13.  Übermittlung an Dritte

13.1. Grundsätze

Wir werden Ihre persönlichen Daten generell nur im Rahmen der geltenden Datenschutzgesetze an Dienstleister, Geschäftspartner, verbundene Unternehmen und andere Dritte weitergeben und Sie hierüber ausreichend informieren.

​

Wir können personenbezogene Daten gegenüber denen von uns beauftragten Dienstleistern offenlegen und diese verpflichten, Dienstleistungen in unserem Namen durchzuführen (Auftragsverarbeitung). Solche Dienstleister können verbundene Unternehmen von picturemaxx oder externe Dienstleister sein. Dabei beachten wir die strengen anwendbaren nationalen und europäischen Datenschutzbestimmungen. Die Dienstleister sind unseren Weisungen unterworfen und unterliegen strengen vertraglichen Beschränkungen in Bezug auf die Verarbeitung von personenbezogenen Daten. Hiernach ist eine Verarbeitung nur erlaubt, soweit es für die Durchführung der Dienstleistungen in unserem Namen oder zur Einhaltung rechtlicher Anforderungen erforderlich ist. Es wird im Vorhinein genau von uns festgelegt, welche Rechte und Pflichten unsere Dienstleister in Bezug auf personenbezogene Daten haben sollen.

​

Wir können personenbezogene Daten gegenüber einem Dritten offenlegen, wenn wir dies aufgrund eines Gesetzes oder Rechtsverfahrens müssen oder um unsere Produkte und Dienstleistungen zu liefern und zu verwalten. Außerdem können wir verpflichtet sein, Auskunft gegenüber einer Strafverfolgungsbehörde oder einer anderen Behörde zu erteilen. Ist eine Weiterleitung von Informationen für die Zusammenarbeit und somit Bereitstellung von Services von picturemaxx Ihnen gegenüber erforderlich oder erklären Sie Ihre Einwilligung, sind wir ebenfalls befugt Daten preiszugeben. Auch, wenn Betriebsprüfungen anstehen, ist eine Offenlegung meist nicht zu vermeiden.

​

13.2. Hosting

Unsere picturemaxx Website und damit auch sämtliche personenbezogenen Daten, die bei Nutzung unserer Website anfallen, werden auf Servern unseres Hosting-Anbieters Wix gehostet. Wix wird betrieben von der Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel (Website: https://de.wix.com/; Datenschutzerklärung: https://de.wix.com/about/privacy). Zum Hosting von Wix gehören Infrastruktur- und Plattformdienstleistungen, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen. Wix darf die personenbezogenen Daten, die auf den Servern gespeichert werden, nur gemäß unseren Weisungen verarbeiten (Auftragsverarbeitung). Wix ergreift ebenfalls strenge technische Maßnahmen, um Ihre personenbezogenen Daten zu schützen. Grundsätzlich werden die Daten nur in der EU bzw. in einem Land mit einem von der EU-Kommission festgestellten, angemessenen Datenschutzniveau gespeichert. Sollte ein Datentransfer in ein Drittland stattfinden, ist dieser durch geeignete Garantien (Angemessenheitsbeschluss, Standarddatenschutzklauseln) abgesichert.

 

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Der Zweck der Datenverarbeitung besteht darin, dass Wix das Hosting unserer Website betreibt. Weitere Informationen zum Datenschutz bei Wix finden Sie unter https://de.wix.com/about/privacy.

​

13.3. Amazon

Für die Bereitstellung von Cloud-Infrastrukturdienstleistungen bedient sich picturemaxx des Angebots von Amazon Web Services EMEA SARL, Luxemburg (siehe: https://aws.amazon.com/de/legal/aws-emea#1). Amazon darf auf die Daten nur im Rahmen unserer Weisungen zugreifen (Auftragsverarbeitung). Amazon ergreift ebenfalls strenge technische Maßnahmen, um Ihre personenbezogenen Daten zu schützen. Amazon gibt Ihre personenbezogenen Daten nicht an Dritte weiter, außer, die Weitergabe ist zur Abwicklung der vereinbarten Services erforderlich oder Amazon muss dies zur Einhaltung des Gesetzes oder einer gültigen und verpflichtenden Anweisung einer Regierungs- oder Regulierungsbehörde tun. Die dazu übermittelten Daten werden auf das notwendige Minimum beschränkt.

