www.itebo.de 
www.itebau.de 
www.open-rathaus.de 
 

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die: 

ITEBO Informationstechnologie Emsland Bentheim Osnabrück GmbH
Dielingerstraße 39/40
49074 Osnabrück

Telefon 0541 9631-0
Fax 0541 9631-196
E-Mail info@itebo.de

II. Name und Anschrift des Datenschutzbeauftragten

Der interne Datenschutzbeauftragte des Verantwortlichen ist:  

Herr Majid Cirousse
Dielingerstraße 39/40
49074 Osnabrück

Telefon 0541 9631-222
E-Mail: dsb@itebo.de

III.    Allgemeines zur Datenverarbeitung

1.    Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.    Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.    Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV.    Bereitstellung der Website und Erstellung von Logfiles 

1.    Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: 
•    Informationen über den Browsertyp und die verwendete Version
•    Das Betriebssystem des Nutzers
•    Den Internet-Service-Provider des Nutzers
•    Die IP-Adresse des Nutzers
•    Datum und Uhrzeit des Zugriffs einschließlich Verweildauer
•    Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
•    Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2.    Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3.    Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. 
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.  
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4.    Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.  
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Eine darüberhinausgehende Speicherung kann bei der Verfolgung von Ordnungswidrigkeiten oder Straftaten möglich sein

5.    Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich, noch vertraglich vorgeschrieben. Ohne die IP-Adresse und die Cookie-Kennung ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein.

6.    Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V.    Verwendung von Cookies 

1.    Beschreibung und Umfang der Datenverarbeitung 

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
•    Speicherung des Wertes, ob Cookies akzeptiert werden
o    CookieConsent
•    Bereitstellung von Webseiten-Inhalten und Bereitstellung einer DNS-Verbindung für Webseiten-Betreiber
o    _cfuvid
•    Unverwechselbare Identifizierung eines Anwenders
o    fe_typo_user
•    Nachverfolgung der Navigation und Interaktion der Besucher auf der Webseite, um die Webseiten internen zu optimieren
o    History.store
•    Nachverfolgung der Akzeptanz „Marketingkategorie“ im Cookie-Banner
o    CONSENT
•    Nachverfolgung der Interaktion der Nutzer mit eingebetteten Inhalten
o    LAST_RESULT_ENTRY_KEY
•    Registrierung einer eindeutigen ID, die das Gerät eines wiederkehrenden Benutzers identifiziert
o    NID
•    Nachverfolgung der Interaktion der Nutzer mit eingebetteten Inhalten
o    Requests, YtIdbMeta#databases
•    Speicherung der Benutzereinstellungen beim Abruf eines auf anderen Webseiten integrierten Youtube-Videos
o    yt-remote-cast-available, yt-remote-cast-installed, yt-remote-connected-devices, yt-remote-device-id, yt-remote-fast-check-period, yt-remote-session-app, yt-remote-session-name

2.    Rechtsgrundlage für die Datenverarbeitung 

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Für alle Cookies, die keine personenbezogene Daten verarbeiten ist die Rechtsgrundlage § 9 TTDSG. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analyse- und Marketing-Cookies ist Ihre erteilte Einwilligung, Art. 6 Abs. 1 lit a DSGVO. 

3.    Zweck der Datenverarbeitung 

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir Cookies:
•    Speicherung des Wertes, ob Cookies akzeptiert werden
o    CookieConsent
•    Bereitstellung von Webseiten-Inhalten und Bereitstellung einer DNS-Verbindung für Webseiten-Betreiber
o    _cfuvid
•    Unverwechselbare Identifizierung eines Anwenders
o    fe_typo_user
•    Nachverfolgung der Navigation und Interaktion der Besucher auf der Webseite, um die Webseiten internen zu optimieren
o    History.store
•    Nachverfolgung der Akzeptanz „Marketingkategorie“ im Cookie-Banner
o    CONSENT
•    Nachverfolgung der Interaktion der Nutzer mit eingebetteten Inhalten
o    LAST_RESULT_ENTRY_KEY
•    Registrierung einer eindeutigen ID, die das Gerät eines wiederkehrenden Benutzers identifiziert
o    NID
•    Nachverfolgung der Interaktion der Nutzer mit eingebetteten Inhalten
o    Requests, YtIdbMeta#databases
•    Speicherung der Benutzereinstellungen beim Abruf eines auf anderen Webseiten integrierten Youtube-Videos
o    yt-remote-cast-available, yt-remote-cast-installed, yt-remote-connected-devices, yt-remote-device-id, yt-remote-fast-check-period, yt-remote-session-app, yt-remote-session-name
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4.    Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit 

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden. 

Die verschiedenen Cookies auf unserer Website haben die folgende Speicherdauer:
o    CookieConsent, wird für ein Jahr gespeichert        
o    _cfuvid: wird für die Dauer der Session gespeichert
o    fe_typo_user: wird für die Dauer der Session gespeichert 
o    History.store: wird für die Dauer der Session gespeichert
o    CONSENT: wird für zwei Jahre gespeichert
o    LAST_RESULT_ENTRY_KEY; wird für die Dauer der Session gespeichert
o    NID: wird für die sechs Monate gespeichert
o    Requests: wird für die Dauer der Session gespeichert 
o    yt-remote-cast-available, yt-remote-cast-installed, yt-remote-fast-check-period, yt-remote-session-app, yt-remote-session-name: werden für die Dauer der Session gespeichert
o    yt-remote-connected-devices, yt-remote-device-id, YtIdbMeta#databases: werden dauerhaft gespeichert 

5.    Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten mittels technisch notwendiger Cookies ist erforderlich, damit unsere Webseite einwandfrei nutzen können. Die Bereitstellung Ihrer personenbezogenen Daten mittels Analyse – Cookies erfolgt allein auf Basis Ihrer Einwilligung.

