Industrie- und Handelskammer für München und Oberbayern
Körperschaft des öffentlichen Rechts
Max-Joseph-Straße 2
80333 München
Telefon: 089 5116-0
Telefax: 089 5116-1306
E-Mail: info@muenchen.ihk.de
Vertretungsberechtigte:
Präsident
Peter Inselkammer
Hauptgeschäftsführer
Dr. Manfred Gößl
Ust.-ID-Nr. IHK: DE 129523912
Leitweg-ID 09162-IHKM1843-27
Aufsichtsbehörde:
Bayerisches Staatsministerium für Wirtschaft, Landesentwicklung und Energie
www.stmwi.bayern.de
Postanschrift: 80525 München
Hausadresse: Prinzregentenstraße 28, 80538 München
Verantwortlich i.S.v. § 18 Abs. 2 MStV:
Michael Bauer
E-Mail: michael.bauer@muenchen.ihk.de
(Anschrift s.o. Max-Joseph-Str. 2, 80333 München)
Redaktion:
Johannes Klee Mürter
E-Mail: kleemuerter@muenchen.ihk.de
Raphael Lohrer
E-Mail: lohrer@muenchen.ihk.de
Fotos: Fotolia.com, JupiterImages, IHK, pixelio, Creativ Collection, Project Photos (Collage: new aspect), Europäische Kommission - Credit © European Community- 2006
Impressum IHK-Magazin
Wirtschaft – Das IHK-Magazin für München und Oberbayern
Verleger und Herausgeber:
Industrie- und Handelskammer für München und Oberbayern
Hausanschrift:
Max-Joseph-Straße 2
80333 München
Telefon 089 5116-0
Fax 089 5116-1306
E-Mail: info@muenchen.ihk.de
Chefredakteurin: Nadja Matthes
Redaktion: Eva Schröder
Redaktionsassistenz: Iris Oberholz
Redaktionelle Mitarbeiter: Martin Armbruster, Harriet Austen, Daniel Boss, Stefan Bottler, Uli Dönch, Eva Elisabeth Ernst, Dr. Gabriele Lüke, Eva Müller-Tauber, Natascha Plankermann, Melanie Rübartsch, Sebastian Schulke, Josef Stelzer
Redaktion Berlin: Sabine Hölper
"Wirtschaft – Das IHK-Magazin für München und Oberbayern" ist das öffentliche Organ der Industrie- und Handelskammer für München und Oberbayern.
Hinweise zum Datenschutz
Wir freuen uns über Ihren Besuch auf unserer Webseite und Ihr Interesse an dem Leistungsangebot der IHK für München und Oberbayern. Beim Umgang mit Ihren Daten sind wir um größtmögliche Sicherheit bemüht. Die Verarbeitung Ihrer Daten erfolgt nach den einschlägigen gesetzlichen Bestimmungen. Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleister in Anspruch nehmen, gelten für diese dieselben strengen Regelungen zur Einhaltung der Datenschutzgesetze.
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Industrie- und Handelskammer für München und Oberbayern
Max-Joseph-Straße 2, 80333 München
Telefon: 089 5116-0, Fax: 089 5116-1306
E-Mail: info@muenchen.ihk.de
2. Kontaktdaten des Datenschutzbeauftragten
Die Kontaktdaten der Datenschutzbeauftragten des Verantwortlichen sind:
Industrie- und Handelskammer für München und Oberbayern
zu Händen des Datenschutzbeauftragten -persönlich/vertraulich-
80323 München
Tel. 089 5116-0, Fax 089 5116-1306
E-Mail: Datenschutzbeauftragter@muenchen.ihk.de
3. Allgemeines zur Datenverarbeitung
3.1. Daten zur Leistungserbringung
Wir verarbeiten (insbesondere erheben und speichern) ausschließlich solche personenbezogenen Daten, die zu einer Leistungserbringung und deren Abwicklung erforderlich sind. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir den aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
3.2. Verpflichtung zur Bereitstellung und die Folgen der Nichtbereitstellung
Sie können über unsere Webseite Bestellungen aufgeben. Dabei sind Sie zur Bereitstellung Ihrer personenbezogener Daten verpflichtet, da wir andernfalls Ihre Bestellung nicht bearbeiten können.
