Datenschutz
Datenschutzerklärung für die Plattform meister.Werk³
Wir, die Volksbank in Südwestfalen eG und die Volksbank Sauerland eG, begrüßen Sie auf unserer gemeinsamen Plattform „meister.Werk³“ (im Folgenden "Plattform"). Wir freuen uns über Ihr Interesse und möchten Ihnen den Aufenthalt auf unserer Plattform so angenehm wie möglich gestalten. Dazu gehört für uns auch ein verantwortungsvoller Umgang mit Ihren Daten, der den gesetzlichen Vorgaben in Deutschland entspricht.
Soweit wir nachfolgend auf Regelungen der Datenschutzgrundverordnung (DSGVO) Bezug nehmen, können Sie diese über den Link zum „Amtsblatt der Europäischen Union” L 119 aufrufen. Den Text des Bundesdatenschutzgesetzes (BDSG-neu) finden Sie hier.
Für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Plattform sind wir „Verantwortliche“ im Sinne von Art. 4 Nr. 7 DSGVO (gemeinsam Verantwortliche nach Art. 26 DSGVO). Nähere Infos sind unter Ziff. 1 zu finden.
Diese Datenschutzhinweise gelten nur für diese gemeinsame Plattform „meister.Werk³“. Sollten von unserer Plattform aus Angebote anderer Anbieter („Drittangebote“) erreichbar sein, so gelten unsere Datenschutzhinweise für diese Drittangebote nicht. In diesem Fall sind wir auch nicht für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen solcher Drittangebote verantwortlich i. S. v. Art. 4 Nr. 7 DSGVO.
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne von Art. 4 DSGVO sind als gemeinsam Verantwortliche die:
Volksbank in Südwestfalen eG
Berliner Straße 39
57072 Siegen
Telefon: 0271 2300-0 und 02351 177-0 Fax: 0271 2300-275 und 02351 177-1005
E-Mail: datenschutz@vbinswf.de
Unseren Datenschutzbeauftragten können Sie wie folgt erreichen: E-Mail: datenschutz@vbinswf.de
Sowie die
Volksbank Sauerland eG Oststraße 19-23 57392 Schmallenberg Tel.: 02972 97000
Fax: 02972 9700-464700 E-Mail: info@vb-sauerland.de
Unseren Datenschutzbeauftragten können Sie wie folgt erreichen: E-Mail: datenschutz@vb-sauerland.de
Die Verantwortlichen haben für den Betrieb der Plattform meister.Werk³ eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen. Darin sind insbesondere Zuständigkeiten für die Bereitstellung der Datenschutzhinweise, die Bearbeitung von Betroffenenanfragen und die Gewährleistung der Datensicherheit geregelt. Sie können Ihre Datenschutzrechte gegenüber jeder der beiden Volksbanken geltend machen. Ihnen stehen hierfür vorrangig die jeweiligen Datenschutzbeauftragten zur Verfügung, die sie über die benannten E-Mail-Adressen (datenschutz@vbinswf.de bzw. datenschutz@vb-sauerland.de) erreichen können.
2. Allgemeines zur Datenverarbeitung
2.1 Umfang der Verarbeitung personenbezogener Daten
Zur Registrierung des Partners zum Zweck der Nutzung der Plattform werden folgende Daten erhoben:
Firmenname
Vorname
Nachname
Anschrift
E-Mail-Adresse
Zahlungsdaten
IP-Adresse
Datum und Uhrzeit der Registrierung
Der Nutzer muss sich für die Nutzung der Plattform nicht registrieren. Für Vermittlungszwecke werden dennoch folgende personenbezogene Daten gespeichert und an den Partner weitergeleitet:
Vor- und Nachname
E-Mail-Adresse
Anschrift
2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Verarbeitung der personenbezogenen Daten des Partners erfolgt anlässlich des Registrierungsprozesses aufgrund einer entsprechenden Einwilligung des Partners in den Abschluss eines Nutzungsvertrages mit den Verantwortlichen und dient der Durchführung
vorvertraglicher Maßnahmen und der Erfüllung des Nutzungsvertrages, den der jeweilige Partner mit den Verantwortlichen abschließt (Art. 6 Abs.1 lit. a und b DSGVO).
Die Verarbeitung personenbezogener Daten des jeweiligen Nutzers basiert auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Nutzer erklärt sich mit einer Weiterleitung seiner Daten an den Partner zum Zwecke der Kontaktaufnahme einverstanden.
2.3 Zwecke der Datenverarbeitung
Ihre personenbezogenen Daten verarbeiten wir ausschließlich für die Ausübung der Teilnahme an der Plattform meister.Werk³. Ihre Daten speichern wir ausschließlich für die Zwecke der Vermittlung zwischen Partner und Nutzer. Hierbei werden die für die Registrierung eines Partners benötigten Daten gespeichert. Mit der Bereitstellung Ihrer Daten erteilen Sie uns als Nutzer die Erlaubnis der Weitergabe an die jeweils vorher ausgesuchten Partner zum Zwecke der Kontaktaufnahme durch diese. Die Daten des Nutzers speichern wir daher auf Basis der Einwilligung zur Weiterleitung an den Partner zum Abschluss der Kommunikation zwischen Partner und Nutzer. Eine darüberhinausgehende Verarbeitung der personenbezogenen Daten erfolgt grundsätzlich nur, wenn Sie uns hierzu eine Einwilligung erteilt haben und damit die Berechtigung zur Verarbeitung gem. Art. 6 Abs.1a) DSGVO gegeben ist.
