Datenschutz

I. Anwendungsbereich

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten auf den Circle-Plattformen der Solutions by Handelsblatt Media Group GmbH und den Informationswebseiten zu diesen Plattformen (im Folgenden „Plattform“) durch die Solutions by Handelsblatt Media Group GmbH, Ernst-Merck-Straße 12-14, 20099 Hamburg (im Folgenden „wir“ oder „uns“) auf. Wir sind die verantwortliche Stelle für sämtliche personenbezogenen Daten, die auf der Plattform erhoben werden, es sei denn, diese Datenschutzerklärung enthält abweichende Angaben.

Die Kontaktdaten des für die Datenverarbeitung Verantwortlichen lauten:

Solutions by Handelsblatt Media Group GmbH
Ernst-Merck-Straße 12-14
20099 Hamburg
E-Mail: datenschutz@handelsblattgroup.com

Unseren Datenschutzbeauftragten erreichen Sie unter folgenden Kontaktdaten:

DMC Datenschutz Management & Consulting GmbH & Co. KG
Anschrift: Zur Mühle 2-4,
50226 Frechen
E-Mail Adresse: datenschutz@handelsblattgroup.com

Personenbezogenen Daten

Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person bestimmbar ist, also Angaben, die zurück zu einer Person verfolgt werden können. Dazu gehören typischerweise der Name, die E-Mail-Adresse oder die Telefonnummer. Zudem sind aber auch rein technische Daten, die einer Person zugeordnet werden können, als personenbezogene Daten anzusehen.

Die Bereitstellung Ihrer personenbezogenen Daten auf dieser Website ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, auf dieser Website personenbezogene Daten abzugeben, es sei denn wir weisen im Einzelfall in dieser Datenschutzerklärung darauf hin. So erfordern beispielsweise die Bereitstellung sämtlicher Funktionen dieser Plattform die Verarbeitung Ihrer personenbezogenen Daten.

II. Ihre Rechte

Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten (ab der zweiten Auskunft innerhalb von 12 Monaten können wir ein Entgelt erheben). Zusätzlich haben Sie das Recht, auf Berichtigung unrichtiger Daten, das Recht, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten zu verlangen und das Recht auf Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht und keine sonstigen Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen). Darüber hinaus haben Sie das Recht auf Übertragung sämtlicher, von Ihnen an uns übergebene Daten in einem gängigen Dateiformat (Recht auf Datenportabilität).

Widerspruch

Im Falle der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund eines berechtigten Interesses von uns durchgeführt wird, haben Sie jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Widerspruchsrecht Art. 21 DSGVO). Die Daten werden dann nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@handelsblattgroup.com.

Darüber hinaus haben Sie auch das Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde.

III. Allgemeine Informationen zu Cookies und ähnlichen Technologien

Wir verwenden auf der Plattform Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, welche bei dem Aufruf der Plattform auf Ihrem Endgerät durch den jeweils verwendeten Browser gespeichert werden. Einzelne Dienste der Plattform können Sie auf diese Weise „erkennen“ und sich „merken“, welche Einstellungen Sie vorgenommen haben. Ähnliche Technologien nutzen hierfür andere Daten, die in Ihrem Endgerät gespeichert sind.

Dies dient zum einem der Benutzerfreundlichkeit (z.B. durch die Speicherung von Login-Daten und Einstellungen) sowie der Ermöglichung einzelner Features (z.B. Chat und Feedback). Zum anderen dienen Cookies dazu, statistische Daten der Plattformnutzung zu erfassen und die so gewonnenen Daten zu Analyse- und Werbezwecken zu nutzen.

Sämtliche Cookies, die durch die Plattform gesetzt werden, werden durch unseren technischen Dienstleister (siehe Ziffer 6) verwaltet. Eine Auflistung der Cookies inklusive einer Beschreibung des Einsatzzwecks und der jeweiligen Speicherdauer finden Sie hinter diesem Link in der Tabelle „Member facing cookies“: http://webhelp.vccommunities.com/enus/index.html#Cookies%20and%20tracking%20pixels.

Einige Cookies werden automatisch wieder von Ihrem Endgerät gelöscht, sobald Sie die Plattform wieder verlassen (sogenanntes Session-Cookie). Andere Cookies werden für einen bestimmten Zeitraum gespeichert, der jeweils zwei Jahre nicht übersteigt (Persistent-Cookies).

Sie können auf den Einsatz der Cookies Einfluss nehmen: Die meisten Browser verfügen über eine Option, mit der das Speichern von Cookies eingeschränkt oder komplett verhindert wird.

Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt werden.

