Datenschutzerklärung

Platzhalter für Datenschutzerklärung Seite.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Delegation der deutschen Wirtschaft in Sri Lanka (AHK Sri Lanka)

127 W A D Ramanayake Mawatha, 15th floor,

Colombo 2, Sri Lanka

Telefon: +94 11 2314364/67

E-Mail: info@srilanka.ahk.de

Website: www.srilanka.ahk.de

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Harsha Dinesh

Delegation der deutschen Wirtschaft in Sri Lanka (AHK Sri Lanka)

127 W A D Ramanayake Mawatha, 15th floor,

Colombo 2, Sri Lanka

Telefon: +94 11 2314364/67

E-Mail: accountant@srilanka.ahk.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

IP-Adresse
Datum & Uhrzeit des Zugriffs
Zeitdifferenz zur Greenwich Mean Time (GMT)
Inhalt des Zugriffs (aufgerufene Seiten)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware
Internet-Service-Provider (ISP).

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die korrekte Auslieferung, Stabilität und Sicherheit unserer Website zu gewährleisten.

3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Wir verwenden Cookies auf unserer Website. Cookies sind kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden und Informationen zum verwendeten Gerät enthalten.

Wir verwenden die Piwik PRO Analytics Suite als Website-/App-Analyse-Software und Consent-Management-Tool.

Eine Übersicht über den Umfang der erhobenen Daten und mögliche in diesem Kontext verwendete Cookies durch Piwik PRO finden Sie unter folgendem Link: https://help.piwik.pro/support/privacy/cookies-created-for-piwik-pro-users/. Die erhobenen Informationen können die IP-Adresse eines Besuchers, Betriebssystem, Browser-ID, Browsing-Aktivitäten und weitere Informationen umfassen.

Wir berechnen Kennzahlen wie Absprungrate, Seitenaufrufe, Sitzungen und Ähnliches, um zu verstehen, wie unsere Website/App genutzt wird. Wir können auch Besucherprofile auf Basis der Browserverläufe erstellen, um das Besucherverhalten zu analysieren, personalisierte Inhalte anzuzeigen und Online-Kampagnen durchzuführen.

a) Erforderliche Cookies

Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Diese Cookies sind für die ordnungsgemäße Funktion unserer Website erforderlich (z. B. für die Darstellung der Website, die Sprachauswahl und die Verwaltung Ihrer Cookie-Einwilligungseinstellungen). Hierfür ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

b) Optionale Cookies (Statistik)

Darüber hinaus verwenden wir Cookies zu statistischen Zwecken nur mit Ihrer vorherigen Einwilligung. Dies umfasst insbesondere: Statistik-Cookies zur Reichweitenmessung und Analyse der Nutzung unserer Website. Wir verwenden Cookies, um Informationen über Schriftarten, CSS-Dateien und für statistische Analysen zu speichern, um Inhalte und Qualität der Website zu verbessern.

Es werden keine personenbezogenen Daten erhoben, es kann jedoch eine Personenbeziehbarkeit bestehen.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch erforderlicher Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Die erforderlichen Cookies werden auf Grundlage unseres berechtigten Interesses am Betrieb einer funktionsfähigen Website gesetzt. Eine Einwilligung ist für diese Cookies nicht erforderlich; sie können über unsere Systeme nicht deaktiviert werden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist Art. 6 Abs. 1 lit. a DSGVO, sofern die entsprechende Einwilligung des Nutzers vorliegt. Diese Einwilligung erteilen Sie, indem Sie über unser Cookie-Banner die entsprechenden Kategorien auswählen und auf „Accept all“ oder „Save selection“ klicken.

3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch erforderlicher Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Hierfür ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Optionale Cookies werden eingesetzt, um unsere Website nutzerfreundlicher zu gestalten.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Daten zur Verwaltung von Einwilligungen werden für einen Zeitraum von 25 Monaten gespeichert.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website aufrufen und Ihre Präferenzen entsprechend anpassen.

5. Weitergabe personenbezogener Daten an Dritte

Wir hosten unsere Lösung auf Microsoft Azure in Deutschland.

Piwik PRO gibt Ihre Daten nicht an weitere Unterauftragsverarbeiter oder Dritte weiter und nutzt sie nicht für eigene Zwecke. Weitere Informationen finden Sie in der Datenschutzerklärung von Piwik PRO. Auf Ihre personenbezogenen Daten haben diejenigen Mitarbeiter des Verantwortlichen Zugriff, die für die Pflege der Website zuständig sind. Darüber hinaus kann es vorkommen (z. B. in Fällen der Fehlerbehebung), dass Mitarbeiter von PIWIK PRO Zugriff auf Ihre personenbezogenen Daten erhalten. Soweit PIWIK PRO-Mitarbeiter Zugriff auf personenbezogene Daten haben, haben wir die erforderlichen Vereinbarungen zum Schutz Ihrer personenbezogenen Daten geschlossen, insbesondere Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO, in denen PIWIK PRO zur Vertraulichkeit verpflichtet ist.

VI. Newsletter

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Bei der Anmeldung zum Newsletter werden die Daten aus der Eingabemaske, die per iFrame eingebunden ist, an den von uns beauftragten Dienstleister für E-Mail-Marketing-Softwareanbieter übermittelt.

Folgende Daten werden dabei erhoben und in einer CRM-Datenband gespeichert:

Anrede
Vorname(n)
Nachname(n)
E-Mail-Adresse.

Außerdem werden bei der Anmeldung folgende Daten erhoben: Datum und Uhrzeit der Anmeldung.

Nach der Anmeldung über die Website wird Ihnen unter Verwendung der von Ihnen angegebenen Daten eine Bestätigungs-E-Mail zugesendet, mit der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung werden Ihre Daten zum Zweck des Newsletter-Versands gespeichert.

Für die Verarbeitung der Daten holen wir im Rahmen des Anmeldevorgangs Ihre Einwilligung ein und verweisen auf diese Datenschutzhinweise. Im Zusammenhang mit der Verarbeitung der Daten für den Versand von Newslettern werden die Daten – mit Ausnahme des Anbieters der E-Mail-Marketing-Software – nicht an Dritte weitergegeben. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung des Nutzers vorliegt.

Soweit dies den Versand eines Newsletters im Rahmen der Mitgliedschaft zu den in unserer Datenbank registrierten Daten betrifft, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach so lange gespeichert, wie das Newsletter-Abonnement aktiv ist.

5. Newsletter-Tracking

Zur Optimierung unseres Newsletter-Angebots nutzen wir personalisiertes Newsletter-Tracking. In diesem Zusammenhang erheben wir neben der E-Mail-Adresse auch Aktivitäten in Verbindung mit den Newslettern (Klickverhalten).

6. Widerspruchs- und Beseitigungsmöglichkeit

Das Abonnement des Newsletters kann durch den jeweiligen Nutzer jederzeit gekündigt werden. Personenbezogene Daten, die im Zusammenhang mit dem Newsletter-Abonnement verarbeitet werden, werden nach Kündigung des Abonnements unverzüglich gelöscht, sofern nicht vertragliche oder gesetzliche Aufbewahrungspflichten etwas anderes erfordern. Hierfür ist in jedem Newsletter ein entsprechender Link enthalten. Alternativ können Sie auch eine E-Mail senden an: communication@srilanka.ahk.de.

