Datenschutzerklärung der WISTA Management GmbH

1. Begriffsbestimmungen

Die Datenschutzerklärung der WISTA Management GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortlicher oder für die Verarbeitung gemeinsam Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

i) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

WISTA Management GmbH
Rudower Chaussee 17
12489 Berlin
Deutschland

3. Name und Anschrift des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter vorgenannter Anschrift oder folgender E-Mail-Adresse:

datenschutz(at)wista.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

4. Ihre Rechte

Gerne geben wir Ihnen Auskunft darüber, ob und welche personenbezogenen Daten von Ihnen bei uns zu welchen Zwecken verarbeitet werden (Art. 15 DSGVO). Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Löschung (Art. 17 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu.

Sie haben unter den gesetzlichen Voraussetzungen das Recht Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e (Datenverarbeitung zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt) oder f (Datenverarbeitung aufgrund berechtigten Interesses) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO).

Zur Wahrnehmung Ihrer vorstehenden Rechte wenden Sie sich bitte per E-Mail an datenschutz(at)wista.de oder postalisch an WISTA Management GmbH, Rudower Chaussee 17, 12489 Berlin. Die Inanspruchnahme Ihrer vorstehenden Rechte ist für Sie kostenlos.

Sie haben unbeschadet dieser Rechte und der Möglichkeit einer Geltendmachung eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).

5. Zwecke und Rechtsgrundlagen unserer Datenverarbeitung

Die Verarbeitung von personenbezogenen Daten kann auf verschiedene Rechtsgrundlagen gestützt werden. Sofern wir Ihre Daten zur Erfüllung eines Vertrages mit Ihnen oder zur Beantwortung von Anfragen Ihrerseits bezüglich eines Vertrages benötigen, ist Rechtsgrundlage für diese Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO. Holen wir für eine bestimmte Datenverarbeitung Ihre Einwilligung ein, ist die Rechtsgrundlage Art. 6 Abs. 1. S. 1 lit. a DSGVO. Einige Datenverarbeitungen führen wir auf der Grundlage unseres berechtigten Interesses durch, wobei stets eine Abwägung zwischen Ihren schutzwürdigen Interessen und unseren berechtigten Interessen vorgenommen wird. Rechtsgrundlage hierbei ist Art. 6 Abs. lit. f DSGVO. Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Nachfolgend erläutern wir, wie wir personenbezogenen Daten über unsere Webseiten verarbeiten.

5.1. Kontaktaufnahme

Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten und Ihre Anliegen zu bearbeiten. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Soweit Sie dabei Eingaben machen, die nicht für eine Kontaktaufnahme erforderlich sind, tun Sie dies freiwillig. Soweit wir Angaben abfragen, die für eine Bearbeitung Ihrer Anfrage nicht erforderlich sind, haben wir diese stets als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise eine weitere E-Mail-Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen.

Ihre Daten, die wir im Rahmen der Kontaktaufnahme erhalten haben, werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr benötigt werden, Ihr Anliegen vollständig bearbeitet und keine weitere Kommunikation mit Ihnen erforderlich oder von Ihnen gewünscht ist.

Sofern Sie uns Feedback senden möchten, können Sie Ihr Feedback/Ihren Kommentar über den Absende-Button unmittelbar an uns senden. Im Rahmen dieser Feedback-Funktion erheben, verarbeiten und speichern wir Ihren Namen und Ihre E-Mail-Adresse. Diese Daten erheben, verarbeiten und speichern wir dabei nur insoweit, wie dies für die Bearbeitung Ihres Feedbacks erforderlich ist. Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Darüber hinaus haben Sie die Möglichkeit, Angebote für Veranstaltungsräume und -tickets, für Anzeigenwerbung, Ticketreservierungen oder Führungen über unsere Internetseite per Anfrageformular anzufragen. Bei Ihrer Kontaktaufnahme mit uns im Rahmen dieser Anfrage werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, Ihr Name und ggf. Ihre Telefonnummer) über das Anfrageformular von uns verarbeitet, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Die WISTA Management GmbH hat als datenschutzrechtlich Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen. Ein absoluter Schutz kann nicht gewährleistet werden, jedenfalls ist der Versand von unverschlüsselten E-Mails nicht sicher. Wir bitten deshalb darum, sensible Daten nicht mittels unverschlüsselter E-Mail zu versenden, sondern hierfür entweder verschlüsselte Kommunikationswege oder den Postweg zu nutzen.

