Datenschutz

[borlabs_cookie]

1. Name und Kontaktdaten der Verantwortlichen
Handelsverband Nordrhein-Westfalen e.V., Kaiserstraße 42a, 40479 Düsseldorf
Telefon: 0 21 1 / 498 06 0, E-Mail: info@hv-nrw.de

2. Kontaktdaten der Datenschutzbeauftragten
KHBL Service- und Wirtschaftsgesellschaft mbH, Altenberger-Dom-Straße 200, 51467 Bergisch Gladbach
Telefon: 0 22 02 / 93 59 – 620, E-Mail: datenschutz@service-handwerk.de

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Beim Besuch der Webseite

Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser au-tomatisch Informationen an den Server unserer Webseite gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur auto-matisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Webseite, von welcher der Zugriff auf unsere Webseite erfolgt (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
Gewährleistung einer komfortablen Nutzung unserer Webseite,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 b DSGVO, sofern Ihre Anfrage mit der Erfüllung Ihrer Mitgliedschaft zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bear-beitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 a DSG-VO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorge-henden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespei-chert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 b DSGVO, sofern Ihre Anfrage mit der Erfüllung Ihrer Mitgliedschaft zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 f DSGVO) oder auf Ihrer Einwilli-gung (Art. 6 Abs. 1 a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Registrierung auf dieser Website

Sie können sich als Mitglied auf unsere Website registrieren, um zusätzliche Funktionen zu nutzen. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben. Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angege-ben werden. Anderenfalls werden wir die Registrierung ablehnen. Für wichtige Änderungen etwa beim Ange-botsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie auf diesem Wege zu informieren. Die Verarbeitung erfolgt zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses für Mitglieder nach Art. 6 Abs. 1 lit. b DSGVO. Die bei der Registrierung erfassten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Newsletter

Damit wir über die Arbeit, Neuigkeiten und unsere Angebote informieren können, erhalten unsere Mitglieder regelmäßig den Verbands-Newsletter. Rechtsgrundlage ist die Mitgliedschaft nach Art. 6 Abs. 1 b DSGVO. Sofern Nicht-Mitlieder nach Art. 6 Abs. 1 a DSGVO ausdrücklich eingewilligt haben, übersenden wir auch diesen regel-mäßig unseren Newsletter Eine Abmeldung vom Newsletter ist jederzeit über einen Link am Ende eines Newslet-ters möglich. Um unser Angebot zu verbessern, werten wir anonym die Klickrate des Newsletters aus. Zum Ver-senden der Newsletter nutzten wir die Software „CleverReach“ des Anbieter CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen.

Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbenden zum Zwecke der Abwicklung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO. Schließen wir einen Anstellungsvertrag mit einem Bewerbenden, werden die übermittelten Daten zum Zweck der Abwicklung des Beschäftigungsverhältnis-ses unter Beachtung der gesetzlichen Vorschriften gespeichert. Wird von uns kein Anstellungsvertrag mit dem Bewerbenden geschlossen, so werden die Bewerbungsunterlagen sechs Monate nach Bekanntgabe der Absage-entscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispiels-weise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Online-Meetings

Um Telefon-/Videokonferenzen, Online-Veranstaltungen oder Webinare (nachfolgend: „Online-Meetings“) durchzuführen, nutzen wir die Tools „Zoom“ und „Teams“. „Zoom“ ist ein Service der OOM Video Communica-tions, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA und „Teams“ der Microsoft Ireland Ope-rations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Für eine Da-tenübermittlung in die USA liegt ein Angemessenheitsbeschluss vor. Personenbezogene Daten, die im Zusam-menhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Der Anbieter erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unserer abgeschlossenen Auftragsverarbeitungsverträge vorgesehen ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b DSGVO soweit die „Online-Meetings“ im Rahmen einer Mitgliedschaft im Verband oder im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 f DSGVO. Auch hier besteht unser Interesse an der effektiven und sicheren Durchführung von „Online-Meetings“. Wenn es für die Zwecke der Protokollierung und Nachbereitung eines „Online-Meetings“ erforderlich ist, werden wir die Chatin-halte protokollieren und die gestellten Fragen von Webinar-Teilnehmenden verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 DSGVO und unser berechtigtes Interesse besteht in der späteren Aufbereitung und Verbesserung des „Online-Meetings“. Wenn wir „Online-Meetings“ aufzeichnen, werden wir das im Vorfeld transparent mitteilen und soweit erforderlich um eine Zustimmung nach Art. 6 Abs. 1 a DSGVO bitten. Die Kamera oder das Mikrofon können jederzeit vom Teilnehmenden selbst abschalten bzw. stummstellen werden. Folgende personenbezoge-ne Daten werden verarbeitet:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Sin-gle-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional).
Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fra-gen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben ver-arbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren.