VI. Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website bieten wir Nutzern die Möglichkeit, sich für unterschiedliche Zwecke unter Angabe personenbezogener Daten zu registrieren. Dabei werden die Daten in eine Eingabemaske eingegeben, an uns übermittelt und gespeichert. Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Erfüllung eines bestimmten Zwecks oder einer Aufgabe erforderlich ist, für die die Daten erhoben wurden. Zu solchen Dritten können verbundene Organisationen gehören, insbesondere unsere Mutterorganisationen DIHK (Deutscher Industrie- und Handelskammer) und DEinternational sowie weitere Partner, sofern deren Einbindung für die ordnungsgemäße Durchführung, Koordination oder den Abschluss der registrierten Leistung erforderlich ist.

Im Rahmen des Registrierungsprozesses werden folgende Daten erhoben:

Name
Firmenname
Bezeichnung/Funktion
E-Mail-Adresse
Telefonnummer

Zum Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

Datum und Uhrzeit der Registrierung
Verwendeter Browser
Betriebssystem

Im Rahmen des Registrierungsprozesses wird die Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung des Nutzers vorliegt. Dient die Registrierung der Durchführung eines Vertrages, dessen Vertragspartei der Nutzer ist, oder der Durchführung vorvertraglicher Maßnahmen, ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Registrierung des Nutzers ist für die Durchführung eines Vertrages mit dem Nutzer oder für die Durchführung vorvertraglicher Maßnahmen erforderlich.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei Daten, die im Rahmen des Registrierungsprozesses zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erhoben wurden, der Fall, wenn sie für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss eines Vertrages kann eine Verpflichtung zur Speicherung personenbezogener Daten des Vertragspartners bestehen, um vertraglichen oder gesetzlichen Anforderungen nachzukommen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Als Nutzer haben Sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Ihre gespeicherten personenbezogenen Daten können jederzeit geändert werden. Zur Änderung oder Löschung Ihrer Daten wenden Sie sich bitte an communication@srilanka.ahk.de.

Ihre personenbezogenen Daten werden unverzüglich gelöscht, sobald sie für die Erfüllung der Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Sind die Daten zur Durchführung eines Vertrages oder vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung nur möglich, soweit vertragliche oder gesetzliche Verpflichtungen einer Löschung nicht entgegenstehen.

VIII. Kontaktformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website sind Kontaktformulare vorhanden, die für eine elektronische Kontaktaufnahme genutzt werden können. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

Zum Zeitpunkt der Absendung der Nachricht werden außerdem folgende Daten gespeichert:

Datum und Uhrzeit der Registrierung
Verwendeter Browser
Betriebssystem

Im Rahmen der Verarbeitung der Daten werden folgende vom Nutzer übermittelte personenbezogene Daten verarbeitet und gespeichert:

Interessensprogramm
Name
E-Mail-Adresse
Telefonnummer

Optional:

Firmenname
Bezeichnung/Funktion
Weitere Anforderungen des Interessenten

Alternativ ist eine Kontaktaufnahme über die angegebene E-Mail-Adresse möglich.

Zum Zeitpunkt des Eingangs der E-Mail werden die vom Nutzer per E-Mail übermittelten personenbezogenen Daten verarbeitet und gespeichert. Dazu gehören die E-Mail-Adresse, von der die E-Mail versendet wurde, sowie weitere vom Interessenten übermittelte Informationen.

Diese Daten werden zur Bearbeitung der Kommunikation, zur Beantwortung der Nachricht sowie – sofern erforderlich – zur Erfüllung der angefragten Aufgabe verwendet.

Soweit dies zur Erfüllung der angefragten Aufgabe erforderlich ist, können die Daten an Dritte weitergegeben werden. Zu diesen Dritten können verbundene Organisationen gehören, insbesondere unsere Mutterorganisationen DIHK (Deutscher Industrie- und Handelskammer) und DEinternational sowie weitere Partner, sofern deren Einbindung für die ordnungsgemäße Durchführung, Koordination oder den Abschluss der angefragten Leistung erforderlich ist.

2. Rechtsgrundlage für die Datenverarbeitung

Soweit personenbezogene Daten im Zusammenhang mit einer Anfrage über das Kontaktformular oder per E-Mail verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der effektiven Bearbeitung und Beantwortung von Anfragen. Dient der Kontakt per E-Mail dem Abschluss eines Vertrages, ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient ausschließlich der Bearbeitung der aufgenommenen Kontaktanfrage und der von Ihnen übermittelten Kommunikation.

Bei der Verarbeitung personenbezogener Daten, die per E-Mail übermittelt wurden, besteht unser berechtigtes Interesse in der Bearbeitung der Kontaktaufnahme und der von Ihnen übermittelten Kommunikation. Weitere personenbezogene Daten, die während des Versandvorgangs verarbeitet werden, dienen ausschließlich der Verhinderung eines Missbrauchs des Kontaktformulars sowie der Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist bei personenbezogenen Daten, die per E-Mail übermittelt wurden, der Fall, wenn die jeweilige Kommunikation mit dem Nutzer abgeschlossen ist. Die Kommunikation gilt als abgeschlossen, wenn sich aus den Umständen ergibt, dass der betreffende Sachverhalt abschließend geklärt ist. Andere personenbezogene Daten, die während des Versandvorgangs erhoben wurden, werden spätestens nach drei Monaten gelöscht, sofern keine vertraglichen oder gesetzlichen Aufbewahrungspflichten eine längere Speicherung erfordern.

Soweit die Aufbewahrung personenbezogener Daten zur Erfüllung unserer organisatorischen Aufgaben und Pflichten erforderlich ist, insbesondere für Berichts-, Dokumentations- und leistungsbezogene Anforderungen, können diese Daten für einen längeren Zeitraum gespeichert werden. Dies umfasst insbesondere die Notwendigkeit, feststellen zu können, ob sich eine Organisation bereits zuvor an uns gewandt hat, um Berichtspflichten sowie Verpflichtungen im Zusammenhang mit Kennzahlen (Key Performance Indicators) innerhalb unseres institutionellen Rahmens zu erfüllen. In diesen Fällen werden personenbezogene Daten nur so lange aufbewahrt, wie dies zur Erfüllung dieser Aufgaben und Pflichten erforderlich ist, und anschließend gemäß den geltenden Aufbewahrungsvorgaben gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung und Speicherung personenbezogener Daten zu widerrufen. In diesem Fall kann die Kommunikation und die Anfrage nicht weitergeführt werden. Der Widerruf der Einwilligung sowie der Widerspruch gegen die Speicherung können schriftlich per E-Mail an communication@srilanka.ahk.de übermittelt werden. Alle im Zuge der Kontaktaufnahme gespeicherten personenbezogenen Daten werden in diesem Fall gelöscht, sofern keine vertraglichen oder gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

IX. Telefon

1. Beschreibung und Umfang der Datenverarbeitung

Sie können uns über die angegebenen Kontaktdaten telefonisch kontaktieren.