5.2. Ihre Veröffentlichungen (Inserate, Veranstaltungshinweise etc.)

Sie haben die Möglichkeit, Hinweise zu Ihren Veranstaltungen, Newsbeiträge, Inserate und Kleinanzeigen bei uns veröffentlichen zu lassen.

Inserate und Kleinanzeigen werden auf www.adlershof.de veröffentlicht und können über die Suchfunktion auf www.wista.de gefunden werden.

Die Veröffentlichung von Veranstaltungen und Newsbeiträgen erfolgt auf folgenden Plattformen:

• auf unseren Websites www.wista.de, www.adlershof.de und/oder charlottenburg.wista.de
• in unseren Newslettern

Wenn Sie einen oder mehrere bestimmte Veröffentlichungsorte innerhalb der genannten Möglichkeiten wünschen, teilen Sie uns dies bitte im Hinweisfenster oder per E-Mail an website(at)wista.de mit. Bei nicht erfolgter Eingrenzung entscheiden wir über den Veröffentlichungsort je nach Standortbezug. Veröffentlichte Inhalte können über die Suchfunktion auf www.wista.de gefunden werden.

Wir veröffentlichen KEINE personenbezogenen Daten, die uns im Rahmen der bloßen Vornahme der Übermittlung mitgeteilt wurden (wie z.B. Ihre bei Einreichung verwendete E-Mail-Adresse). Übermittelt werden uns dabei folgende Daten:

• Ihre E-Mail-Adresse

Wir verwenden diese Daten zum Zwecke der Klärung von Rückfragen und der Übersendung etwaiger Änderungsvorschläge. Die Speicherung Ihrer E-Mail-Adresse ist weiterhin erforderlich, um uns bei einer möglichen Veröffentlichung rechtswidriger Inhalte gegen Haftungsansprüche verteidigen zu können. Darüber hinaus benötigen wir Ihre E-Mail-Adresse, um mit Ihnen in Kontakt zu treten, falls Dritte Ihren Beitrag als rechtswidrig beanstanden sollten. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b und f DSGVO.

Wir behalten uns das Filtern von Spam-Inhalten vor. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO an der reinen Veröffentlichung seriöser Inhalte.

Personenbezogene Daten, die im von Ihnen eingereichten Inserat, Veranstaltungshinweis, der Kleinanzeige, dem Newsbeitrag etc. enthalten sind (z.B. eine Kontaktperson im Flyer oder Text), werden veröffentlicht. Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir behalten uns redaktionelle Änderungen an den von Ihnen eingereichten Inhalten vor.

Ihre Daten werden gelöscht, sobald deren Speicherung nicht mehr erforderlich ist. Sofern uns gesetzliche Aufbewahrungspflichten treffen, erfolgt eine Speicherung, bis diese abgelaufen sind und bis keine weiteren Speichergründe nach Art. 17 Abs. 3 DSGVO mehr bestehen. Veröffentlichte Inhalte bleiben einsehbar, stellen Sie daher sicher, dass Sie bei etwaigen personenbezogenen Daten eine Rechtsgrundlage zur Weitergabe der Daten an uns und für eine Veröffentlichung haben. Wir behalten uns die Löschung bzw. Vernichtung rechtswidriger Inhalte vor.

