Datenschutzerklärung

Datenschutzerklärung

Einleitung

Wir, die Fachhochschule des Mittelstands (FHM) GmbH - University of Applied Sciences - sind als Betreiberin der OIC-Platform die Verantwortliche für die Verarbeitung der personenbezogenen Daten der Nutzer:innen der Plattform. Unsere Kontaktdaten finden Sie im Impressum der Plattform, die Ansprechpartner für Fragen zur Verarbeitung der personenbezogenen Daten sind direkt in dieser Datenschutzerklärung genannt.

Wir nehmen den Schutz Ihrer Privatsphäre und Ihrer privaten Daten sehr ernst. Wir erfassen, speichern und nutzen Ihre personenbezogenen Daten nur in Übereinstimmung mit dem Inhalt dieser Datenschutzerklärung sowie den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der europäischen Datenschutz-Grundverordnung (DSGVO) und den nationalen Datenschutzbestimmungen.

Mit dieser Datenschutzerklärung informieren wir Sie, in welchem Umfang und zu welchen Zwecken personenbezogene Daten im Zusammenhang mit der Nutzung der Plattform verarbeitet werden.

Personenbezogene Daten

Personenbezogene Daten sind Informationen über eine identifizierte oder identifizierbare natürliche Person. Hierunter fallen alle Informationen zu Ihrer Identität wie beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre Postanschrift. Informationen, die nicht mit Ihrer Identität in Verbindung gebracht werden können (wie zum Beispiel statistische Angaben etwa zur Anzahl der Nutzer der Plattform), gelten dagegen nicht als personenbezogene Daten.

Sie können unsere Plattform grundsätzlich ohne Offenlegung Ihrer Identität und ohne Angabe von personenbezogenen Daten nutzen. Es werden dann von uns lediglich allgemeine Informationen über den Besuch unserer Plattform erfasst. Für manche der angebotenen Dienste werden allerdings personenbezogene Daten von Ihnen erhoben. Diese Daten werden dann von uns grundsätzlich nur zu Zwecken der Nutzung dieser Plattform, insbesondere zur Bereitstellung der gewünschten Informationen verarbeitet. Bei der Erhebung von personenbezogenen Daten müssen nur die Daten verpflichtend angegeben werden, die zwingend erforderlich sind. Darüber hinaus können weitere Angaben möglich sein, wobei es sich dann um freiwillige Angaben handelt. Wir weisen jeweils darauf hin, ob es sich um Pflichtfelder oder freiwillige Angaben handelt. Über die konkreten Einzelheiten informieren wir dann in dem entsprechenden Abschnitt dieser Datenschutzerklärung.

Eine automatisierte Entscheidungsfindung auf Basis Ihrer personenbezogenen Daten findet im Zusammenhang mit der Nutzung unserer Plattform nicht statt.

Verarbeitung personenbezogener Informationen

Ihre Angaben werden von uns auf besonders geschützten Servern innerhalb der Europäischen Union gespeichert. Diese sind durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen geschützt. Der Zugriff auf Ihre Daten ist nur wenigen, befugten Personen möglich. Diese sind für die technische, kaufmännische oder redaktionelle Betreuung der Server zuständig. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Ihre personenbezogenen Daten werden verschlüsselt über das Internet übertragen. Wir verwenden für die Datenübertragung eine TLS-Verschlüsselung (Transport Layer Security).

Weitergabe personenbezogener Daten an Dritte

Wir verwenden Ihre personenbezogenen Informationen grundsätzlich nur zur Erbringung der von Ihnen gewünschten Leistungen. Soweit im Rahmen der Leistungserbringung von uns externe Dienstleister eingesetzt werden, erfolgt deren Zugriff auf die Daten auch ausschließlich zum Zwecke der Leistungserbringung. Durch technische und organisatorische Maßnahmen stellen wir die Einhaltung der datenschutzrechtlichen Vorgaben sicher und verpflichten auch unsere externen Dienstleister hierauf.