Cookies und ähnliche Technologien, die für die Bereitstellung der Plattform zwingend erforderlich sind, setzen wir ohne Einwilligungserklärung ein. Nicht-erforderliche Cookies und ähnliche Technologien setzen wir nur ein, wenn Sie hierzu eingewilligt haben. Die Gelegenheit zur Einwilligung besteht im Rahmen des Anmeldprozesses zu einem Circle durch das Anklicken einer Checkbox…

IV. Übersicht der Verarbeitungsverfahren

Im Rahmen der folgenden Verfahren auf der Informationswebseite und der Plattform werden personenbezogenen Daten verarbeitet:

Registrierung zur Circle-Mitgliedschaft (Informationswebseite und Plattform)
Newsletter (Plattform)
Kontaktaufnahme (Informationswebseite und Plattform)
Automatische Erhebung von Zugriffsdaten/Server-Logfiles (Informationswerte und Plattform)
Verwendete Tracking-Technologien (Plattform)
Technische Realisierung der Plattform

1. Registrierung zur Circle-Mitgliedschaft (Informationswebseite und Plattform)

Um Mitglied des Circle zu werden, müssen Sie sich auf der Informationswebseite zunächst registrieren. Die Daten, die bei der Registrierung gespeichert werden, sind aus der Eingabemaske des Registrierungsformulars erkennbar. Im Standardfall handelt es sich um Ihren Vornamen, Nachnamen, Firma/Unternehmen, E-Mail-Adresse (im Folgenden „Registrierungsdaten“). Zudem müssen drei Themen angegeben werden, die Sie für wichtig erachten. Pflichtangaben sind als solche gekennzeichnet.

Nach der Registrierung und erfolgter Prüfung erhalten Sie einen Bestätigungs-Link per E-Mail. Zum Abschluss Ihrer Registrierung müssen Sie diese zunächst über den Bestätigungs-Link aktivieren („Double-Opt-In Verfahren“).

Die eingegebenen Daten werden zu dem Zweck erhoben, die Mitgliedschaft zu prüfen und die Nutzung der Plattform und insbesondere den Austausch mit anderen Mitgliedern zu ermöglichen. Die Daten werden für andere Mitglieder der Plattform einsehbar sein.

Empfänger der Daten

Als Empfänger der Daten kommen daher sämtliche andere Mitglieder der Plattform in Betracht. Zudem ist unser technischer Dienstleister Empfänger der Daten (siehe Ziffer 6.).

Rechtsgrundlage

Ihre Registrierungsdaten und die für eine Vertragsabwicklung erhobenen Daten werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten zu Zwecken der der Erfüllung eines Vertrages.

Dauer der Datenspeicherung

Die in Ihrem Profil gespeicherten personenbezogenen Daten werden gelöscht, wenn Sie oder wir das Mitgliedsaccount löschen. Sie können die Daten auch selbst jederzeit ändern. Ihre Mitgliedschaft können Sie jederzeit über die Einstellungen auf der Plattform löschen. Soweit gesetzlich festgelegte Aufbewahrungspflichten bestehen, behalten wir die Daten bis zum Ablauf der Aufbewahrungsfristen und verwenden sie für keine weiteren Zwecke mehr.

2. Newsletter (Plattform)

Wir nutzen die von Ihnen übermittelten Registrierungsdaten, um Ihnen die von Ihnen ausgewählten Newsletter zuzusenden. Dies setzt Ihre Einwilligung voraus, die wir über eine Bestätigungs-E-Mail noch einmal abfragen. Den Bezug eines Newsletters können Sie jederzeit über Ihren Mitgliedsaccount abbestellen.

Empfänger der Daten

Der technische Dienstleister und dessen Sub-Auftragsverarbeiter sind Empfänger der Daten (siehe Ziffer 6.).

Rechtsgrundlage

Diese Datenverarbeitung basiert auf Ihrer Einwilligung, die Sie mit der Anmeldung des Newsletters erteilt haben. Gemäß Art. 6 Abs. 1 lit. a DSGVO ist eine Datenverarbeitung dann erlaubt, wenn Sie eine Einwilligung für die Datenverarbeitung für einen oder mehrere bestimmte Zwecke erteilt haben. Im Rahmen der Bestellung des Newsletters haben Sie eine Einwilligungserklärung abgegeben, mit der Sie bestätigt haben, dass Sie den ausgewählten Newsletter erhalten möchten. Eine Abmeldung ist jederzeit kostenlos möglich. Verwenden Sie dazu einfach den Abmelde-Link in dem jeweiligen Newsletter oder senden Sie uns eine E-Mail an kundenservice@handelsblattgroup.com.

Dauer der Datenspeicherung

Die im Rahmen der Newsletter-Anmeldung gespeicherten personenbezogenen Daten werden gelöscht, wenn Sie sich erfolgreich von dem Newsletter abgemeldet haben oder Ihren Mitgliedsaccount löschen.