2.4 Weitere Empfänger der personenbezogenen Daten
Die Plattform wird bei
STACKIT
Schwarz Digits Cloud GmbH & Co. KG
Am Campus 1
74177 Bad Friedrichshall
Sitz: Bad Friedrichshall
https://stackit.com/de
gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.
Anbieter der Plattform sind die unter 1. genannten Verantwortlichen.
Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur mit Ihrer ausdrücklichen Einwilligung. Ausgenommen hiervon sind lediglich Übermittlungen an unsere Kooperationspartner und Dienstleister, die wir zur Erfüllung unserer Vereinbarungen mit Ihnen benötigen und entsprechend beauftragt haben (beispielsweise technische Service-Provider). Dementsprechend findet eine Übermittlung Ihrer Daten an solche Dienstleister und Kooperationspartner zu Zwecken der Vertragserfüllung gemäß Art. 6 Abs. 1 b) DSGVO oder zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO statt, sofern das in dieser Datenschutzerklärung ausdrücklich angegeben ist. Das berechtigte Interesse der Verantwortlichen besteht in diesem Fall darin, die technischen Voraussetzungen für die Nutzung der Plattform zu gewährleisten. Im Übrigen werden die personenbezogenen Daten
nur an solche Dienstleister weitergegeben, mit denen wir zuvor einen Vertrag über eine Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen haben. Schließlich werden Ihre Daten an Behörden und/oder Gerichte weitergegeben, sofern dies zur Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c) DSGVO erforderlich ist.
Sofern wir im Rahmen unserer Verarbeitung Daten an Dienstleister weitergeben, beachten wir ebenso wie unsere Dienstleister und Kooperationspartner strikt die Vorgaben der DSGVO. Selbstverständlich stellen wir vor einer Weitergabe Ihrer personenbezogenen Daten sicher, dass unsere Dienstleister und Kooperationspartner die erforderlichen technischen und organisatorischen Maßnahmen ergriffen haben, um ein angemessenes Schutzniveau zu gewährleisten.
2.5 Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums ist im Rahmen des Betriebs der Plattform nicht vorgesehen.
2.6 Datenlöschung und Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere danach, ob ein Nutzungsvertrag besteht, ob eine Vermittlung erfolgt ist, ob ein Einwilligungswiderruf oder ein Widerspruch erfolgte und ob gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern; diesbezügliche Einzelheiten finden sich in unserem internen Löschkonzept.
Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung entfällt. Soweit der Löschung berechtigte Gründe im Sinne des Art. 17 Abs. 3 DSGVO entgegenstehen, wie z. B. eine gesetzliche Aufbewahrungspflicht, wird die Verarbeitung der Daten während dieser Dauer eingeschränkt. In diesem Fall erfolgt die Löschung der Daten erst, wenn der Grund für die weitere Speicherung entfällt, also z. B. die gesetzlich vorgeschriebene Speicherfrist abläuft.
3. Einsatz von Cookies
Wir nutzen auf der Plattform das datenschutzfreundliche Webanalyse-Tool Plausible Analytics, das auf einem Server mit deutschem Serverstandort bereitgestellt wird. Anbieter ist die OÜ Plausible Insights, Västriku tn 2, Tartu 50403, Estland. Plausible Analytics dient
dazu, die Nutzung der Plattform statistisch auszuwerten, um unser Angebot und die Benutzerfreundlichkeit zu verbessern. Im Gegensatz zu herkömmlichen Analysewerkzeugen sammelt Plausible Analytics keine personenbezogenen Daten und setzt keine Cookies oder andere persistente Kennungen im Browser der Nutzer und Partner ein. Es werden ausschließlich aggregierte, anonyme Daten erhoben. Dazu gehören:
Aufgerufene Seiten und Klicks
Die Website, von der Sie zu uns gelangt sind (Referrer)
Die Verweildauer auf den einzelnen Seiten
Grobe technische Details (Gerätetyp, verwendeter Browser, Betriebssystem)
Das Herkunftsland (basierend auf der IP-Adresse, die jedoch sofort anonymisiert und niemals dauerhaft gespeichert wird).
Ein Rückschluss auf einzelne Personen ist uns zu keinem Zeitpunkt möglich. Alle erhobenen Analysedaten werden verschlüsselt ausschließlich in Deutschland gehostet. Eine Weitergabe der Daten an Dritte oder die Erstellung geräteübergreifender Profile erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten und optimierten Gestaltung unserer Website, ohne dabei die Privatsphäre der Nutzer und Partner durch Tracking-Cookies einzuschränken.