Im Verlauf des Telefongesprächs werden die vom Anrufer mitgeteilten personenbezogenen Daten durch unsere Mitarbeiter erhoben und – sofern erforderlich – in unseren internen Datenbeständen und Systemen erfasst.

Die Verarbeitung dieser personenbezogenen Daten erfolgt ausschließlich zum Zweck der Bearbeitung der Kommunikation, zur Beantwortung der Anfrage sowie zur Erfüllung der angefragten Aufgabe. Soweit dies zur Erfüllung der angefragten Aufgabe erforderlich ist, können die Daten an Dritte weitergegeben werden. Zu diesen Dritten können verbundene Organisationen gehören, insbesondere unsere Mutterorganisationen DIHK (Deutscher Industrie- und Handelskammer) und DEinternational sowie weitere Partner, sofern deren Einbindung für die ordnungsgemäße Durchführung, Koordination oder den Abschluss der angefragten Leistung erforderlich ist.

2. Rechtsgrundlage für die Datenverarbeitung

Soweit personenbezogene Daten im Zusammenhang mit einer telefonischen Anfrage verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der effektiven Bearbeitung und Beantwortung von Anfragen. Dient der telefonische Kontakt der Anbahnung oder Durchführung eines Vertragsverhältnisses, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der während des Telefongesprächs erhobenen personenbezogenen Daten dient ausschließlich der Bearbeitung des vom Anrufer initiierten Kontakts sowie der damit verbundenen Kommunikation.

Unser berechtigtes Interesse liegt in der Sicherstellung einer effizienten Kommunikationsabwicklung, der ordnungsgemäßen Dokumentation von Anfragen sowie der Erfüllung angefragter Leistungen. Etwaige weitere verarbeitete personenbezogene Daten dienen ausschließlich der Gewährleistung der Betriebssicherheit und der Verhinderung von Missbrauch.

4. Dauer der Speicherung

Eine längere Speicherung kann erfolgen, sofern vertragliche oder gesetzliche Aufbewahrungspflichten bestehen.

5. Widerspruchs- und Löschungsrecht

Die betroffene Person hat jederzeit das Recht, ihre Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen. In diesem Fall kann die Kommunikation und die Anfrage nicht weitergeführt werden. Der Widerruf der Einwilligung sowie der Widerspruch gegen die Speicherung können schriftlich per E-Mail an communication@srilanka.ahk.de übermittelt werden. Alle im Rahmen der Kontaktaufnahme gespeicherten personenbezogenen Daten werden in diesem Fall gelöscht, sofern keine vertraglichen oder gesetzlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

X. Mitgliedschaft in Sektorkomitees

1. Beschreibung und Umfang der Datenverarbeitung

Sie können uns bezüglich einer Teilnahme an einem Sektorkomitee über die angegebene E-Mail-Adresse kontaktieren.

Zum Zeitpunkt des Eingangs der E-Mail werden die von Ihnen per E-Mail übermittelten personenbezogenen Daten gespeichert. Diese Daten werden ausschließlich zur Bearbeitung der Kommunikation, zur Beantwortung Ihrer Anfrage sowie – sofern erforderlich – zur Erfüllung der angefragten Aufgabe verwendet.

Sofern Sie sich nach der ersten Kontaktaufnahme um eine Mitgliedschaft in einem Sektorkomitee bewerben, werden nach Eingang des vollständig ausgefüllten Antragsformulars für Sektorkomitee-Mitglieder weitere personenbezogene und unternehmensbezogene Daten erhoben und verarbeitet. Diese Daten werden von Ihnen freiwillig zur Verfügung gestellt und können insbesondere folgende Angaben umfassen:

Firmenname
Firmenanschrift
Telefonnummer
E-Mail-Adresse
Faxnummer
Website
Angaben zur Geschäftsführung, einschließlich des Geschäftsführers
Vertreter im Sektorkomitee
Bezeichnung/Funktion
E-Mail-Adresse
Telefonnummer
Unternehmensbezogene Informationen, wie eine kurze Unternehmensbeschreibung
Anzahl der Mitarbeiter
Unternehmenskategorie
Branche
Land der Eigentümerschaft

Die Verarbeitungstätigkeiten können die Erhebung, Strukturierung, Speicherung und Nutzung der Daten umfassen.

Dies gilt ebenso für weitere Daten, die im Rahmen der weiteren Kommunikation im Zusammenhang mit der Tätigkeit im Sektorkomitee übermittelt werden, etwa zur Teilnahme an Veranstaltungen oder zu weiteren Angaben zum Unternehmen und zur Funktion.

Unternehmensdatenblatt

Zur Gewinnung weiterer Einblicke in das Unternehmen können Sie uns zusätzliche Daten zur Verfügung stellen. Diese Angaben erfolgen freiwillig und können insbesondere folgende Informationen umfassen:

Name der deutschen Zentrale
Rechtsform (Niederlassung, Tochterunternehmen, Repräsentanz, Distributor, Sonstiges)
Gründungsjahr in Sri Lanka
Abweichende registrierte Anschrift
Abweichende operative Anschrift
Lokaler Ansprechpartner
Name des Mutterunternehmens
Standort der Muttergesellschaft
Branche
Hauptprodukte/-dienstleistungen in Sri Lanka
Zielmarkt (B2B, B2C, beides, Sonstiges)
Geschäftsmodell (Direktvertrieb, Agent/Distributor, Franchise, Joint Venture, Sonstiges)
Wichtige Kunden/bediente Branchen
Betriebsgröße (klein, mittel, groß)
Anzahl der Mitarbeiter
Investitionsvolumen/Kapital in Sri Lanka
Anzahl der lokalen Mitarbeiter
Jahresumsatz
Exporte/Importe (relevant für Handelsdaten)
Produktion/Montage in Sri Lanka (ja/nein)
Standorte von Büro/Fabrik
Interesse an zukünftigen AHK-Initiativen

Die Verarbeitungstätigkeiten können die Erhebung, Strukturierung, Speicherung und Nutzung dieser Daten umfassen.

Dies gilt ebenfalls für weitere Daten, die im Rahmen der weiteren Kommunikation im Zusammenhang mit der Tätigkeit im Sektorkomitee übermittelt werden, etwa zur Teilnahme an Veranstaltungen oder zu zusätzlichen Informationen zum Unternehmen und zur Funktion.

Soweit dies für die Erfüllung der angefragten Aufgabe oder für die regulären Tätigkeiten der Sektorkomitees erforderlich ist, können personenbezogene Daten an Dritte weitergegeben werden. Zu diesen Dritten können verbundene Organisationen gehören, insbesondere unsere Mutterorganisationen DIHK (Deutscher Industrie- und Handelskammer) und DEinternational sowie weitere Partner, sofern deren Einbindung für die ordnungsgemäße Durchführung, Koordination oder den Abschluss der jeweiligen Leistung erforderlich ist.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die im Rahmen der E-Mail-Kommunikation übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen.