 

Wir haben Amazon mit der Speicherung der Daten auf Servern innerhalb der EU bzw. dem EWR beauftragt. Unter Umständen speichert Amazon die Daten auch außerhalb des EWR. Sofern Daten außerhalb der EU/des EWR transferiert werden, ist ein angemessenes Datenschutzniveau durch geeignete Garantien sichergestellt. Amazon.com, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Datenübermittlung in die Vereinigten Staaten von Amerika erfolgt daher auf Basis des entsprechenden Angemessenheitsbeschlusses der EU-Kommission nach Art. 45 Abs. 3 DSGVO. Darüber hinaus haben wir mit Amazon Standarddatenschutzklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Der Zweck der Datenverarbeitung besteht darin, dass Amazon uns die Möglichkeit bietet, Daten auf Amazon Servern zu speichern.

Wir speichern die Daten höchstens so lange, wie es für die Erfüllung der Verarbeitungszwecke erforderlich bzw. gesetzlich vorgeschrieben ist.

Weitere Informationen zum Datenschutz bei Amazon finden Sie unter:

https://aws.amazon.com/de/compliance/gdpr-center/.

​

13.4. GoToWebinar

Für die Durchführung unserer Webinare nutzen wir die cloudbasierte Anwendung „GoToWebinar“, ein Dienst der GoTo Technologies Ireland Unlimited Company, The Reflector 10, Hanover Quay, Dublin 2, D02R573 („GoTo“). Wir haben mit GoTo eine Auftragsverarbeitungsvereinbarung geschlossen. Ferner haben wir mit GoTo sogenannte Standardvertragsklauseln abgeschlossen, in denen sich GoTo zur Verarbeitung der Nutzerdaten nur entsprechend unseren Weisungen und zur Einhaltung des EU-Datenschutzniveaus verpflichtet.

GoTo verarbeitet personenbezogene Daten von Teilnehmern ggf. für anonymisierte Statistiken. Art, Umfang, Zwecke der Erhebung und Verarbeitung der Daten durch GoTo sowie die Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre des Nutzers, können den Datenschutzhinweisen von GoTo entnommen werden: https://www.goto.com/de/company/legal/privacy/international.

 

Zweck der Verarbeitung:

GoToWebinar dient uns als Kommunikationslösung für die von uns durchgeführten Webinare.

 

Datenarten:

Für die Registrierung zu unseren Webinaren nutzen wir die Registrierungsfunktion von GoToWebinar. Bei der Registrierung werden von Ihnen folgende Daten erhoben:

• Ihr Name;

• Ihre E-Mail-Adresse;

• Ihre Funktion und Position (Optional);

• Unternehmen (Optional).

 

Nachfolgend sehen Sie die weiteren Daten, die beim Webinar von GoTo verarbeitet werden. Hinweis: Wir haben keinen unmittelbaren Einfluss auf die Erhebung und Verarbeitung dieser Daten durch GoTo.

zum Beispiel Dauer der Sitzung, hergestellte Verbindungen, verwendete Hardware, Ausrüstung und Geräte, IP-Adressen, Standort, Spracheinstellungen, verwendetes Betriebssystem, eindeutige Gerätekennungen und andere diagnostische Daten.

 

GoTo verarbeitet diese Daten nach eigenen Angaben zu folgenden Zwecken: Zur Erbringung, dem Betrieb und der Verbesserung der Dienste. Die erfassten standortbezogenen Daten werden zum Zwecke der Bereitstellung, des Betriebes und der Unterstützung des Dienstes sowie zur Betrugsprävention und Sicherheitsüberwachung verarbeitet. Nutzer können die Übertragung von Standortdaten auf mobilen Geräten jederzeit deaktivieren, indem sie die Standortdatendienste über das Einstellungsmenü auf Ihrem Gerät deaktivieren.

 

Darüber hinaus setzt GoTo Cookies und ähnliche Technologien ein, um die Nutzung seiner Dienste zu analysieren und zu verbessern.

Weitere Informationen zu möglichen, von GoTo verarbeiteten Datenarten finden Sie unter https://www.goto.com/de/company/legal/privacy/international.

