Stand: 27.07.2026
Hinweise zum Datenschutz
Wir freuen uns über Ihr Interesse an dem Leistungsangebot der IHK für München und Oberbayern. Beim Umgang mit Ihren Daten sind wir um größtmögliche Sicherheit bemüht. Die Verarbeitung Ihrer Daten erfolgt nach den einschlägigen gesetzlichen Bestimmungen. Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleister in Anspruch nehmen, gelten für diese dieselben strengen Regelungen zur Einhaltung der Datenschutzgesetze.
1. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Industrie- und Handelskammer für München und Oberbayern
Max-Joseph-Straße 2
80333 München
Telefon: 089 5116-0
Telefax: 089 5116-1306
E-Mail: info@muenchen.ihk.de
Getrennte Verantwortlichkeit
Diese Anwendung setzt für die Authentifizierung und Autorisierung das LUX-Berechtigungssystem (Verarbeitungstätigkeit) ein. Dieses stellt das Single-Sign-On-System der IHK-Organisation für die digitalen IHK-Webfachverfahren dar.
Für dieses Berechtigungssystem ist die Verantwortlichkeit wie folgt:
· Die IHK ist verantwortlich für die Registrierung eines Nutzers in dieser Anwendung.
· Die IHK Gesellschaft für Digitalisierung mbH (IHK-GDi) ist bei den IHK-Webanwendungen verantwortlich für die Portalseite (also bis zur Anmeldung).
· Ab Anmeldung des Nutzenden erfolgt die Verarbeitung durch die IHK-GDi als Auftragsverarbeiterin für die IHK für München und Oberbayern; ab diesem Zeitpunkt ist die IHK verantwortlich für die Verarbeitung der Daten.
2. Kontaktdaten des Datenschutzbeauftragten
Die Kontaktdaten der Datenschutzbeauftragten des Verantwortlichen sind:
Industrie- und Handelskammer für München und Oberbayern
zu Händen des Datenschutzbeauftragten -persönlich/vertraulich-
80323 München
Telefon: 089 5116-0
Telefax: 089 5116-1306
E-Mail: Datenschutzbeauftragter@muenchen.ihk.de
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten (insbesondere erheben und speichern) ausschließlich solche personenbezogenen Daten, die zu einer Leistungserbringung und deren Abwicklung erforderlich sind.
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir den aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.
4. Bereitstellung der Website und Erstellung von Logfiles
4.1. Beschreibung und Umfang der Datenverarbeitung
Die Webserver der IHK speichern beim Besuch unserer Internetseiten temporär jeden Zugriff in einer Protokolldatei. Hierbei erfassen und speichern wir bis zu einer automatisierten Löschung folgende Daten:
· Informationen über den Browsertyp und die verwendete Version
· Das Betriebssystem des Nutzers
· Die IP-Adresse des Nutzers
· Datum und Uhrzeit des Zugriffs
· Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur ausgewertet. Die von den Servern gespeicherten Nutzungsdaten werden keiner natürlichen Person zugeordnet.
4.2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. Art. 4 Abs. 1 BayDSG. Die Verarbeitung im Rahmen der optionalen Log-In über eine Benutzerkennung (Passkey) und der Ablage eines privaten Schlüssels auf Ihrem Endgerät erfolgt aufgrund einer zuvor bei Ihnen eingeholten Einwilligung gem. § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a) DSGVO.
4.3. Zweck der Datenverarbeitung
Diese Daten werden aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren Webserver, von uns gespeichert; ferner zur Missbrauchskontrolle bei Verdacht und zur Aufklärung des Verdachts einer strafrechtlich relevanten Nutzung.
4.4. Widerspruchsmöglichkeit, Speicherung
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich.
5. Anlegen eines Benutzerkontos, Authentifizierungsverfahren, Wiederherstellung des Zugangs und Abmeldung
5.1 Beschreibung und Umfang der Datenverarbeitung
Im Vorgriff auf eine Registrierung erhalten Sie von der IHK einen Brief mit Zugangsdaten. Starten Sie Ihre Registrierung auf der im Brief angegebenen Website oder per Scan des abgebildeten QR-Codes. Nach erfolgreicher Registrierung erhalten Sie eine Bestätigung-E-Mail, die Sie in der auf dem Brief angegebenen Zeit bestätigen müssen. Erst nach erfolgreicher Registrierung können Sie Ihr Benutzerkonto mit Ihren persönlichen Anmeldedaten (Ihre Ident-Nummer und Aktivierungscode) einrichten.