Dient der Kontakt oder die Bewerbung der Anbahnung oder Durchführung eines vertraglichen oder mitgliedschaftsbezogenen Rechtsverhältnisses, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung personenbezogener Daten, die per E-Mail übermittelt werden, dient der Bearbeitung des von Ihnen initiierten Kontakts und der damit verbundenen Kommunikation. Unser berechtigtes Interesse liegt in einer effizienten und sachgerechten Bearbeitung von Anfragen.

Nach Einreichung des Antragsformulars für Sektorkomitee-Mitglieder erhebt und verarbeitet AHK Sri Lanka personenbezogene Daten der Teilnehmer zum Zweck der Prüfung der Eignung und Konformität für die Teilnahme an einem Sektorkomitee, der Zuordnung zu einem geeigneten Sektorkomitee, der Dokumentation relevanter Geschäftstätigkeiten des Unternehmens und des benannten Vertreters, der Führung offizieller Unterlagen sowie der Kontaktaufnahme im Zusammenhang mit Komiteetätigkeiten, Veranstaltungen und weiteren Kooperationszwecken.

4. Dauer der Speicherung

Personenbezogene Daten werden unverzüglich gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Dies ist in der Regel der Fall, sobald die jeweilige Kommunikation abschließend beendet wurde. Daten, die im Rahmen einer Bewerbung für ein Sektorkomitee übermittelt wurden, können für die Dauer der Mitgliedschaft im Komitee sowie so lange gespeichert werden, wie dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.

5. Widerspruchs- und Löschungsrecht

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verarbeitung und Speicherung Ihrer personenbezogenen Daten zu widerrufen. In diesem Fall ist eine weitere Bearbeitung der Anfrage oder Bewerbung gegebenenfalls nicht mehr möglich.

Der Widerruf der Einwilligung oder der Widerspruch gegen die Verarbeitung kann schriftlich per E-Mail an communication@srilanka.ahk.de übermittelt werden. Nach Eingang werden alle im Zusammenhang mit der Kontaktaufnahme oder Bewerbung verarbeiteten personenbezogenen Daten gelöscht, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten eine weitere Speicherung erfordern.

XI. Messen

1. Beschreibung und Umfang der Datenverarbeitung

Grundsätzlich erheben und verwenden wir personenbezogene Daten unserer Nutzer nur in dem Umfang, wie dies für die Anmeldung und Durchführung der jeweiligen Messe erforderlich ist. Zu den über das Anmeldeformular sowie in persönlichen Gesprächen erhobenen personenbezogenen Daten gehören:

Personenbezogene Identifikationsdaten wie vollständige(r) Vor- und Nachname(n)
Geburtsdatum
Beschäftigung
Passnummer
Kontaktdaten wie Anschrift
Telefonnummer
E-Mail-Adresse
Reisebezogene Informationen
Biometrische Daten, wie sie in Ihrem Reisepass ausgewiesen sind
Mögliche ethnische Daten
Finanzdaten und ggf. Bankdaten

sowie alle weiteren Arten personenbezogener Daten, die sich in den von Ihnen bereitgestellten Unterlagen befinden. Diese Angaben können u. a. umfassen:

Firmenname
Firmenanschrift
Telefonnummer
E-Mail-Adresse
Faxnummer
Website
Angaben zur Geschäftsführung, einschließlich des Geschäftsführers
Komitee-Vertreter
Bezeichnung/Funktion der Vertreter
E-Mail-Adresse
Telefonnummer
Unternehmensbezogene Informationen, wie eine kurze Unternehmensbeschreibung
Anzahl der Mitarbeiter
Unternehmenskategorie
Branche
Land der Eigentümerschaft

Wir erheben personenbezogene Daten nicht von Dritten, außer von Ihnen selbst oder Ihrem Arbeitgeber. Die Verarbeitungstätigkeiten können die Erhebung, Strukturierung, Speicherung und Nutzung der Daten umfassen.

2. Rechtsgrundlage für die Verarbeitung der Daten

Die Verarbeitung personenbezogener Daten ist zur Durchführung eines Vertrages erforderlich, dessen Vertragspartei die betroffene Person ist. Daher dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Verarbeitung. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Jede Datenverarbeitung, die nicht zwingend für die Vertragserfüllung erforderlich ist, erfolgt – soweit wir eine Einwilligung der betroffenen Person einholen – auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für eine weitere Datenspeicherung und -verarbeitung zur Vorbereitung sowie nach Abschluss der Messe dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage, sofern dies zur Wahrung eines berechtigten Interesses unseres Unternehmens (z. B. Nachgespräche, Feedback, Einladungen zu weiteren Messen, Unterstützung beim Aufbau von Geschäftsbeziehungen) erforderlich ist und die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person das erstgenannte Interesse nicht überwiegen.

In diesem Fall holen wir Ihre Einwilligung ein, dass Sie ausdrücklich in die Verarbeitung personenbezogener Daten einwilligen, die Sie uns zu diesem Zweck zur Verfügung gestellt haben – auch wenn dies nicht zwingend für die Vertragserfüllung erforderlich ist.

Darüber hinaus holen wir Ihre ausdrückliche Einwilligung zur Verarbeitung besonderer Kategorien personenbezogener Daten, insbesondere als sensibel eingestufter Daten, einschließlich biometrischer Daten, gemäß Art. 9 Abs. 1 und Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein, soweit eine solche Erhebung und Verarbeitung für die genannten Zwecke erforderlich ist, auch wenn dies nicht zwingend für die Vertragserfüllung erforderlich ist.

3. Zweck der Datenverarbeitung

AHK Sri Lanka erhebt personenbezogene Daten von Teilnehmern zum Zweck von:

Prüfung der Teilnehmer, um die Eignung und Konformität für die Messeteilnahme sicherzustellen
Erstellung eines Bestätigungsschreibens zur Unterstützung des Visumantrags,
Erstellung verschiedener visumunterstützender Dokumente und Bereitstellung entsprechender Informationen an die Deutsche Botschaft oder andere deutsche Behörden,
Organisation/Ermöglichung der Messeteilnahme (z. B. Hotelbuchungen, Transport, Veranstaltungsregistrierungen),
Dokumentationszwecken (zur Führung offizieller Unterlagen im Zusammenhang mit der Delegation),
Weiterer Zusammenarbeit und Unterstützung nach der Messeteilnahme, sofern vom Teilnehmer gewünscht.

4. Dauer der Speicherung

Die erhobenen personenbezogenen Daten werden von AHK Sri Lanka sicher gespeichert. AHK Sri Lanka ergreift alle angemessenen technischen und organisatorischen Maßnahmen, um die Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Verlust zu schützen. Die Daten werden unter keinen Umständen an externe Parteien weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben oder der Teilnehmer hat ausdrücklich eingewilligt. Der Teilnehmer willigt ausdrücklich in die Weitergabe seiner personenbezogenen Daten an Dritte ein, sofern dies für die genannten Zwecke sowie für die ordnungsgemäße Durchführung, Koordination oder den Abschluss der Delegationsreise zur jeweiligen Messe erforderlich ist (z. B. Weitergabe an Hotel, Fluggesellschaft, Botschaft oder Messeveranstalter).