 

Weitere Datenverarbeitungen während des Webinars:

Um am Webinar teilzunehmen, können Sie sich bei GoToWebinar entweder als Gast anmelden oder sich registrieren. Sofern Sie registrierter Nutzer von GoToWebinar sind, ist hinsichtlich der Registrierungsdaten allein GoTo der Verantwortliche.

Wenn Sie sich als Gast anmelden, sind für uns und die Teilnehmer des jeweiligen Webinars lediglich die Daten erkennbar, die sie bei der Gastanmeldung angeben (also mindestens der Benutzername). Sofern Sie sich per Chat, Audio oder Video beteiligen, erfassen wir auch diese Inhalte von Ihnen. Diese Daten sind für andere Teilnehmer des Webinars zu erkennen.

Wir haben GoToWebinar so konfiguriert, dass Audio und Video der Teilnehmenden standardmäßig deaktiviert sind. Sie können Audio und Video ggf. selbst freischalten.

 

Rechtsgrundlagen:

Die Verarbeitung Ihrer Daten durch uns als Verantwortliche zum Zwecke der Durchführung des Webinars erfolgt grundsätzlich auf Grundlage von 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Durchführung von Webinaren für interessierte, freiwillige Teilnehmer.

​

Ort der Datenverarbeitung:

Bei der Nutzung von GoToWebinar können Daten weltweit an und durch die verbundenen und nicht verbundenen Dienstleister von GoTo übermittelt werden und/oder für diese zugänglich sein. Die entsprechenden Listen finden sich hier:

https://www.goto.com/-/media/PDFs/trust%20-%20resource%20center/goto-affiliates-list-pdf

https://www.goto.com/-/media/PDFs/trust%20-%20resource%20center/DE/GoTo%20Meeting-Webinar-and-Training-Sub-Processor-Disclosure-de-pdf

https://www.goto.com/-/media/PDFs/trust%20-%20resource%20center/GTM-GTW-GTT_Subprocessor-List-pdf

 

Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit GoTo sog. EU-Standardvertragsklauseln abgeschlossen, die ein der EU angemessenes Schutzniveau gewährleisten sollen.

 

Datenempfänger:

Wir werden Ihre persönlichen Daten generell nur im Rahmen der geltenden Datenschutzgesetze an Dienstleister, Geschäftspartner und andere Dritte weitergeben und Sie hierüber entsprechend den gesetzlichen Vorgaben informieren.

GoTo als Diensteanbieter erhält Zugriff auf die verarbeiteten Daten (es sei denn, diese sind Ende-zu-Ende-verschlüsselt). Mit GoTo haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO abgeschlossen. Einige Daten werden von GoTo auch in eigener Verantwortung zu eigenen Zwecken verarbeitet. Welche dies sind, kann der Datenschutzerklärung von GoTo entnommen werden: https://www.goto.com/de/company/legal/privacy/international

 

Speicherdauer der Daten:

Die von uns erhobenen, verarbeiteten und gespeicherten personenbezogenen Daten werden von uns grundsätzlich nur so lange gespeichert, wie es der konkrete Zweck der Speicherung verlangt. Fällt der Zweck der Speicherung weg, werden Ihre Daten gelöscht bzw. deren Verarbeitung eingeschränkt.

Darüber hinaus kann es aber sein, dass europäische Verordnungen, anwendbare nationale Gesetze oder sonstige Vorschriften eine längere Speicherung der von uns verarbeiteten Daten verlangen. Laufen diese Speicherfristen ab, löschen wir Ihre Daten oder schränken die Verarbeitung dieser ein.

​

13.5. Weitere Dienstleister

Weitere Dienstleister von picturemaxx und damit Empfänger personenbezogener Daten sind unsere Freelancer, welche uns in folgenden Bereichen unterstützen:

​

• Kundensupport

• Administration

• Entwicklung

• Programmierung

• CRM

 

Auch diese Dienstleister sind, im Rahmen von Auftragsverarbeitungsvereinbarungen gemäß Ziffer 13.1., verpflichtet.

Rechtsgrundlage für die Verarbeitung Ihrer Daten durch unsere Freelancer ist Artikel 6 Absatz 1 Satz 1 Buchstabe f DSGVO. Wir löschen Ihre Daten, soweit sie für die Erreichung des Zwecks nicht mehr erforderlich sind.

​