Datenschutz

Wir messen dem Schutz von Nutzern unseres unter www.buildingSMART.de abrufbaren Internetangebots einen hohen Stellenwert bei. Deshalb haben wir mit größter Sorgfalt die nachfolgenden Informationen zusammengestellt. Sollten Sie weitere Fragen zum Umgang mit Ihren personenbezogenen Daten haben, können Sie sich gerne an unseren Geschäftsführer wenden.

Die Verarbeitung von personenbezogenen Daten wie zum Beispiel Name, Anschrift, Kontaktinformationen wie etwa Telefonnummer oder E-Mail-Adresse, erfolgt unter Beachtung der DSGVO und des BDSG. Wir möchten betroffene Personen mit dieser Erklärung über die Art, den Umfang und den Zweck der im Rahmen der Nutzung unseres Internetangebots erhobenen und mitgeteilten personenbezogenen Daten informieren und über die den betroffenen Personen zustehenden Rechte in Bezug auf diesen Umgang mit ihren Daten aufklären.

Um unsere Verarbeitungstätigkeiten zu erläutern, verwenden wir die auch in den einschlägigen datenschutzrechtlichen Bestimmungen der Datenschutz-Grundverordnung gebrauchten Begriffe in dem Sinne, wie sie dort gebraucht werden. Wir möchten hierdurch Missverständnisse und Mehrdeutigkeiten vermeiden.

1. Verantwortliche im Sinne des Datenschutzes

Verantwortlicher für die Verarbeitung der im Zuge der Nutzung des unter www.buildingsmart.de  abrufbaren Internetangebots erhobenen und mitgeteilten personenbezogenen Daten ist:

buildingSMART Deutschland e. V.
Haus der Bundespressekonferenz / 4103
Schiffbauerdamm 40
10117 Berlin
Telefon: 030 236 36 67-0

E-Mail: Geschaeftsstelle@buildingsmart.de

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz an uns wenden.

2. Erfassung allgemeiner Daten und Informationen

Bei jedem Abruf von Inhalten unseres unter der oben genannten Internetadresse bereitgehaltenen Internetangebots durch eine betroffene Person werden aufgrund der Übertragungstechnik eine Reihe von allgemeinen Informationen und Daten erfasst. Diese Informationen und Daten werden in sog. Server-Log-Files gespeichert. Erfasst können werden:

• der Typ des von der betroffenen Person verwendeten Internet-Browsers;
• das auf dem Computer, von dem aus die betroffene Person den Zugriff vornimmt, installierte Betriebssystem;
• die Internetseite, von der aus die betroffene Person den von ihr verwendeten Computer auf unser Angebot gesteuert hat (sog. „Referrer-URL“);
• die Unterseiten, die die betroffene Person innerhalb unseres Internetangebots mit dem von ihr gesteuerten System aufruft;
• das Datum und die Uhrzeit, zu der die betroffene Person einen Zugriff auf unser Internetangebot vorgenommen hat;
• die Internet-Protokoll-Adresse (IP-Adresse), die dem Internetanschluss zugeteilt war, über den die betroffene Person Inhalte unseres Internetangebots abgerufen hat;
• der Internet-Service-Provider (ISP), der den Internetanschluss, über den Inhalte unseres Internetangebots abgerufen wurden, bereitgestellt hat.

Aus diesen allgemeinen Informationen zieht buildingSMART ohne weiteres keine Rückschlüsse auf die betroffene Person. Die genannten Informationen werden benötigt, um

• die Inhalte unseres Internetangebots korrekt auszuliefern;
• die Inhalte unseres Internetangebots sowie die Werbung für dieses zu optimieren;
• die dauerhafte Funktionstüchtigkeit der von uns eingesetzten IT-Systeme und unseres Internetangebots zu gewährleisten sowie
• Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung erforderlichen Informationen bereitzustellen.

Zur Erreichung dieser Zwecke werden die oben genannten Informationen anonymisiert für buildingSMART statistisch und darüber hinaus mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit für die betroffenen Personen zu gewährleisten und ein optimales Schutzniveau herzustellen. Soweit Server-Log-Files bis zum Abschluss der Auswertung zu den genannten Zwecken gespeichert bleiben, werden sie mit anderen Informationen, die die betroffene Person aktiv mitteilt, nicht zusammengeführt, sondern getrennt von diesen gespeichert.