Die Daten werden in Sri Lanka und in der Europäischen Union gespeichert und verarbeitet, mit Ausnahme der Weitergabe von Daten an Botschaften oder Konsulate außerhalb der EU oder Sri Lankas sowie der Weitergabe an Reise-/Dienstleistungsanbieter (z. B. Hotels, Fluggesellschaften) in Drittstaaten. Solche Übermittlungen erfolgen gemäß Art. 49 Abs. 1 lit. a DSGVO auf Grundlage der ausdrücklichen Einwilligung der betroffenen Person sowie aufgrund der Erforderlichkeit zur Durchführung eines Vertrages gemäß Art. 49 Abs. 1 lit. b und lit. c DSGVO. Obwohl alle Anstrengungen unternommen werden, um den Datenschutz sicherzustellen, kann das Zielland oder der Dienstleister kein gleichwertiges Schutzniveau bieten. Der Antragsteller erkennt die Möglichkeit fehlender geeigneter Garantien und einer eingeschränkten Durchsetzung von Datenschutzrechten im Zielland an.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir behalten uns das Recht vor, personenbezogene Daten zum Zweck der Erleichterung einer zukünftigen Teilnahme des Teilnehmers an weiteren Messen sowie zur weiteren geschäftlichen Zusammenarbeit bzw. Unterstützung zu speichern. Sofern der Teilnehmer dies nicht wünscht, kann er jederzeit widersprechen, indem er den oben unter Abschnitt I und Abschnitt II genannten Verantwortlichen oder Datenschutzbeauftragten kontaktiert. Alle personenbezogenen Daten werden spätestens 3 Jahre nach Beendigung der Zusammenarbeit/Beendigung der Geschäftsbeziehung zwischen dem Teilnehmer und AHK Sri Lanka gelöscht.

5. Widerspruchs- und Löschungsrecht

Sie haben jederzeit das Recht, Ihre Einwilligung zur Verarbeitung und Speicherung Ihrer personenbezogenen Daten zu widerrufen oder einzuschränken. In diesem Fall ist eine weitere Verarbeitung von Tätigkeiten im Zusammenhang mit der Messe ggf. nicht mehr möglich.

Der Widerruf der Einwilligung oder der Widerspruch gegen die Verarbeitung kann schriftlich per E-Mail an communication@srilanka.ahk.de übermittelt werden. Nach Eingang werden alle im Zusammenhang mit der Kontaktaufnahme oder Bewerbung verarbeiteten personenbezogenen Daten gelöscht, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten eine weitere Speicherung erfordern.

XII. Events

1. Beschreibung und Umfang der Datenverarbeitung

Grundsätzlich erheben und verwenden wir personenbezogene Daten nur in dem Umfang, wie dies für die Anmeldung und Durchführung der Events erforderlich ist. Sie können uns bezüglich einer Teilnahme an einem Event über das Anmeldeformular und über die angegebene E-Mail-Adresse kontaktieren. Zu den über das Anmeldeformular und in schriftlicher Kommunikation erhobene personenbezogenen Daten gehören:

Firmenname
Name der teilnehmenden Person
Funktion oder Position
Telefonnummer
E-Mail-Adresse
Anzahl der benötigten Tickets
Namen begleitender Gäste
zahlungsbezogene Informationen

Mit Eingang des Anmeldeformulars oder der E-Mail werden die von Ihnen übermittelten personenbezogenen Daten gespeichert. Diese Daten werden ausschließlich zum Zweck der Bearbeitung der Kommunikation, zur Beantwortung Ihrer Anfrage sowie – soweit erforderlich – zur Ermöglichung Ihrer Teilnahme an der Veranstaltung verarbeitet.

Personenbezogene Daten werden mit Eingang des vollständig ausgefüllten Anmeldeformulars erhoben und verarbeitet.

Die Verarbeitungstätigkeiten können die Erhebung, Strukturierung, Speicherung und Nutzung der Daten umfassen.

Dies gilt entsprechend für weitere personenbezogene Daten, die Sie im Rahmen der weiteren Kommunikation im Zusammenhang mit der Veranstaltung zur Verfügung stellen, etwa Bestätigungen der Teilnahme, Änderungen der Teilnahme oder ergänzende Zahlungsinformationen.

Eine Weitergabe personenbezogener Daten an externe Dritte erfolgt nicht, es sei denn, sie ist für die genannten Zwecke erforderlich, gesetzlich vorgeschrieben oder beruht auf Ihrer ausdrücklichen Einwilligung. Durch Unterzeichnung dieses Formulars erklären Sie ausdrücklich Ihr Einverständnis mit der Weitergabe Ihrer personenbezogenen Daten an Dritte, soweit dies für die Organisation und Durchführung von Veranstaltungen und komiteebezogenen Aktivitäten erforderlich ist.

2. Zweck der Datenverarbeitung

AHK Sri Lanka verarbeitet personenbezogene Daten von Veranstaltungsteilnehmenden zum Zweck der Wahrnehmung ihrer ordentlichen organisatorischen und Event-bezogenen Aufgaben, insbesondere:

zur Organisation, Koordination und Durchführung von Veranstaltungen und damit verbundenen Aktivitäten;
zur Kommunikation mit Teilnehmenden über Veranstaltungen, Agenden und organisatorische Abläufe;
zur Identifizierung der Teilnehmenden sowie zur Verwaltung von Anmeldungen und Anwesenheiten;
zur Führung interner Aufzeichnungen und Dokumentationen im Zusammenhang mit Veranstaltungen;
zur Planung, Organisation und Nachbereitung von Veranstaltungen;
zur Veröffentlichung ausgewählter Einblicke aus Veranstaltungen zu Informations- und Öffentlichkeitszwecken;
zur Erfüllung interner Governance-Anforderungen sowie gesetzlicher oder regulatorischer Verpflichtungen.

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Verarbeitung personenbezogener Daten ist zur Erfüllung eines Vertrags erforderlich, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Verarbeitung personenbezogener Daten, die nicht zwingend für die Erfüllung des Vertrags erforderlich ist – etwa die Verarbeitung von Foto-, Video- oder Audioaufnahmen – erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern eine entsprechende Einwilligung eingeholt wurde. Durch Erteilung der Einwilligung über die entsprechenden Formulare erklären Sie ausdrücklich Ihr Einverständnis mit der Verarbeitung der von Ihnen bereitgestellten personenbezogenen Daten zu den genannten Zwecken, auch wenn diese Verarbeitung nicht zwingend für die Vertragserfüllung erforderlich ist.

Soweit personenbezogene Daten über das Ende der Veranstaltung oder einer Event-bezogenen Tätigkeit hinaus gespeichert oder verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der Aufrechterhaltung des beruflichen Kontakts, insbesondere durch Einladungen zu zukünftigen Veranstaltungen, Nachbereitungs- und Feedback-Kommunikation sowie Unterstützung beim Aufbau und der Pflege beruflicher oder geschäftlicher Beziehungen, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

4. Dauer der Datenspeicherung

Personenbezogene Daten werden unverzüglich gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Dies ist in der Regel der Fall, sobald die jeweilige Kommunikation abschließend beendet wurde. Daten, die im Rahmen einer Anmeldung für ein Event übermittelt wurden, können so lange gespeichert werden, wie dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist.