5.3. Bewerbungen über unser Bewerbungsportal

Bewerbungen sind ausschließlich über das Bewerbungsportal wista.connectoor.de einzusenden. Initiativbewerbungen können über app.connectoor.de/jobview?jobid=6319b785ddb233296b8b4573 an die WISTA Management GmbH übermittelt werden. Ihre Online-Bewerbung wird in beiden Fällen über eine verschlüsselte Verbindung direkt an die Personalabteilung weitergeleitet und selbstverständlich vertraulich behandelt. Sollten Sie sich dennoch per E-Mail bei uns bewerben, weisen wir ausdrücklich darauf hin, dass das Versenden unverschlüsselter E-Mails bzw. E-Mail-Anhänge nicht sicher ist. Eine Berücksichtigung Ihrer E-Mail-Bewerbung ist zudem nicht gesichert.

Ihre Angaben werden für die Bearbeitung Ihrer Bewerbung und die Entscheidung über die Begründung eines Beschäftigungsverhältnisses verwendet. Rechtsgrundlage ist § 26 Abs. 1 i.V.m. Abs. 8 S. 2 BDSG und Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weiterhin können Ihre personenbezogenen Daten verarbeitet werden, soweit dies zur Abwehr von geltend gemachten Rechtsansprüchen aus dem Bewerbungsverfahren gegen uns erforderlich sein sollte. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. In den angegebenen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.

Soweit es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns kommt, können wir gemäß § 26 Abs. 1 BDSG und Art. 6 Abs. 1 S. 1 lit. b DSGVO die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, wenn dies für die Erfüllung eines Vertrages, für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung oder Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs- oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist.

Eine über die beschriebene Nutzung hinausgehende Verarbeitung Ihrer Bewerbungsdaten findet nicht statt.

Ihre personenbezogenen Daten werden nach Abschluss des Bewerbungsverfahrens spätestens nach 6 Monaten gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen unsererseits entgegenstehen oder Sie uns keine Einwilligung für eine längere Speicherung erteilt haben. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

Weitere Informationen zum Datenschutz auf unseren Bewerbungsportal finden Sie hier: app.connectoor.de/agreements?organisation=wista&page=datenschutz.

Zum Führen unseres Karriereportals verwenden wir Connectoor. Anbieter ist die jobEconomy GmbH, Meinekestr. 26, 10719 Berlin, Deutschland. Connectoor erleichtert uns die Anzeige unserer Stellenanzeigen und fördert damit den Bewerbungsprozess und die Sichtbarkeit unserer Stellenanzeigen. Rechtsgrundlagen für die Verarbeitung im Rahmen von Connectoor sind § 26 Abs. 1 BDSG, Art. 6 Abs. 1 S. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem reibungslosen und zeitgemäßen Bewerbungsverfahren, Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mit dem Anbieter haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO zum Schutz Ihrer Daten geschlossen.

Die Datenschutzerklärung dieses Anbieters finden Sie hier: https://www.connectoor.com/datenschutz/.

5.4. Erfassung allgemeiner Daten bei Website-Aufruf

Bei der bloß informatorischen Nutzung der Website, also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln (z.B. über ein Kontaktformular), erheben wir folgende technischen Informationen (Logfile-Daten):

• die abgerufene Datenmenge
• die aktuelle IP-Adresse des Endgerätes, mit dem Sie unsere Webseite besuchen
• Datum und Uhrzeit des Zugriffs
• die URL der zuvor besuchten Webseite (Referrer)
• die URL der (Unter-)Seite, die Sie auf der Website abrufen

Die Erhebung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen und Stabilität und Sicherheit zu gewährleisten. Uns (und unserem Dienstleister) ist regelmäßig nicht bekannt, wer sich hinter einer IP-Adresse verbirgt. Wir führen die oben aufgeführten Daten nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; soweit ein unbedingt erforderlicher Zugriff auf in der Endeinrichtung des Nutzers gespeicherte Informationen stattfindet, auch § 25 Abs. 2 Nr. 2 TDDDG.

Da die Erhebung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles für den Betrieb der Internetseite und zum Schutz vor Missbrauch zwingend erforderlich sind, überwiegt an dieser Stelle unser berechtigtes Interesse an der Datenverarbeitung.

5.5. Abonnement unseres Newsletters

Den Benutzern der Internetseite wird die Möglichkeit eingeräumt, verschiedene Newsletter unseres Unternehmens zu abonnieren.