3.3. Social Media Wall
Beschreibung und Umfang der Datenverarbeitung
Wir haben auf unserer Website eine Social Media Wall so eingebunden, dass beim Besuch unserer Website keinerlei Daten der Nutzer verarbeitet, insbesondere an Dritte übermittelt werden. Erst wenn ein User auf einen eingebetteten Post klickt, gelangt er via externen Link auf die jeweiligen Social Media Plattform. Über das Tool „Walls.io“ können nach vorheriger Freigabe durch die IHK-Internetredaktion Social Media Posts der IHK für München und Oberbayern auf deren Website www.ihk-muenchen.de eingebunden werden.
Bei der Darstellung von Social Media Posts auf unsere Website werden ggf. Kanal-Profilbild, Profilname sowie die in dem Post gespeicherten Inhalte veröffentlicht.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Nutzung von Walls.io ist Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. § 1 IHKG. Die Veröffentlichung von Social Media Posts auf der Website der IHK für München und Oberbayern stützt sich auf eine Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO bzw. bei besonderen Kategorien personenbezogener Daten auf Art. 9 Abs. 2 lit. a) DSGVO.
Zweck der Datenverarbeitung
Der Zweck ist eine Förderung der Wirtschaft als erforderliche Aufgabe im öffentlichen Interesse durch eine zielgruppenspezifische Öffentlichkeitsarbeit über die Einbindung von Social Media Inhalten.
Widerruf von Einwilligung, Speicherung
Inhalte (Dateninhalte und der Ansprechpartner) der IHK Website werden regelmäßig auf Aktualisierungsbedarf geprüft. Bei Bedarf erfolgt eine umgehende Änderung sowie Löschung von veralteten Informationen/Artikeln einschließlich aller hierin enthaltenen personenbezogenen Daten. Ferner erfolgt nach dem Widerruf einer Einwilligung eine unverzügliche Löschung personenbezogener Daten.
3.4. Einbindung von Tabellen und Charts
Für die Einbindung von Tabellen und Charts auf der IHK-Website www.ihk-muenchen.de nutzen wir das Tool „Highcharts.com“. Highcharts selbst verarbeitet keine personenbezogenen Daten.
4. Bereitstellung der Website und Erstellung von Logfiles
Beschreibung und Umfang der Datenverarbeitung
Die Webserver der IHK speichern beim Besuch unserer Internetseiten temporär jeden Zugriff in einer Protokolldatei. Hierbei erfassen und speichern wir bis zu einer automatisierten Löschung folgende Daten:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Daten
- Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
- Verwendetes Webbrowser- und verwendetes Betriebssystem
- Webseite, von der aus der Zugriff auf unsere Homepage erfolgt
- Übertragene Datenmenge
Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur ausgewertet. Die von den Servern gespeicherten Nutzungsdaten werden keiner natürlichen Person zugeordnet.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. Art. 4 Abs. 1 BayDSG.
Zweck der Datenverarbeitung
Diese Daten werden aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, von uns gespeichert; ferner zur Missbrauchskontrolle bei Verdacht und zur Aufklärung des Verdachts einer strafrechtlich relevanten Nutzung.
Widerspruchsmöglichkeit, Speicherung
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich.
5. Newsletter
Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt: Vorname, Nachname, E-Mail-Adresse. Die Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben. Abonnenten können auch über Umstände per E-Mail informiert werden, die für den Dienst oder die Registrierung relevant sind (beispielsweise Änderungen des Newsletter-Angebots oder technische Gegebenheiten). Für eine wirksame Registrierung benötigen wir eine valide E-Mail-Adresse. Um zu überprüfen, dass eine Anmeldung tatsächlich durch den Inhaber einer E-Mail Adresse erfolgt, setzen wir das „double-opt-in“ Verfahren ein. Hierzu protokollieren wir die Bestellung des Newsletters, den Versand einer Bestätigungsmail und den Eingang der hiermit angeforderten Antwort. Weitere Daten werden nicht erhoben.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO.
Zweck der Datenverarbeitung
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen. Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
Widerrufsmöglichkeit, Dauer der Speicherung
Die Einwilligung zur Speicherung Ihrer persönlichen Daten und ihrer Nutzung für den Versand des Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen. In jedem Newsletter per E-Mail findet sich dazu ein entsprechender Link. Außerdem können Sie jederzeit auch einen entsprechenden Wunsch über die am Ende dieses Dokuments angegebene Kontaktmöglichkeiten mitteilen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt. Nach Widerruf Ihrer Einwilligung werden Ihre personenbezogenen Daten mit sofortiger Wirkung gelöscht.
