Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (nachfolgend „Daten“) auf unserer Website www.rkw-thueringen.de und in unseren Präsenzen in sozialen Medien (nachfolgend gemeinsam „Onlineangebot“). Für Begriffe wie „Verarbeitung“ oder „Verantwortlicher“ gelten die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Informationen zur Verarbeitung personenbezogener Daten im Rahmen unserer Beratungs-, Förder-, Akkreditierungs- und Vertragsverfahren finden Sie in unserer gesonderten Datenschutzinformation für Kunden, Beratende, Antragstellende und Geschäftspartner.
.
Ihre aktuellen Cookie-Einstellungen
Für die Verwaltung der Cookie-Einwilligung nutzen wir die Software Klaro!. Klaro! wird lokal auf unserer Website ausgeführt und speichert ein Cookie mit dem Namen „klaro“ in Ihrem Browser. Dieses Cookie enthält ausschließlich Ihre Einstellungen zur Verwendung von Cookies; dabei werden keine Daten an Dritte übermittelt. Sie können Ihre Einstellungen jederzeit einsehen und ändern, indem Sie auf den Link „Cookie-Einstellungen öffnen“ klicken.
Die Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Wir haben ein berechtigtes Interesse daran, die Einwilligungen der Websitebesucher zu Cookies auf einfache Weise zu verwalten.
Das Cookie „klaro“ wird nach 365 Tagen automatisch gelöscht. Sie können es jederzeit vorher in Ihrem Browser löschen; Sie werden dann beim nächsten Besuch erneut nach Ihren Einstellungen gefragt.
Verantwortlicher
RKW Thüringen GmbH
Postanschrift:
Konrad-Zuse-Straße 15
99099 Erfurt
Kontakt:
Telefon: 0361 55143 0
E-Mail: gf@rkw-thueringen.de
Vertreten durch:
Geschäftsführer Stephan Heym
Unser Impressum finden Sie hier.
Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter gf@rkw-thueringen.de.
Maßgebliche Rechtsgrundlagen
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
Übermittlungen in Drittländer
Im Rahmen der Nutzung unserer Website und der eingesetzten Dienstleistungen kann es zur Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) kommen.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Soweit personenbezogene Daten an Unternehmen in den USA übermittelt werden, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 gemäß Art. 45 DSGVO.
Bei Übermittlungen an Empfänger, für die kein Angemessenheitsbeschluss besteht, können insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt werden. Soweit erforderlich, werden ergänzende Schutzmaßnahmen getroffen.
Informationen zu den jeweils eingesetzten Dienstleistern und den maßgeblichen Übermittlungsgrundlagen finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Rechte der betroffenen Personen
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft über die zu Ihrer Person gespeicherten Daten und eine Kopie dieser Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Erhalt der Daten, die Sie uns bereitgestellt haben, in einem gängigen, maschinenlesbaren Format und Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO, siehe unten)
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und ähnliche Technologien
Wir speichern Informationen auf Ihrem Endgerät oder lesen sie dort aus (zum Beispiel über Cookies), soweit dies für den Betrieb unserer Website unbedingt erforderlich ist. Dazu gehören:
- ein Sitzungs-Cookie, das für die technische Funktion der Website und ihrer Formulare benötigt wird,
- ein Cookie für die Anmeldung im Nutzerbereich „Mein RKW“, das nur gesetzt wird, wenn Sie sich anmelden,
- ein Cookie für den Spamschutz unserer Formulare (Captcha); das Captcha wird von unserem eigenen Server erzeugt, dabei werden keine Daten an Dritte übermittelt,
- das Cookie „klaro“, in dem Ihre Cookie-Einstellungen gespeichert werden (siehe „Ihre aktuellen Cookie-Einstellungen“).
Sitzungs-Cookies werden gelöscht, wenn Sie Ihren Browser schließen. Das Cookie „klaro“ wird nach 365 Tagen automatisch gelöscht.
Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Alle übrigen Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Derzeit ist das der Statistikdienst etracker (siehe Abschnitt „etracker“). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen öffnen“ ändern oder widerrufen.
Löschung von Daten
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Sobald der Zweck der Verarbeitung entfällt, werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen, vertraglichen oder förderrechtlichen Aufbewahrungspflichten entgegenstehen.