Wir geben darüber hinaus die Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, insbesondere nicht zu Werbezwecken. Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn Sie selbst in die Datenweitergabe eingewilligt haben oder soweit wir aufgrund gesetzlicher Bestimmungen und/oder behördlicher bzw. gerichtlicher Anordnungen hierzu berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung von Rechten des geistigen Eigentums handeln.

Soweit wir Ihre personenbezogenen Daten selbst oder durch Dienstleister in Staaten außerhalb der Europäischen Union übermitteln, halten wir die besonderen Vorgaben der Art. 44 ff. DSGVO hierfür ein und verpflichten auch unsere Dienstleister auf die Einhaltung dieser Regelungen. Wir werden Ihre Daten daher nur vorbehaltlich des durch die DSGVO gewährleisteten Schutzniveaus in Staaten außerhalb der Europäischen Union übermitteln. Dieses Schutzniveau wird insbesondere durch einen Angemessenheitsbeschluss der EU-Kommission oder durch geeignete Garantien gemäß Art. 46 DSGVO gewährleistet.

Rechtsgrundlagen der Datenverarbeitung

Soweit wir für die Verarbeitung Ihrer personenbezogenen Daten eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a) DSGVO die Rechtsgrundlage für die Datenverarbeitung.

Soweit wir Ihre personenbezogenen Daten verarbeiten, weil dies zur Erfüllung eines Vertrages oder im Rahmen eines vertragsähnlichen Verhältnisses mit Ihnen erforderlich ist, stellt Art. 6 Abs. 1 lit. b) DSGVO die Rechtsgrundlage für die Datenverarbeitung dar.

Soweit wir Ihre personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung verarbeiten, ist Art. 6 Abs. 1 lit. c) DSGVO die Rechtsgrundlage für die Datenverarbeitung.

Als Rechtsgrundlage für die Datenverarbeitung kommt weiter Art. 6 Abs. 1 lit. f) DSGVO in Betracht, wenn die Verarbeitung Ihrer personenbezogenen Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist und dabei Ihre Interessen, Grundrechte und Grundfreiheiten nicht den Schutz der personenbezogenen Daten erfordern.

Im Rahmen dieser Datenschutzerklärung weisen wir immer darauf hin, auf welche Rechtsgrundlage wir die Verarbeitung Ihrer personenbezogenen Daten stützen.

Datenlöschung und Speicherdauer

Wir löschen bzw. sperren Ihre personenbezogenen Daten grundsätzlich immer dann, wenn der Zweck der Speicherung entfällt. Eine Speicherung kann aber darüber hinaus erfolgen, wenn dies durch rechtliche Vorgaben, denen wir unterliegen, vorgesehen ist, zum Beispiel im Hinblick auf gesetzliche Aufbewahrungs- und Dokumentationspflichten. In einem solchen Fall löschen bzw. sperren wir Ihre personenbezogenen Daten nach dem Ende der entsprechenden Vorgaben.

Nutzung unserer Plattform

Informationen über Ihren Computer

Greifen Sie auf unsere Plattform zu, ohne sich registriert zu haben, werden keine Informationen über Sie gespeichert. Nachdem Sie sich registriert haben, erheben wir bei jedem Zugriff auf unsere Plattform folgende Informationen über Ihren Computer: die IP-Adresse Ihres Computers, die Anfrage Ihres Browsers sowie die Zeit dieser Anfrage. Wir erheben auch Produkt- und Versionsinformationen über den verwendeten Browser des Computers. Wir erfassen weiter, von welcher Website der Zugriff auf die Plattform erfolgte. Ihr Login wird per Token im Local Storage des Browsers gespeichert. Die übrigen Daten werden für maximal 90 Tage gespeichert.

Wir verwenden diese Daten für den Betrieb der Plattform, insbesondere, um Fehler festzustellen und zu beseitigen, um die Auslastung der Plattform festzustellen sowie um Anpassungen oder Verbesserungen vorzunehmen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO.