3. Google Analytics

3.1. Beschreibung und Umfang der Datenverarbeitung

Wir verwenden auf unserer Internetseite die Komponente Google Analytics. Google Analytics ist ein Web-Analyse-Dienst, der von Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. betrieben wird. Web-Analyse ist die Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Nutzern auf unserer Website. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Internetseite der Nutzer auf eine Internetseite gekommen ist, auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde.

Wir verwenden für die Web-Analyse über Google Analytics den Zusatz "_gat._anonymizeIp". Mittels dieses Zusatzes wird die IP-Adresse des Nutzers von Google gekürzt und damit anonymisiert, wenn der Zugriff auf unsere Internetseiten aus einem Mitgliedstaat der Europäischen Union oder aus einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum erfolgt. Durch die Kürzung der IP-Adresse kommt es zu einer Anonymisierung. Eine Zuordnung der gekürzten Adresse zu einer bestimmten oder bestimmbaren Person ist dann nicht mehr möglich.

Google Analytics setzt ein Cookie auf dem Rechner des Nutzers. Mit Setzung des Cookies wird Google eine Analyse der Benutzung unserer Internetseite ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, wird der Internetbrowser auf dem Rechner des Nutzers automatisch durch die jeweilige Google-Analytics-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an Google zu übermitteln. Im Rahmen dieses technischen Verfahrens erhält Google Kenntnis über Daten des Nutzers, wie der gekürzte IP-Adresse der betroffenen Person, die Google unter anderem dazu dienen, die Herkunft der Besucher und Klicks nachzuvollziehen.

Mittels des Cookies werden personenbezogene Daten, beispielsweise die Zugriffszeit, der Ort, von welchem ein Zugriff ausging und die Häufigkeit der Besuche unserer Internetseite durch den Nutzer, gespeichert. Bei jedem Besuch unserer Internetseiten werden diese Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den USA übertragen. Diese personenbezogenen Daten werden durch Google in den USA auch gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.

3.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO und § 15 Abs. 3 Telemediengesetz.

3.3. Zweck der Datenverarbeitung

Der Zweck des Einsatzes von Google-Analytics ist die Analyse der Besucherströme auf unserer Website. Google nutzt die gewonnenen Daten und Informationen dazu, die Nutzung unserer Internetseite auszuwerten, um für uns Online-Reports, welche die Aktivitäten auf unseren Internetseiten aufzeigen, zusammenzustellen, und um weitere mit der Nutzung unserer Internetseite in Verbindung stehende Dienstleistungen zu erbringen. Dadurch wird uns ermöglicht, unsere Website weiter für den Nutzer zu optimieren.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

3.4. Dauer der Speicherung

Die über die Google Analytics gespeicherten Daten werden von uns nach Ablauf von 26 Monaten automatisch gelöscht.

3.5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann der Speicherung von Cookies durch unsere Internetseite, wie bereits dargelegt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Speicherung von Cookies dauerhaft widersprechen. Zudem kann ein von Google Analytics bereits gespeicherter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.

Ferner besteht für den Nutzer die Möglichkeit, einer Erfassung der durch Google Analytics erzeugten Daten sowie der Verarbeitung dieser Daten durch Google zu widersprechen und eine solche zu verhindern. Hierzu muss der Nutzer ein Browser-Add-On unter dem Link https://tools.google.com/dlpage/gaoptout herunterladen und installieren. Dieses Browser-Add-On teilt Google Analytics nach Installation automatisch mit, dass keine Daten und Informationen zu den Besuchen von Internetseiten des Nutzers an Google übermittelt werden dürfen. Die Installation des Browser-Add-Ons ist als Widerspruch zu werten. Wird das System des Nutzers in Zukunft gelöscht, formatiert und neu installiert, muss durch den Nutzer eine erneute Installation des Browser-Add-Ons erfolgen, um Google Analytics zu deaktivieren.

3.6. Weitere Informationen

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter https://www.google.de/intl/de/policies/privacy/ und unter http://www.google.com/analytics/terms/de.html abgerufen werden. Google Analytics wird unter https://www.google.com/intl/de_de/analytics/genauer erläutert.