5. Widerspruchs- und Löschungsrecht

XIII. Bilder

Im Rahmen verschiedener Veranstaltungen und im Zusammenhang mit unserer Tätigkeit können Fotografien und Videoaufnahmen zu Dokumentations-, Öffentlichkeits- und Kommunikationszwecken angefertigt werden. Die Verarbeitung personenbezogener Daten in Form von Bild- und Videomaterial erfolgt nur, soweit dies für die Durchführung der Komiteemitgliedschaft erforderlich ist oder sofern die betroffene Person ausdrücklich eingewilligt hat.

Werden Fotografien oder Aufnahmen für Zwecke der Öffentlichkeitsarbeit oder des Marketings verwendet, etwa zur Veröffentlichung auf unserer Website, auf Social-Media-Kanälen, in Newslettern oder anderen Kommunikationsmaterialien, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. In diesem Fall holen wir Ihre Einwilligung zur Anfertigung, Speicherung und Veröffentlichung der entsprechenden Bilder und Aufnahmen ein, auch wenn dies nicht zwingend für die Vertragserfüllung erforderlich ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach einem Widerruf werden die betreffenden Bild- oder Videoaufnahmen für die genannten Zwecke nicht weiter verwendet und – soweit zumutbar – entfernt, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen eine weitere Speicherung erfordern. Werden Fotografien oder Videoaufnahmen ausschließlich zu internen Dokumentations- oder organisatorischen Zwecken angefertigt, kann die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen, unter Berücksichtigung Ihrer Rechte und Freiheiten.

XIV. Kartendienst

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen den Kartendienst OpenStreetMap (OSM) über die Server der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die Anzeige der Karte erfolgt nur mit Einwilligung des Nutzers. Bei der Nutzung der OpenStreetMap-Karten wird eine Verbindung zu den Servern der OpenStreetMap Foundation hergestellt.

Dabei werden folgende Telemetriedaten an die OSMF übermittelt:

Telemetriedaten (IP-Adresse; Datum und Uhrzeit der Anfrage; Zeitdifferenz zur Greenwich Mean Time (GMT); Inhalt der Anfrage (konkret aufgerufene Seiten))
Zugriffsstatus/HTTP-Statuscode
Jeweils übertragene Datenmenge Website, von der die Anfrage stammt
Browser
Betriebssystem und dessen Oberfläche
Sprache und Version der Browsersoftware
Internet-Service-Provider
Übermittelte geografische Daten (Punkte, Linien und Flächen mit zugehörigen Attributen sowie GPS-Tracedaten).

OSM kann zu diesem Zweck Cookies in Ihrem Browser speichern oder vergleichbare Wiedererkennungstechnologien einsetzen.

2. Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO, sofern der Nutzer seine Einwilligung erteilt hat. Der Auftragsverarbeiter OSM kann personenbezogene Daten im Auftrag des Verantwortlichen gemäß Art. 4 Nr. 8 DSGVO verarbeiten. Nach Art. 29 DSGVO verarbeitet der Auftragsverarbeiter personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen, es sei denn, er ist nach dem Recht der Union oder der Mitgliedstaaten zu einer Verarbeitung verpflichtet (z. B. gesetzliche Meldepflichten).

3. Zweck der Datenverarbeitung

Die Verarbeitung dient der Darstellung einer Karte zum Zweck der Standortanzeige und der Routenplanung.

4. Dauer der Speicherung

Personenbezogene Daten werden unverzüglich gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die jeweilige Anfrage abschließend bearbeitet wurde. Eine längere Speicherung kann erfolgen, sofern vertragliche oder gesetzliche Aufbewahrungspflichten bestehen.

OSM verarbeitet personenbezogene Daten ausschließlich als Auftragsverarbeiter in unserem Auftrag und gemäß unseren Weisungen nach Art. 28 DSGVO.

Während OSM die technischen Verarbeitungsvorgänge durchführt, stellen wir die Einhaltung aller geltenden datenschutzrechtlichen Anforderungen sicher. Insbesondere wählen wir Auftragsverarbeiter aus, die hinreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, und überwachen sowie überprüfen fortlaufend die Einhaltung dieser Maßnahmen. Dies umfasst dokumentierte Bewertungen, laufende Kontrolle sowie – soweit erforderlich – Audits oder Prüfungen gemäß Art. 28 Abs. 3 lit. h DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch OSM finden Sie in den Datenschutzhinweisen der OSMF unter: https://osmfoundation.org/wiki/Privacy_Policy

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, indem er das zugrunde liegende Cookie im Browser löscht oder die Einwilligung über das Consent-Management widerruft.

XV. Weitergabe personenbezogener Daten an Dritte

1. Websitebetreiber

Im Rahmen der Verarbeitung werden personenbezogene Daten an die mit dem Betrieb der Website beauftragte Agentur sowie an den technischen Dienstleister Ibexa GmbH weitergegeben. Dies ist durch eine entsprechende Vereinbarung mit dem Dienstleister geregelt. Wir stellen sicher, dass der Website-Host in einer Weise arbeitet, die den datenschutzrechtlichen Anforderungen entspricht. Weitere Informationen finden Sie in den Datenschutzhinweisen von Ibexa unter: https://www.ibexa.co/de/about-ibexa/datenschutz.

Empfänger Ihrer personenbezogenen Daten können außerdem Mitarbeiter des DIHK sowie der DIHK DEinternational GmbH sein, die für die Pflege und den Betrieb der Website zuständig sind.

2. Website-Analyse mit Piwik PRO

Wir nutzen die Piwik PRO Analytics Suite als Website-/App-Analyse-Software und Consent-Management-Tool. Dabei erheben wir auf Cookie-Basis Daten über Besucher unserer Website.

Eine Übersicht über den Umfang der erhobenen Daten sowie die in diesem Zusammenhang verwendeten Cookies durch Piwik PRO finden Sie unter folgendem Link: https://help.piwik.pro/support/privacy/cookies-created-for-piwik-pro-users/.

Die erhobenen Informationen können u. a. die IP-Adresse eines Besuchers, das Betriebssystem, die Browser-ID, das Surfverhalten sowie weitere Informationen umfassen.

Wir berechnen Kennzahlen wie Absprungrate, Seitenaufrufe, Sitzungen und Ähnliches, um zu verstehen, wie unsere Website/App genutzt wird. Darüber hinaus können Besucherprofile auf Basis des Surfverhaltens erstellt werden, um das Besucherverhalten zu analysieren, personalisierte Inhalte anzuzeigen und Online-Kampagnen durchzuführen.

Unsere Lösung wird auf Microsoft Azure in Deutschland gehostet; die Daten werden für einen Zeitraum von 25 Monaten gespeichert.

Zweck der Datenverarbeitung ist die Analyse und das Conversion-Tracking auf Grundlage Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Piwik PRO gibt Ihre Daten nicht an weitere Unterauftragsverarbeiter oder Dritte weiter und nutzt diese nicht für eigene Zwecke. Weitere Informationen finden Sie in der Datenschutzerklärung von Piwik PRO.

