I. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne von Art. 4 EU-DSGVO sowie anderer datenschutzrechtlicher Bestimmungen für die Verarbeitung personenbezogener Daten ist:
hyfive lab GmbH
Breite Str. 112
50667 Köln
Deutschland
Ansprechpartner: Tom Simon
Mail: team@quiznet.online
II. Welche Daten werden erhoben?
Server-Logfiles
Bei der bloß informatorischen Nutzung der Webseite, also wenn Sie sich nicht zur Nutzung der Webseite anmelden, registrieren oder uns sonst Informationen übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen („Server-Logfiles“). Diese sind:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f) EU-DSGVO.
Buchung
Bei der Buchung eines Quizabends müssen folgende Daten angegeben werden: Vorname, Nachname, E-Mail-Adresse.
Wir speichern die von ihnen angegebenen Daten in unserer Datenbank. Zudem werden das erworbene „Paket“ bzw. die jeweilige Veranstaltung und die Zahlungsart gespeichert.
Kontaktformular
Das Kontaktformular ermöglicht es Ihnen bei der Buchung, auf einfache Weise mit uns Kontakt aufzunehmen. Die Erhebung Ihrer E-Mail-Adresse ist unerlässlich, um Ihr Anliegen beantworten zu können. Sofern darüber hinaus Daten verarbeitet werden, etwa Name, Adresse oder Ähnliches, dient eine Verarbeitung dazu, den jeweiligen Nutzer zu individualisieren und so bestmöglich auf sein Anliegen eingehen zu können und einem etwaigen Missbrauch des Kontaktformulars vorzubeugen.
Cookies
Wir benutzen selbst keine eigenen Cookies auf unserer Website.
III. Für welche Zwecke werden die Daten genutzt?
Personenbezogene Daten werden nur erhoben, gespeichert und verarbeitet, soweit es für die Erbringung der Dienstleistung, die Durchführung des Vertrages oder die Beantwortung der Anfrage erforderlich ist.
Wir verarbeiten Ihre personenbezogenen Daten nur unter strenger Einhaltung der Datenschutzvorschriften. Insbesondere werden entsprechende Daten nur bei Vorliegen einer gesetzlichen Erlaubnis verarbeitet.
Im Einzelnen:
Log-Dateien
Die genannten Daten werden von uns verarbeitet, um eine Verbindung zu unserer Website herzustellen. Die Verarbeitung ist notwendig, um die Sicherheit und Stabilität des Systems zu gewährleisten.
Die IP-Adresse des Nutzers wird nur dafür benutzt, die GeoIP zu decodieren, um sicherzustellen, dass die Lokalisierung richtig funktioniert.
Buchung von Quizabenden
Die Anfragedaten werden dazu benutzt, die Buchung durchzuführen und dem Kunden alle notwendigen Informationen via E-Mail zuzustellen.
Kontaktformular
Das Kontaktformular ermöglicht es Ihnen bei der Buchung, auf einfache Weise mit uns Kontakt aufzunehmen. Die Erhebung Ihrer E-Mail-Adresse ist unerlässlich, um Ihr Anliegen beantworten zu können. Sofern darüber hinaus Daten verarbeitet werden, etwa Name, Adresse oder Ähnliches, dient eine Verarbeitung dazu, den jeweiligen Nutzer zu individualisieren und so bestmöglich auf sein Anliegen eingehen zu können und einem etwaigen Missbrauch des Kontaktformulars vorzubeugen.
Cookies
Wir benutzen selbst keine eigenen Cookies auf unserer Website.
IV. Werden Daten an Dritte weitergegeben und wenn ja, welche?
Grundsätzlich werden die von Ihnen übermittelten Daten Dritten nicht zur Verfügung gestellt. In einzelnen Fällen kann es zur Durchführung des Vertrages jedoch erforderlich sein, Ihre personenbezogenen Daten an Unternehmen weiterzugeben, die von uns mit der Erbringung einzelner Dienstleistungen betraut sind. Die Dritten sind ihrerseits verpflichtet, bei dem Umgang und der Verarbeitung dieser Daten die gesetzlichen Vorschriften einzuhalten. Sie wurden von uns sorgfältig ausgewählt und beauftragt. Diese Dienstleister nutzen Ihre Daten nur zur Auftragsabwicklung.