Einsatz von Cookies

Für unsere Plattform kommen – wie auf vielen Webseiten – Cookies zum Einsatz. Cookies sind kleine Textdateien, die auf Ihrem Computer gespeichert werden und bestimmte Einstellungen sowie Daten zum Austausch mit der Plattform von uns über Ihren Browser speichern. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Datei gesendet wurde sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen.

Cookies ermöglichen es uns, den Computer von Ihnen zu erkennen und eventuelle Voreinstelllungen sowie Präferenzen sofort verfügbar zu machen. Die von uns verwendeten Cookies sind – soweit möglich – sogenannte Session-Cookies, die nach dem Ende der Browsersitzung automatisch wieder gelöscht werden. Vereinzelt können auch Cookies mit einer längeren Speicherdauer genutzt werden, damit Ihre Voreinstellungen und Präferenzen auch beim nächsten Besuch unserer Plattform berücksichtigt werden können.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesendet werden. Es ist außerdem möglich, bereits gespeicherte Cookies manuell über die Einstellungen des Browsers zu löschen. Bitte beachten Sie, dass Sie unsere Plattform unter Umständen nur eingeschränkt oder gar nicht nutzen können, wenn Sie die Speicherung von Cookies ablehnen oder notwendige Cookies löschen.

Soweit Cookies für unsere Plattform nicht erforderlich sind, bitten wir Sie bei dem erstmaligen Aufruf der Plattform um die Zustimmung zu dem Einsatz von Cookies. Im Hinblick auf die nicht-notwendigen Cookies von Drittanbietern finden Sie nachfolgend eine genauere Darstellung der von uns genutzten Dienste dieser Drittanbieter. Rechtsgrundlage für die damit verbundene Datenverarbeitung einschließlich einer etwaigen Datenweitergabe ist jeweils Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO. Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere durch eine Änderung der gewählten Einstellungen.

Rechtsgrundlage für die Verwendung von notwendigen Cookies ist unser berechtigtes Interesse an der ordnungsgemäßen Bereitstellung unserer Plattform im Sinne von Art. 6 Abs. 1 lit. f) DSGVO sowie – soweit über unsere Plattform Verträge abgeschlossen bzw. erfüllt werden – die Vertragserfüllung im Sinne von Art. 6 Abs. 1 lit. b) DSGVO.

Registrierung

Sie können sich für die Nutzung unserer Plattform registrieren. Dazu müssen Sie die im Rahmen der Registrierung abgefragten Daten mitteilen, zum Beispiel Name und E-Mail-Adresse. Zudem erfassen wir Datum und Uhrzeit der Registrierung und die IP-Adresse.

Im Rahmen der Registrierung müssen Sie zur Absicherung des Zugangs ein Passwort festlegen. Ohne Angabe eines Passworts kann die Registrierung nicht abgeschlossen werden.

Für den Abschluss der Registrierung ist es erforderlich, die bei der Registrierung angegebene E-Mail-Adresse zu verifizieren. Hierzu übersenden wir an die angegebene E-Mail-Adresse einen Bestätigungslink, der von Ihnen aufgerufen werden muss.

Rechtsgrundlage für die Verarbeitung der Daten zur Registrierung ist bei einer Einwilligung Art. 6 Abs. 1 lit. a) DSGVO. Soweit Sie sich zur Erfüllung oder Anbahnung eines Vertrags bei uns registrieren, ist die Rechtsgrundlage für die Verarbeitung der Daten zusätzlich Art. 6 Abs. 1 lit. b) DSGVO.

Die im Rahmen der Registrierung als Pflichtfeld abgefragten Informationen sind zur Erfüllung oder Anbahnung eines Vertrags mit uns über die Nutzung der OIC-Platform erforderlich.

Nutzerkonto

Mit der Registrierung wird für Sie ein Nutzerkonto angelegt. Die Daten in dem Nutzerkonto werden bei uns solange gespeichert, wie ein Nutzungsverhältnis der OIC-Platform besteht. Bei einer Löschung Ihres Nutzerkontos im Falle der Beendigung des Nutzungsverhältnisses der OIC-Platform können die Daten später im Falle einer erneuten Registrierung nicht wiederhergestellt werden.