Die WISTA Management GmbH informiert ihre Kunden und Geschäftspartner in regelmäßigen Abständen im Wege eines Newsletters über Angebote des Unternehmens und Neuigkeiten von den WISTA-Standorten. Der Newsletter unseres Unternehmens kann von Ihnen grundsätzlich nur dann empfangen werden, wenn (1) Sie über eine gültige E-Mail-Adresse verfügen und (2) Sie sich für den Newsletterversand per Formular angemeldet haben.

Rechtsgrundlage für die Übersendung des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO bzw. die gesetzliche Erlaubnis nach § 7 Abs. 3 UWG. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse.

Für die Anmeldung zu unseren Newslettern verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Empfang des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht bestätigen, werden Ihre Informationen automatisch nach 14 Tagen gelöscht.

Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters und bis auf Widerruf. Wir speichern zudem Ihre im Zeitpunkt der Anmeldung aktuelle IP-Adresse, den Zeitpunkt der Anmeldung und die Bestätigung bis zu drei Jahre nach Anmeldung (Verjährungsfrist). Zweck dieses Verfahrens ist, Ihre Anmeldung im Zweifelsfall nachweisen und ggf. einen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage für die Protokollierung der Anmeldung ist unser berechtigtes Interesse gem. Art. 6 Abs. 1 S.1 lit. f DSGVO am Nachweis einer ehemals gegebenen Einwilligung, siehe auch Art. 7 Abs. 1 DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder per E-Mail an website(at)wista.de erklären.

5.6. Veranstaltungen mit Einladungsmanagement

Wir nutzen die Online-Software „Sweap“ der MATE Development GmbH, Rankestraße 9, 10789 Berlin zum Zweck der Organisation von Veranstaltungen sowie Gästemanagement. Dabei werden die von uns als Auftraggeber eingegebenen Daten der Gäste und Teilnehmer im Auftrag ausschließlich innerhalb der EU/EWR verarbeitet. Wir haben dazu mit dem Anbieter von Sweap einen Vertrag über eine Auftragsverarbeitung abgeschlossen.

Von der Verarbeitung betroffen sind dabei Kontaktdaten:

• Vor- und Nachname des Nutzers,
• E-Mail-Adresse des Nutzers,
• Telefonnummer und/oder ggf. Mobilnummer des Nutzers.

Darüber hinaus werden technische Nutzerdaten erfasst:

• der Name der abgerufenen Webseite,
• die Datei, das Datum und die Uhrzeit des Abrufs,
• die übertragene Datenmenge, die Meldung über erfolgreichen Abruf und den Browsertyp nebst Version,
• Zustimmung über das Double-Opt-In-Verfahren,
• das Betriebssystem des Nutzers, die Referrer URL, die IP-Adresse und der anfragende Provider sowie
• bei Nutzung eines mobilen Endgeräts zusätzlich: Ländercode, Sprache, Gerätename, Name des Betriebssystems und -version.

Die Verarbeitung wird abhängig von der Art der Daten auf Art. 6 Abs. 1 lit. a oder lit. b DSGVO gestützt.

Mehr Informationen und die Datenschutzrichtlinie von Sweap finden Sie hier: https://sweap.io/de/datenschutz.

5.7. Cookies

Cookies sind Daten, die von einer Website, die Sie besuchen, auf Ihrem Rechner hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Durch Cookies werden der Stelle, die den Cookie einsetzt, Informationen übermittelt. Cookies können verschiedene Informationen speichern, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Website oder Ihre dort getroffenen Eingaben. Dadurch wird z.B. vermieden, dass Sie bei jeder Nutzung erforderliche Formulardaten erneut eingegeben müssen. Die in Cookies gespeicherten Informationen können auch dazu genutzt werden, Präferenzen zu erkennen und Inhalte nach Interessengebieten auszurichten.