Bestehen solche Aufbewahrungspflichten, werden die Daten nach Ablauf der maßgeblichen Fristen gelöscht, soweit keine weiteren rechtlichen Gründe für eine Speicherung vorliegen.
Spezifische Speicher- und Löschfristen für einzelne Website-Funktionen sind in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.
Ergänzende Informationen zu den Aufbewahrungsfristen im Rahmen unserer Geschäfts-, Beratungs- und Fördertätigkeit finden Sie in unserer separaten Datenschutzinformation.
Erbringung unserer geschäftsgemäßen Leistungen
Wir verarbeiten die Daten unserer Kunden, Berater, Unterstützer, Interessenten oder sonstiger Personen entsprechend Art. 6 Abs. 1 lit. b. DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehung, z.B. gegenüber Kunden, tätig werden oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.
Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten der Personen (z.B., Name, Adresse, etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in Anspruch genommene Leistungen, mitgeteilte Inhalte und Informationen, Namen von Kontaktpersonen) und sofern wir zahlungspflichtige Leistungen oder Produkte anbieten, Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie, etc.).
Wir löschen Daten, die zur Erbringung unsererem geschäftsmäßigen Zweck nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Im Fall geschäftlicher Verarbeitung bewahren wir die Daten so lange auf, wie sie zur Geschäftsabwicklung, als auch im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.
Datenschutzhinweise im Bewerbungsverfahren
Wir verarbeiten die Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens im Einklang mit den gesetzlichen Vorgaben. Die Verarbeitung der Bewerberdaten erfolgt zur Erfüllung unserer (vor)vertraglichen Verpflichtungen im Rahmen des Bewerbungsverfahrens im Sinne des Art. 6 Abs. 1 lit. b. DSGVO Art. 6 Abs. 1 lit. f. DSGVO sofern die Datenverarbeitung z.B. im Rahmen von rechtlichen Verfahren für uns erforderlich wird (in Deutschland gilt zusätzlich § 26 BDSG).
Das Bewerbungsverfahren setzt voraus, dass Bewerber uns die Bewerberdaten mitteilen. Die notwendigen Bewerberdaten sind, sofern wir ein Onlineformular anbieten gekennzeichnet, ergeben sich sonst aus den Stellenbeschreibungen und grundsätzlich gehören dazu die Angaben zur Person, Post- und Kontaktadressen und die zur Bewerbung gehörenden Unterlagen, wie Anschreiben, Lebenslauf und die Zeugnisse. Daneben können uns Bewerber freiwillig zusätzliche Informationen mitteilen.
Soweit im Rahmen des Bewerbungsverfahrens freiwillig besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z.B. Gesundheitsdaten, wie z.B. Schwerbehinderteneigenschaft oder ethnische Herkunft). Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO bei Bewerbern angefragt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. a DSGVO (z.B. Gesundheitsdaten, wenn diese für die Berufsausübung erforderlich sind).
Sofern zur Verfügung gestellt, können uns Bewerber ihre Bewerbungen mittels eines Onlineformulars auf unserer Website übermitteln. Die Daten werden entsprechend dem Stand der Technik verschlüsselt an uns übertragen.
Ferner können Bewerber uns ihre Bewerbungen via E-Mail übermitteln. Hierbei bitten wir jedoch zu beachten, dass E-Mails grundsätzlich nicht verschlüsselt versendet werden und die Bewerber selbst für die Verschlüsselung sorgen müssen. Wir können daher für den Übertragungsweg der Bewerbung zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen und empfehlen daher eher ein Online-Formular oder den postalischen Versand zu nutzen. Denn statt der Bewerbung über das Online-Formular und E-Mail, steht den Bewerbern weiterhin die Möglichkeit zur Verfügung, uns die Bewerbung auf dem Postweg zuzusenden.
Die von den Bewerbern zur Verfügung gestellten Daten, können im Fall einer erfolgreichen Bewerbung für die Zwecke des Beschäftigungsverhältnisses von uns weiterverarbeitet werden. Andernfalls, sofern die Bewerbung auf ein Stellenangebot nicht erfolgreich ist, werden die Daten der Bewerber gelöscht. Die Daten der Bewerber werden ebenfalls gelöscht, wenn eine Bewerbung zurückgezogen wird, wozu die Bewerber jederzeit berechtigt sind.