Erfassung von Daten über das Nutzerkonto

Im Nutzerkonto werden alle Daten zur Nutzung der Plattform gespeichert. Hierzu gehören insbesondere Ihre persönlichen Daten (Name, E-Mail-Adresse, Unternehmen), die Kommunikationshistorie, Suchverhalten und von Ihnen explizit oder implizit bereitgestellte Informationen.

Nutzung der Daten aus dem Nutzerkonto

Wir verwenden die gespeicherten Daten zur Abwicklung des Nutzungsverhältnisses der OIC-Platform. Insbesondere verwenden wir die Daten zur Kontaktaufnahme mit Ihnen, soweit diese im Rahmen des Nutzungsverhältnisses erforderlich sein sollte.

Einstellen von Beiträgen

Sie können auf unserer Plattform Beiträge veröffentlichen. Hierzu können Sie das hierfür vorgesehene Formular verwenden. Für die Veröffentlichung eines Beitrags müssen Sie in Ihrem Nutzerkonto eingeloggt sein. Die Veröffentlichung des Beitrags erfolgt unter dem Namen, den Sie im Rahmen der Registrierung für das Kundenkonto angegeben haben. Die Anmeldung in Ihrem Nutzerkonto ist weiterhin erforderlich, damit wir Sie bei Beanstandungen Ihrer Beiträge kontaktieren und Sie um eine Stellungnahme dazu bitten können; wir speichern zusätzlich die IP-Adresse. Ohne diese Angaben können Sie keine Beiträge einstellen. Bei Veröffentlichung des Beitrags wird der von Ihnen ausgewählte Namen des Nutzerprofils angezeigt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Kommentare

Sie haben die Möglichkeit, auf unserer Plattform Beiträge zu kommentieren. Hierzu müssen Sie in Ihrem Nutzerkonto eingeloggt sein. Die Veröffentlichung der Kommentare erfolgt unter dem Namen, den Sie im Rahmen der Registrierung für das Kundenkonto angegeben haben. Die Anmeldung in Ihrem Nutzerkonto ist weiterhin erforderlich, damit wir Sie bei Beanstandungen Ihrer Kommentare kontaktieren und Sie um eine Stellungnahme dazu bitten können; wir speichern zusätzlich die IP-Adresse. Ohne diese Angaben können Sie keine Kommentare einstellen. Es wird bei Veröffentlichung des Kommentars allerdings nur der von Ihnen ausgewählte Name bzw. das Pseudonym angezeigt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Gruppen

Auf unserer Plattform können Sie Gruppen beitreten oder selbst Gruppen gründen. In diesen „Co-Creation Gruppen“ wird den Mitgliedern eine kooperative Arbeit an gemeinsamen Projekten ermöglicht. Zum Beitritt oder zur Gründung einer Gruppe müssen Sie in Ihrem Nutzerkonto eingeloggt sein. Dabei wird der Name verwendet, den Sie im Rahmen der Registrierung für das Kundenkonto angegeben haben.. Die Anmeldung in Ihrem Nutzerkonto ist weiterhin erforderlich, damit wir Sie bei Beanstandungen Ihrer Gruppe kontaktieren und Sie um eine Stellungnahme dazu bitten können; wir speichern zusätzlich die IP-Adresse. Ohne diese Angaben können Sie keiner Gruppe beitreten und keine Gruppe gründen. In der Gruppe wird allerdings nur der von Ihnen ausgewählte Name bzw. das Pseudonym angezeigt. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Ihre Rechte und Kontakt

Wir legen großen Wert darauf, die Verarbeitung Ihrer personenbezogenen Daten möglichst transparent zu erläutern und Sie auch über die Ihnen zustehenden Rechte zu informieren. Wenn Sie nähere Informationen wünschen oder die Ihnen zustehenden Rechte ausüben wollen, können Sie sich jederzeit bei uns melden, damit wir uns um Ihr Anliegen kümmern.