6.    Profiling 

Ein Profiling findet nicht statt.

VI.    Eyeable

Wir setzen auf unserer Webseite das Tool Eyeable ein. Eyeable erlaubt es auch sehbehinderten Menschen, die Seite zu lesen und dazu Anpassungen an Kontrast, Größe, Blaufilter etc. vorzunehmen. Diese Einstellungen werden gespeichert, damit sie sich auch auf alle Unterseiten unserer Webseite auswirken. Dabei werden keinerlei personenbezogene Daten gespeichert und es werden auch keine Daten an den Hersteller des Tools übermittelt. Insofern handelt es sich bei Eyeable nicht um einen Cookie im herkömmlichen Sinn. 

VII.    Webanalyse durch Matomo

1.    Umfang der Verarbeitung personenbezogener Daten

Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Die Software setzt ein Cookie auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
•    Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
o    Genutzte Cookies: _pk_ses.*, _pk_id.*, 
•    Die aufgerufene Webseite
o    Genutzte Cookies: _pk_ses.*, _pk_id.*, 
•    Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
o    Genutzte Cookies: _pk_ses.*, _pk_id.*, 
•    Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
o    Genutzte Cookies: _pk_ses.*, _pk_id.*, 
•    Die Verweildauer auf der Webseite
o    Genutzte Cookies: _pk_ses.*, _pk_id.*, 
•    Die Häufigkeit des Aufrufs der Webseite
o    Genutzte Cookies: _pk_ses.*, _pk_id.*, 
Die Software läuft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. 
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.:  192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.

2.    Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. a DSGVO.

3.    Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
Für folgende Anwendungen benötigen wir die Cookies:
•    Wiedererkennung von Benutzern und seiner Angaben in Formularfeldern
o     Genutzte Cookies: pk_ses.*, _pk_id.*, 

4.    Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. Die verschiedenen Cookies auf unserer Website haben die folgenden Speicherdauer:
•    pk_ses.*: wird für 1 Tag gespeichert; die Speicherung endet ebenfalls, wenn Sie Ihre Einwilligung widerrufen
•    _pk_id.*: wird für 12 Monate gespeichert; die Speicherung endet ebenfalls, wenn Sie Ihre Einwilligung widerrufen

5.    Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.
Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: matomo.org/docs/privacy/.    

VIII.    Kontaktformular, E-Mail-Kontakt, Postzusendungen, Kundenmagazin 

1.    Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
•    Firma / Behörde (freiwillig)
•    Anrede (freiwillig)
•    Vorname (freiwillig)
•    Nachname
•    Telefonnummer (freiwillig)
•    E-Mail-Adresse
•    der Inhalt der Nachricht kann ggf. ebenfalls personenbezogene Daten enthalten

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
•    Die IP-Adresse des Nutzers
•    Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Sobald Sie das Kontaktformular über den Button „Nachricht absenden“ an uns übermitteln, wird dieses an die von uns hierfür vorgesehene interne E-Mail-Adressen verschickt. Auch Sie als anfragende Person erhalten eine Kopie Ihrer Kontaktanfrage per E-Mail. 
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Dies gilt analog für Postzusendungen.  
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2.    Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. a DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt analog für Postzusendungen.

3.    Zweck der Datenverarbeitung 

Die Verarbeitung der personenbezogenen Daten aus der jeweiligen Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme bzw. Ihres formulierten Anliegens. Gleiches gilt analog für Postzusendungen. Sofern Sie ein Kundenmagazin anfordern, liegt hierin auch der Zweck der Verarbeitung ihrer Daten.

Die sonstigen während des Absendevorganges verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4.    Dauer der Speicherung 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Weitere Aufbewahrungsfristen können sich aus u.a. der Abgabenordnung oder dem Handelsgesetzbuch ergeben.
Die während des Absendevorganges zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

5.    Bereitstellung vorgeschrieben oder erforderlich 

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen. Unser Kundenmagazin können wir nur zusenden, wenn wir über ihre Adressdaten verfügen. Eine Nichtbereitstellung der Informationen hätte zur Folge, dass wir Ihre Anfrage nicht bearbeiten können.

6.    Widerspruchs- und Beseitigungsmöglichkeit 

Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Sie per E-Mail-Kontakt mit uns auf, so können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Für die Erklärung des Widerrufs nutzen Sie bitte die Kontaktdaten, die Ihnen in der Kopie Ihrer Initialen Mail mitgeteilt wurde. 

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen entgegenstehen. Gleiches gilt analog für Postsendungen.

IX.    ITeBAU

a.    Anmeldung am ITeBAU-Portal

1.    Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit für Mitarbeitende der uBAB sich unter www.itebau.de am ITeBAU-Portal anzumelden. Dabei werden die bei der Anmeldung in der Eingabemaske eingetragenen Daten an und übermittelt. Diese Daten sind:
•    Benutzername
•    Kennwort (verschlüsselt)
Zudem werden folgende Daten bei der Anmeldung erhoben:
•    IP-Adresse des aufrufenden Rechners
•    Datum und Uhrzeit der abgeschlossenen Registrierung /Anmeldung

2.    Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

3.    Zweck der Datenverarbeitung

Die Erhebung der Anmeldedaten dient dazu Ihnen den Zugang zum ITeBau Portal zu ermöglichen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu.

4.     Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Anmeldedaten werden demnach nur solange gespeichert, wie Ihr Zugang aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden ebenfalls gelöscht, wenn sie für die Erreichung des Zwecks nicht mehr erforderlich sind. 