Die Löschung erfolgt, vorbehaltlich eines berechtigten Widerrufs der Bewerber, nach dem Ablauf eines Zeitraums von sechs Monaten, damit wir etwaige Anschlussfragen zu der Bewerbung beantworten und unseren Nachweispflichten aus dem Gleichbehandlungsgesetz genügen können. Rechnungen über etwaige Reisekostenerstattung werden entsprechend den steuerrechtlichen Vorgaben archiviert.
Veranstaltungsanmeldungen und Nutzerkonto („Mein RKW“)
Über unsere Website können Sie sich zu Veranstaltungen anmelden und den persönlichen Nutzerbereich „Mein RKW“ zur Verwaltung Ihrer Veranstaltungsanmeldungen nutzen.
Hierfür verarbeiten wir die im Rahmen der Registrierung und Veranstaltungsanmeldung angegebenen personenbezogenen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, gegebenenfalls Unternehmenszugehörigkeit, Zugangsdaten sowie Informationen zu angemeldeten Veranstaltungen.
Die Verarbeitung erfolgt zur Organisation, Durchführung und Verwaltung unserer Veranstaltungen sowie zur Bereitstellung des Nutzerkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist. Bei der Verarbeitung von Daten betrieblicher Ansprechpartner kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Zum Schutz vor Missbrauch und unbefugten Zugriffen speichern wir im Rahmen der Registrierung und Anmeldung außerdem die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adressen werden spätestens nach sieben Tagen gelöscht oder anonymisiert.
Die Daten des Nutzerkontos werden grundsätzlich für die Dauer seiner Nutzung gespeichert. Nach Löschung des Nutzerkontos werden die ausschließlich zur Kontoführung erforderlichen personenbezogenen Daten spätestens innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen oder sonstigen verbindlichen Aufbewahrungspflichten entgegenstehen.
Daten aus Veranstaltungsanmeldungen und deren Abrechnung können unabhängig vom Nutzerkonto entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert werden.
Weitere Informationen zur Nutzung und Löschung des Nutzerkontos finden Sie in unseren Allgemeinen Nutzungsbedingungen.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b. (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1 lit. f. (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System ("CRM System") oder vergleichbarer Anfragenorganisation gespeichert werden.
Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.
KI-Assistent (Chatbot)
Auf unseren Seiten bieten wir einen Chat-Assistenten an, der allgemeine Fragen zu unseren Förder- und Beratungsangeboten beantwortet. Die Antworten werden automatisiert mithilfe eines KI-Sprachmodells auf Grundlage einer von uns gepflegten Wissensbasis erzeugt. Die Nutzung des Assistenten ist freiwillig. Alle Inhalte, die er wiedergibt, finden Sie auch auf unseren Webseiten und über unsere übrigen Kontaktwege.
Der Assistent wird erst geladen, wenn Sie ihn öffnen. Solange Sie ihn nicht aufrufen, findet keine Verbindung zu dem Dienst statt.
Verarbeitet werden die von Ihnen im Chat eingegebenen Texte, der bisherige Verlauf der jeweiligen Chat-Sitzung, eine technische Sitzungskennung, Ihre IP-Adresse sowie Datum und Uhrzeit der Anfrage.
Wir bitten Sie, im Chat keine personenbezogenen, vertraulichen oder sensiblen Angaben zu machen, insbesondere keine Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Gesundheitsdaten oder Unternehmensinterna. Für eine persönliche Beratung nutzen Sie bitte unser Kontaktformular oder rufen Sie uns an.
Zweck der Verarbeitung ist die Beantwortung allgemeiner Fragen zu unseren Leistungen sowie die technische Bereitstellung, Absicherung und Verbesserung des Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen auch außerhalb unserer Geschäftszeiten einen niedrigschwelligen Zugang zu Informationen über unsere Angebote zu ermöglichen.