Eine Übermittlung an auskunftsberechtigte Behörden und staatliche Institutionen erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten und im Falle einer hierzu verpflichtenden gerichtlichen Entscheidung. In diesen Fällen können wir die Informationen bereitstellen, z.B. zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen, Durchsetzung bestehender Verträge, im Rahmen von Betrugsvorwürfen, Sicherheitsmaßnahmen oder allgemein gesetzlich geltenden Vorschriften.
Zur Abwicklung von Zahlungen nutzen wir die Dienste externer Zahlungsdienstleister. Sie können bei der Bestellung die von Ihnen gewünschte Zahlungsart wählen. Abhängig von der gewählten Zahlungsart werden ihre Zahlungsdaten (bei Zahlung mit Kreditkarte sind das Kartennummer, Gültigkeit und Sicherheitscode) an den mit QuizNet bzw. der hyfive lab GmbH für den Zweck der Zahlungsabwicklung kooperierenden Zahlungsdienstleister übermittelt. Eine Speicherung bei der hyfive lab GmbH erfolgt nicht.
Eine Weitergabe von personenbezogenen Daten außerhalb des hier geschilderten Rahmens erfolgt ohne eine ausdrückliche Einwilligung nicht.
In keinem Fall werden wir personenbezogene Daten an Dritte verkaufen oder vermieten.
V. Wie lange werden die Daten gespeichert?
Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist. Sobald dies nicht mehr der Fall ist, z.B. nach vollständiger Vertragsdurchführung, werden sie gelöscht bzw. gesperrt, wenn handels- oder steuerrechtliche Aufbewahrungspflichten dies verlangen. Ab dem Zeitpunkt, ab dem gesetzliche Aufbewahrungspflichten nicht mehr entgegenstehen, werden die Daten gelöscht, sofern Sie nicht ausdrücklich einer weiteren Verwendung zugestimmt haben.
Personenbezogene Daten unserer Kunden können jederzeit manuell aus der Datenbank gelöscht werden, sofern dies verlangt wird.
VI. Ihre Rechte als Betroffene*r
Ihnen als einer von der Verarbeitung personenbezogener Daten Betroffene*r stehen die im Folgenden aufgeführten Rechte zu. Diese Rechte ergeben sich insbesondere aus den Vorgaben der Datenschutz Grundverordnung und werden hier in teils vereinfachter Form wiedergegeben.
Auskunftsrecht
Sie haben gem. Art. 15 EU-DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und die in Art. 15 Abs. 1 Hs. 2 EU-DSGVO genannten Informationen. Dazu zählen insbesondere der Zweck der Verarbeitung, die Kategorien der verarbeiteten Daten, die Empfänger, gegenüber denen Daten offengelegt worden sind oder noch werden, soweit möglich die geplante Dauer der Speicherung oder die Kriterien für die Dauer der Speicherung.
Recht auf Berichtigung
Sie haben gem. Art. 16 EU-DSGVO das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Recht auf Löschung
Sie haben gem. Art. 17 EU-DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der in Art. 17 Abs. 1 EU-DSGVO zutrifft. Zu diesen Gründen gehört etwa, dass die Daten für die Zwecke, für die sie erhoben oder sonst verarbeitet werden, nicht mehr notwendig sind.
Recht auf Einschränkung der Verarbeitung
Sie haben gem. Art. 18 EU-DSGVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 EU-DSGVO genannten Voraussetzungen vorliegt. Dazu gehört etwa, dass Sie die Richtigkeit der personenbezogenen Daten bestreiten. Dann dürfen wir die Daten solange nur eingeschränkt verarbeiten, wie es dauert, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 EU-DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen, d.h. einer anderen Stelle, die Daten verarbeitet, ohne Behinderung zu übermitteln, sofern die ursprüngliche Verarbeitung auf einer Einwilligung beruhte oder zur Durchführung eines Vertrages erforderlich war.