6. Kontaktformular
Beschreibung und Umfang der Datenverarbeitung
Kontaktformular
Treten Sie per E-Mail oder Kontaktformular mit uns in Verbindung, so speichern wir Ihre diesbezüglichen Angaben. Pflichtfelder des Kontaktformulars zur Bearbeitung der Anfrage sowie für mögliche Anschlussfragen sind dabei:
- Name
- E-Mail-Adresse
- Telefon
- Betreff
- Freitextfeld
Alle weiteren Felder sind optional und müssen nicht ausgefüllt werden.
Captcha
Zur Gewährleistung der Netz- und Informationssicherheit und als Schutz vor den (Spam)Bot-Angriffen wird bei der Registrierung ein Captcha verwendet. Diese Funktion dient zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung (Bot) erfolgt. Über diese Captcha werden keine personenbezogenen Daten eines Nutzers erhoben oder übermittelt.
Rechtsgrundlage für die Datenverarbeitung, Widerrufsmöglichkeit
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogener Daten aus dem Kontaktformular ist Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. Art. 4 Abs. 1 BayDSG; für die Sicherheitsfunktion Captcha ist dies Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Verwenden Sie das Captcha, indem Sie den angezeigten Schriftzug eingeben, so willigen Sie in die Nutzung dieser Sicherheitsanwendung ein. Wenn Sie das Captcha nicht nutzen, so können Sie den Registrierungsvorgang nicht fortsetzen und müssen uns auf anderem Wege (z. B. per Post) ansprechen. Ein jederzeit möglicher Widerruf einer Einwilligung wirkt nur für die Zukunft. Weitere Informationen unter Informationspflichten nach DSGVO – Einwilligung.
Zweck der Datenverarbeitung
Der Zweck der Datenbearbeitung ist bezogen auf das Kontaktformular die Beantwortung Ihrer Anfrage und bezogen auf das Captcha die Umsetzung der Rechtspflicht, durch Implementierung von Sicherheitsfunktionen für eine nach dem Stand der Technik angemessene Sicherheit (Art. 32 i.V.m Art 5 Abs. 1 lit. f) und Abs. 2 DSGVO) zu sorgen. Wir weisen Sie darauf hin, dass Nachrichten, die Sie uns über unsere Seiten www.ihk-muenchen.de per E-Mail senden, unverschlüsselt an uns geleitet werden. Bitte beachten Sie, dass diese unter Umständen beim Transport durch das weltweite Internet von Dritten gelesen, eventuell sogar verfälscht werden können. Bei vertraulichen Nachrichten empfehlen wir Ihnen daher, den Postweg zu nutzen.
Speicherdauer
Die über das Kontaktformular übermittelten personenbezogenen Daten werden nach dreimonatiger Speicherdauer gelöscht. Eingaben in das Captcha werden nicht gespeichert.
7. Online Services im Webangebot der IHK für München und Oberbayern
7.1. IHK-Beitragsrechner
Bei Verwendung des Beitragsrechners werden keine personenbezogenen Daten erhoben. Sie können über den IHK-Beitragsrechner die Höhe Ihres IHK-Beitrages ermitteln.
7.2. Beantragung von Urkunden für Firmen-/Mitarbeiterjubiläen
Beschreibung und Umfang der Datenverarbeitung
- Antrag für Einzelbestellung von Ehrenauszeichnungen
- Antrag für Sammelbestellung von Ehrenauszeichnungen
- Antrag zur Bestellung einer Firmenurkunde
Folgende personenbezogenen Daten werden bei der Antragsstellung verarbeitet:
- Vor- und Nachname des Jubilars
- Name des Unternehmens
- Jubiläumsdatum
- Jahre der Betriebszugehörigkeit
- Eintritt in den Betrieb
- Unterbrechungen / Ursache
- Datum, bis wann die Auszeichnung benötigt wird
- Ansprechpartner/-in: Vor- und Nachname, E-Mail-Adresse, Telefonnummer
- Unternehmens-/ggf. Lieferanschrift
- Rechnungsanschrift
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für diese Datenverarbeitung ist eine Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO des zu ehrenden Mitarbeiters.