4. Newsletter

Innerhalb dieses Internetangebots besteht die Möglichkeit, den Newsletter von buildingSMART zu abonnieren. Welche personenbezogenen Daten bei der Bestellung dieses Newsletters an buildingSMART übermittelt werden, ergibt sich aus den Feldern des Bestellformulars. Die Verarbeitung erfolgt aufgrund einer Einwilligung, Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Mittels des Newsletters informiert buildingSMART in regelmäßigen Abständen über Aktivitäten und Angebote des Verbandes. Der Newsletter kann von einer betroffenen Person nur dann empfangen werden, wenn

• die betroffene Person über eine gültige E-Mail-Adresse verfügt und
• die betroffene Person sich für den Newsletter-Empfang registriert.

Die Anmeldung zum Newsletter erfolgt im sog. Double-Opt-In-Verfahren. An die von einer betroffenen Person erstmalig mitgeteilten E-Mail-Adresse wird zur Verifizierung der Berechtigung, über das E-Mail-Postfach zu verfügen, eine Bestätigungsmail mit einem von dem Empfänger zu betätigenden Bestätigungslink versendet.

Bei der Bestellung des Newsletters wird die zu diesem Zeitpunkt von dem Internet-Service-Provider an die betroffene Person vergebene Internet-Protokoll-Adresse (IP-Adresse), das Datum und die Uhrzeit der Bestellung gespeichert. Dies ist erforderlich, um einen – denkbaren – Missbrauch der bei der Bestellung angegebenen E-Mail-Adresse nachvollziehen zu können. Die Speicherung dient der rechtlichen Absicherung des für die Datenverarbeitung Verantwortlichen ebenso wie derjenigen betroffenen Person, die über das betreffende E-Mail-Postfach tatsächlich verfügungsberechtigt ist.

Die bei der Bestellung erhobenen personenbezogenen Daten werden ausschließlich zur Versendung des Newsletters verwendet. Ferner können Besteller per E-Mail erforderlichenfalls über Belange des Newsletterangebots informiert werden, wie dies z.B. bei Änderungen am Angebot oder dessen technischer Ausgestaltung notwendig werden könnte.

Besteller haben jederzeit das Recht, den Bezug des Newsletters ohne Angabe von Gründen zu beenden und eine zu Zwecken des Versandes des Newsletters erteilte Einwilligung in die Verarbeitung ihrer personenbezogenen Daten zu widerrufen. Der Widerruf kann über den in jeder Ausgabe des Newsletters enthaltenen Link oder das entsprechende Angebot auf der Internetseite des für die Datenverarbeitung Verantwortlichen sowie auf jede andere Weise gegenüber dem für die Datenverarbeitung Verantwortlichen erklärt werden.

Die Newsletter von buildingSMART enthalten Zählpixel. Zählpixel sind Miniaturgrafiken, die in im Format HTML versendete E-Mails eingebunden werden und die eine Logdatei-Aufzeichnung sowie -Auswertung ermöglichen. Auf diese Weise ist es möglich, den Erfolg oder Misserfolg einer Newsletterausgabe statistisch auszuwerten. So kann erkannt werden, wann eine betroffene Person die betreffende E-Mail mit dem Newsletter geöffnet hat und welche in dem Newsletter enthaltenen Links betätigt wurden.

Die auf die geschilderte Art und Weise erhobenen Informationen werden durch buildingSMART gespeichert und ausgewertet, um den Versand des Newsletters zu verbessern und zu optimieren. Die Informationen dienen weiter dazu, die Inhalte der Newsletter noch besser an die Interessen der betroffenen Person anzupassen. Besteller haben jederzeit das Recht, eine im Wege des Double-Opt-In-Verfahrens abgegebene Einwilligung ohne Angabe von Gründen zu widerrufen. Dies hat zur Folge, dass die dem Widerrufenden zuzuordnenden Daten gelöscht werden. Eine Abmeldung vom Bezug des Newsletters wird auch in Bezug auf die geschilderte Auswertung mittels Zählpixel als Widerruf gedeutet.