Zur Erzeugung der Antworten übermitteln wir Ihre Eingaben und den Verlauf der Sitzung an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO. Dabei können Daten in die Vereinigten Staaten übermittelt werden. Die Übermittlung stützt sich auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Die Datenschutzerklärung des Anbieters finden Sie unter openai.com/policies/privacy-policy.
Die Wissensbasis des Assistenten liegt in einem Vektorspeicher auf unserem eigenen Server. Sie enthält ausschließlich von uns bereitgestellte, öffentlich zugängliche Inhalte und keine Daten von Nutzerinnen und Nutzern.
Der Chatverlauf besteht nur für die Dauer Ihrer Sitzung und wird beim Schließen oder Neuladen der Seite verworfen. Zur Fehlersuche und Qualitätssicherung protokollieren wir Anfragen und Antworten technisch mit; diese Protokolle löschen wir nach 30 Tagen. Der Anbieter speichert übermittelte Inhalte darüber hinaus bis zu 30 Tage, um Missbrauch zu erkennen.
Der Assistent trifft keine Entscheidungen über Sie. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Über Förderanträge und Beratungsleistungen wird ausschließlich in den dafür vorgesehenen Verfahren durch Menschen entschieden.
Bitte beachten Sie, dass KI-generierte Antworten fehlerhaft oder unvollständig sein können. Sie stellen keine rechtsverbindliche Auskunft dar und ersetzen keine individuelle Beratung.
Newsletter und Mailchimp
Auf unserer Website bieten wir Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Darin informieren wir Sie über Veranstaltungen, aktuelle Projekte, Fördermöglichkeiten und weitere Angebote der RKW Thüringen GmbH.
Für die Anmeldung erheben wir Ihre E-Mail-Adresse, Anrede, Ihren Vor- und Nachnamen sowie gegebenenfalls freiwillige Angaben zu Titel und Unternehmen.
Der Versand unseres Newsletters sowie die damit verbundene Erfassung und Auswertung von Newsletter-Öffnungen und Link-Klicks erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.
Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihr Newsletter-Abonnement aktiviert. Zur Dokumentation Ihrer Einwilligung werden die Anmeldung und deren Bestätigung protokolliert. Hierbei können insbesondere die E-Mail-Adresse, IP-Adresse sowie die Zeitpunkte der Anmeldung und Bestätigung verarbeitet werden.
Für den Versand und die Verwaltung unseres Newsletters verwenden wir Mailchimp, einen Dienst der The Rocket Science Group LLC, USA, einem Unternehmen der Intuit-Gruppe. Die bei der Anmeldung erhobenen personenbezogenen Daten werden an Mailchimp übermittelt und dort zur Verwaltung des Newsletter-Abonnements und zum Versand verarbeitet. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Im Rahmen der Nutzung von Mailchimp können personenbezogene Daten in die USA sowie in weitere Länder übermittelt werden, in denen Mailchimp, mit Mailchimp verbundene Unternehmen oder dessen Unterauftragsverarbeiter tätig sind. Für Datenübermittlungen an Mailchimp in den USA wird das EU-U.S. Data Privacy Framework auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO herangezogen, soweit die jeweilige Übermittlung davon erfasst ist. Für nicht davon abgedeckte Datenübermittlungen sieht die Vereinbarung zur Auftragsverarbeitung ergänzend geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO, vor.
Unsere Newsletter enthalten technische Funktionen, mit denen wir erfassen können, ob ein Newsletter geöffnet wurde und welche darin enthaltenen Links angeklickt werden. Diese Informationen können einzelnen Newsletter-Empfängern zugeordnet werden. Wir verwenden sie zur statistischen Auswertung der Reichweite sowie zur Verbesserung unserer Newsletter-Inhalte. Die Erfolgsmessung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
Sie können Ihre Einwilligung jederzeit gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür den Abmeldelink am Ende jedes Newsletters oder kontaktieren Sie uns unter info(at)rkw-thueringen.de.
Nach Ihrer Abmeldung werden Ihre Daten aus dem aktiven Newsletter-Verteiler entfernt. Soweit zur Dokumentation einer zuvor erteilten Einwilligung erforderlich, können bestimmte Nachweisdaten zur Erfüllung gesetzlicher Nachweispflichten beziehungsweise zur Abwehr möglicher Rechtsansprüche aufbewahrt werden.