Zweck der Datenverarbeitung
Der Zweck der Datenverarbeitung ist die Prüfung und Bearbeitung der Anträge zur Ausstellung von Urkunden für Firmen- und Mitarbeiterjubiläen, sowie die Veröffentlichung der Ehrung durch die IHK in der zeitlich nächst erreichbaren Druck- und Internetausgabe der IHK-Zeitschrift „Wirtschaft - Das IHK-Magazin für München und Oberbayern“ in der Rubrik Ehrenauszeichnungen.
Widerruf
Der Jubilar kann seine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt. Der Widerruf für die Veröffentlichung in Druckwerken und vergleichbaren künftigen Medien kann grundsätzlich nur bis zur Erteilung des Druckauftrages erfolgen oder jeweils vor Erteilung des Druckauftrages einer neuen Auflage.
Speicherdauer
Die steuerrechtlich relevanten Dokumente werden 10 Jahre aufbewahrt.
8. Onlineportal IHK Zeugnischeck
Beschreibung und Umfang der Datenverarbeitung
Sie können auf unserer Internetseite mithilfe der Anwendung IHK Zeugnischeck die Echtheit und Integrität eines IHK-Zeugnisses (möglich ab Ausstellungsdatum 2007) über einen IHK-Ausbildungsberuf prüfen. Die Nutzung des IHK-Zeugnischecks zur Überprüfung eines IHK-Ausbildungszeugnisses ist nur zulässig, wenn Ihnen dieses durch den Zeugnisinhaber freiwillig übergegeben wurde.
Hierzu müssen Sie in die Eingabe-Maske folgende personenbezogene Daten des Absolventen (betroffene Person) aus dem IHK-Zeugnis eingeben:
- Name
- Geburtsdatum
- Prüfende IHK
- Datum der Prüfung
- Beruf (Vorselektion)
- Diverse Prüfungsergebnisse
Nutzen Sie bitte den Zeugnischeck derjenigen IHK über das Eingabefeld „Prüfende IHK“, die das Zeugnis ausgestellt hat. Der IHK Zeugnischeck der IHK für München und Oberbayern/der ausstellenden IHK gleicht die eingegebenen Daten mit den Daten ab, die in der IHK-Datenbank über die Person des Zeugnisinhabers und die absolvierte IHK-Ausbildungsprüfung gespeichert sind. Hierfür werden die eingegebenen Daten von der Anwendung mittels Schnittstelle automatisiert mit den Einträgen in der entsprechenden Datenbank abgeglichen.
Die Anwendung zeigt Ihnen das Prüfergebnis in den Ampelfarben grün (Angaben stimmen überein) oder rot (Angaben stimmen nicht überein) an, nicht jedoch weitere Angaben oder personenbezogene Daten. Bei der Anzeige der roten Ampelfarbe sollten Sie zuerst prüfen, ob Sie alle Daten aus dem Ihnen vorliegenden IHK-Ausbildungszeugnis vollständig und richtig eingegeben haben. Ist dies der Fall, so wenden Sie sich bitte zur weiteren Klärung des Sachverhalts an die zuständige IHK.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind:
Die jeweilige IHK
Verarbeitung von IHK-Ausbildungszeugnisdaten durch die jeweilige IHK:
Art. 6 Abs. 1 lit. c), Abs. 3 lit. b) DSGVO i.V.m. §§ 71, 37 BBiG, § 1 Abs. 4 IHKG i.V.m. Ausbildungsordnungen/Prüfungsordnungen der IHK.
Übermittlung an anfragende Dritte
Übermittlung des Ergebnisses an abfragende Dritte zur Erfüllung eigener Aufgaben der übermittelnden öffentlichen Stelle:
Art. 5 Abs. 1 Nr. 1 i.V.m. Art. 6 Abs. 2 - 4 BayDSG
- 2.1.berechtigtes Interessen der betroffenen Person, Art. 6 Abs. 2 Nr. 1 BayDSG
- 2.2. zur Überprüfung von Angaben des Betroffenen, Art. 6 Abs. 2 Nr. 3 lit. e) BayDSG
- 2.3. zur Abwehr von Gefahren für die öffentliche Sicherheit oder Ordnung, Art. 6 Abs. 2 Nr. 3 lit. a) BayDSG
Abfragender Dritter (i.d.R. Unternehmer)
Einwilligung des Zeugnisinhabers nach Art. 6 Abs. 1 lit. a) DSGVO oder berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO.