Es gibt verschiedene Arten von Cookies: Session-Cookies sind Datenmengen, die nur vorübergehend im Arbeitsspeicher vorgehalten und gelöscht werden, wenn Sie Ihren Browser schließen. Dauerhafte oder persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Die Informationen können bei dieser Art Cookies auch in Textdateien auf Ihrem Rechner gespeichert werden. Sie können jedoch auch diese Cookies über die Einstellungen Ihres Browsers jederzeit löschen.

Erstanbieter-Cookies werden von der Webseite gesetzt, die Sie gerade besuchen. Nur diese Webseite darf Informationen aus diesen Cookies lesen. Drittanbieter-Cookies werden von Organisationen gesetzt, die nicht Betreiber der Webseite sind, die Sie besuchen. Diese Cookies werden zum Beispiel von Marketing-Unternehmen verwendet.

Die Rechtsgrundlagen für mögliche Verarbeitungen personenbezogener Daten mittels Cookies und deren Speicherdauer können variieren. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit die Datenverarbeitung auf der Grundlage unserer überwiegenden berechtigten Interessen erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der angegebene Zweck entspricht dann unserem berechtigten Interesse.

Soweit wir hierbei mittels Cookies oder ähnlichen Technologien auf ein von Ihnen benutztes Endgerät im Sinne von § 2 Abs. 2 Nr. 6 TDDDG zugreifen, indem wir dort Informationen unabhängig vom Personenbezug speichern oder auslesen, holen wir hierzu zuvor Ihre zweckbezogene, freiwillige und informierte Einwilligung gem. § 25 Abs. 1 TDDDG ein.

Soweit sich die Einwilligung nach der DSGVO und dem TDDDG bündeln lassen, werden wir diese einheitlich einholen.

Keine Einwilligung nach dem TDDDG erfordert der Zugriff auf Informationen in Ihrem Endgerät, die dort bereits gespeichert sind und durch ihr aktives Übermitteln an uns gesendet wurden, dies betrifft die öffentliche IP-Adresse der Endeinrichtung, die Adresse der aufgerufenen Website, den User-Agent-String mit Browser- und Betriebssystem inkl. Version und die eingestellte Sprache.

Ferner wird keine Einwilligung nach dem TDDDG verlangt, wenn das Cookie oder die ähnliche Technologie dazu dient, die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz zu gewährleisten (§ 25 Abs. 2 Nr. 1 TDDDG) oder soweit das Setzen des Cookies und damit die Speicherung von Informationen in Ihrer Endeinrichtung bzw. der Zugriff auf bereits in Ihrer Endeinrichtung gespeicherte Informationen zur Verfügungstellung eines von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir verwenden Cookies, um den ordnungsgemäßen Betrieb der Website sicherzustellen und zur Bereitstellung grundlegender Funktionalitäten. Einwilligungspflichtige Cookies verwenden wir nicht.

Sie können bereits auf Ihrem Endgerät gespeicherte Cookies jederzeit löschen. Wenn Sie das Speichern von Cookies verhindern wollen, können Sie dies über die Einstellungen in Ihrem Internetbrowser. Alternativ können Sie auch sogenannte Ad-Blocker installieren. Bitte beachten Sie, dass einzelne Funktionen unserer Website möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.

5.8. Contentfry

Wir verwenden verschiedene Soziale Medien, um mit Ihnen zu kommunizieren, wir haben daher eine Social Wall eingerichtet, um die Kommunikation mit Ihnen zu bündeln. Auf unserer Website verlinken wir auf diese Social Wall, um unsere Social-Media-Inhalte anzuzeigen. Hierzu verwenden wir den Dienst Contentfry des Anbieters contentfry GmbH, Vogtsrain 45, 8049 Zürich, Schweiz, der die Aggregation relevanter Social-Media-Kanäle vornimmt und diese auf einer von uns verlinkten Website ausspielt.