4. Ihre Rechte als Nutzer unserer Plattform
Jede betroffene Person hat folgende Rechte:
Recht auf Auskunft nach Art. 15 DSGVO;
Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
Recht auf Löschung ihrer personenbezogenen Daten nach Art. 17 DSGVO, wenn der Löschung keine berechtigten Gründe entgegenstehen (Art. 17 Abs. 3 DSGVO);
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, soweit die Richtigkeit der Daten von der betroffenen Person bestritten wird oder die Verarbeitung unrechtmäßig ist;
Sofern Sie Daten bereitstellen, die Sie betreffen, und wir diese Daten aufgrund Ihrer Einwilligung oder zur Vertragserfüllung verarbeiten (z. B. die Daten aus Ihrem Profil), können Sie verlangen, dass Sie diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns erhalten oder wir diese Daten an einen anderen Verantwortlichen übermitteln, soweit dies technisch möglich ist (sog. Recht auf Datenübertragbarkeit, Art. 20 DSGVO);
Recht auf Widerspruch nach Art. 21 DSGVO (vgl. Ziff. 5.2),
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG);
Recht auf Widerruf Ihrer Einwilligung in die Datenverarbeitung, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf aufgrund der Einwilligung erfolgten Datenverarbeitung berührt wird (Art. 7 Abs. 3 DSGVO, vgl. Ziff. 5.1).
Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
5.1 Widerruf von erteilten Einwilligungen
Grundsätzlich haben Sie die Möglichkeit, jederzeit ihre ausdrückliche oder konkludente Einwilligung mit Wirkung für die Zukunft zu widerrufen. Hierzu steht Ihnen ein Widerspruchsrecht nach Art. 21 DSGVO zu.
5.2 Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 e) DSGVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 f) DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, zu widersprechen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Der Widerspruch führt in diesem Fall dazu, dass die personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet werden.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:
Volksbank in Südwestfalen eG Datenschutzbeauftragter Berliner Str. 39 57072 Siegen
oder
Volksbank Sauerland eG Datenschutzbeauftragter Oststraße 19-23 57392 Schmallenberg
Bei offenkundig unbegründeten oder – insbesondere im Fall von häufiger Wiederholung – exzessiven Anträgen können wir jedoch nach Maßgabe von Art. 12 Abs. 5 DSGVO entweder
ein angemessenes Entgelt verlangen, bei dem die Verwaltungskosten für die Unterrichtung oder die Mitteilung oder die Durchführung der beantragten Maßnahme berücksichtigt werden, oder uns weigern, aufgrund des Antrags tätig zu werden.
Bitte wenden Sie sich zur Ausübung Ihrer Rechte an einen unserer oben genannten Datenschutzbeauftragten. Dort erhalten Sie auch gerne weitere Informationen zum Datenschutz.
6. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet durch uns nicht statt.
7. Aktualisierung dieser Datenschutzhinweise
Von Zeit zu Zeit kann eine Aktualisierung dieser Datenschutzhinweise notwendig werden, beispielsweise durch neue gesetzliche oder behördliche Vorgaben sowie neue Angebote auf unserer Plattform. Wir werden Sie dann an dieser Stelle informieren. Generell empfehlen wir, dass Sie diese Datenschutzhinweise regelmäßig aufrufen, um zu prüfen, ob es hier Änderungen gab. Ob Änderungen erfolgt sind, erkennen Sie unter anderem daran, dass der in der Fußzeile dieses Dokumentes angegebene Stand aktualisiert wurde.
8. Ausdrucken und Abspeichern dieses Datenschutzhinweises
Diesen Datenschutzhinweis können Sie unmittelbar ausdrucken und abspeichern, beispielsweise durch die Druck- bzw. Speicherfunktion in Ihrem Browser.
9. Reichweite dieser Datenschutzhinweise
Diese Datenschutzhinweise gelten nur für die Inhalte auf dieser Plattform und die Datenverarbeitung auf den von uns verwendeten Servern. Sie umfassen nicht solche Inhalte und Websites Dritter, auf die unser Angebot lediglich verlinkt. Die Verarbeitung Ihrer personenbezogenen Daten über externe Seiten erfolgt durch den jeweiligen Betreiber des Webauftritts, ohne dass wir auf diese Verarbeitung Einfluss haben. Informationen zum Umgang mit Ihren personenbezogenen Daten und deren Schutz auf diesen Webseiten finden Sie in der Datenschutzerklärung der jeweiligen Betreiber.
Sofern wir jedoch Ihre personenbezogenen Daten, die Sie uns über ein soziales Netzwerk mitgeteilt haben oder die wir von einem sozialen Netzwerk erhalten, auf unseren eigenen Servern speichern und zwecks Bearbeitung Ihrer Anfrage oder Ihres Anliegens oder zu sonstigen Zwecken verwenden, gelten insoweit selbstverständlich unsere obenstehenden Erläuterungen in diesen Datenschutzhinweisen.