5.    Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Sie ist allerdings erforderlich um einen Zugang zum ITeBAU-Portal zu erhalten. Ohne Bereitstellung der Daten besteht kein Zugang zum Portal.

6.    Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Diesbezügliche Kontaktmöglichkeiten finden Sie oben unter I. Name und Anschrift des Verantwortlichen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

b.    Nutzung des ITeBAU-Portals

1.    Beschreibung und Umfang der Datenverarbeitung

Nach Anmeldung am ITeBAU -Portal besteht die Möglichkeit des Downloads von Dokumenten. Weiterhin können Kommentare geschrieben werden, bei denen der Name des Verfassers und der Inhalt des Kommentars von allen anderen angemeldeten Nutzern eingesehen werden kann. Weiterhin kann ein Ticket in unserem Ticketsystem „Matrix“ eröffnet werden. Bei Nutzung der vorgenannten Möglichkeiten werden die folgenden Daten verarbeitet:
•    Name, Vorname
•    Inhalt des Kommentars
•    IP-Adresse des Nutzers
•    Angaben, die Sie in den Kommentaren, Kontaktformularen und Tickets gemacht haben

2.    Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung an ITeBAU ist Art. 6 Abs. 1 lit. f DSGVO.

3.    Zweck der Datenverarbeitung

Die Erhebung dieser Daten dient uns dazu, mit Ihnen Kontakt aufzunehmen bzgl. Ihrer Kommentare und Anliegen. In diesen Zwecken liegt auch unser berechtigtes Interesse begründet.

4.     Dauer der Speicherung

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. 

5.    Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der Daten ist nicht gesetzlich vorgeschrieben. Sie ist allerdings erforderlich, um eine Kommunikation mit Ihnen zum Zweck der Bearbeitung Ihres Anliegens vornehmen zu können. Ohne Bereitstellung der Daten besteht diese Möglichkeit zur Kommunikation nicht.

6.    Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, Widerspruch gegen die Verarbeitung der über Sie gespeicherten Daten einzulegen. Diesbezügliche Kontaktmöglichkeiten finden Sie oben unter I. Name und Anschrift des Verantwortlichen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

X.    Newsletter 

1.    Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt. Diese Daten sind:
•    Anrede (freiwillig)
•    Vorname (freiwillig)
•    Nachname (freiwillig)
•    E-Mail-Adresse
Zudem werden folgende Daten bei der Anmeldung erhoben:
•    IP-Adresse des aufrufenden Rechners
•    Datum und Uhrzeit der abgeschlossenen Registrierung
Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.  
Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

2.    Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.

3.    Zweck der Datenverarbeitung

Die Erhebung des Namens und der E-Mail-Adresse des Nutzers dient dazu, den Newsletter mit persönlicher Anrede zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern und Ihnen den gewünschten Newsletter per E-Mail zur Verfügung zu stellen.

4.     Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse wird demnach nur solange gespeichert, wie das Abonnement des Newsletters aktiv ist.  
Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden ebenfalls gelöscht, wenn sie für die Erreichung des Zwecks nicht mehr erforderlich sind, bzw. wenn Sie Ihre Einwilligung widerrufen haben.

5.    Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne bestehende Einwilligung bzw. ohne Bereitstellung der Daten können wir Ihnen unseren Newsletter leider nicht zusenden.

6.     Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch Sie jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.  
Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

XI.    Anmeldungen zu Schulungen und Veranstaltungen 

1.    Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten für die Teilnahme an von uns angebotenen Schulungen und Veranstaltungen zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.
Folgende personenbezogenen Daten werden u.a. im Rahmen des Registrierungsprozesses erhoben:
•    Firma / Behörde 
•    Adresse
•    Anrede (freiwillig)
•    Vorname 
•    Nachname
•    E-Mail-Adresse
•    Position (freiwillig)
•    Telefonnummer (freiwillig)

2.    Rechtsgrundlage für die Datenverarbeitung

Mit der Anmeldung an eine Schulung bzw. Veranstaltung wird zwischen Ihnen und der ITEBO Unternehmensgruppe ein Vertrag geschlossen. Rechtsgrundlage für die Verarbeitung der Daten ist somit Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist erforderlich zur Erfüllung eines Vertrages, dessen Vertragspartei die nutzende Person ist oder zur Durchführung vorvertraglicher Maßnahmen.

3.    Zweck der Datenverarbeitung

Die Registrierung und somit die Verarbeitung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies ist u.a. erforderlich, um Teilnehmer zu identifizieren und eine ordnungsgemäße Rechnung zu erstellen.

4.    Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.  
Dies ist für die während des Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5.    Bereitstellung vorgeschrieben oder erforderlich

Sie sind verpflichtet, der ITEBO Unternehmensgruppe die zur Vertragserfüllung erforderlichen personenbezogene Daten bereitzustellen, wenn Sie mit uns als Anbieter einen Vertrag über Schulungsangebote oder der Teilnahme an einer Kundenveranstaltung abschließen möchten. Im Falle einer Nichtbereitstellung kann der Vertrag nicht geschlossen werden.