Die Inhalte folgender Social-Media-Anbieter werden von Contentfry über eine Social Wall ausgespielt:

• Meta Platforms Inc. bzw. Facebook und Instagram
• YouTube
• LinkedIn

Durch ein Interagieren mit dem jeweiligen Content (Klick auf die Social Wall, Ansehen der Inhalte) wird eine Verbindung zu den Servern von Contentfry hergestellt, dabei erfasst Contentfry Daten (siehe unten). Dies erfolgt auch dann, wenn Sie nicht bei dem jeweiligen Social-Media-Anbieter eingeloggt sind oder keinen Account bei diesem besitzen.

Durch Klick auf die Social Wall werden folgende Ihrer Daten an Contentfry übertragen:

• Technische und analytische Daten (z.B. verwendetes Gerät, Browser, URL, Anzahl der Zugriffe) – aus Sicherheitsgründen und zur Sicherstellung der Funktionsfähigkeit
• Verhaltensdaten im Hinblick auf angezeigten Content

Die von Contentfry gespeicherten Daten beziehen sich mehrheitlich auf Daten der ausgespielten Social-Media-Accounts, also auf unsere Accounts und unsere Posts. Es ist aber auch möglich, dass weitere öffentlich zugängliche Inhalte aus sozialen Medien durch Contentfry aggregiert und uns zur Verfügung gestellt werden, beispielsweise, wenn unsere Beiträge kommentiert oder geliked werden. Dies betrifft Content (Text, Video, Bild), Standort, User Name, Profilname und Profilbild.

Contentfry speichert keine Cookies auf seinen Social Walls und verfolgt die Besucher unserer Website nicht.

Eine Übermittlung Ihrer Daten an die Social-Media-Anbieter erfolgt nach Angaben des Anbieters nicht.

Bei einer Nutzung von Contentfry ohne Content Delivery Network-Addon ist nicht ausgeschlossen, dass Cookies der Social-Media-Anbieter bei Betrachten der Social Wall an Contentfry übertragen werden. Damit Ihre Daten nicht über die Cookies der Social-Media-Anbieter zum Social-Media-Anbieter gelangen, haben wir uns zum Schutz Ihrer Daten für das Content Delivery Network-Addon von Contentfry entschieden. Dieses ermöglicht, dass das Social-Media-Profil oder der Content nicht direkt von den Sozialen Netzwerken bezogen werden, sondern zuerst von Contentfry gespeichert und dann ohne jegliche Cookies über die Contentfry-Domain angeliefert werden. So können die Sozialen Netzwerke nicht nachverfolgen, welcher Client die Bilder angefragt hat.

Wir verwenden kein Contentfry-Plugin, sondern verlinken die Social Wall lediglich. Ihre Einwilligung in die Datenübermittlung an Contentfry können Sie auf unserer Website über einen Aktivierungsbutton erteilen. Es werden keine Inhalte von Social Walls bzw. Contentfry angezeigt und auch keine Ihrer personenbezogenen Daten an Contentfry übertragen, wenn Sie den Aktivierungsbutton nicht angeklickt, also nicht eingewilligt haben. Sobald Sie einen Aktivierungsbutton anklicken, werden Ihre Daten an Contentfry übertragen und der Inhalt der Social Wall wird nachgeladen. Der Aktivierungsbutton befindet sich über dem ausgegrauten Feld, auf welchem der Inhalt nach Ihrer Einwilligung nachgeladen wird.

Die Verwendung von Contentfry erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Mit dem Anbieter contentfry GmbH haben wir eine Auftragsverarbeitungsvereinbarung (Art. 28 DSGVO) geschlossen, um ein angemessenes Schutzniveau Ihrer Daten zu gewährleisten. An dieser Stelle erfolgt der Hinweis, dass die Schweiz ein der DSGVO vergleichbares Datenschutzniveau aufweist, sodass für Datenübermittlungen in die Schweiz ein EU-Angemessenheitsbeschluss gilt. 