Anschließend können Sie das Onlineportal nutzen.
Authentifizierungsverfahren und Wiederherstellung des Zugangs
Das LUX-Berechtigungssystem unterstützt unterschiedliche Verfahren zur Authentifizierung von Endbenutzern:
a) Authentifizierung mittels Passwortes
Die Anmeldung erfolgt über eine Benutzerkennung in Verbindung mit einem von Endnutzer selbstgewählten Passwort. Das Passwort wird ausschließlich in gehashter Form gespeichert und unterliegt definierten Sicherheitsanforderungen (z. B. Mindestlänge, Zeichenvielfalt, Prüfung gegen bekannte schwache Passwörter). Zur Wiederherstellung des Zugangs stellt das LUX-Berechtigungssystem eine „Passwort vergessen?“-Funktion bereit. Hierbei wird nach Eingabe der Benutzerkennung oder E-Mail-Adresse ein einmalig nutzbarer, zeitlich begrenzter Link zur Zurücksetzung des Passworts erzeugt und an die hinterlegte E-Mail-Adresse versendet. Der Link enthält ein technisches Token, das ausschließlich der Identifikation des Zurücksetzungsvorgangs dient. Das Token wird nur für die Dauer der Gültigkeit des Zurücksetzungsvorgangs gespeichert und anschließend automatisch gelöscht. Zweck dieser Verarbeitung ist die sichere Wiederherstellung des Zugangs zum Benutzerkonto. Eine Verwendung der Daten zu anderen Zwecken erfolgt nicht.
b) Authentifizierung mittels Passkey
Alternativ kann die Anmeldung über einen sogenannten Passkey erfolgen. Dabei handelt es sich um ein kryptographisches Anmeldeverfahren, bei dem ein privater Schlüssel sicher auf der Endeinrichtung des Endnutzers gespeichert wird. Bei der Anmeldung wird lediglich ein kryptographischer Nachweis erbracht; ein Passwort wird nicht verarbeitet oder übertragen. Durch das Anklicken des Buttons „Anmelden mit Passkey“ wird der Anmeldeprozess an das Betriebssystem übergeben und dort vollständig ausgeführt.
Ferner erheben und/oder verwenden wir im Rahmen des Authentifizierungsverfahrens und der Wiederherstellung des Zugangs die nachfolgend benannten Arten und Kategorien von personenbezogenen Daten zu dem Zweck, um die Verarbeitungstätigkeit durchführen zu können:
· E-Mail-Adresse (Login/Kontakt für Passwort-Zurücksetzung)
· Passwort
· Benutzerkennung (Pflichtfeld)/alternativer Login (optional)
Inaktivität - Timeout
Bei kürzerer Inaktivität sind Sie noch am System angemeldet. In diesem Fall wird eine Timeout-Seite „Inaktivität“ eingeblendet. Sie haben über diese Timeout-Seite die Möglichkeit, durch Bestätigen des Buttons „Zurück zur Anwendung“ die Sitzung fortzuführen. Alternativ können Sie sich durch Klicken auf den Button „Abmelden“ vom System abmelden.
Abmeldung
Sie können sich wie folgt abmelden:
· durch Klicken auf den Button „Abmelden“ (Abmeldung entweder aus einem System oder übergreifende Abmeldung im Falle der Anmeldung in mehreren Systemen),
· durch Schließen des Browsers,
· oder automatisiert vom System aufgrund von längerer Inaktivität.
5.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Beantragung eines Benutzerkontos ist Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. Art. 4 Abs. 1 BayDSG.
5.3 Zweck der Datenverarbeitung
Die Daten werden genutzt, um den Endbenutzern rechtegesteuerten Zugang zu IHK-Online-Anwendungen zu gewährleisten.
