Datenschutzhinweis Kundenzufriedenheitsumfrage mit CleverReach gemäß Art. 13 DSGVO

 

 

Sehr geehrte Damen und Herren,

mit der nachfolgenden Information möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten während der Durchführung einer Umfrage via CleverReach geben.

1. Verantwortliche Stelle

Verantwortliche für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist die

expertree consulting GmbH

Lena-Christ-Straße 2

82031 Grünwald

Vertreten durch: Manuel Köhler

 

Tel.: +49 89 120 86 375

E-Mail: info@expertree.de

2. Datenschutzbeauftragter

Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an: ds-service@expertree.de

3. Was ist CleverReach

CleverReach ist ein Dienst, der einen Newsletterversand und auch die Möglichkeit für Umfragen anbietet, organisiert und analysiert. Anbieter ist die CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutschland (nachfolgend: „CleverReach“).

4. Umfang der Verarbeitung personenbezogener Daten

4.1. Durch expertree consulting GmbH

Bei der Nutzung von CleverReach werden verschiedene Datenkategorien verarbeitet. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Nutzungs-Metadaten: Datum, Uhrzeit

Textdaten in Antwortfeldern: Es liegt in Ihrer Entscheidung, welche (personenbezogene) Informationen Sie ans uns übermitteln.

Ihre Daten werden bei der Nutzung von CleverReach sowohl im ruhenden Zustand als auch bei der Übertragung verschlüsselt.

expertree consulting GmbH legt großen Wert darauf, den Grundsatz der Datensparsamkeit gem. Art. 5 Abs. 1 lit. c) DSGVO einzuhalten und verarbeitet aufgrund dessen nur personenbezogene Daten, die zwingend benötigt werden.

4.2. Durch CleverReach

Durch die Nutzung von CleverReach, verarbeitet CleverReach ebenfalls personenbezogene Daten. Dabei können unter anderem folgende personenbezogene Daten durch CleverReach erfasst werden:

• E-Mail-Adresse
• Vor- und Nachname
• Anschrift
• IP-Adressen der Empfänger bei aktiviertem Tracking 

Weitere Informationen zum Datenschutz von CleverReach finden Sie unter: https://www.cleverreach.com/de-de/datenschutz/

5. Weitergabe an Dritte / Empfänger Ihre Daten

Weitergabe an Dritte:

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an CleverReach Umfragen verarbeitet werden, werden grundsätzlich nicht von uns an Dritte weitergegeben.

Empfänger:

Im Rahmen der Nutzung des Dienstes CleverReach erhält CleverReach kurzfristige theoretische Kenntnis von den oben genannten Daten. Wir haben mit CleverReach einen Auftragsverarbeitungsvertrag abgeschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist zum anderen aber auch durch den Abschluss der Standardvertragsklauseln vom 07.06.2021 garantiert, die ebenfalls Bestandteil des Auftragsverarbeitungsvertrages sind, falls Daten in einem Drittland außerhalb der Europäischen Union verarbeitet werden durch CleverReach.

Weitere Informationen zu unserem Auftragsverarbeitungsvertrag mit CleverReach können Sie diesem Muster entnehmen: https://cloud-files.crsend.com/docs/Vereinbarung_Auftragsverarbeitung_Muster.pdf

6. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten im Rahmen der Nutzung von CleverReach erfolgt durch uns auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Optimierung und Qualitätssicherung unserer angebotenen und bei Ihnen durchgeführten Dienstleistung.

7. Datenspeicherung und -löschung

Die Daten, welche von Ihnen während Ihrer Nutzung von CleverReach erhoben worden sind, werden in der Amazon Web Services Inc. (AWS) Cloud gespeichert und von uns, im Rahmen der Veranstaltung, ausgewertet. Alle Daten, die durch uns, in der AWS-Cloud gespeichert werden, liegen ausschließlich auf AWS-Servern, innerhalb der Europäischen Union.

Ihre Daten werden, soweit kein Erfordernis für eine weitere Aufbewahrung besteht, gelöscht.

8. automatisierte Entscheidungsfindung einschließlich Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

9. Ihre Rechte

Betroffenen Personen stehen folgende Rechte dem Verantwortlichen gegenüber zu:

Sie haben das Recht, Auskunft gemäß Art. 15 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Sie haben das Recht, die Berichtigung gemäß Art. 16 DSGVO Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeitet werden und Sie diese Einwilligung widerrufen.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Bitte beachten Sie zudem, dass wir bestimmte Daten für die Erfüllung gesetzlicher Vorgaben ggf. für einen bestimmten Zeitraum aufbewahren müssen.

 

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

Telefon: +49 (0) 981 180093-0

10. Änderung dieses Datenschutzhinweises

Wir behalten uns vor, diesen Datenschutzhinweis anzupassen, damit Sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in diesem Datenschutzhinweis umzusetzen. Für Ihren erneuten Besuch gilt dann der neue Datenschutzhinweis.

Stand 12/2023