6.    Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Diesbezügliche Kontaktmöglichkeiten finden Sie oben unter I. Name und Anschrift des Verantwortlichen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

XII.    Datenverarbeitung im Ticketsystem der ITEBO Unternehmensgruppe

1.    Beschreibung und Umfang der Datenverarbeitung

Zur Bearbeitung von Kundenanfragen, Fehlerbehebung, und Support setzen wir ein Ticketsystem ein. Per E-Mail eingehende Anfragen werden im Ticketsystem bearbeitet. Die durch Sie per E-Mail übermittelten Angaben und Daten werden für diesen Zweck erhoben und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.
Folgende personenbezogenen Daten werden u.a. im Rahmen des Registrierungsprozesses erhoben:

• Firma / Behörde / Organisation
• Anrede
• Vorname
• Nachname
• Geschäftliche E-Mail-Adresse
• Geschäftliche Telefonnummer

2.    Rechtsgrundlage für die Datenverarbeitung

Wir verarbeiten diese Daten, da zwischen Ihnen als Kunde und uns als Dienstleister ein Vertrag zur Erbringung entsprechender Dienstleistungen geschlossen ist. Rechtsgrundlage für die Verarbeitung der Daten ist somit Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist erforderlich zur Erfüllung eines Vertrages, dessen Vertragspartei die nutzende Person ist oder zur Durchführung vorvertraglicher Maßnahmen.

3.    Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies ist u.a. erforderlich, um Sie als anspruchsberechtigte Person zu identifizieren und Sie über die weitere Bearbeitung Ihres Anliegens zu informieren.

4.    Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5.    Bereitstellung vorgeschrieben oder erforderlich

Sie sind verpflichtet, der ITEBO Unternehmensgruppe die zur Vertragserfüllung erforderlichen personenbezogene Daten bereitzustellen, wenn Sie Unterstützung bzgl. Ihres in der E-Mail formulierten Anliegens in Anspruch nehmen möchten. Im Falle einer Nichtbereitstellung können wir unseren vertraglichen Verpflichtungen nicht nachkommen und Ihnen keinen Support anbieten.

6.    Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Diesbezügliche Kontaktmöglichkeiten finden Sie oben unter I. Name und Anschrift des Verantwortlichen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

XIII.    Online-Präsentationen bei der ITEBO 

a) Tools
1.    Beschreibung und Umfang der Datenverarbeitung

In regelmäßigen Abständen bieten wir Online-Präsentationen an. Online-Präsentationen dienen der Kommunikation zwischen uns und einer Gruppe von Personen, die sich zum Zweck der Informationsbeschaffung online für eine digitale Konferenz registriert. Mit der Registrierung schließen Sie mit uns einen Vertrag zur Durchführung der Online-Präsentation. Im Rahmen der Registrierung benötigen wir daher zur Durchführung der Online-Präsentation Ihren Vor- und Nachnamen sowie Ihre E-Mailadresse. Sowohl vor der Online-Präsentationen, als auch im Nachgang erhalten Sie ggf. von uns Informationen im Zusammenhang mit der Online-Präsentation. Für die Durchführung dieser Online-Präsentationen setzen wir unterschiedliche Tools ein wie z.B. MS-Teams, GoToWebinar und GoToMeeting.

2.    Rechtsgrundlage

Mit der Anmeldung an eine Online-Präsentation wird zwischen Ihnen und der ITEBO Unternehmensgruppe ein Vertrag geschlossen. Rechtsgrundlage für die Verarbeitung der Daten ist somit Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist erforderlich zur Erfüllung eines Vertrages, dessen Vertragspartei die nutzende Person ist oder zur Durchführung vorvertraglicher Maßnahmen.

3.    Zweck der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten ist zur Erfüllung des Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Dies ist u.a. erforderlich, um Teilnehmer zu identifizieren und eine ordnungsgemäße Rechnung zu erstellen.

4.    Empfänger ihrer personenbezogenen Daten / Übermittlung in einen Drittstaat

GoToWebinar der LogMeIn USA Inc. ist ein Dienst, der von einem Anbieter aus den USA (333 Summer Street, Boston, MA 02210 USA) erbracht wird. Demnach kann bei der Nutzung von GoToWebinar eine Datenübermittlung in die USA nicht ausgeschlossen werden. Eine Verarbeitung Ihrer personenbezogenen Daten findet deshalb unter Umständen in einem sogenannten Drittland statt. Als Grundlage für die Datenverarbeitung durch die LogMeIn USA Inc. haben wir einen entsprechenden Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen des Art. 28 DS GVO entspricht. Ebenfalls haben wir durch den Abschluss sogenannter EU Standardvertragsklauseln Bemühungen angestellt, ein weitgehend angemessenes Datenschutzniveau bezüglich der Übermittlung personenbezogener Daten herbeizuführen. Ferner haben wir als ergänzende Schutzmaßnahme gemäß dem Grundsatz der Datenminimierung unsere GoToWebinar-Konfiguration so gewählt, dass Sie nur die für die Nutzung tatsächlich notwendigen personenbezogenen Daten angeben müssen.
MS-Teams ist ein Dienst der von der Microsoft Corporation mit Sitz in den USA zur Verfügung gestellt wird. Demnach kann bei der Nutzung von MS-Teams eine Datenübermittlung in die USA nicht ausgeschlossen werden. Eine Verarbeitung Ihrer personenbezogenen Daten findet deshalb unter Umständen in einem sogenannten Drittland statt. Als Grundlage für die Datenverarbeitung durch Microsoft haben wir einen entsprechenden Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen des Art. 28 DS GVO entspricht. Außerdem hat sich Microsoft den Anforderungen des data privacy frameworks unterworfen, der US-Unternehmen lt. EU-Beschluss ein angemessenes Datenschutzniveau bescheinigt.

5.    Dauer der Speicherung

Ihre personenbezogenen Daten werden nach Beendigung des Vertrages entsprechend der gesetzlichen Aufbewahrungspflichten vorgehalten und anschließend gelöscht.

