Empfänger

  • Rechenzentrum
  • externe IT-Firma

Übermittlung in Drittstaaten

Speicherdauer / Löschfristen

Wegfall des Zweckes für die Datenspeicherung, wie die Durchführung des Live Talks.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

zurück zur Übersicht Informationspflichten

 

Zufriedenheitsumfrage

Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die stete Verbesserung der eigenen Produkte, Dienstleistungen sowie der Kommunikation.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse)

Berechtigtes Interesse

Das berechtigte Interesse der scope & focus Service-Gesellschaft mbH ist die Verbesserung der eigenen Produkte, Dienstleistungen sowie der Kommunikation.

Empfänger

  • Rechenzentrum
  • externe IT-Firma

Übermittlung in Drittstaaten

Eine Übermittlung der Kundendaten in einen Drittstaat findet nicht statt.

Speicherdauer / Löschfristen

Löschung oder Anonymisierung der personenbezogenen Daten, wenn das berechtigte Interesse der scope & focus Service-Gesellschaft mbH wegfällt.

zurück zur Übersicht Informationspflichten

 

Newsletter-Archiv

Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die Bereitstellung eines Newsletter-Archivs. Hier finden Sie die letzten versendeten Newsletter von uns zum Nachlesen.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Vertragsanbahnung)

Empfänger

  • Rechenzentrum
  • externe IT-Firma
  • Newsletter-Versender (CleverReach – Deutschland)

Übermittlung in Drittstaaten

Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.

Speicherdauer / Löschfristen

Kündigung des Vertragsverhältnisses.

Weitere Angaben zum Dienstleister decareto

  • Anbieter: CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland
  • Serverstandort: Deutschland bzw. Irland
  • Datenschutzkonformität: Durch die Aktivierung der Datenschutzkonformität ist die Dienstleistung datenschutzkonform einsetzbar. In den Reports werden Daten der öffnenden und klickenden Empfänger anonymisiert dargestellt. Die Aktivierung unterbindet zusätzlich die Erhebung und Verarbeitung vollständiger IP-Adressen und Cookies.
  • Vertrag zur Auftragsverarbeitung: Ein Vertrag zur Auftragsverarbeitung ist geschlossen worden.
  • Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter www.cleverreach.com/de/datenschutz/.

zurück zur Übersicht Informationspflichten

Service: Automatischer Website-Scan

Zweck der Verarbeitung

Der Zweck der Verarbeitung ist der automatisierte Scan einer ausgewählten Website, zur Schwachstellenerkennung und automatisierte Benachrichtigung des Verantwortlichen mit einer E-Mail.

Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder Vertragsanbahnung)

Empfänger

  • Rechenzentrum
  • externe IT-Firma
  • Dienstleister decareto GmbH (Hamburg)

Übermittlung in Drittstaaten

Eine Übermittlung der Daten in einen Drittstaat findet nicht statt.

Speicherdauer / Löschfristen

Kündigung des Vertragsverhältnisses.

Weitere Angaben zum Dienstleister decareto

  • Anbieter: decareto GmbH, Hochfeld 1b, 22607 Hamburg, Deutschland
  • Serverstandort: Deutschland
  • Näheres entnehmen Sie den Datenschutzbestimmungen von decareto unter https://decareto.de/de/datenschutz.php

zurück zur Übersicht Informationspflichten