Ihre Daten werden von Contentfry so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

Die Datenschutzbestimmungen und weitere Informationen zu diesem Dienstleister finden Sie unter: contentfry.com/de/privacy

5.9. OpenStreetMap

Die Internetseiten der WISTA Management GmbH binden die Landkarten des Dienstes OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom, ein (wiki.osmfoundation.org/wiki/Main_Page). OpenStreetMap ermöglicht es uns, auf unserer Webseite interaktive Karten einzubinden. Für die korrekte Darstellung der Karten ist es aus technischer Sicht erforderlich, Anfragen an den Server tile.openstreetmap.org zu stellen. Durch diese Anfragen ist es grundsätzlich möglich, dass Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse und Standortdaten) an andere Server übertragen und dort gespeichert werden. Nach unserer Kenntnis werden die Daten der Nutzer durch OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und Zwischenspeicherung der gewählten Einstellungen verwendet. Weiterführende Informationen zu OpenStreetMap und der jeweiligen Speicherdauer der erhobenen Daten erhalten sie bei dem Anbieter oder unter www.openstreetmap.de/faq.html bzw. wiki.osmfoundation.org/wiki/Privacy_Policy.

Rechtsgrundlage der Verarbeitung ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit widerrufen werden.

Ihre Einwilligung in die Datenübermittlung an OpenStreetMap können Sie auf unserer Website über einen Aktivierungsbutton erteilen. Es werden keine Karteninhalte angezeigt und auch keine Ihrer personenbezogenen Daten an OpenStreetMap übertragen, wenn Sie den Aktivierungsbutton nicht angeklickt, also nicht eingewilligt haben. Sobald Sie einen Aktivierungsbutton anklicken, werden Ihre Daten an OpenStreetMap übertragen und der Inhalt der Karte wird nachgeladen. Der Aktivierungsbutton befindet sich über dem ausgegrauten Feld, auf welchem die Karte nach Ihrer Einwilligung nachgeladen wird.

Sofern es im Rahmen der Datenübertragung an die OpenStreetMap Foundation zu einem Datentransfer nach Großbritannien kommt, ist auf folgendes hinzuweisen: Großbritannien weist laut der Europäischen Kommission ein mit der EU vergleichbares Datenschutzniveau auf (Angemessenheitsbeschluss).

Um den Datentransfer an OpenStreetMap zu verhindern, haben Sie zusätzlich die Möglichkeit, den Service von OpenStreetMap zu deaktivieren, indem Sie JavaScript in Ihrem Browser deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige auf unseren Seiten nicht oder nur eingeschränkt nutzen können.

5.10. Einsatz von Social Bookmarks

Diese Website verwendet Social Bookmarks der Anbieter:

• LinkedIn (Betreiber: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)
• Facebook (Betreiber: Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA)
• WhatsApp (Betreiber: WhatsApp Irleand Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland)

Social Bookmarks sind Internet-Lesezeichen, mit denen die Nutzer eines solchen Dienstes Links und Nachrichtenmeldungen sammeln können. Diese sind auf unserer Webseite lediglich als Link zu den entsprechenden Diensten eingebunden. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d.h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter.

6. Datenübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt.

Externe Dienstleister und Partnerunternehmen wie z.B. IT-Dienstleister erhalten Ihre Daten nur, soweit dies erforderlich ist. In diesen Fällen beschränkt sich der Umfang der übermittelten Daten jedoch auf das erforderliche Minimum. Soweit unsere Dienstleister in unserem Auftrag Ihre personenbezogenen Daten verarbeiten, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die Vorschriften der Datenschutzgesetze in gleicher Weise einhalten. Bitte beachten Sie auch die Datenschutzhinweise der jeweiligen Anbieter. Für die Inhalte fremder Dienste ist der jeweilige Diensteanbieter verantwortlich, wobei wir im Rahmen der Zumutbarkeit eine Überprüfung der Dienste auf die Einhaltung der gesetzlichen Anforderungen durchführen.

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU / des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau, das mit den Standards innerhalb der EU vergleichbar ist, beim Empfänger hergestellt wird. Dies kann beispielsweise über EU-Standardverträge oder Binding Corporate Rules oder besondere Übereinkommen, deren Regelungen sich das Unternehmen unterwerfen kann, erreicht werden.

7. Datensicherheit

Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.