Zweck der Datenverarbeitung
Zwecke der Verarbeitung durch die jeweilige IHK sind die Erfüllung der ihr durch Gesetz auferlegten Pflichten im Rahmen der Förderung und Durchführung der Berufsausbildung. Hierzu zählen u.a. die Gewährleistung einer lauteren Berufsausbildung sowie der Schutz des jeweiligen Unternehmens. Hierzu gehören auch Maßnahmen zur Verhinderung eines Missbrauchs in der Form, dass im Geschäftsverkehr gefälschte IHK-Ausbildungszeugnisse vorgelegt werden.
Speicherdauer
Die in die Maske des Onlineportals IHK Zeugnischeck eingegebenen Daten werden nach Feststellung des Prüfungsergebnisses aus dem System gelöscht. Eine Speicherung findet nicht statt.
9. IHK-Webinare, virtuelle Sitzungen oder Konferenzen
Beschreibung und Umfang der Datenverarbeitung
Sie haben die Möglichkeit sich über unsere Website zu einem Webinar, einer virtuellen Sitzung oder einer Konferenz der IHK für München und Oberbayern anzumelden. Die IHK für München und Oberbayern setzt hierzu mehrere virtuelle Konferenz-Systeme ein. Um virtuelle Webinare, Sitzungen oder Konferenzen durchführen zu können, müssen Sie sich hierzu anmelden und einen Namen (es muss nicht Ihr richtiger Name sein) angeben.
Rechtsgrundlage für die Datenverarbeitung
Abhängig vom Einzelfall erfolgt die Verarbeitung Ihrer Daten auf einer der folgenden Rechtsgrundlagen:
- Durchzuführende Sitzung oder Konferenz als gesetzliche Pflichtaufgabe:
Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit. c), Abs. 3 lit. b) DSGVO i.V.m. IHKG (u. a. § 4), Satzung der IHK (u. a. § 3 – § 12).
- Durchzuführende Sitzung oder Konferenz als Aufgabe im öffentlichen Interesse:
Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. § 1 IHKG i.V.m. Spezialgesetz/Satzungsrecht bzw. Art. 4 Abs. 1 BayDSG.
- Webinar auf vertraglicher Basis (soweit diese nicht den Aufgaben im öffentlichen Interesse unterfallen):
Die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO (Vertrag bzw. Vorvertrag) oder Art. 6 Abs. 1 lit. c) i.V.m. Art. 6 Abs. 3 Satz 1 lit. b) DSGVO.
Die Funktion Audio- oder Videoaufzeichnung sowie der Einsatz von Funktionen, die für eine Sitzung nicht notwendig sind, verwenden wir nur auf der Rechtsgrundlage einer Einwilligung der Betroffenen gem. Art. 6 Abs. 1 lit. a) DSGVO. Die Einwilligungserklärung wird im Vorfeld eingeholt.
Zweck der Datenverarbeitung
Ihre Daten werden dafür erhoben und verarbeitet, um das jeweilige Webinar, Sitzung oder Konferenz organisieren und durchführen zu können; weitere Zwecke können das Zeigen und gemeinsames Bearbeiten von Dokumenten/Präsentationen sein.
Speicherdauer
Webinare via Teams
Die Aufbewahrung richtet sich nach der vom Benutzer festgelegten Outlook-Aufbewahrungsrichtlinie.
Die Standardverfallszeit von Meetingaufzeichnungen beträgt 60 Tage, soweit der Benutzer, der die Aufzeichnung initiiert, diese nicht verkürzt/verlängert hat.
Webinare via GoToWebinar
Teilnehmerdaten werden zweckgebunden für die Verwaltung und Organisation eines Webinars, Sitzung oder einer Konferenz verarbeitet und manuell gelöscht, sobald der Zweck für die Verarbeitung weggefallen ist. Die Datenlöschung erfolgt unter Beachtung der gesetzlichen Aufbewahrungsfristen, bezogen auf den Schriftwechsel nach sechs Jahren, bezogen auf die Rechnungsstellung nach zehn Jahren.
Geben Teilnehmer uns eine Einwilligung zur Weiterverwendung von Daten für Marketing oder z. B. zum Bezug von E-Mail-Newslettern, so erfolgt in diesem Fall mit Widerruf der Einwilligung die Datenlöschung.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Je nach eingesetztem Dienstleister können unsererseits personenbezogene Daten an einen Subunternehmer des Auftragsverarbeiters mit Sitz in einem Drittland übermittelt werden.