Widerspruchsrecht
Sie haben gem. Art. 21 EU-DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Daten auf der Grundlage des Art. 6 Abs. 1 lit. e) oder f) EU-DSGVO verarbeitet werden und Gründe vorliegen, die sich aus Ihrer persönlichen Situation ergeben. Gegen die Verarbeitung von Daten zum Zwecke des Betreibens von Direktwerbung kann jederzeit Widerspruch eingelegt werden. Personenbezogene Daten werden dann nicht mehr für diesen Zweck verarbeitet. Das Widerspruchsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.
Recht auf Widerruf der Einwilligungserklärung
Sie haben gem. Art. 7 Abs. 3 EU-DSGVO das Recht, Ihre Einwilligung in die Verarbeitung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird nicht berührt. Das Widerrufsrecht kann durch eine formlose Erklärung ausgeübt werden. Es genügt eine schriftliche Erklärung oder wahlweise eine E-Mail an die oben genannte Kontaktadresse.
Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben gem. Art. 22 EU-DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Hiervon sieht Art. 22 Abs. 1 EU-DSGVO Ausnahmen vor, wobei sich in Art. 22 Abs. 4 EU-DSGVO wiederum teilweise Rückausnahmen finden.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gem. Art. 77 EU-DSGVO unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Im vorliegenden Fall ist die zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
VII. Dienste von Drittanbietern
Wir nutzen folgende Dienste von Drittanbietern:
- Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“)
- Facebook Inc., 1601 Willow Road, Menlo Park, California 94025, USA („Facebook“)
- Instagram Inc., subsidiary of Facebook Inc., 181 South Park Street, San Fransisco, CA 94107, USA (“Instagram”)
- Ninjaforms, subsidiary of Saturday Drive Inc., 1809 Keith Street, Cleveland, Tennessee 37311, USA
- Yoast BV, Don Emanuelstraat 3, 6602 GX Wijchen, The Netherlands
- 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Möglicherweise befindet sich der Sitz eines Drittanbieters in einem Drittland, d.h. in einem Land, in dem die DSGVO keine unmittelbare Rechtswirkung entfaltet. In diesem Fall erfolgt die Übermittlung von Daten nur, wenn Ihre Einwilligung vorliegt, ein angemessenes Datenschutzniveau vorherrscht oder eine anderweitige gesetzliche Erlaubnis vorliegt.
Google, Facebook/Instagram, agieren unter dem Privacy-Shield-Abkommen (EU-US-Datenschutzschild), das bedeutet, dass die Vorgaben des Privacy-Shield-Abkommens dem Datenschutzniveau der Europäischen Union gleichen und dass die Daten entsprechend behandelt werden.
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“).
Google Analytics verwendet sogenannte „Cookies“. Dabei handelt es sich um Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Erfasst werden Informationen wie z.B. Betriebssystem, Browser, IP-Adresse, Referrer-URL. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.
Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics
Facebook, Instagram
Wir haben auf unserer Webseite Plugins der sozialen Netzwerke und Dienste Facebook und Instagram integriert.
Um Ihren größtmöglichen Schutz zu gewährleisten und dem Grundsatz der Datenminimierung Rechnung zu tragen, verwenden wir eine 2-Klick-Methode. So wird der direkte Kontakt zwischen dem sozialen Netzwerk und Ihnen erst dann hergestellt, wenn Sie aktiv auf den entsprechenden Button klicken. Sofern der Button des sozialen Netzwerkes nicht angeklickt wird, werden weder Daten erfasst, Aktivitäten protokolliert oder ein Surf-Profil erstellt.
Wird der Button angeklickt, erhält der jeweilige Diensteanbieter die Information, dass Sie unsere Webseite aufgerufen haben. Hierzu ist weder ein Benutzerkonto bei dem jeweiligen Dienst erforderlich, noch müssen Sie eingeloggt sein, wenn Sie ein Benutzerkonto besitzen. Wenn Sie hingegen ein Benutzerkonto bei dem Diensteanbieter besitzen und eingeloggt sind, werden diese Daten dem Konto direkt zugeordnet. Dies kann verhindert werden, indem Sie sich vor Anklicken des Buttons in Ihrem Benutzerkonto des entsprechenden Dienstes ausloggen.
Wir haben keine Möglichkeit der Einflussnahme darauf, ob, in welchem Umfang, für welchen Zweck und für wie lange die Diensteanbieter und sozialen Netzwerke personenbezogene Daten erheben.