4. Weitergabe von Daten

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Sie nach Art. 6 Abs. 1 a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 c DSGVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

5. Löschung

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist, es sei denn, es liegen andere gesetzliche Vorschriften und Bestimmungen vor, wie zum Beispiel aus dem Handelsgesetzbuch oder der Abgabenordnung. Entfällt der Speicherungszweck oder läuft eine vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und ent-sprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

6. Einbindung von externen Diensten

Consent-Tool

Unsere Webseite nutzt die Consent-Technologie von Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg. Wenn Sie unsere Website aufrufen, wird ein Borlabs-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteil-ten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert datenschutzkonform dokumentiert wer-den. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Diese Daten werden nicht an den Anbieter von Borlabs Cookie weitergegeben. Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Der Einsatz erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 c DSGVO.

Google Tag Manager

Wir verwenden, wenn Sie uns dafür Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO geben, den Google Tag Mana-ger, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Durch diesen Dienst können JavaScript-Tags über eine Oberfläche verwaltet werden. Der Google Tag Manager implementiert lediglich Tags. Das bedeutet: Es werden hierfür keine Cookies eingesetzt und es werden keine personenbezogenen Daten erfasst.

Matomo Analytics

Wir verwenden auf unserer Webseite den Webanalysedienst Matomo. Matomo basiert auf einer Open-Source-Software und erlaubt die Analyse und statistische Auswertung der Nutzung unserer Website. Wir betreiben Matomo auf unserer eigenen Instanz, es findet keine Datenweitergabe an Dritte (auch nicht an Matomo) statt. Im Rahmen unserer Nutzung von Matomo werden keine Cookies eingesetzt, IP-Adressen anonymisiert und auch im Übrigen keine personenbezogenen Daten verwendet werden. Soweit in der Anonymisierung der IP-Adressen eine Verarbeitung zu sehen ist, ist Rechtsgrundlage für diese Verarbeitung Art. 6 Absatz 1 f DSGVO. Unsere be-rechtigten Interessen liegen in der sicheren, sachgerechten und datenschutzfreundlichen Bereitstellung der Webseite.

Vimeo

Auf einigen unserer Seiten sind Videos eingebunden, die bei dem von Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA betriebenen Dienst „ Vimeo“ gespeichert sind. Wir haben die Vi-deos in der Weise eingebettet, dass beim Laden einer Seite noch nicht der aktive Vimeo-Player geladen wird. Dies geschieht erst, wenn Sie uns dafür Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO erteilen und den Player aktivieren. Diese Einstellung wird in einem Cookie gespeichert. Wenn Sie den Player aktivieren und ein Video abspielen, wird eine Verbindung zu den Vimeo-Servern hergestellt. Hierdurch wird an Vimeo in die USA über-mittelt, welche unserer Seiten Sie besucht haben. Sind Sie als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Ihrem persönlichen Benutzerkonto zu, ebenso das Abspielen des Videos. Sie können diese Zuord-nung verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus ihrem Vimeo-Benutzerkonto abmel-den und die entsprechenden Cookies von Vimeo löschen.