6.    Bereitstellung vorgeschrieben oder erforderlich

Sie sind verpflichtet, der ITEBO Unternehmensgruppe die zur Vertragserfüllung erforderlichen personenbezogene Daten bereitzustellen, wenn Sie mit uns als Anbieter einen Vertrag über Online-Präsentationen abschließen möchten. Im Falle einer Nichtbereitstellung kann der Vertrag nicht geschlossen werden 

7.    Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Diesbezügliche Kontaktmöglichkeiten finden Sie oben unter I. Name und Anschrift des Verantwortlichen.
Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

b) Nutzung von Microsoft Teams

(1) Verantwortliche für die Datenverarbeitung

Beim Aufruf der Internetseite von „Microsoft Teams“ ist Microsoft als Anbieter von Microsoft Teams für die Datenverarbeitung verantwortlich. 

Microsoft Corporation
One Microsoft Redmond
WA 98052-6399
USA
https://www.microsoft.com/de-de/ 

Den EU-Datenschutzbeauftragten von Microsoft erreichen Sie unter:

EU-Datenschutzbeauftragter von Microsoft
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18P521
Ireland
Telefon: 353 (1) 706-3117 
oder unter dem Webformular www.microsoft.com/de-de/concern/privacy

(c) Ein Aufruf der Internetseite ist für die Nutzung nur erforderlich, um sich die auf Ihr Betriebssystem abgestimmte Desktop oder Mobilgerät App für die Nutzung von Teams herunterzuladen. Sie können Microsoft Teams auch nutzen, ohne eine App herunterzuladen, indem Sie dem Link in Ihrer Einladung folgen oder die Einwahl-nummer und die Konferenz-ID aus der E-Mail verwenden und an der Konferenz über Ihren Browser teilnehmen.

2. Welche Daten werden für welchen Zweck verarbeitet?

(a) Zur Nutzung von Microsoft-Teams müssen wir verschiedene Datenarten verar-beiten. Das Gesamtvolumen der verarbeiteten Daten im Rahmen von Videokonfe-renzen ist abhängig von dem genutzten Funktionsumfang sowie den Datenanga-ben, die Sie als Nutzer vor, während und nach einer Teilnahme an einer Sitzung eingeben.

An Microsoft Teams nehmen Sie entweder mit einem Gastzugang oder einem ex-ternen Zugang teil. Der Unterschied zwischen Gastzugang und externem Zugang besteht darin, dass der Gastzugang kein Microsoft-Konto besitzt und zu keiner wei-teren Microsoft 365 Umgebung gehört. Bei einem externen Zugang handelt es sich um einen Microsoft-Nutzer, der Microsoft 365 bereits in einer anderen Umgebung nutzt. 

In beiden Fällen sind die Zugänge auf die nachfolgenden Funktionen beschränkt:

•    Durchführung der Online-Veranstaltung (Kommunikation per Audio und/oder Video),
•    Möglichkeit der Teilnahme an einem privaten Chat oder Kanalgrup-penunterhaltung (Versand, Löschen und Bearbeiten von Nachrichten, Teilen von Dateien),
•    Möglichkeit von Anrufen innerhalb von Microsoft Teams in Form von Einzel- oder Gruppengesprächen.

(b) Die folgenden personenbezogenen Daten können hierbei verarbeitet werden:

•    Zugangsdaten: z.B. einen individualisierten Link, über den Sie sich in die Onli-ne-Veranstaltung einwählen.
•    Meeting-Metadaten: z.B. Datum, Uhrzeit der Veranstaltung, Datum und Uhrzeit ihrer Einwahl in die Konferenz und der Zeitpunkt des Verlassens, Meeting-ID, ggf. Telefonnummer und Ort. 
•    Angaben zum Benutzer selbst: z.B. Anzeigename, Onlinestatus, Statusmel-dungen, Profilbild (optional), IP-Adresse, ggf. E-Mail-Adresse bevorzugte Spra-che. Bei einem Gastzugang wird die Kennzeichnung (Gast) neben dem Nutzer-namen (abhängig von der Eintragung; wenn nur die E-Mail-Adresse eingetra-gen wurde, wird diese angezeigt) eingeblendet und bei dem externen Zugang wird je nach Eintragung die Anzeige bestimmt. 
•    Inhaltsdaten: Inhalte Ihrer Beiträge, z.B. in Chats oder bei Abstimmungen oder von Ihnen freigegebene Dateien. Eine Aufzeichnung von Bild oder Tonauf-nahmen von Ihnen erfolgt nur, wenn und soweit Sie hierzu vorher gesondert eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a) DS GVO). Die Zweckbestimmung so-wie die Zustimmung zur Aufnahme werden innerhalb der Aufzeichnung doku-mentiert. Soweit Sie Einzel- oder Gruppenchats nutzen, Dateien versenden oder empfangen, werden diese Daten verarbeitet. In Chats freigegebene Dateien der Nutzer werden im OneDrive for Business-Konto des Benutzers gespeichert, der die Datei freigegeben hat. Dateien, die Teammitglieder in einem Kanal freige-ben, werden auf der SharePoint-Website des jeweiligen Teams gespeichert.
•    Text-, Audio-, Video- sowie weitere Multimediadaten: Für die Anzeige von Vi-deosignalen sowie die Wiedergabe von Audiosignalen sowie Multimediadatei-en, werden während der Dauer des Meetings Daten vom Mikrofon, einer Webcam/Videokamera oder einer Bildschirmanzeige Ihres Endgeräts (mittels Bildschirme-/Inhalte-Teilen-funktion) verarbeitet. Letzteres ist bspw. dann not-wendig, wenn sie eine Bildschirmpräsentation halten möchten. Eine Datenüber-tragung von Kamera und Mikrofon können zu jederzeit und von jedem Nutzer selbstständig an- und abgeschaltet werden. Die Bildschirme-/Inhalte-Teilen-Funktion muss aktiv vom Nutzer betätigt werden und kann auch jederzeit wieder beendet werden. In einer Videokonferenz haben Sie zudem die Möglichkeit pa-rallel, die Chatfunktion der eingesetzten Videokonferenzplattform zu nutzen. In-soweit werden die von Ihnen gemachten Texteingaben, das Teilen von Links oder Inhalten, soziale Interaktionen (wie bspw.: Emoticons, Piktogramme, Like-Button bei Kommentaren oder das Versenden von sogenannten GIFs - Graphics Interchange Format) verarbeitet, um diese in „Videokonferenzen“ den Teilneh-mern anzuzeigen.
•    Support-/Feedbackdaten: Informationen im Zusammenhang mit etwaigem Problembehandlungstickets oder Feedback.
•    Telemetriedaten: Dies umfasst Diagnosedaten im Zusammenhang mit der Dienstnutzung einschließlich der Übertragungsqualität. Diese Daten dienen der Problembehandlung, der Sicherung und Aktualisierung des technischen Diens-tes und deren Überwachung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS GVO. Unser berechtigtes Interesse liegt in der Bereit-stellung eines sicheren und fehlerfreien Dienstes für Online-Veranstaltungen.