5. Kontaktformular

Über das Internetangebot von buildingSMART sind aufgrund gesetzlicher Pflichten Informationen verfügbar, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit uns ermöglichen. Ferner erlaubt ein Kontaktformular eine Kontaktaufnahme. Seine Nutzung ist indes nicht verpflichtend. Sofern eine betroffene Person über einen dieser Wege mit uns Kontakt aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten zum Zwecke der Bearbeitung des Anliegens, das den Anlass der Kontaktaufnahme bildet, verarbeitet und gespeichert. Es werden Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben, Fotografien, Vedeos) verarbeitet, um Anfragen zu beantworten und zu kommuniziren. Rechtsgrundlagen sind Vertragserfüllung und vorvertragsliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

6.  Rechte der betroffenen Personen

buildingSMART verarbeitet und speichert personenbezogene Daten nur über denjenigen Zeitraum, der zur Erreichung des Verarbeitungszwecks benötigt wird und innerhalb dessen eine Pflicht zur Aufbewahrung der Daten aufgrund einer gesetzlichen Bestimmung, an die buildingSMART gebunden ist, angeordnet ist. Sobald der Speicherzweck entfällt oder die Aufbewahrungsfrist abgelaufen ist, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Anforderungen gelöscht bzw. eine weitere Verarbeitung der betreffenden Daten eingeschränkt.

Betroffene Personen können sich mit ihren Anliegen den Umgang mit ihren personenbezogenen Daten betreffend an den für die Datenverarbeitung Verantwortlichen wenden und folgende Rechte geltend machen:

1. Das Recht, von dem für die Datenverarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob der betroffenen Person zuzuordnende Daten durch den Verantwortlichen verarbeitet werden;
2. Das Recht, von dem für die Datenverarbeitung Verantwortlichen unentgeltlich Auskunft darüber zu erhalten, welche personenbezogenen Daten der betroffenen Person durch den Verantwortlichen verarbeitet werden sowie eine Kopie dieser Auskunft zu erhalten; Folgende Informationen sind der betroffenen Person insbesondere eingeräumt:

 a) die Information über die Verarbeitungszwecke;

 b) die Information über die Kategorien personenbezogener Daten, die verarbeitet werden;

 c) die Information über Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezogene Daten offen                 gelegt worden sind oder noch offengelegt werden, insbesondere solche Empfänger in so genannten Drittstaaten so                     wie bei internationalen Organisationen und in diesen Fällen auf besondere Anforderung auch die Information über das                 Bestehen geeigneter Garantien für den Datenschutz.

d) soweit möglich die Information über die geplante Dauer der Speicherung personenbezogener Daten oder die Kriterien                für die Festlegung der Speicherdauer;

e) die Information über das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten der                    betroffenen Person und das Bestehen eines Rechts auf Einschränkung der Verarbeitung personenbezogener Daten;

f) die Information über das Bestehen eines Widerrufsrechts betreffend die Verarbeitung personenbezogener Daten der                   betroffenen Person durch den für die Datenverarbeitung Verantwortlichen;

g) die Information über das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

h) die Information über das Bestehen einer automatisierten Entscheidungsfindung einschließlich des Profiling gem. Art.                 22 Abs. 1 und 4 der Datenschutz-Grundverordnung und – soweit eine solche automatisierte Entscheidungsfindung vor               gesehen ist – aussagekräftige Informationen über die Logik sowie die Tragweite und die angestrebten Auswirkungen                   dieser Verarbeitung für die betroffene Person;

3. Das Recht, von dem für die Datenverarbeitung Verantwortlichen die Berichtigung von die betroffene Person tangierenden, jedoch unrichtigen Daten zu verlangen; das schließt das Recht mit ein, unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung etwa unvollständiger personenbezogener Daten – ggf. mittels einer ergänzenden Erklärung – zu verlangen;
    
4. Das Recht unter den nachfolgend aufgeführten Bedingungen von dem für die Datenverarbeitung Verantwortlichen die Löschung von personenbezogenen Daten der betroffenen Person zu verlangen, wenn

a) die Daten für Zwecke erhoben und verarbeitet werden, für die sie nicht (mehr) erforderlich sind;

b) eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten durch die betroffene Person widerrufen hat oder eine andere Rechtsgrundlage nicht (mehr) besteht;

c) ein Widerspruch gegen die Verarbeitung personenbezogener Daten durch die betroffene Person eingelegt wurde und keine vorrangigen Gründe für die Verarbeitung bestehen;

d) die personenbezogenen Daten der betroffenen Person unrechtmäßig verarbeitet wurden;

e) eine rechtliche Verpflichtung des für die Datenverarbeitung Verantwortlichen für die Löschung der betreffenden personenbezogenen Daten der betroffenen Person besteht.