3. Kontaktaufnahme (Informationswebseite und Plattform)

Sie können uns jederzeit per E-Mail oder über die unter der Informationswebseite und dem Portal angegeben Ansprechpartner und Kontaktdaten Ihre Fragen mitteilen. In diesem Falle werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung Ihrer Anfrage und ggf. bei Anschlussfragen verarbeitet. Grundsätzlich leiten wir Ihre Fragen nicht an dritte Empfänger weiter, es sei denn dies ist zur Bearbeitung Ihres Anliegens notwendig (wir teilen Ihnen in diesem Fall die Empfänger im Einzelfall mit)

Rechtsgrundlage

Die Angaben im Rahmen der Kontaktaufnahme werden auf Grundlage des Art. 6 Abs. 1 sowie lit. f DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Unser berechtigtes Interesse besteht in der Bearbeitung der Kontaktaufnahme. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an den Datenschutzbeauftragten (datenschutz@handelsblattgroup.com).

Wenn sie die Anfrage auf Ihre Mitgliedschaft bezieht, werden die Daten auf Basis von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten zu Zwecken der der Erfüllung eines Vertrages.

Dauer der Datenspeicherung

Die im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden gelöscht, wenn das mit der Kontaktaufnahme verbundene Anliegen vollständig geklärt ist und auch nicht damit zu rechnen ist, dass die konkrete Kontaktaufnahme in der Zukunft nochmal relevant wird. Soweit die Daten gesetzlich festgelegten Aufbewahrungspflichten unterliegen, behalten wir die Daten bis zum Ablauf der Aufbewahrungsfristen und verwenden sie für keine weiteren Zwecke mehr.

4. Automatische Erhebung von Zugriffsdaten/Server-Logfiles (Informationswerte und Plattform)

Wir erheben bei jedem Zugriff auf die Plattform automatisch eine Reihe von technischen Daten, bei denen es sich um personenbezogene Daten handelt.

Diese sind:

Die IP-Adresse des Nutzers
Name der abgerufenen Website bzw. Datei
Datum und Uhrzeit des Zugriffs
übertragene Datenmenge
Meldung über erfolgreichen Abruf
Browser-Typ und Version
Betriebssystem des Nutzers
verwendetes Endgerät des Nutzers, inklusive MAC-Adresse
Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Plattform angeben, zusammengeführt.

Was ist eine IP-Adresse?

Die IP-Adresse ist die weltweit gültige, im Zeitpunkt der Zuteilung durch Ihren Internetprovider eindeutige Kennzeichnung Ihres Computers und besteht, in ihrer derzeit geläufigsten Form (IPv4), aus vier durch Punkte getrennte Zifferblöcken. Zumeist werden Sie als privater Nutzer keine gleichbleibende IP-Adresse benutzen, da Ihnen diese von Ihrem Provider nur vorübergehend zugewiesen wird (so genannte „dynamische IP-Adresse“). Bei einer dauerhaft zugeordneten IP-Adresse (so genannte „statische IP-Adresse“) ist eine eindeutige Zuordnung der Nutzerdaten über dieses Merkmal im Prinzip möglich. Außer zum Zwecke der Verfolgung unzulässiger Zugriffe auf unser Internetangebot verwenden wir diese Daten grundsätzlich nicht personenbezogen, sondern werten lediglich auf anonymisierter Basis aus, welche unserer Plattformen favorisiert werden, wie viele Zugriffe täglich erfolgen und ähnliches.

Unsere Plattform unterstützt bereits die neuen IPv6-Adressen. Wenn Sie bereits über eine IPv6-Adresse verfügen, sollten Sie zudem noch folgendes wissen: Die IPv6 Adresse besteht aus acht Viererblöcken. Die ersten vier Blöcke werden, ebenso wie bei der gesamten IPv4 Adresse, typischerweise bei privaten Anwendern dynamisch vergeben. Die letzten vier Blöcke einer IPv6-Adresse (sog. „Interface-Identifier“) werden allerdings durch das Endgerät bestimmt, welches Sie zum Browsen auf der Plattform verwenden. Soweit dies in Ihrem Betriebssystem nicht anders eingestellt ist, wird hierzu die sog. MAC-Adresse verwendet. Bei der MAC-Adresse handelt es sich um eine Art Seriennummer, die für jedes IP-fähige Gerät weltweit einmalig vergeben wird. Wir speichern daher die letzten vier Blöcke Ihrer IPv6-Adresse nicht. Generell empfehlen wir Ihnen, an Ihrem Endgerät die sog. „Privacy Extensions“ zu aktivieren, um die letzten vier Blöcke Ihrer IPv6-Adresse besser zu anonymisieren. Die meisten gängigen Betriebssysteme verfügen über eine „Privacy Extensions“-Funktion, die allerdings in manchen Fällen werksmäßig nicht voreingestellt ist. Diese Daten werden nicht mit anderen personenbezogenen Daten, die Sie aktiv im Rahmen der Plattform- z.B. in Ihrem Account – angeben, zusammengeführt. Server-Logfiles erheben wir zu dem Zweck, die Plattform administrieren und unautorisierte Zugriffe erkennen und abwehren zu können.

