Datenschutzerklärung

I. Datenschutzunterrichtung

eyeT legt besonderen Wert auf die Einhaltung der datenschutzrechtlichen Bestimmungen. Der sichere Umgang mit Ihren Daten und die Wahrung des Fernmeldegeheimnisses ist uns ein zentrales Anliegen. Personenbezogene Daten (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden seitens eyeT secure nur gemäß den Bestimmungen der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) erfasst und verarbeitet. An dieser Stelle möchten wir Sie daher über den Datenschutz in der eyeT GmbH informieren.

II. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

eyeT GmbH
Geschäftsführer: Juan J. Davila-Castillo
Otto-Hahn-Str. 11
Ortsteil Riemerling
D-85521 Ottobrunn bei München
Telefon: +49 (0)89 189 085 700
Telefax: +49 (0)89 189 085 711
E-Mail: office@eyet.com

III. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

eyeT GmbH
Datenschutzbeauftragter
Otto-Hahn-Str. 11, Ortsteil Riemerling
D-85521 Ottobrunn bei München
E-Mail: datenschutz@eyet.com

IV. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und bindet keine Inhalte, Schriften oder Skripte von Drittanbietern ein. Die Übertragung erfolgt verschlüsselt über TLS (HTTPS).

In folgenden Fällen verarbeiten wir im Rahmen Ihrer Nutzung unserer Website zu den nachgenannten Zwecken und aufgrund der benannten Rechtsgrundlagen personenbezogene Daten von Ihnen:

a. Anmeldung, Teilnahme und Durchführung von Trainings, Events oder Webcasts

Um an unseren offenen und Inhouse-Trainings, Events oder Webcasts teilzunehmen und damit wir diese durchführen können, müssen Sie sich für diese anmelden; hierzu verarbeiten wir Ihre personenbezogenen Daten: Name und Vorname, geschäftliche Position, Anschrift, Rufnummer und E-Mail-Adresse. Rechtsgrundlagen: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; bei kostenpflichtigen Trainings, Events oder Webcasts Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

b. Anmeldung, Teilnahme und Durchführung von Veranstaltungen vor Ort

Um an unseren Veranstaltungen vor Ort teilzunehmen, müssen Sie sich für diese anmelden; hierzu verarbeiten wir Name und Vorname, Firmenname, Anschrift, Rufnummer und E-Mail-Adresse. Rechtsgrundlagen: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; bei kostenpflichtigen Veranstaltungen Art. 6 Abs. 1 lit. b DSGVO.

c. Übersendung von Informationen

Im Nachgang von Trainings, Events, Webcasts oder Veranstaltungen vor Ort verarbeiten wir zu Zwecken der unmittelbar anlassbezogenen Übersendung von Informationen per Post oder E-Mail Name und Vorname, Firmenname, Anschrift und E-Mail-Adresse. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen gemäß Art. 6 Abs. 1 lit. f DSGVO.

d. Postalische und elektronische Werbung

Zu Zwecken der Übersendung werblicher Informationen per Post oder E-Mail verarbeiten wir Name und Vorname, Firmenname, Anschrift und E-Mail-Adresse. Rechtsgrundlagen: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und bei allen kostenpflichtigen Veranstaltungen berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit widersprechen.

e. Datenübermittlung an Empfänger in einem Drittland

Eine Übermittlung Ihrer personenbezogenen Daten, die über unsere Website verarbeitet werden, an einen Empfänger in einem Drittland oder an eine internationale Organisation erfolgt nicht. Zu Videokonferenzen siehe Abschnitt VI.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage; dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage.

3. Dauer der Speicherung und Löschung personenbezogener Daten

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie deren Kenntnis für die Erfüllung der Zwecke ihrer jeweiligen Verarbeitung erforderlich ist – in der Regel so lange, wie dies für die Erfüllung eines Vertrags mit Ihnen erforderlich ist. Personenbezogene Daten mit steuerrechtlicher Relevanz werden in der Regel über einen Zeitraum von zehn Jahren, andere personenbezogene Daten nach handelsrechtlichen Vorschriften in der Regel über einen Zeitraum von sechs Jahren gespeichert (§ 147 AO, § 257 HGB). Die Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt und keine gesetzliche, satzungsgemäße oder vertragliche Aufbewahrungsfrist entgegensteht.

V. Hosting, Bereitstellung der Website und Erstellung von Logfiles

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, auf Servern in Deutschland gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst das System des Hosters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners: Browsertyp und -version, Betriebssystem, Internet-Service-Provider, IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge und Statuscode. Die Daten werden in Logfiles gespeichert; eine Speicherung zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage und Zweck

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung erfolgt, um die Auslieferung und Funktionsfähigkeit der Website sicherzustellen, die Website zu optimieren und die Sicherheit unserer informationstechnischen Systeme zu gewährleisten. Eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden vom Hoster nach kurzer Frist gelöscht beziehungsweise anonymisiert.

3. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

VI. Datenverarbeitung bei Nutzung von Microsoft Teams

Für die Durchführung von Videokonferenzen nutzen wir den Dienst Microsoft Teams. Im Falle Ihrer Teilnahme an einer Videokonferenz werden Vorname, Nachname und E-Mail-Adresse erhoben und verarbeitet. Während der Videokonferenz können ferner Meeting-Metadaten (Thema, Beschreibung, Teilnehmer-IP-Adressen, Geräte- und Hardware-Informationen), Meeting-Inhaltsdaten (Audio-, Video- und gegebenenfalls Textdaten Ihrer Äußerungen) sowie optional Telefonie-Nutzungsdaten gespeichert werden. Eine Aufzeichnung der Videokonferenz findet durch uns nicht statt. Die Verarbeitung dient dazu, ein persönliches Gespräch oder eine Beratung im Rahmen des Vertragsverhältnisses per Videoübertragung zu ermöglichen. Microsoft Teams ist ein Dienst der Microsoft Corporation mit Sitz in den USA; eine Verarbeitung findet damit teilweise auch in einem Drittland statt. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission beziehungsweise den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

VII. Kontaktformulare, Notfallformular und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website stehen Kontaktformulare (Kontakt, Callback, Support-Anfrage, Training- und Workshopanfrage, Projekt-/Consultinganfrage, Cybersecurity Assessment) sowie ein Formular zur Meldung eines Sicherheitsvorfalls zur Verfügung. Die von Ihnen eingegebenen Daten (Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Anfrageart beziehungsweise Status des Vorfalls, Ihre Nachricht sowie gegebenenfalls Angaben zu Produkten, Teilnehmerzahl oder Umgebung) und der Zeitpunkt der Übermittlung werden per E-Mail an unser Postfach übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage verwendet. Die Formulare enthalten ein für Besucher unsichtbares Feld zur Abwehr automatisierter Eingaben; hierfür werden keine zusätzlichen personenbezogenen Daten erhoben. Alternativ ist eine Kontaktaufnahme über die bereitgestellten E-Mail-Adressen möglich; in diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert. Eine Weitergabe an Dritte erfolgt nicht, soweit sie nicht zur Bearbeitung Ihrer Anfrage erforderlich ist (etwa an Hersteller, deren Leistungen Gegenstand der Anfrage sind).

2. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei der Meldung eines Sicherheitsvorfalls liegt die Verarbeitung im berechtigten Interesse des Meldenden und des Verantwortlichen an der Abwehr und Aufklärung des Vorfalls (Art. 6 Abs. 1 lit. f DSGVO).

3. Zweck und Dauer der Speicherung

Die Verarbeitung dient allein der Bearbeitung der Kontaktaufnahme. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind – bei Formular- und E-Mail-Daten, wenn die jeweilige Konversation mit dem Nutzer beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen und der Speicherung zu widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Bitte senden Sie uns in diesem Fall eine formlose E-Mail an datenschutz@eyet.com. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

VIII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO): Bestätigung, ob Sie betreffende personenbezogene Daten verarbeitet werden, sowie Auskunft über Zwecke, Kategorien, Empfänger, Speicherdauer, Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling.
Recht auf Berichtigung (Art. 16 DSGVO): Berichtigung und/oder Vervollständigung unrichtiger oder unvollständiger Daten.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): unter den gesetzlichen Voraussetzungen, etwa während der Prüfung der Richtigkeit oder bei Widerspruch.
Recht auf Löschung (Art. 17 DSGVO): wenn die Daten für die Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen, Sie Widerspruch einlegen oder die Verarbeitung unrechtmäßig war – vorbehaltlich der gesetzlichen Ausnahmen, insbesondere zur Erfüllung rechtlicher Verpflichtungen und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Unterrichtung (Art. 19 DSGVO): über Empfänger, denen Berichtigung, Löschung oder Einschränkung mitgeteilt wurden.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO): gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben; gegen Direktwerbung jederzeit.
Recht auf Widerruf der Einwilligung: jederzeit durch formlose E-Mail an datenschutz@eyet.com; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Eine solche Entscheidungsfindung findet auf dieser Website nicht statt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für die eyeT GmbH zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon 0981 180093-0, poststelle@lda.bayern.de.

IX. Weitere Hinweise

Die Ausübung Ihrer Rechte auf Löschung, Einschränkung der Verarbeitung, Widerruf oder Widerspruch kann zur Folge haben, dass Sie unsere Website oder andere unserer Dienstleistungen nur noch eingeschränkt oder nicht mehr nutzen können. Sie können Ihre vorstehend benannten Rechte unmittelbar an die unter „Name und Anschrift des Verantwortlichen“ bereitgestellten Kontaktdaten adressieren.

Sichere Übermittlung personenbezogener Daten, Links zu anderen Websites

Personenbezogene Daten, die Sie über unsere Website übermitteln, werden verschlüsselt übertragen (TLS). Unsere Website kann Links zu anderen Websites beinhalten, etwa zu Herstellern. Sollten Sie solche Links verwenden, gelangen Sie zu einer anderen Website, für deren Datenschutzbestimmungen wir keine Verantwortung übernehmen.

Cookies und Drittanbieterdienste

Diese Website setzt keine Cookies und verwendet keine Statistik- oder Marketing-Dienste; Google Analytics und Google Maps, die auf der früheren Website eingesetzt wurden, sind entfernt. Ein Cookie-Banner ist daher nicht erforderlich.