Webinare via Teams
Bei Webinaren via Teams nutzt die IHK vorrangig Rechenzentren in Deutschland und im Übrigen in der EU. Gemäß dem aktuellen Vertrag über Auftragsverarbeitung (Data Protection Addendum/DPA) mit Microsoft erfolgt die Serviceerbringung in der Georegion Deutschland oder Georegion Europa und der Europäischen Freihandelsassoziation (EFTA). Die in der IHK eingesetzten Dienste werden fast vollumfänglich in Deutschland gehostet, Zusatztools wie Forms werden in Rechenzentren der EU durch Microsoft betrieben.
Als bestehende und nicht zu deaktivierende Drittstaatentransfers sind aktuell folgende Dienste identifiziert:
- Azure B2B und B2C: Nur bezogen auf die Ausnahme, wenn Externe eingeladen werden (Initiallink)
Verbleibende Drittstaatentransfers werden DSGVO-konform gestützt auf einen Vertrag über Auftragsverarbeitung (Data Processing Addendum/DPA) und auf das Data Privacy Framework (DPF) bzw. auf Standardvertragsklauseln (SCC) von 2021 sowie durch zusätzliche Sicherungen von Microsoft, sofern nicht auch hier wegen der Anonymisierung der Daten Datenschutz nicht zu beachten ist. Es handelt sich hierbei um erweiterte Informationspflichten, Haftungsklauseln und Vereinbarungen, dass Microsoft Anfragen von US-Behörden vorab gerichtlich klären lässt.
Soweit Daten in Drittstaaten übermittelt werden, verwendet Microsoft stets eine dem aktuellen Stand der Technik entsprechende Verschlüsselung und verspricht, dass die Daten unmittelbar nach der Verarbeitung wieder an den EU-internen Speicherort zurückgesendet werden. Microsoft sichert zu, dass das Unternehmen – selbst wenn es zu einer Offenlegung der Daten gegenüber Sicherheitsbehörden gesetzlich verpflichtet sein sollte – nicht den Verschlüsselungsschlüssel preisgibt oder die Umgehung der Verschlüsselung ermöglicht und als weitere Schutzmaßnahme zusichert, dass Microsoft eine Anordnung oder eine verbindliche rechtliche Verpflichtung zur Aussetzung von Onlinediensten anfechten wird.
Webinare via GoToWebinar
Ihre personenbezogenen Daten werden an unseren Auftragsverarbeiter zu Zwecken der Organisation und Durchführung dieser Veranstaltung übermittelt. Je nach eingesetztem Dienstleister können unsererseits personenbezogene Daten an einen Subunternehmer des Auftragsverarbeiters mit Sitz in einem Drittland übermittelt werden. Die Übermittlung wird auf Standardvertragsklauseln (SCC) von 2021 als geeignete Garantien gestützt. Dies betrifft IHK-Veranstaltungsangebote, die wir über das Videokonferenztool GoToWebinar anbieten. GoTo Technologies Ireland Unlimited Company setzt Subunternehmer ein, die in Drittsaaten (u. a. in USA) sind. Die entsprechenden Datentransfers sind über SCC mit Zusatzsicherungen („SCC plus“) hinsichtlich Haftung, Transparenz und erweiterten Informationspflichten abgesichert und einsehbar unter folgendem Link GoToWebinar.
10. Veranstaltung
Beschreibung und Umfang der Datenverarbeitung
Soweit das jeweilige Anmeldetool dies vorsieht, haben Sie die Möglichkeit, sich über unsere Website zu einer Veranstaltung der IHK für München und Oberbayern anzumelden. Hierzu müssen Sie Ihren Namen und Vornamen sowie Ihre E-Mail-Adresse angeben. Optional können Sie zudem freiwillige Angaben eingeben.
Rechtsgrundlage für die Datenverarbeitung
Abhängig vom Einzelfall erfolgt die Verarbeitung Ihrer Daten auf einer der folgenden Rechtsgrundlagen:
- Durchzuführende Veranstaltungen als gesetzliche Pflichtaufgabe:
Die Rechtgrundlage hierzu ist Art. 6 Abs. 1 lit. c), Abs. 3 lit. b) DSGVO i.V.m. Spezialgesetz/ mit der jeweiligen Prüfungsordnung.
- Durchzuführende Veranstaltungen als Aufgabe im öffentlichen Interesse:
Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit. e), Abs. 3 lit. b), Art. 9 Abs. 2 lit. e) DSGVO i.V.m. § 1 IHKG i.V.m. Spezialgesetz / mit der jeweiligen Prüfungsordnung bzw. Art. 4 Abs. 1 BayDSG.