Sofern die personenbezogenen Daten durch buildingSMART öffentlich gemacht wurden und wir als Verantwortlicher zur Löschung der personenbezogenen Daten gem. Art. 17 Abs. 1 der Datenschutz-Grundverordnung verpflichtet sind, treffen wir  unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, um andere für die Datenverarbeitung Verantwortliche, die die veröffentlichten Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen Daten oder von Kopien oder sonstigen Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist.

5. Das Recht, von dem für die Datenverarbeitung Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der nachfolgend aufgeführten Bedingungen erfüllt ist:

a) die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für die Dauer, die es dem Verantwortlichen ermöglicht, die behauptete Unrichtigkeit zu überprüfen;

b) die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten;

c) der für die Datenverarbeitung Verantwortliche benötigt die personenbezogenen Daten der betroffenen Person nicht länger, jedoch benötigt die betroffene Person die betreffenden Daten noch zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen;

d) die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 der Datenschutz-Grundverordnung eingelegt und es steht noch nicht fest, ob die berechtigten Interessen des für die Datenverarbeitung Verantwortlichen diejenigen der betroffenen Person überwiegen.

6. Das Recht, von dem für die Datenverarbeitung Verantwortlichen Auskunft in der Weise zu verlangen, der betroffenen Person zuzuordnende personenbezogene Daten, die diesem von dieser bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Die betroffene Person hat zudem das Recht, die sie betreffenden personenbezogenen Daten einem anderen für eine Datenverarbeitung Verantwortlichen ohne Behinderung durch buildingSMART zu übermitteln, sofern die Verarbeitung auf einer Einwilligung i.S. von Art. 6 Abs. 1 Buchst. a) bzw. Art. 9 Abs. 2 Buchst. a) der Datenschutz-Grundverordnung beruht oder im Zusammenhang mit einem Vertrag i.S. Art. 6 Abs. 1 Buchst. b) der Datenschutz-Grundverordnung steht und die Verarbeitung der betreffenden Daten mithilfe automatisierter Verfahren erfolgt, jedoch nur, wenn die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erfolgt, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Datenverarbeitung Verantwortlichen übertragen wurde.
   
   Die betroffene Person kann von dem für die Datenverarbeitung Verantwortlichen in diesem Zusammenhang verlangen, dass die personenbezogenen Daten, die ihr zuzuordnen sind, direkt von dem für die Datenverarbeitung Verantwortlichen an den anderen Verantwortlichen übermittelt werden, soweit hierzu die technischen Voraussetzungen gegeben sind und hierdurch nicht Rechte und Freiheiten anderer Personen beeinträchtigt werden.
    
7. Das Recht, von dem für die Datenverarbeitung Verantwortlichen aufgrund der besonderen persönlichen Situation, in der sich die betroffene Person befindet, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, die auf der Grundlage der Regelung in Art. 6 Abs. 1 Buchst. e) der Datenschutz-Grundverordnung erfolgt, Widerspruch einzulegen. Dies schließt einen Widerspruch gegen ein mögliches Profiling mit ein.
   
   buildingSMART verarbeitet nach einem Widerspruch die betreffenden personenbezogenen Daten nicht mehr, es sei denn es können zwingende schutzwürdige Interessen für die Verarbeitung nachgewiesen werden, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Ansprüchen.
   
   Soweit personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet werden, hat die betroffene Person das Recht, jederzeit dieser Form der Verarbeitung zu widersprechen. Dies umfasst auch ein Profiling, das mit dieser Direktwerbung in Verbindung steht. Macht die betroffene Person von dem Widerspruchsrecht Gebrauch, wird buildingSMART die dieser betroffenen Person zuzuordnenden personenbezogenen Daten für diese Zwecke nicht länger verarbeiten.
   