Über die Einbindung von IHK-Authentifizierungsdiensten inkl. der Funktion „Passwort vergessen“ bzw. über eine Erstregistrierung mittels eines personalisierten QR-Codes ermöglichen wir Ihnen eine sichere Onlineregistrierung und eine sichere digitale Kommunikation. Der Zweck der Datenverarbeitung bezieht sich auf das Anlegen eines Benutzerkontos und Ihre Registrierung (Authentifizierung und Autorisierung) für ein oder mehrere IHK-Online-Systeme und damit auf die Gewährleistung von angemessener Sicherheit bei der Anmeldung und bei der Nutzung dieser IHK-Online-Systeme.
5.4 Widerspruchsmöglichkeit, Speicherdauer
Eine Rechte- und Benutzerverwaltung sowie die Einbindung von Authentifizierungsdiensten sind für den Betrieb des Portals zwingend erforderlich. Eine Widerspruchsmöglichkeit besteht insofern nicht.
Die IHK kann ein Benutzerkonto im ASTA-Infocenter bzw. im Azubi-Infocenter jederzeit löschen. Werden personenbezogene Daten im Stammdatensystem gelöscht, so werden diese auch im ASTA-Infocenter bzw. im Azubi-Infocenter gelöscht. Nach einer mehrjährigen Inaktivität kann ein User sich nicht mehr an seinem Benutzerkonto anmelden.
6. ASTA-Infocenter
6.1 Beschreibung und Umfang der Datenverarbeitung
Die Web-Applikation "ASTA-Infocenter" ist das zentrale Portal zur Selbstverwaltung für Ausbildungsbetriebe (kurz ASTAs) – ein Medium, das nahezu alle Vorgänge der beruflichen Ausbildung unter einem Dach vereint und das Zusammenwirken aller beteiligter Parteien vereinfacht.
Der Benutzer kann über die Anwendung Ausbilder und Auszubildende innerhalb seiner Firmenstruktur sehen.
Folgende Daten werden hierbei erhoben:
· Identnummer
· Name
· Geburtsdatum
· Vertragsdaten
· Ausbildungsdaten
· Prüfungsdaten
· Ausbildungsberuf(e)
· E-Mail-Adresse
· Daten zum Ausbildungsbetrieb (ASTA)
· IP-Adresse
6.2 Rechtsgrundlage für die Datenverarbeitung
Die Datenverarbeitung erfolgt aufgrund folgender Rechtsgrundlagen:
· Daten von Auszubildenden:
Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO (Rechtspflicht) i.V.m. §§ 71, 10, 11, 34 bis 36, 37 ff., 68 bis 70, 87, 88 BBiG, § 1 Abs. 4 IHKG i.V.m. Ausbildungsordnungen/Prüfungsordnungen der IHK
· Daten von Mitgliedsunternehmer / Ausbildern
Art. 6 Abs. 1 lit. c) und Abs. 3 lit. b) DSGVO (Rechtspflicht) i.V.m. § 1 Abs. 4 IHKG i.V.m. §§ 10, 11, 27 bis 36, 76 Abs. 1 BBiG i.V.m. Art. 2 a BerBiRefG sowie der Ausbilder-Eignungsverordnung (AEVO)
6.3 Zweck der Datenverarbeitung
Die Daten werden zu folgenden Zwecken verarbeitet:
· Bereitstellung der Daten für den Ausbildungsbetrieb
· Administration durch den Ausbildungsbetrieb
· Änderung von Personendaten
· Aktivierung der Online-Prüfungsanmeldung
6.4 Speicherdauer
Die Aufbewahrungsfristen ergeben sich aus den gesetzlichen Regelungen zur Aufgabenübertragung auf die IHKs, aus dem Satzungsrecht der IHK und/oder aus steuerrechtlichen Aspekten (z. B. § 147 Abs. 3 AO). Steuerrelevante Unterlagen werden zehn Jahre aufbewahrt. Geschäftsbriefe werden für längstens sechs Jahre aufbewahrt. Sofern eine gesetzliche Löschfrist nicht besteht, gibt es IHK-intern Festlegungen für Löschungen. Bei den Fortbildungsprüfungen werden die schriftlichen Prüfungsarbeiten für zwei Jahre, die Niederschriften gemäß § 24 Abs. 1 (erforderliche Daten zur Erstellung und Verifizierung der Echtheit von Zeugnissen) 50 Jahre aufbewahrt, § 29 FPO.