- Vertragliche Veranstaltungen
(soweit diese nicht den Aufgaben im öffentlichen Interesse unterfallen):
Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit. b) DSGVO.
Zu unseren Veranstaltungen erstellen wir anonymisierte Organisationsuntersuchungen und Geschäftsstatistiken. Die Rechtsgrundlage hierzu ist Art. 6 Abs. 1 lit. c), Abs. 3 lit. b) DSGVO i.V.m. Art. 4 Abs. 1 i.V.m. Art. 6 Abs. 1 BayDSG.
Zweck der Datenverarbeitung
Ihre Daten werden dafür erhoben und verarbeitet, um
- die jeweilige Veranstaltung organisieren und durchführen zu können,
- ggf. Teilnahme-/Prüfbescheinigungen sowie Zweitschriften und Ersatzbescheinigungen hiervon ausstellen zu können,
- eine statistische Auswertung und Aufbereitung der Veranstaltungen durchführen zu können. Diese erfolgen
a) zur Steigerung der Effizienz von IHK-Produkten u. a. über eine Messung der Kundenzufriedenheit;
b) für eine statistische Aufbereitung von IHK-Produkten und zur Entwicklung des Gründungsgeschehens und der Wirtschaft allgemein im IHK-Bezirk München und Oberbayern.
Speicherdauer
Teilnehmerdaten werden zweckgebunden für die Verwaltung und Organisation einer Veranstaltung verarbeitet und gelöscht, sobald der Zweck für die Verarbeitung weggefallen ist. Die Datenlöschung erfolgt unter Beachtung der gesetzlichen Aufbewahrungsfristen, bezogen auf eine Rechnungsstellung nach zehn Jahren, bei kostenfreien Veranstaltungen nach der Durchführung der Veranstaltung, sofern nicht Teilnehmerdaten darüber hinaus benötigt werden, um Zweitschriften bzw. Teilnahmebestätigungen ausstellen zu können.
11. Mitglieder des Ehrenamtes, der Vollversammlung, der Regionalausschüsse, Ausschüsse und Arbeitskreise sowie der Wirtschaftsjunioren
Beschreibung und Umfang der Datenverarbeitung
Die Mitglieder des Ehrenamtes, der Vollversammlung, der Regionalausschüsse, Ausschüsse und Arbeitskreise sowie der Wirtschaftsjunioren finden Sie auf unserer Website mit folgenden Angaben:
- Vor- und Zunamen
- Titel
- Name und Ort des Unternehmens
- Funktion im Unternehmen
- Branche.
Rechtsgrundlage für die Datenverarbeitung
Die Veröffentlichung von Bildern der Mitglieder erfolgt ausschließlich mit Einwilligung der Betroffenen, hinsichtlich der sonstigen personenbezogenen Daten gem. Art. 6 Abs. 1 lit. a) DSGVO i.V.m. § 11 Abs. 5 Satz 6 Wahlordnung bzw. bei Arbeitskreisen und Ausschüssen mit Einwilligung, bei Bewerbern für die Vollversammlung und für die Regionalausschüsse gem. §§ 11, 25 Wahlordnung.
Daten von Wirtschaftsjunioren (Vor- und Zuname, Titel, Unternehmensname, Anschrift, Kontaktdaten und Bild) veröffentlichen wir nur mit Einwilligung der Betroffenen gem. Art. 6 Abs. 1 lit. a) DSGVO.
Zweck der Datenverarbeitung
Soweit die Datenverarbeitung nicht auf einer Einwilligung beruht, erfolgt diese aufgrund einer Rechtspflicht zur Veröffentlichung dieser Daten. Zwecke der Veröffentlichung dieser Daten sind die Schaffung von Transparenz und die Umsetzung einer Rechtspflicht (s. o.).
Speicherdauer, Widerruf
Die Veröffentlichung der Daten der Mitglieder des Ehrenamtes über unsere IHK-Homepage erfolgt grundsätzlich für die Dauer der jeweiligen Amtsperiode. Scheidet ein Mitglied vorzeitig aus einem Ehrenamt aus oder widerspricht es der auf einer Einwilligung gestützten Veröffentlichung seiner personenbezogenen Daten, werden diese Daten unverzüglich nicht mehr über unsere Homepage veröffentlicht.