3. Zusammenarbeit mit Microsoft Azure und Microsoft Dynamics 365

Wir hosten unsere Lösung auf Microsoft Azure in Deutschland.

Alle personenbezogenen Daten werden entweder direkt von der betroffenen Person erhoben oder im Rahmen der Geschäftstätigkeit durch autorisierte Mitarbeiter erfasst und innerhalb unseres Office-Programms Microsoft Dynamics 365 verarbeitet.

Microsoft Dynamics 365 verarbeitet personenbezogene Daten ausschließlich als Auftragsverarbeiter in unserem Auftrag und gemäß unseren Weisungen nach Art. 28 DSGVO. Microsoft Dynamics 365 setzt umfangreiche Sicherheitsmaßnahmen innerhalb seiner Online-Dienste ein, um Datenverstöße zu verhindern. Dazu gehören sowohl physische als auch logische Sicherheitskontrollen, automatisierte Sicherheitsprozesse, umfassende Informationssicherheits- und Datenschutzrichtlinien sowie Schulungen zu Sicherheit und Datenschutz für alle Mitarbeiter. Weitere Informationen finden Sie unter: https://learn.microsoft.com/en-us/compliance/regulatory/gdpr-breach-azure-dynamics?source=recommendations.

Während Microsoft Dynamics 365 die technischen Verarbeitungsvorgänge durchführt, stellen wir die Einhaltung aller geltenden datenschutzrechtlichen Anforderungen sicher. Insbesondere wählen wir Auftragsverarbeiter aus, die ausreichende Garantien für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen bieten, und überwachen sowie überprüfen fortlaufend die Einhaltung dieser Maßnahmen. Dies umfasst dokumentierte Bewertungen, laufende Überwachung sowie – soweit erforderlich – Audits oder Prüfungen gemäß Art. 28 Abs. 3 lit. h DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Microsoft Dynamics 365 finden Sie in den Datenschutzhinweisen von Microsoft unter: https://learn.microsoft.com/en-us/compliance/regulatory/gdpr.

Für personenbezogene Daten aus dem Europäischen Wirtschaftsraum, der Schweiz und dem Vereinigten Königreich stellt Microsoft Dynamics 365 sicher, dass Übermittlungen personenbezogener Daten in ein Drittland oder an eine internationale Organisation geeigneten Garantien gemäß Art. 46 DSGVO unterliegen. Zusätzlich zu den Verpflichtungen aus den Standardvertragsklauseln für Auftragsverarbeiter und weiteren Musterverträgen hält Microsoft weiterhin die Grundsätze des Privacy-Shield-Rahmenwerks ein, stützt sich jedoch nicht mehr auf dieses als Rechtsgrundlage für die Übermittlung personenbezogener Daten aus der EU/dem EWR in die Vereinigten Staaten.

4. Anzeige von Inhalten Dritter

Sofern Sie im Consent-Management Ihre Einwilligung zur Anzeige von Inhalten Dritter erteilt haben, binden wir Inhalte anderer Websites und Anbieter auf unserer Website ein. Jeder dieser Anbieter ist für die dabei stattfindende Datenverarbeitung gemäß Art. 4 Nr. 7 DSGVO selbst verantwortlich. Ihr Endgerät stellt in diesem Fall eine direkte Verbindung zu den Servern des jeweiligen Anbieters her. Ab diesem Zeitpunkt erfolgt die Verarbeitung personenbezogener Daten ausschließlich unter der Verantwortung des jeweiligen Drittanbieters. Der Drittanbieter erhebt und verarbeitet Ihre IP-Adresse, um die Verbindung herzustellen und die Inhalte auszuliefern.

Soweit es sich um eine datenschutzrechtlich einwilligungspflichtige Verarbeitung handelt, ist Rechtsgrundlage Ihre Einwilligung zur Anzeige der Inhalte. Wir stellen sicher, dass Inhalte Dritter datenschutzkonform eingebunden werden, insbesondere durch die Vermeidung einer automatischen Übertragung personenbezogener Daten ohne Nutzerinteraktion sowie durch transparente Informationen vor einer Weiterleitung. Eine Datenübermittlung an Drittanbieter erfolgt ausschließlich durch Ihre freiwillige Handlung. Sie können jederzeit entscheiden, Inhalte Dritter künftig nicht mehr anzeigen zu lassen („Widerruf“), indem Sie die entsprechende Einstellung im Consent-Management anpassen.

5. Social-Media-Share-Buttons

Allgemeiner Hinweis: Social-Media-Plugins führen in der Regel dazu, dass jeder Besucher einer Website sofort durch diese Dienste mittels seiner IP-Adresse erfasst wird und sein weiteres Surfverhalten protokolliert wird. Dies kann auch dann erfolgen, wenn der Button nicht angeklickt wird. Um dies zu verhindern, verwenden wir das sogenannte Shariff-Verfahren. Dabei stellen unsere Social-Media-Buttons erst dann eine direkte Verbindung zwischen dem sozialen Netzwerk und Ihnen her, wenn Sie aktiv auf den jeweiligen Share-Button klicken. Auf diese Weise können Sie unsere Inhalte in sozialen Netzwerken teilen, ohne dass diese vollständige Surfprofile erstellen können.

Facebook

Unsere Website nutzt Plugins des sozialen Netzwerks Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Durch die Verwendung des Shariff-Verfahrens erhält Facebook nur dann Kenntnis von Ihrer IP-Adresse und Ihrem Besuch auf unserer Website, wenn Sie den Button anklicken. Sind Sie bei Facebook eingeloggt, kann Facebook die Nutzung Ihrem Benutzerkonto zuordnen.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich unter der Verantwortung des jeweiligen Drittanbieters. Der Drittanbieter erhebt und verarbeitet Ihre IP-Adresse, um die Verbindung herzustellen und die Inhalte anzuzeigen. Wir stellen sicher, dass die Einbindung datenschutzkonform erfolgt, insbesondere durch die Vermeidung einer automatischen Übertragung personenbezogener Daten ohne Nutzerinteraktion und durch transparente Informationen vor der Weiterleitung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Facebook unter: https://de-de.facebook.com/policy.php.

Hinsichtlich des allgemeinen Umgangs mit Cookies sowie deren Deaktivierung verweisen wir zudem auf die entsprechenden Abschnitte dieser Datenschutzerklärung.

Instagram

Unsere Website nutzt Plugins des sozialen Netzwerks Instagram, 1 Hacker Way, Menlo Park, CA 94025, USA. Durch die Verwendung des Shariff-Verfahrens erhält Instagram nur dann Kenntnis von Ihrer IP-Adresse und Ihrem Besuch auf unserer Website, wenn Sie den Button anklicken. Sind Sie bei Instagram eingeloggt, kann Instagram die Nutzung Ihrem Benutzerkonto zuordnen.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich unter der Verantwortung des jeweiligen Drittanbieters. Der Drittanbieter erhebt und verarbeitet Ihre IP-Adresse, um die Verbindung herzustellen und die Inhalte anzuzeigen. Wir stellen sicher, dass die Einbindung datenschutzkonform erfolgt, insbesondere durch die Vermeidung einer automatischen Übertragung personenbezogener Daten ohne Nutzerinteraktion und durch transparente Informationen vor der Weiterleitung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Instagram unter: https://mbasic.facebook.com/privacy/policy/printable/version/25862970456621906/.