7. Azubi-Infocenter
7.1. Beschreibung und Umfang der Datenverarbeitung
Mit dem Azubi-Infocenter haben Auszubildende alle wichtigen Daten rund um ihre Ausbildung immer mit dabei. Die IHK München stellt das digitale Azubi-Infocenter allen Azubis aus Oberbayern zur Verfügung, die aktuell eine Ausbildung in einem IHK-Beruf machen.
Über die gesamte Laufzeit der Ausbildung stehen den Azubis Informationen zu Berichtsheft, Azubi-Vergünstigungen, Prüfungsterminen und-ergebnisse zur Verfügung.
Folgende Daten werden hierbei verarbeitet:
· Name, Vorname
· Geburtsdatum
· Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
· Identnummer
· Vertragsdaten
· Ausbildungsdaten
· Prüfungsdaten
· Eingereichte Anträge
7.2. Rechtsgrundlage für die Datenverarbeitung
Die Datenverarbeitung erfolgt aufgrund folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. §§ 71, 10, 11, 34 bis 36, 37 ff., 68 bis 70, 87, 88 BBiG, § 1 Abs. 4 IHKG i.V.m. Ausbildungsordnungen/Prüfungsordnungen der IHK.
Die Datenverarbeitung bei der Einreichung eines Nachteilsausgleichs erfolgt aufgrund folgender Rechtsgrundlage:
Art. 9 Abs. 2 lit. g) DSGVO i.V.m. §§ 64 bis 66 BBiG.
7.3. Zweck der Datenverarbeitung
Die Daten werden zu folgenden Zwecken verarbeitet:
· Bereitstellung der Daten für den Azubi (z.B. Informationen zum Ausbildungsverhältnis)
· Einreichung von Berichtsheften und Anträgen
· Persönliche Prüfungsanmeldung, -termine, -orte und -räume
· Abrufen vorläufiger Prüfungsergebnisse
7.4. Speicherdauer
Die Aufbewahrungsfristen ergeben sich aus den gesetzlichen Regelungen zur Aufgabenübertragung auf die IHKs, aus dem Satzungsrecht der IHK und/oder aus steuerrechtlichen Aspekten (z. B. § 147 Abs. 3 AO). Steuerrelevante Unterlagen werden zehn Jahre aufbewahrt. Geschäftsbriefe werden für längstens sechs Jahre aufbewahrt. Sofern eine gesetzliche Löschfrist nicht besteht, gibt es IHK-intern Festlegungen für Löschungen.
Bei den Ausbildungsprüfungen werden die schriftlichen Prüfungsarbeiten für ein Jahr, die Niederschriften gemäß § 26 Abs. 1 (erforderliche Daten zur Erstellung und Verifizierung der Echtheit von Zeugnissen) 50 Jahre aufbewahrt, § 31 S.2 APO. Ferner werden die Bewertungsbögen der praktischen Prüfung für zwei Jahre aufbewahrt.
8. Online Prüfungsanmeldung
8.1 Beschreibung und Umfang der Datenverarbeitung
Die Online Prüfungsanmeldung ist eine Onlinelösung, welche es den Ausbildenden und Auszubildenden gestattet, die Anmeldung zur Prüfung, im Rahmen einer Aus-bildung, online durchzuführen.
Folgende Daten werden hierbei verarbeitet:
· Name, Vorname
· Geburtsdatum
· Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
· Kontaktinformationen
· Identnummer
· Vertragsdaten
· Ausbildungsdaten
· Prüfungsdaten
· Anzahl der Fehltage
· Auswahl von Wahlqualifikationen/Wahlmöglichkeiten/Zusatzqualifikationen
· Berichtsheft
· Freiwillige Wiederholung von befreiten Fächern
· Nachweis zum Nachteilsausgleich
8.2 Rechtsgrundlage für die Datenverarbeitung
Die Datenverarbeitung erfolgt aufgrund folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. §§ 71, 10, 11, 34 bis 36, 37 ff., 68 bis 70, 87, 88 BBiG, § 1 Abs. 2 IHKG i.V.m. Ausbildungsordnungen/Prüfungsordnungen der IHK.