   Darüber hinaus hat die betroffene Person das Recht, aufgrund ihrer besonderen persönlichen Situation, einer Verarbeitung ihr zuzuordnender personenbezogener Daten zu Zwecken der wissenschaftlichen oder historischen Forschung i.S. Art. 89 Abs. 1 der Datenschutz-Grundverordnung verarbeitet werden, zu widersprechen. Eine weitere Verarbeitung der betreffenden personenbezogenen Daten wird nicht mehr erfolgen, es sei denn, eine solche ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
    
8. Das Recht, durch den für die Datenverarbeitung Verantwortlichen nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich eines Profiling – beruhenden Entscheidung unterworfen zu werden, die gegenüber der betroffenen Person eine rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sondern die Entscheidung

a) nicht für den Abschluss oder die Erfüllung eines Vertrages zwischen der betroffenen Person und dem für die Datenverarbeitung Verantwortlichen erforderlich ist, oder

b) aufgrund von Rechtsvorschriften der Europäischen Union oder eines Mitgliedstaates, denen der für die Datenverarbeitung Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorgeben, oder

c) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

buildingSMART wird für die Fälle, in denen die betreffende Verarbeitung personenbezogener Daten für den Abschluss oder die Erfüllung eines Vertrages zwischen ihr und der betroffenen Person erforderlich ist oder auf der Grundlage einer Einwilligung der betroffenen Person erfolgt, angemessene Maßnahmen ergreifen, die eine Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person sicherstellen können. Hierzu gehört mindestens das Recht auf ein Einwirken auf den Entscheidungsvorgang durch eine Person seitens des für die Datenverarbeitung Verantwortlichen sowie die Ermöglichung der Darlegung des eigenen Standpunkts der betroffenen Person gegenüber dem für die Datenverarbeitung Verantwortlichen.

9. Das Recht, gegenüber dem für die Datenverarbeitung Verantwortlichen eine früher erteilte datenschutzrechtliche Einwilligung in die Verarbeitung der betroffenen Person zuzuordnender personenbezogener Daten jederzeit zu widerrufen.

7.  Facebook

buildingSMART hat in sein hier abrufbares Internetangebot Komponenten des Diensteanbieters Facebook integriert. Bei Facebook handelt es sich um ein sog. soziales Netzwerk.

Unter einem sozialen Netzwerk versteht man einen in einer virtuellen Umgebung betriebenen sozialen Treffpunkt, eine Online-Gemeinschaft, die es ihren Teilnehmern in der Regel ermöglicht, miteinander zu kommunizieren und auf elektronischem Wegen miteinander zu interagieren. Es können Meinungen und Erfahrungen ausgetauscht und persönliche oder unternehmensbezogene Informationen dargestellt werden. Facebook ermöglicht seinen Nutzern unter anderem die Erstellung von privaten Nutzerprofilen, das Zugänglichmachen von Fotos und anderen medialen Inhalten sowie eine Vernetzung über Freundschaftsanfragen und Freundeslisten.

Betrieben wird das soziale Netzwerk „Facebook“ durch Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA.

Für die Verarbeitung personenbezogener Daten Verantwortlicher ist in den Fällen, in denen die Daten betroffener Personen, die außerhalb der USA oder Kanadas leben, verarbeitet werden Facebook Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Ist die betroffene Person während des Besuchs einer Einzelseite dieses Internetangebots selbst in dem sozialen Netzwerk angemeldet, erkennt Facebook mit jedem Aufruf der betreffenden Seite dieses Internetangebots durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufrufs, welche konkrete Unterseite abgerufen wurde. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen in das hiesige Internetangebot integrierten Facebook-Button oder gibt sie einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Nutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Facebook erhält über die hier integrierte Facebook-Komponente immer Kenntnis davon, dass die betroffene Person hiesiges Internetangebot abgerufen hat, wenn die betroffene Person in dem sozialen Netzwerk im Zeitpunkt des Abrufs eingeloggt ist. Dies geschieht unabhängig davon, ob eine aktive Betätigung der Facebook-Komponente erfolgt oder nicht. Die Kenntniserlangung durch Facebook in dieser Weise kann dadurch verhindert werden, dass die betroffene Person sich vor einem Abruf des hiesigen Internetangebots in dem sozialen Netzwerk ausloggt.

Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/about/privacy/ abrufbar ist, klärt auf über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird erklärt, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person anbietet. Zudem sind unterschiedliche Applikationen erhältlich, die es der betroffenen Person ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken.

9.  Rechtsgrundlagen der Verarbeitung

Rechtsgrundlage der Verarbeitung personenbezogener Daten ist die Regelung in Art. 6 Abs. 1 Buchst. a) der Datenschutz-Grundverordnung, soweit buildingSMART von der betroffenen Person eine Einwilligung abfragt.

Ist die Verarbeitung von der betroffenen Person zuzuordnenden personenbezogenen Daten zur Anbahnung, Erfüllung oder Beendigung eines Vertrages mit dem für die Datenverarbeitung Verantwortlichen erforderlich, so bestimmt sich die Rechtmäßigkeit der Verarbeitung nach der Regelung in Art. 6 Abs. 1 Buchst. b) der Datenschutz-Grundverordnung.

Soweit der für die Datenverarbeitung Verantwortliche einer rechtlichen Verpflichtung unterliegt, durch die eine Verarbeitung personenbezogener Daten erforderlich ist, bestimmt sich die Zulässigkeit der Datenverarbeitung nach der Bestimmung in Art. 6 Abs. 1 Buchst. c) der Datenschutz-Grundverordnung.

In seltenen Fällen kann eine Verarbeitung personenbezogener Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies ist z.B. der Fall, wenn dem für die Datenverarbeitung Verantwortlichen eine Verletzung einer betroffenen Person bekannt wird und medizinische Hilfe durch den für die Datenverarbeitung Verantwortlichen herbeigerufen werden muss. In solchen sowie in vergleichbaren Fällen beruht die Verarbeitung personenbezogener Daten auf der Vorschrift in Art. 6 Abs. 1 Buchst. d) der Datenschutz-Grundverordnung.

Schließlich ist buildingSMART eine Verarbeitung personenbezogener Daten gem. Art. 6 Abs. 1 Buchst. f) der Datenschutz-Grundverordnung dann gestattet, soweit diese zur Wahrung ihrer berechtigten Interessen sowie derjenigen eines Dritten erforderlich ist und Grundrechte und Grundfreiheiten der betroffenen Person im Hinblick auf die Vertraulichkeit ihr zuzuordnender personenbezogener Daten nicht überwiegen. Ein berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen liegt insbesondere dann vor, wenn die Verarbeitung die Durchführung der Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiterinnen und Mitarbeiter, aber auch unserer Anteilseigner zum Ziel hat.

buildingSMART klärt hiermit ausdrücklich darüber auf, dass die Bereitstellung personenbezogener Daten teilweise gesetzlich verpflichtend ist. Dies ist z.B. im Bereich des Steuerrechts der Fall aber auch im Hinblick auf vertragliche Bestimmungen. Ein Vertrag kann mit dem für die Datenverarbeitung Verantwortlichen nur geschlossen werden, wenn die erforderlichen Angaben zum Vertragspartner als betroffener Person vollständig bereitgestellt werden. Bei Fragen zur Grundlage und zur Erforderlichkeit ist der für die Datenverarbeitung Verantwortliche auf den oben angegebenen Kommunikationswegen für Rückfragen zu erreichen.

10. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern. Dies dient allein der Durchführung des Bewerbungsverfahrens. Die Verarbeitung erfolgt schriftlich oder in elektronischer Form, beispielsweise wenn Bewerbungsunterlagen per E-Mail an uns geschickt werden. Kommt ein Arbeitsvertrag zustande, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses gespeichert. Anderenfalls werden die Daten zwei Monate nach unserer Absage automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
 

11. Automatisierte Entscheidungsfindung

Wir führen kein Profiling durch und verzichten auch auf andere Formen automatisierte Entscheidungsfindung.

12. Datenverarbeitung in Drittländern

Sollten wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. 

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, zu denen die unter dem "Privacy-Shield" zertifizierten US-Verarbeiter gehören, oder auf Grundlage besonderer Garantien, wie z. B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, des Vorliegens von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften, verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).