
Neben der rechtlichen Pflicht über Zweck, Art und Umfang der Datenverarbeitung zu informieren, genießt Datenschutz in unserem Unternehmen einen hohen Stellenwert und wir möchten Sie daher
umfassend und transparent über den Schutz Ihrer personenbezogenen Daten im Zusammenhang mit unserem Newsletter informieren.
Zweck der Versendung des Newsletters ist die Information über neue Produkte und Leistungen der invenio-Gruppe. Diesen Newsletter versenden wir quartalsweise.
Wir nutzen das Tracking der Raten um festzustellen, ob Sie als Leser an den Inhalten unseres Newsletters interessiert sind. Inaktive Leser werden nach einer Inaktivität von mehreren Monaten vom Newsletter-Verteiler gestrichen, um die Reputation unseres Newsletters zu schützen und eine hohe Zustellbarkeit zu gewährleisten. Die Reputation ist in Zeiten, in welchen nur wenige große Anbieter darüber entscheiden, ob Newsletter das E-Mail-Postfach von Empfängern erreichen sehr wichtig.
Rechtsgrundlage für die Verarbeitung von Öffnungs- und Klickraten ist Art. 6 Abs. 1 lit. b) DSGVO, da die Verarbeitung von Öffnungs- und Klickraten erforderlich ist, um den Newsletterbezug sicher zu stellen und das vertragsähnliche Nutzungsverhältnis zu erfüllen.
Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie sich vom Newsletter abmelden. Ein Link zur Abmeldung ist am Ende jedes Newsletters zu finden. Sollte es wider Erwarten Probleme bei der Abmeldung geben wenden Sie sich bitte umgehend an uns.
Wir verarbeiten Ihre personenbezogenen Daten für die Dauer Ihres Newsletter-Abonnements. Sollte Sie den Newsletter abbestellen oder ein sonstiger Grund zu einer Beendigung des Newsletter-Abonnements geführt haben, speichern wir die Daten noch für eine Dauer von bis zu drei Jahren.
Zum einen können wir damit sicherstellen, dass bei Abmeldungen vom Newsletter keine erneute Anmeldung erfolgt und somit unerwünschte Zusendungen vermieden werden können. Dies dient auch der Einhaltung der Vorgaben von § 7 UWG. Zum anderen hilft es uns dabei Zustellprobleme zu lösen.
Sollten Sie mit der Speicherdauer nicht einverstanden sein, können Sie sich gerne an uns wenden und wir werden Ihre personenbezogenen Daten umgehen löschen.
Aktuell nutzen wir CleverReach als Newsletter-Tool. CleverReach ist ein Service der CleverReach GmbH & Co. KG. Mit dieser haben wir einen Auftragsverarbeitungsvertrag abgeschlossen, welcher die Vorgaben des Art. 28 DSGVO erfüllt.
CleverReach nutzt als Unterauftragsverarbeiter die Amazon Web Services, Inc., Deutschland und die Amazon Web Services, Inc., Irland. Obwohl beide Unternehmen Ihren Unternehmenssitz in der EU haben und dem Geltungsbereich der DSGVO unterliegen, kann nicht ausgeschlossen werden, dass personenbezogene Daten an das US-amerikanische Mutterunternehmen übermittelt werden. Aktuell wäre in diesem Fall ein angemessenes Datenschutzniveau gewährleistet da AWS “ gem. dem EU-U.S. Data Privacy Framework zertifiziert ist.
Da bereits die beiden Vorgängerabkommen Safe Harbour und Privacy Shield vom EUGH für rechtswidrig erklärt worden sind, ist das Fortbestehen des EU-USA-Abkommens nicht gewährleistet. Ein angemessenes Datenschutzniveau wäre dann in den USA nicht mehr gewährleistet. Auch wenn ersatzweise die EU-Standardvertragsklauseln für den Drittlandstransfer in die USA abgeschlossen werden würden, könnte ein erforderliches Transfer Impact Assessment (TIA) zu dem Ergebnis kommen, dass ein angemessener Schutz der Daten formal nicht gewährleistet werden könnte. Aus diesem Grund holen wir für diesen Fall vorsorglich Ihre Einwilligung für die Drittlandsverarbeitung i.S.d. Art. 49 Abs. 1 lit. a) DSGVO bei der Newsletteranmeldung ein.
Eine Weitergabe von personenbezogenen Daten an Dritte findet nicht statt.
Als betroffene Person haben Sie das Recht, von der verantwortlichen Stelle eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie als betroffene Person ein Recht auf Auskunft über diese personenbezogenen Daten.
Als Betroffener haben Sie das Recht auf die Berichtigung etwaiger bei uns falsch verarbeiteter Daten. Weiter haben Sie das Recht, die Löschung oder Einschränkung der Verarbeitung ihrer Daten zu verlangen. Sollten Teile der Daten einer gesetzlichen oder behördlichen Aufbewahrungspflicht unterliegen, so tritt bei den der Aufbewahrungspflicht unterliegenden Daten die Sperrung an die Stelle der Löschung. Ihre Rechte können Sie per Post oder per E-Mail geltend machen.
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrages automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Als Betroffener haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen gem. Art. 21 DSGVO. Die Ausübung des Widerspruches kann im Einzelfall dazu führen, dass Sie die von uns angebotenen Leistungen nicht mehr in Anspruch nehmen können. Ihr Widerspruchsrecht können Sie per Post oder per E-Mail geltend machen.
Als Betroffener haben Sie das Recht auf die Beschwerde bei der zuständigen Aufsichtsbehörde, sofern Sie mit diesem Auskunftsersuchen oder der Art der Datenverarbeitung nicht einverstanden sind.
Die Kontaktdaten der zuständigen Aufsichtsbehörde für Datenschutz lauten:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
poststelle(at)datenschutz.hessen.de
Sie möchten mit uns Kontakt aufnehmen?
Gerne stehen wir Ihnen bei Fragen zur Verfügung!