Die Datenverarbeitung bei der Einreichung eines Nachteilsausgleichs erfolgt aufgrund folgender Rechtsgrundlage:
Art. 9 Abs. 2 lit. g) DSGVO i.V.m. §§ 64 bis 66 BBiG.
8.3 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung ist die Online-Anmeldung zu Prüfungen im Rahmen einer Ausbildung.
8.4 Speicherdauer
Die Daten werden nach zwei Jahren gelöscht.
9. Digitaler Projektantrag Ausbildung
9.1 Beschreibung und Umfang der Datenverarbeitung
Digitaler Projektantrag ist eine Onlinelösung, über der Azubi Projektanträge stellen und Projektdokumentationen/Reporte einreichen kann. Prüfer können die Projektanträge freigeben und kommentieren sowie Projektdokumentationen/Reporte einsehen und kommentieren.
Folgende Daten werden hierbei verarbeitet:
· Name, Vorname
· Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
· E-Mail-Adresse
· Identnummer
· Ausbildungsdaten
· Prüfungsdaten
· Ausbildungsberuf(e)
· Prüflingsnummer
· Prüfbeziehungsdaten
· Dokumente
· Kommentare
9.2 Rechtsgrundlage für die Datenverarbeitung
Die Datenverarbeitung erfolgt aufgrund folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. e), Abs. 3 lit. b) DSGVO i.V.m. §§ 71, 10, 11, 34 bis 36, 37 ff., 68 bis 70, 87, 88 BBiG, § 1 Abs. 2 IHKG i.V.m. Ausbildungsordnungen/Prüfungsordnungen der IHK.
9.3 Zweck der Datenverarbeitung
Der Zweck der Verarbeitung ist die Antragsstellung von Projekten, die Einreichung von Projektdokumentationen und Reporten sowie die Freigabe und Kommentierung dieser Anträge und Dokumente.
9.4 Speicherdauer
Die Daten werden nach zwei Jahren gelöscht.
10. Cookies
10.1 Beschreibung und Umfang der Datenverarbeitung
Cookies - einschließlich Storage-Objekten sowie XSRF-Token - sind kleine Textdateien, die im Browser des Endgeräts gespeichert werden, um Informationen für den Betrieb der Webanwendung bereitzuhalten. Sie haben die Möglichkeit, die Annahme von Cookies auf Ihrem Endgerät im Browser zu deaktivieren; sofern es sich um technisch erforderliche Informationen handelt, kann die Nutzung der Webanwendung damit ggf nicht oder nur eingeschränkt möglich sein. Die Informationen können jederzeit von Ihnen im Browser gelöscht werden.
Es bestehen folgende (Session-) Cookies, Storage-Objekte oder XSRF-Token:
ASTA-Infocenter:
ASTA_JSessionID: Dient der Authentifizierung des Users.
ASTA_Logged_in_once: Dient der Authentifizierung des Users.
ASTA_xsrf-tOKEN: Schützt die Anwendung von unberechtigten CSRF-Anfragen.
Azubi-Infocenter:
AZA_JSessionID: Dient der Authentifizierung des Users.
AZA_Logged_in_once: Dient der Authentifizierung des Users.
AZA_xsrf-tOKEN: Schützt die Anwendung von unberechtigten CSRF-Anfragen.
Online Prüfungsanmeldung:
OPA_JSESSIONID: Dient der Authentifizierung des Users.
OPA_LOGGED_IN_ONCE: Dient der Authentifizierung des Users.
OPA_XSRF-TOKEN: Schützt die Anwendung von unberechtigten CSRF-Anfragen.
Digitaler Projektantrag Ausbildung:
PAO_JSESSIONID: Dient der Authentifizierung des Users.
PAO_LOGGED_IN_ONCE: Dient der Authentifizierung des Users.