Weitere Informationen zur Datenverarbeitung durch Mailchimp finden Sie unter:
https://www.intuit.com/privacy/statement/
Informationen zu internationalen Datenübermittlungen durch Mailchimp:
https://mailchimp.com/de/help/mailchimp-european-data-transfers/
Hosting und E-Mail-Versand
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.
Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).
Erhebung von Zugriffsdaten und Logfiles
Wir, bzw. unser Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
etracker
Wir setzen auf Grundlage unserer berechtigten Interessen (das heißt Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) den Analysedienst „etracker“ der etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg, ein.
Die erhobenen Daten werden dabei ausschließlich pseudonym analysiert, allein auf Servern in Deutschland gespeichert, nicht mit anderen Daten zusammengeführt oder an Dritte weitergegeben.
Bei der Speicherung der Nutzerdaten werden insbesondere auch die IP-Adressen, Geräte- und Domaindaten der Nutzer nur verkürzt gespeichert beziehungsweise verschlüsselt, so dass ein Rückschluss auf den einzelnen Nutzer nicht möglich ist. Die Kürzung der IP-Adresse erfolgt zum frühestmöglichen Zeitpunkt und zwar standardmäßig automatisiert. Aus den durch etracker verarbeiteten Daten werden unter Einsatz von Cookies pseudonyme Nutzungsprofile der Nutzer erstellt. Identifier zur Wiedererkennung eines App-Nutzers, Durchführung von Session- und Cross-Device-Tracking sowie Bereitstellung von verhaltensbezogenen Daten für Remarketing werden jedoch sicher pseudonymisiert bzw. verschlüsselt. Ferner sichert etracker den Schutz der verarbeiteten Daten der Nutzer vertraglich durch den Abschluss eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO zu.
Der Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Um einer Datenerhebung und -speicherung Ihrer Besucherdaten für die Zukunft zu widersprechen, können Sie unter nachfolgendem Link ein Opt-Out-Cookie von etracker beziehen, dieser bewirkt, dass zukünftig keine Besucherdaten Ihres Browsers bei etracker erhoben und gespeichert werden: http://www.etracker.de/privacy?et=0M9AHV
Durch das Opt-Out wird ein Opt-Out-Cookie mit dem Namen "cntcookie" von etracker gesetzt. Bitte löschen dieses Cookie nicht, solange Sie Ihren Widerspruch aufrechterhalten möchten.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von etracker: https://www.etracker.com/datenschutz.
Onlinepräsenzen in sozialen Medien
Die RKW Thüringen GmbH nutzt soziale Netzwerke zur Öffentlichkeitsarbeit, zur Information über ihre Angebote und Projekte sowie zur Kommunikation mit Interessenten und Geschäftspartnern.
Dies umfasst folgende Präsenzen:
RKW Thüringen GmbH: LinkedIn
Thüringer Agentur für Kreativwirtschaft: Facebook, Instagram und LinkedIn
ThEx Zukunftswirtschaft: Instagram und LinkedIn
Die RKW Thüringen GmbH ist Projektträgerin der beiden letztgenannten Projekte.
Wenn Nutzer über diese Präsenzen mit uns kommunizieren, verarbeiten wir die dabei übermittelten personenbezogenen Daten zur Bearbeitung der jeweiligen Anliegen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.
Die Plattformbetreiber LinkedIn Ireland Unlimited Company und Meta Platforms Ireland Limited verarbeiten darüber hinaus personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen.
Soweit wir statistische Auswertungen zur Nutzung unserer Social-Media-Präsenzen erhalten, besteht hierfür eine gemeinsame Verantwortlichkeit mit dem jeweiligen Plattformbetreiber gemäß Art. 26 DSGVO.
Weitere Informationen zur Datenverarbeitung sowie zur gemeinsamen Verantwortlichkeit finden Sie unter:
LinkedIn:
https://www.linkedin.com/legal/privacy-policy
https://www.linkedin.com/legal/l/page-joint-controller-addendum
Facebook und Instagram:
https://www.facebook.com/privacy/policy/
https://www.facebook.com/legal/terms/page_controller_addendum
Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (das heißt Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als "Web Beacons" bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die "Pixel-Tags" können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