Folgende Angaben sind für andere Teilnehmer, die nicht Organisator sind, wäh-rend der Konferenz sichtbar: Ihr Name, Profilfoto und Ihre Chat-Beiträge.

Wir erfassen nicht, ob Sie aufmerksam an der Veranstaltung teilgenommen haben (z.B. ob Sie während der Veranstaltung andere Fenster, als das der Online-Veranstaltung aktiviert haben).

(c) Die Datenspeicherung erfolgt in der Microsoft Cloud, und zwar in Rechenzen-tren in Europa. Sollten Sie sich aus einem Drittland einwählen, findet die von uns veranlasste Verarbeitung auch in diesem Fall über europäische Rechenzentren statt.

(d) Microsoft erfasst bei der Bereitstellung des Dienstes zudem bestimmte Diagnose- und Dienstdaten und nutzt diese eigenverantwortlich für eigene Zwecke. Soweit Microsoft personenbezogene Daten im Zusammenhang mit seinen eigenen legiti-men Geschäftsvorgängen verarbeitet, ist Microsoft unabhängiger Verantwortlicher im Sinne der DS-GVO für diese Verarbeitungen. Einzelheiten zur Verarbeitung durch Microsoft finden Sie unter docs.microsoft.com/de-de/microsoftteams/teams-privacy.
Sie können an einer Online-Veranstaltung basierend auf Microsoft Teams auch ohne eigenes Microsoft-Nutzungskonto teilnehmen. Wenn Sie für die Teilnahme ein eigenen Microsoft-Nutzungskonto verwenden, können ergänzend Daten ge-mäß den Bestimmungen Ihres Microsoft-Nutzungskonto verarbeitet werden.

3. Rechtsgrundlage für die Datenverarbeitung

Nehmen Geschäftspartner oder Projektpartner der ITEBO an virtuellen Konferenzen über Microsoft Teams teil, ist Rechtsgrundlage der Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS GVO, sofern die Konferenz zur Erfüllung des Vertrages erforderlich ist. Nehmen Dritte an virtuellen Konferenzen über Microsoft Teams teil, und bestehen gegenüber diesen Teilnehmern keine (arbeits-)vertraglichen Bezie-hungen bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS GVO. Unser be-rechtigtes Interesse liegt in der effektiven Durchführung von virtuellen Konferenzen gegenüber Dritten und sonstigen Teilnehmern. Werden personenbezogene Daten von Beschäftigten der ITEBO verarbeitet, dann bildet Art. 6 Abs. 1 S. 1 lit. b) DS GVO die Rechtsgrundlage der Datenverarbeitung. Rechtsgrundlage für die Datenverar-beitung ist im Übrigen die Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DS GVO. Rechtsgrundlage für die Erhebung von technisch-notwendigen Daten in Zusam-menhang mit der Bereitstellung von Microsoft Teams ist Art. 6 Abs. 1 S. 1 lit. f) DS GVO. Unser berechtigtes Interesse ist die Bereitstellung eines sicheren und fehlerfreien Dienstes für Online-Veranstaltungen. Ohne Bereit-stellung der Daten ist die Teilnahme an einer Microsoft Teams Konferenz – tech-nisch bedingt – nicht möglich.

4. Empfänger Ihrer Daten / Drittlandtransfer

(a) Personenbezogene Daten, welche im Zusammenhang mit der Teilnahme an Microsoft Teams Konferenzen verarbeitet werden, werden grundsätzlich aus-schließlich an unseren Auftragsverarbeiter, die Microsoft Operations Limited, und deren Unterauftragsverarbeiter, die Microsoft Corporation, zur Durchführung der Microsoft Teams Konferenzen, weitergegeben. Eine Weitergabe an Dritte findet ab-gesehen davon nur statt, wenn Sie gem. Art. 6 Abs. 1 S. 1 lit. a) DS GVO Ihre aus-drückliche Einwilligung dazu erteilt haben, oder die ITEBO nach Art. 6 Abs. 1 S. 1 lit. c) DS GVO rechtlich dazu verpflichtet ist (z.B. durch richterli-chen Beschluss).