PAO_XSRF-TOKEN: Schützt die Anwendung von unberechtigten CSRF-Anfragen.
10.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (Erheben der Information) sowie für die Weiterverarbeitung Art. 6 Abs. 1 lit. e) DSGVO, Abs. 3 lit. b) DSGVO (Rechtspflicht) i.V.m. Art. 4 Abs. 1 BayDSG (Gewährleistung der Netz- und Informationssicherheit).
10.3 Zweck der Datenverarbeitung
Die Cookies werden benötigt, um Sie nach erfolgreicher Anmeldung im geschützten Bereich für die gesamte Dauer Ihres Besuches zu identifizieren und zu autorisieren. Nach Ende Ihres Besuches werden diese Cookies automatisch von Ihrer Festplatte wieder gelöscht.
10.4 Widerspruchsmöglichkeit, Speicherdauer
Das Speichern von Cookies können Besucher von Internetseiten durch bestimmte Browser-Einstellungen verhindern. In der Regel lässt sich der Webbrowser auch so einstellen, dass dieser beim Besucher der Internetseite vor dem Setzen von Cookies nachfragt, ob er einverstanden ist. Ferner können einmal gesetzte Cookies jederzeit wieder vom Besucher der Internetseite gelöscht werden.
Die Produktbeschreibungen/ Anleitungen der jeweiligen Browser-Hersteller enthalten Informationen zu den hierzu erforderlichen Einstellungen. Bitte beachten Sie, dass einzelne Funktionen unserer Webseite möglicherweise nicht funktionieren, wenn Sie die Verwendung von Cookies deaktiviert haben.
Session-Cookies werden von Ihrer Festplatte nach Beendigung Ihres Besuches auf unserer Webseite gelöscht.
11. Löschung bzw. Sperrung der Daten
Wir halten uns an die Grundsätze der Datenminimierung und Speicherbegrenzung. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften in der Verarbeitung eingeschränkt oder gelöscht.
12. Weitergabe personenbezogener Daten
Je nach Einzelfall übermitteln wir Ihre personenbezogenen Daten an unsere Auftragsverarbeiter. Eine Weitergabe an Dritte erfolgt nicht, es sei denn wir sind zur Weitergabe gesetzlich verpflichtet oder Sie haben uns vorher Ihre ausdrückliche Einwilligung in die Weiterleitung erteilt.
13. Ihre Rechte auf Auskunft, Berichtigung, Einschränkung, Löschung, Datenübertragbarkeit und Widerspruch
Wenn Sie Fragen zu Ihren Daten haben, können Sie sich jederzeit an uns wenden. Sie haben das Recht, auf Antrag unentgeltlich Auskunft über Ihre bei uns gespeicherten Daten zu erhalten. Ferner haben Sie das Recht auf Berichtigung unrichtiger Daten, gegebenenfalls auf Einschränkung der Verarbeitung und, mit Ausnahme von gesetzlich vorgeschriebenen Datenspeicherungen, auf Löschung.
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen, soweit dies technisch möglich ist, zu übermitteln. Hierzu muss die Verarbeitung Ihrer personenbezogenen Daten auf der Rechtsgrundlage der Einwilligung oder mithilfe automatisierter Verfahren erfolgen. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die der Rechtsgrundlage der Wahrnehmung einer Aufgabe im öffentlichen Interesse oder der Rechtsgrundlage des berechtigten Interesses erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Sie können die Änderungen, Geltendmachung Ihrer Rechte oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen.
Kontaktdaten – Informations- und Servicezentrum:
E-Mail: info@muenchen.ihk.de, Tel. 089/5116-0
Postanschrift: IHK für München und Oberbayern, 80323 München
Hausanschrift: Max-Joseph-Straße 2, 80333 München
14. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß
Art. 77 DSGVO das Recht der Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für die IHK München und Oberbayern zuständige Datenschutz-Aufsichtsbehörde ist:
Der Bayerische Landesbeauftragte für den Datenschutz
Wagmüllerstraße 18, 80538 München
E-Mail: poststelle@datenschutz-bayern.de
Tel: 089 212672-0, Fax: 089 212672-50
www.datenschutz-bayern.de
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
15. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.