Betroffenenrechte

Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen umfangreiche Rechte zu. Zunächst haben Sie ein umfangreiches Auskunftsrecht und können gegebenenfalls die Berichtigung und/oder Löschung bzw. Sperrung Ihrer personenbezogenen Daten verlangen. Sie können auch eine Einschränkung der Verarbeitung verlangen und haben ein Widerspruchsrecht. Im Hinblick auf die uns von Ihnen übermittelten personenbezogenen Daten steht Ihnen außerdem ein Recht auf Datenübertragbarkeit zu.

Wenn Sie eines Ihrer Rechte geltend machen und/oder nähere Informationen hierüber erhalten möchten, wenden Sie sich bitte an unseren Administratoren. Alternativ können Sie sich außerdem an unseren Datenschutzbeauftragten wenden.

Widerruf der Einwilligung und Widerspruch

Eine einmal von Ihnen erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft frei widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ansprechpartner hierfür sind ebenfalls unsere Administratoren und unser Datenschutzbeauftragter.

Sofern die Verarbeitung Ihrer personenbezogenen Daten nicht auf einer Einwilligung beruht, sondern aufgrund einer anderen Rechtsgrundlage erfolgt, können Sie dieser Datenverarbeitung widersprechen. Ihr Widerspruch führt zu einer Überprüfung und gegebenenfalls Beendigung der Datenverarbeitung. Sie werden über das Ergebnis der Überprüfung informiert und erhalten – soweit die Datenverarbeitung dennoch fortgesetzt werden soll – von uns nähere Informationen, warum die Datenverarbeitung zulässig ist.

Datenschutzbeauftragter und Kontakt

Wir haben einen internen Datenschutzbeauftragten benannt, der uns in datenschutzrechtlichen Themen unterstützt und an den Sie sich auch direkt wenden können. Für Fragen bezogen auf unseren Umgang mit personenbezogenen Daten oder weitere Informationen zu datenschutzrechtlichen Themen stehen Ihnen unser Datenschutzbeauftragter gerne zur Verfügung:

Fachhochschule des Mittelstands
Datenschutzbeauftragter
Ravensberger Straße 10 G
33602 Bielefeld

Telefon: 0521 966 55 179
E-Mail: datenschutz(at)fh-mittelstand.de

Beschwerden

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht im Einklang mit dieser Datenschutzerklärung oder den anwendbaren Datenschutzbestimmungen erfolgt, steht Ihnen ein Beschwerderecht bei der Aufsichtsbehörde zu. Sie können sich auch bei unserem Datenschutzbeauftragten beschweren. Der Datenschutzbeauftragte wird die Angelegenheit dann prüfen und Sie über das Ergebnis der Prüfung informieren.

Weitere Informationen und Änderungen

Links zu anderen Websites

Unsere Plattform kann Links zu anderen Websites enthalten. Diese Verlinkungen sind in der Regel als solche gekennzeichnet. Wir haben keinen Einfluss darauf, inwieweit auf den verlinkten Webseiten die geltenden Datenschutzbestimmungen eingehalten werden. Wir empfehlen daher, dass Sie sich auch bei anderen Websites über die jeweiligen Datenschutzerklärungen informieren.

Änderungen dieser Datenschutzerklärung

Der Stand dieser Datenschutzerklärung wird durch die Datumsangabe (unten) kenntlich gemacht. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Eine Änderung erfolgt insbesondere bei technischen Anpassungen der Plattform oder bei Änderungen der datenschutzrechtlichen Vorgaben. Die jeweils aktuelle Version der Datenschutzerklärung ist immer direkt über die Plattform abrufbar. Wir empfehlen Ihnen, sich regelmäßig über Änderungen dieser Datenschutzerklärung zu informieren.

Stand dieser Datenschutzerklärung: Juli 2021

Nach oben