(b) Zur Datenverarbeitung außerhalb der Europäischen Union: Wir haben unseren Speicherort auf Rechenzentren in der Europäischen Union beschränkt, daher er-folgt eine Datenverarbeitung grundsätzlich nicht außerhalb der Europäischen Uni-on (EU). Ein Routing oder eine Speicherung auf Servern außerhalb der Europäi-schen Union beim Auftragsverarbeiter Microsoft können wir aber technisch nicht gänzlich ausschließen. 

Die Anbieter von Microsoft Teams, die Microsoft Operations Limited, Ireland, und die Microsoft Corporation, USA, erhalten Kenntnis von den oben genannten Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Microsoft Ire-land Operations Limited vorgesehen ist. Die Microsoft Corporation hat Ihren Sitz in den USA, so dass die Verarbeitung auch in einem Drittland stattfindet. Wir haben mit der Microsoft Operations Limited, Ireland einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DS GVO entspricht. Die Microsoft Corporation mit Sitz in den USA hat sich unter dem EU-U.S. Data Privacy Frame-work beim beim U.S. Department of Commerce zertifiziert und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Die Microsoft Operations Limited, Ireland, hat mit der Microsoft Corporation, USA, zudem sog. Standarddatenschutzklauseln vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist. Ein sicheres Daten-schutzniveau wird zudem durch technisch-organisatorische Maßnahmen gewähr-leistet. Unter anderem dadurch, dass Daten während des Transports über das Inter-net transportverschlüsselt sind und vor einer Offenlegung gegenüber Dritter gene-rell geschützt sind.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Microsoft finden Sie unter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Website: https://docs.microsoft.com/de-de/microsoftteams/teams-privacy. 

5. Notwendige Einwilligung in die Datenschutz- und Nutzungsbedingungen ge-genüber Microsoft und Microsoft Teams

Die Verwendung von Microsoft Teams unterliegt generell den Nutzungs- und Da-tenschutzbestimmungen von Microsoft, worauf die ITEBO selbst keinen Einfluss hat. Zur Nutzung von Microsoft Teams müssen sie zwingend die Nutzungs- und Datenschutzbestimmungen von Microsoft akzeptieren, anderenfalls können Sie MS-Teams nicht nutzen.
Datenschutzbestimmungen: https://privacy.microsoft.com/de-de/privacystatement; 
Nutzungsbestimmungen: https://www.microsoft.com/de-de/servicesagreement/ 

6. Wie lange werden die Daten gespeichert?

Eine Aufzeichnung der Bild- und/oder Ton-Datenströme von Microsoft Teams Kon-ferenzen findet generell nicht statt. Sollte ausnahmsweise eine Aufzeichnung ge-plant sein, dann wird die ITEBO dies im Vorfeld transparent mitteilen und – soweit erforderlich – die Zustimmung aller Teilnehmenden einholen. Chatinhalte und hochgeladene Dateien werden gelöscht, sofern kein weiteres Erfordernis für die Speicherung besteht.

Die Speicherung der personenbezogenen Daten erfolgt für externe Nutzer für ma-ximal 30 Tage. Die personenbezogenen Daten der Gäste sind nur temporär und nur während der Besprechung abrufbar. Ein Erfordernis kann insbesondere dann be-stehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur er-füllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.

Die Speicherung von personenbezogenen Daten erfolgt in der Microsoft Cloud, und zwar in Rechenzentren in der Europäischen Union und damit im Anwen-dungsbereich der DS GVO. Weitere Informationen zur Aufbewahrung und Lö-schung der personenbezogenen Daten auf den Microsoft-Servern finden Sie unter: docs.microsoft.com/de-de/microsoftteams/teams-privacy.

7. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DS GVO, § 54 BDSG kommt nicht zum Einsatz.
 

XIV.    Einbindung von Google Maps 

1.    Beschreibung, Umfang und Zweck der Datenverarbeitung

Auf unserer Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Durch die Einbindung von Google Maps erheben wir keine personenbezogenen Daten. Jedoch erhält Google durch den Besuch auf der Website die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter IV. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.

2.    Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Google Maps ist nur nutzbar, nachdem Sie Ihre ausdrückliche Einwilligung zur Nutzung erteilt haben. Eine Datenübermittlung an Google Maps erfolgt nur nach einer durch Sie erteilten Einwilligung. 

3.    Übermittlung in ein Drittland

Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Data Privacy Framework unterworfen (Stand 02/2024), https://www.dataprivacyframework.gov 

4.    Bereitstellung vorgeschrieben oder nicht

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen bei der Nutzung von Google Maps kommen.   

5.    Widerspruchs- und Beseitigungsmöglichkeit

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. 

XV.    Einbindung von YouTube 

1.    Beschreibung, Umfang und Zweck der Datenverarbeitung

Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).
Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube unter www.google.de/intl/de/policies/privacy/ entnehmen.

2.    Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. YouTube ist nur nutzbar, nachdem Sie Ihre ausdrückliche Einwilligung zur Nutzung erteilt haben. Eine Datenübermittlung an Google /YouTube erfolgt nur nach einer durch Sie erteilten Einwilligung. 

3.    Übermittlung in ein Drittland

Google /YouTube verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Data Privacy Framework unterworfen (Stand 02/2024), https://www.dataprivacyframework.gov 

4.    Bereitstellung vorgeschrieben oder nicht

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen bei der Nutzung von YouTube kommen.   

5.    Widerspruchs- und Beseitigungsmöglichkeit

Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. 