Weiterführende Informationen zum Umgang von Nutzerdaten finden Sie hier:
IONOS
Wir arbeiten mit dem Website-Hosting Anbieter IONOS zusammen.
IONOS speichert keine personenbezogenen Daten von Websitenbesuchern, damit keine Rückschlüsse auf die einzelnen Besucher gezogen werden können. Es werden folgende Daten erhoben:
- Referrer (zuvor besuchte Webseite)
- Angeforderte Webseite oder Datei
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Verwendeter Gerätetyp
- Uhrzeit des Zugriffs
- IP-Adresse in anonymisierter Form (wird nur zur Feststellung des Orts des Zugriffs verwendet)
In WebAnalytics werden Daten ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots erhoben.
Mit welchen Technologien ermittelt IONOS die Daten?
Die Daten werden entweder durch einen Pixel oder durch ein Logfile ermittelt. Zum Schutz von personenbezogenen Daten verwendet WebAnalytics keine Cookies.
Die IP des Besuchers wird bei der Übermittlung eines Seitenabrufes übertragen, nach der Übermittlung direkt anonymisiert und ohne Personenbezug verarbeitet.
Es werden keine Daten an Dritte weitergegeben.
VII.Technische und organisatorische Maßnahmen
Wir treffen technische und organisatorische Maßnahmen, um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen der EU-DSGVO erfüllt sind und die personenbezogenen Daten vor Verlust, Zerstörung, Manipulation oder Zugriff durch unbefugte Personen geschützt sind. Die Maßnahmen werden jeweils dem aktuellen Stand der Technik angepasst.
VIII. Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Sie werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.
IX. Online-Präsenzen / Unternehmensprofil in sozialen Medien
Unser Unternehmen verfügt über Online-Präsenzen auf unterschiedlichen sozialen Medien und Plattformen. Hierdurch vereinfachen wir Interessierten die Suche nach unseren Dienstleistungen und bieten einen zusätzlichen Kanal der Kommunikation.
Der Zweck der Verarbeitung der Nutzerdaten durch die jeweiligen sozialen Medien und Plattformen ist in der Regel eine nutzerspezifische Werbung, d.h. es kann individualisierte Werbung geschaltet werden, die den mutmaßlichen Interessen des Nutzers entspricht bzw. sich aus dessen bisherigem Nutzungsverhalten ergibt. Zu diesem Zweck werden Cookies auf den Endgeräten der Nutzer gespeichert. Diese Cookies können das Nutzungsverhalten speichern und so die Interessengebiete abbilden.
Möglicherweise befindet sich der Sitz eines sozialen Mediums oder einer Plattform in einem Drittland, d.h. in einem Land, in dem die DSGVO keine unmittelbare Rechtswirkung entfaltet. In diesem Fall erfolgt die Übermittlung von Daten nur, wenn Ihre Einwilligung vorliegt, ein angemessenes Datenschutzniveau vorherrscht oder eine anderweitige gesetzliche Erlaubnis vorliegt. US-Anbieter agieren möglicherweise unter dem Privacy-Shield-Abkommen (EU-US-Datenschutzschild), das bedeutet, dass die Vorgaben des Privacy-Shield-Abkommens dem Datenschutzniveau der Europäischen Union gleichen und dass die Daten entsprechend behandelt werden.
Wir möchten deutlich machen, dass sich Nutzer im Fall von Auskunftsanfragen und/oder der Geltendmachung von anderweitigen Betroffenenrechten direkt an die jeweiligen Drittanbieter wenden sollten. Diese haben Einsicht und Zugriffsrechte auf die dort gespeicherten und verarbeiteten Daten der Nutzer und können entsprechend Auskünfte geben und/oder Maßnahmen ergreifen. Sollten Sie sich direkt an uns wenden, versuchen wir Ihr Anliegen bestmöglich zu unterstützen. Da wir jedoch keine Einsicht und keinen Zugriff auf die bei Drittanbietern gespeicherten Daten haben, sind unsere Handlungsmöglichkeiten limitiert.
Bitte informieren Sie sich über die Grundsätze der Datenverarbeitung der jeweiligen Unternehmen anhand der entsprechenden Datenschutzerklärungen.
Stand Januar 2023