Hinsichtlich des allgemeinen Umgangs mit Cookies sowie deren Deaktivierung verweisen wir zudem auf die entsprechenden Abschnitte dieser Datenschutzerklärung.

Unsere Seite verwendet Plugins des sozialen Netzwerks der Twitter Inc., 795 Folsom Street, Suite 600, San Francisco, CA 94107, USA. Durch die Shariff Methode erfährt X aber erst von Ihrer IP-Adresse und Ihren Besuch auf unserer Webseite, wenn sie den Re-Tweet-Button betätigt haben.

Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch X haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie gegebenenfalls der Datenschutzinformation von X entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzinformation.

Xing

Unsere Seite verwendet das Xing Share Plugin des sozialen Netzwerks Xing, XING AG, Dammtorstraße 30, 20354 Hamburg, Deutschland. Betätigen Sie diesen Button, verbindet sich Ihr Browser zur Ausführung der Funktionen des Plugins mit Xing. Dabei werden aber keine personenbezogenen Daten von Ihnen durch Xing gespeichert, auch wird nicht über einen Cookie Ihre Nutzung aufgezeichnet. Nähere Informationen können Sie der Datenschutzinformation von Xing unter www.xing.com/privacy entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzinformation.

LinkedIn

Unsere Website nutzt den Share-Plugin-Dienst des sozialen Netzwerks LinkedIn, LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Durch Anklicken des Buttons stellt Ihr Browser eine Verbindung zu LinkedIn her, um die Funktionen des Plugins auszuführen. In diesem Zusammenhang werden von LinkedIn keine personenbezogenen Daten gespeichert, und Ihre Nutzung wird auch nicht mittels Cookies erfasst. Weitere Informationen finden Sie in den Datenschutzhinweisen von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

Auch hier verweisen wir hinsichtlich des allgemeinen Umgangs mit Cookies auf die entsprechenden Abschnitte dieser Datenschutzerklärung.

YouTube-Videos

Wir haben vereinzelt YouTube-Videos auf unserer Webseite eingebunden, die auf den Servern des Anbieters YouTube gespeichert werden und von unserer Webseite über eine Einbettung abspielbar sind. Die Einbettung der Videos erfolgt mit aktivierter Option für erweiterte Datenschutzeinstellungen. Wenn Sie diese Videos abspielen, werden auf Ihrem Computer YouTube-Cookies und DoubleClick-Cookies gespeichert und möglicherweise Daten an Google Inc., Amphitheater Parkway, Mountain View, CA 94043, USA, als YouTube-Betreiber übertragen.

Beim Abspielen von bei YouTube gespeicherten Videos werden nach aktuellem Stand mindestens folgende Daten an Google Inc. als YouTube-Betreiber und Betreiber des DoubleClick-Netzwerks übertragen: IP-Adresse und Cookie-ID, die spezifische Adresse der bei uns aufgerufenen Seite, Systemdatum und Zeit des Aufrufs, Kennung Ihres Browsers. Die Übertragung dieser Daten erfolgt unabhängig davon, ob Sie ein Google Nutzerkonto haben, über das Sie eingeloggt sind, oder ob Sie kein Nutzer-Konto besitzen. Wenn Sie derart angemeldet sind, werden diese Daten möglicherweise von Google direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil nicht wünschen, müssen Sie sich vor Aktivierung des Abspiel-Buttons für das Video ausloggen.

YouTube bzw. Google Inc. speichern diese Daten als Nutzungsprofile und nutzt diese ggf. für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (auch für nicht angemeldete Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google als Betreiber von YouTube richten müssen.

6. DIHK und DEinternational

Zugriff auf Ihre personenbezogenen Daten erhalten diejenigen Mitarbeiter der AHK, die für die Bearbeitung Ihrer Anfrage zuständig sind.

Darüber hinaus kann auch Mitarbeitern der DIHK DEinternational GmbH und/oder anderer AHKs Zugriff auf Ihre personenbezogenen Daten gewährt werden, sofern dies zur Erfüllung des jeweiligen Zwecks erforderlich ist.

Zu diesem Zweck haben wir innerhalb des AHK-Netzwerks eine konzerninterne Vereinbarung zur Datenübermittlung und -verarbeitung abgeschlossen, die die EU-Standardvertragsklauseln einbezieht. Die EU-Standardvertragsklauseln sind abrufbar unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en.

XVI. Rechte der betroffenen Person

Als betroffene Person der Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu. Sie haben das Recht:

Gemäß Art. 13 und 14 DSGVO, über die Verarbeitung Ihrer personenbezogenen Daten informiert zu werden;

Gemäß Art. 15 DSGVO, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten;

Gemäß Art. 16 DSGVO, die Berichtigung unrichtiger personenbezogener Daten zu verlangen;

Gemäß Art. 17 DSGVO, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine Ausnahmen bestehen, aufgrund derer wir die Daten weiterhin speichern müssen, etwa aufgrund gesetzlicher Aufbewahrungspflichten oder anderer Rechtsgrundlagen, z. B. Aufbewahrungsfristen oder Verjährungsfristen;

Gemäß Art. 18 DSGVO, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;

Gemäß Art. 19 DSGVO, über die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten unterrichtet zu werden. Auf Wunsch informieren wir Sie hierüber als betroffene Person;

Gemäß Art. 20 DSGVO, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;

Gemäß Art. 21 DSGVO, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. e oder lit. f DSGVO erfolgt (Verarbeitung im öffentlichen Interesse oder aufgrund berechtigter Interessen). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Im Falle von Direktwerbung oder Profiling ist eine Begründung Ihres Widerspruchs nicht erforderlich (Art. 21 Abs. 2 DSGVO); in anderen Fällen ist eine Begründung aus Ihrer persönlichen Situation erforderlich;

Gemäß Art. 22 DSGVO, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden;

Gemäß Art. 7 Abs. 3 DSGVO, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen, sofern die Datenverarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO). Den Widerruf Ihrer Einwilligung können Sie uns über jede unter Abschnitt I genannte Kommunikationsform mitteilen. In diesem Fall werden alle personenbezogenen Daten unverzüglich gelöscht. Hiervon ausgenommen sind Daten, die zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich sind. Sie können zudem der Verarbeitung Ihrer Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO widersprechen.

Gemäß Art. 77 DSGVO, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Für Beschwerden im Zusammenhang mit datenschutzrechtlichen Bestimmungen können Sie sich an die zuständige Aufsichtsbehörde wenden.

Datenschutzeinstellungen

Hier können Sie Ihre Datenschutz- und Einwilligungseinstellungen für diese Website verwalten. Wir bitten um bestimmte Daten, um die Nutzungsmöglichkeiten unserer Website kontinuierlich zu verbessern. Wir sammeln und verwenden Daten nur für die Zwecke, in die Sie eingewilligt haben. Weitere Einzelheiten finden Sie auf der Seite Einstellungen.