XVI.    Einbindung von friendly captcha

1.    Beschreibung und Umfang der Datenverarbeitung

Wir setzen auf unserer Webseite in den Bereichen Schulungen und Veranstaltungen friendly catcha ein, um unsere Webseite vor Spam zu schützen. 
Dabei werden die folgenden Protokolldaten erfasst:
•    Die Request Headers User-Agent, Origin und Referer.
•    Das Puzzle selbst, das Informationen über das Konto und den Website-Schlüssel enthält, auf den sich das Puzzle bezieht.
•    Die Version des Widgets.
•    Einen Zeitstempel.
Wir speichern einen anonymisierten Zähler pro IP-Adresse zur dynamischen Skalierung der Puzzle-Schwierigkeit im Edge-Netzwerk, um böswillige Benutzer zu erkennen und die Sperrung legitimer Benutzer zu minimieren. Diese Daten werden getrennt vom Rest der Daten gespeichert und können nicht mit bestimmten Websites in Verbindung gebracht werden. Wir anonymisieren die IP-Adressen via One-Way-Hashing, damit sie nicht persönlich identifiziert werden können. Angaben zu Name, E-Mail-Adresse oder weiteren personenbezogenen Daten werden nicht erhoben

2.    Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Nutzung von friendly captcha ist Art. 6 Abs. 1 lit. f DSGVO und §9 TTDSG. 

3.    Zweck der Datenverarbeitung

Zweck des Einsatzes ist der Schutz unserer Webseiten in den Bereichen Schulungen und Veranstaltungen vor Spam und Missbrauch Die Erhebung und vorübergehende Speicherung der vorgenannten Daten ist erforderlich für diesen Zweck. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4.    Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung aufgehoben oder abgeändert wird.

5.    Bereitstellung vorgeschrieben oder erforderlich

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Eine Nicht-Bereitstellung der Daten hätte zur Folge, dass Sie nicht als natürliche Person identifiziert werden können und somit unser Webseiten Angebot in diesen Bereichen nicht nutzen können. 

6.    Widerspruchs- und Beseitigungsmöglichkeit

Sie können der Nutzung der Daten jederzeit widersprechen. Folge eines Widerspruchs wäre, dass Sie nicht als natürliche Person identifiziert werden können und somit unser Webseiten Angebot in diesen Bereichen nicht nutzen können.

7.    Empfänger bzw. Kategorien von Empfängern personenbezogener Daten

Friendly Captcha durch einen Auftragsverarbeiter der ITEBO bereitgestellt. Das bedeutet, dass alle in diesem Prozess erhobenen personenbezogenen Daten auch an diesen übermittelt werden können. Darüber hinaus werden keine personenbezogenen Daten an Dritte weitergegeben.

8.    Übermittlung in ein Drittland

Es erfolgt keine Übermittlung in ein Drittland.

XVII.    Einsatz von Dienstleistern 

Die ITEBO bedient sich teilweise zur Verarbeitung Ihrer Daten sorgfältig ausgewähl-ter externer Dienstleister. Sollten im Rahmen einer sogenannten Auftragsverarbei-tung Daten an Dienstleister weitergegeben werden, so erfolgt dies auf Grundlage des Art. 28 DS-GVO. Unsere Auftragsverarbeiter sind sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Wir be-auftragen nur solche Auftragsverarbeiter, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so getroffen werden, dass die Verarbeitung im Einklang mit den Anforderungen der Datenschutzgesetz-gebung erfolgt und den Schutz Ihrer Rechte gewährleistet. Bei der Auswahl unserer Dienstleister und Kooperationspartner setzen wir nach Möglichkeit auf Partner mit Sitz in der Europäischen Union, da die DS-GVO innerhalb der Europäischen Union ein gleich hohes Datenschutzniveau gewährleistet. 

Nur in Ausnahmefällen werden wir Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums im Rahmen der Inanspruchnahme von Diens-ten Dritter verarbeiten lassen.  Wir lassen eine Verarbeitung Ihrer Daten in einem Drittland allerdings nur zu, wenn die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. In der Regel werden wir Ihre Einwilligung nach Art. 49 DS GVO erbitten. Alternativ kann die Verarbeitung Ihrer Daten auf Grundla-ge besonderer Garantien erfolgen, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder die Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der so-genannten „EU Standardvertragsklauseln“. Falls erforderlich treffen wir zusätzliche technische und organisatorische Maßnahmen, um die Voraussetzungen für einen sicheren und zulässigen Datentransfer in das jeweilige Drittland zu gewährleisten.
 

XVIII. Rechte der betroffenen Personen 

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu: 

1.    Auskunftsrecht

Sie können von dem Verantwortlichen unter Beachtung der Voraussetzungen des Art. 15 DSGVO eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. 

2.    Recht auf Berichtigung

Unter Beachtung der Voraussetzungen des Art. 16 DSGVO haben Sie ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen. 

3.    Recht auf Einschränkung der Verarbeitung

Sie können von dem Verantwortlichen unter Beachtung der Voraussetzungen des Art. 16 DSGVO die Einschränkung der Verarbeitung verlangen. 

4.    Recht auf Löschung

Sie können von dem Verantwortlichen unter Beachtung der Voraussetzungen des Art. 17 DSGVO das Recht auf Löschung der personenbezogenen Daten verlangen. 

5.    Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen gem. Art. 19 DSGVO das Recht zu, über diese Empfänger unterrichtet zu werden. 

6.    Recht auf Datenübertragbarkeit

Sie haben unter Beachtung der Voraussetzungen des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. 

7.    Widerspruchsrecht

Sie haben unter Beachtung der Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.  
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.    Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

9.    Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Die für die ITEBO GmbH zuständige Landesdatenschutzaufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 (0511) 120 45 00
Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de