Yumpu

Auf unseren Webseiten nutzen wir für unsere Online-Magazine „yumpu“ der Firma i-magazine AG, Gewer-bestraße 3, 9444 Diepoldsau, Schweiz. Unsere Magazine werden auf der digitalen Plattform bereitgestellt und via externen Link auf unserer Webseite eingebunden. Mittels Yumpu wird der Inhalt von PDF-Dateien als Blät-terkatalog dargestellt und direkt im Webbrowser angezeigt, ohne die PDF-Dateien zu laden. Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Schweiz ist von der Europäi-schen Kommission nach Art 45 DSGVO als Staat mit einem angemessenen Datenschutzniveau anerkannt. Rechtsgrundlage ist Art. 6 Abs. f DSGVO und unser berechtigtes Interesse liegt in einer sicheren und funktionel-len Bereitstellung unserer Online Magazine.

OpenStreetMap

Wir nutzen den Kartendienst von OpenStreetMap (OSM) des Anbieters OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien. Großbritannien gilt als datenschutz-rechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Da-tenschutzniveau in der Europäischen Union entspricht. Bei der Nutzung der OpenStreetMap-Karten wird eine Verbindung zu den Servern der OpenStreetMap-Foundation hergestellt. Dabei können u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Website an die OSMF weitergeleitet werden. OpenStreet-Map speichert hierzu unter Umständen Cookies in Ihrem Browser oder setzt vergleichbare Wiedererkennungs-technologien ein. Die Nutzung von OpenStreetMap erfolgt im Interesse einer ansprechenden Darstellung unse-rer Online-Angebote und einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Wordfence

Wir haben auf unserer Website Wordfence des Anbieter Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA eingebunden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Wordfence dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Word-fence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann. Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 f DSGVO. Wir haben ein berechtigtes Interesse an einem effektiven Schutz vor Cyberattacken. Sofern eine Einwilligung abge-fragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

7. Social-Media-Profile

Wir nutzen soziale Netzwerke, um unsere Verbände zu präsentieren und über unsere Aktivitäten zu informieren. Wir sind mit den jeweiligen Diensteanbietern gemeinsam Verantwortliche gemäß Art. 4 Nr. 7 DSGVO und haben deswegen Vereinbarungen über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO getroffen. Bei der Nutzung sozialer Netzwerke verarbeiten wir die von den Nutzenden der sozialen Netzwerke selbst eingegebenen Daten (z. B. Nutzername, Inhalte des Accounts). Wir selbst geben die verarbeiteten personenbezogenen Daten nicht an Dritte weiter. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 f DSGVO. Unser berechtigtes Interesse ist die Öffentlichkeitsarbeit unserer Verbände. Der jeweilige Diensteanbieter erhebt beim Besuch der Social-Media-Profile die IP-Adresse Endgeräts und Daten über Ihre Nutzung des sozialen Netzwerks. Diese Daten werden verwendet, um uns statistische Informationen über die Nutzung unserer Social-Media-Profile zur Verfü-gung zu stellen. Welche personenbezogenen Daten bei Ihrem Besuch der sozialen Netzwerke und unserer Profile auf diesen sozialen Netzwerken von den Anbietern für welche Zwecke verarbeitet werden, auf welcher Rechts-grundlage dies erfolgt und ob diese Daten auch in Drittländer außerhalb des Geltungsbereichs der DSGVO über-mittelt werden, entnehmen Sie bitte den Datenschutzerklärungen der Diensteanbieter. Sollten Sie Betroffenen-rechte gelten machen wollen, ist dies am effektivsten, dies bei den Dienstanbietern selbst anzufragen, da nur dieser Zugriff auf die gesamten Daten des Nutzenden haben. Sollten Sie dennoch Hilfe benötigen, stehen wir Ihnen natürlich gerne zur Verfügung.

Anbieter von Instagram: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland „Meta
Anbieter von LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland („LinkedIn“).
Anbieter von X: Twitter International Unlimited Company: One Cumberland Place, Fenian Street, Dublin 2, Ire-land

8. Betroffenenrechte

Sie können von uns jederzeit Auskunft, Berichtigung, Löschung und die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen sowie das Recht auf Datenübertragbarkeit geltend machen. Darüber hin-aus haben Sie das Recht, sich an die zuständige Aufsichtsbehörde zu wenden.

9. Widerspruchsrecht

Sie können der Verarbeitung und Weitergabe Ihrer Daten WIDERSPRECHEN.