Empfänger der Daten

Server-Logfiles der Plattform werden durch unseren technischen Dienstleister und dessen Sub-Auftragsverarbeiter verarbeitet (siehe Ziffer 6.).

Rechtsgrundlage

Dauer der Datenspeicherung

Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 30 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer so genannten DOS-Attacke) nahelegen.

5. Verwendete Tracking-Technologien (Plattform)

Wir verwenden auf unseren Plattformen Cookies und ähnliche Technologien zur Performanceverbesserung und zur Erhöhung der Benutzerfreundlichkeit (siehe auch. „Allgemeine Hinweise zu Cookies“). Für diese Zwecke erfolgt keine personenbezogene Analyse einzelner Nutzer. Vielmehr wird Ihr Verhalten auf der Plattform lediglich rein statistisch erfasst und ausgewertet. Es handelt sich hierbei ausschließlich um Technologien die unser technischer Dienstleister (Siehe Ziffer 6) in unserem Auftrag einsetzt.

Empfänger der Daten

Die statistischen Analysedaten werden durch unseren technischen Dienstleister und dessen Sub-Auftragsverarbeiter verarbeitet (siehe Ziffer 6.).

Rechtsgrundlage

Ihre Daten werden nur dann für die statistische Analyse verwendet, wenn Sie bei Ihrer Anmeldung zum Circle hierin eingewilligt und die Einwilligung nicht wiederrufen haben (Art. 6 Abs. 1 lit. a DSGVO).

Dauer der Datenspeicherung

Es werden nur statistische Daten gespeichert.

6. Technische Realisierung und Hosting der Plattform

Die technische Realisierung der Plattform wird durch die Alida (DE) GmbH übernommen. Alida wird für uns damit als Dienstleister bzw. Auftragsverarbeiter tätig, das heißt, dass Alida personenbezogene Daten ausschließlich im Auftrag und nach unserer Weisung verarbeitet. Um dies zu gewährleisten, haben wir mit Alida einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen: https://www.alida.com/hubfs/%20content%20viewer/Alida%20Legal%20Documents/Alida-GDPR-Addendum_September%202020-German.pdf.

Alida hosted die Plattform bei Amazon Web Services, Inc. 410 Terry Avenue North, USA, („AWS“) auf Servern, die sich innerhalb der EU befinden. AWS wird vorliegend als Sub-Auftragsverarbeiter von Alida tätig und hat mit Alida einen entsprechenden AV-Vertrag nach Art. 28 DSGVO inklusive der EU-Standardvertragsklauseln abgeschlossen. Der Wortlaut der Verträge kann hier eingesehen werden: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Alida setzt den Dienst „CloudFlare“ des Unternehmens CloudFlare, Inc. 665 3rd St. #200, San Francisco, CA 94107, USA ein, um die Plattform vor Hacking-Angriffen, insbesondere vor so genannten DDoS-Angriffen zu schützen. In diesem Rahmen wird durch CloudFlare auch Datenverkehr analysiert, der Ihre Daten über die Nutzung der Plattform enthält. CloudFlare wird vorliegend als Sub-Auftragsverarbeiter von Alida tätig. Alida hat mit CloudFlare einen entsprechenden AV-Vertrag nach Art. 28 DSGVO inklusive der EU-Standardvertragsklauseln abgeschlossen. Genaueres über diesen Einsatz der Standardvertragsklauseln und den Schutz Ihrer Daten bei dem Einsatz von CloudFlare können Sie hier erfahren: https://www.cloudflare.com/de-de/gdpr/introduction/

Empfänger der Daten

Empfänger der Daten sind Alida und die Sub-Auftragsverarbeiter von Alida (AWS und CloudFlare).

Rechtsgrundlage

Die Verarbeitung von personenbezogenen Daten durch NRM stützt der Veranstalter auf Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ des Verantwortlichen, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen überwiegen. Das berechtigte Interesse des Veranstalters besteht in der Nutzung eines spezialisierten Dienstleisters für das Angebot der Plattform.

Dauer der Datenspeicherung

Registrierungsdaten werden grundsätzlich erst gelöscht, wenn Sie Ihren Mitgliedsaccount löschen. Daten die im Rahmen einzelner Veranstaltungen verarbeitet werden, werden nach den jeweils oben angebenden Fristen gelöscht.