Datenschutzinformationen für Unternehmen vom Veranstalter

Betroffene

(1) Diese Transparenzerklärung richtet sich an alle Betroffenen, die

a. entweder Teilnehmer an der Veranstaltung des Verantwortlichen, die “Karriere Kick” heißt, teilnehmen,

b. oder an Beschäftigte der Teilnehmer, die zur Veranstaltung oder zum Netzwerkabend eingeladen werden.

c. oder an Kooperationspartner der Teilnehmer, die zur Veranstaltung oder zum Netzwerkabend eingeladen werden.

(2) Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz “(m/w/d)” zu verstehen.

Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist:

3 Plus Solutions GmbH & Co. KG
Auf Häpelt 17, 66822 Lebach
karrierekick@3plus.solutions
06881 / 5583983
vertreten durch Marco Schröder

Rechte

(1) Die Betroffenen haben mit Blick auf die zu ihrer Person gespeicherten Daten folgende Rechte: Das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.

Ferner haben sie das Recht, sich bei der für den Verantwortlichen zuständigen Aufsichtsbehörde zu beschweren.

(2) Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, können die Betroffenen ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher).

(3) Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses, mithin auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO beruht, können die Betroffenen der Verarbeitung jederzeit widersprechen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher). Falls der Widerspruch begründet ist, wird die Verarbeitung beendet. Sofern das berechtigte Interesse im Direktmarketing liegt; ist der Widerspruch stets begründet.

Übermittlung in Länder außerhalb der Europäischen Union

(1) Sofern personenbezogene Daten an Stellen außerhalb der Europäischen Union übermittelt werden, muss der Verantwortliche ergänzende Schutzgarantien nach Artikel 44 ff. DSGVO mitteilen.

(2) Sofern sich der Verantwortliche in der nachfolgenden Datenschutzerklärung auf einen sog. Angemessenheitsbeschluss beruft, bedeutet dies, dass die empfangende Stelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die EU-Kommission beschlossen hat, dass es ein angemessenes Datenschutzniveau bietet. Die Garantie folgt dann aus Artikel 45 DSGVO.

(3) Sofern sich der Verantwortliche in der nachfolgenden Datenschutzerklärung auf die sog. EU-Standardvertragsklauseln beruft, bedeutet dies, dass die empfangende Stelle sich zur Achtung der EU-Datenschutzgrundsätze vertraglich verpflichtet hat und dies auf Grundlage der sog. EU-Standardvertragsklauseln.

Die Garantie folgt dann aus Artikel 45 DSGVO.

(4) Sofern sich der Verantwortliche in der nachfolgenden Datenschutzerklärung auf sog. verbindliche, interne Datenschutzvorschriften beruft, bedeutet dies, dass die zuständige Aufsichtsbehörde die Übermittlung genehmigt hat. Die Garantie folgt dann aus Artikel 47 DSGVO.

(5) Sofern sich der Verantwortliche in der nachfolgenden Datenschutzerklärung darauf beruft, dass die Betroffenen in die Übermittlung in ein Land außerhalb der Europäischen Union ausdrücklich eingewilligt haben, bedeutet dies, dass sie in Kenntnis aller damit verbundenen Risiken der Übermittlung dennoch zustimmen.

Die Garantie folgt dann aus Artikel 49 Absatz 1 lit. a DSGVO. In diesem Zusammenhang weisen wir auf folgende Risiken hin: In den USA ist kein mit der DSGVO vergleichbares Datenschutzrecht kodifiziert. Die dortigen staatlichen Stellen haben sich einen intensiven Datenzugriff gebilligt, wobei der in

der EU geregelte Verhältnismäßigkeitsgrundsatz nicht angewendet ist. Ferner besteht in diesem Land kein effektiver Rechtsschutz für EU-Bürger.

(6) Die vorstehenden Hinweise werden nur vorsorglich erteilt. Sie gelten nur, wenn und soweit in der nachfolgenden Datenschutzerklärung hierauf Bezug

genommen wird.

Weitere Hinweise

(1) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt.

(2) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird.

Verarbeitung der Teilnehmerdaten

(1) Die Betroffenen (hier und im ganzen Abschnitt sind Teilnehmer gemeint) rufen die mobile Web-Applikation der Veranstaltung auf. Beim Aufruf und der informatorischen Nutzung werden die folgenden Daten verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Zweck ist die Bereitstellung der mobilen Web-Applikation zur Veranstaltungsanmeldung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das hierfür erforderliche, berechtigte Interesse folgt aus der Notwendigkeit,

eine möglichst einfache Anmeldemöglichkeit bereitzuhalten.

(2) Die Betroffenen geben ihre Kontaktdaten in ein Formular ein. Diese Daten werden gespeichert und anschließend genutzt, um mit den Betroffenen im Zusammenhang mit dem Karriere Kick in Kontakt zu treten, z.B. um über eine Check-Liste auf die noch notwendigen Schritte zu informieren oder zur Veranstaltung einzuladen bzw. daran zu erinnern. Zweck ist die Durchführung der Veranstaltung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

(3) Die Betroffenen nehmen am Karriere Kick teil und erlauben der Karriere Kick-App ihre Kontaktdaten an mögliche Auszubildende und/oder Arbeitnehmer weiterzugeben, damit diese sich während und/oder nach der Veranstaltung mit den Betroffenen austauschen können. Hierbei werden die Kontaktdaten verarbeitet, die die Betroffenen in das Anmelde-Formular eingegeben haben. Zweck ist die Vernetzung der Betroffenen mit möglichen Ausbildungsbetrieben und/oder Arbeitgebern. Rechtsgrundlage ist allein die Einwilligung der Betroffenen gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

(4) Beim Karriere Kick werden Foto-, Film- und/oder Tonaufnahmen angefertigt, auf denen die Betroffenen zu sehen sind. Diese Aufnahmen werden sowohl auf der Internetseite des Verantwortlichen als auch von der Kivent GmbH veröffentlicht sowie auf den Profilen der sozialen Netzwerke der beiden Unternehmen. Zweck ist die Präsentation der Veranstaltung. Rechtsgrundlage ist allein die Einwilligung der Betroffenen gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

(5) Sofern die Betroffenen eingewilligt haben, verarbeitet der Verantwortliche die E-Mail-Adresse, die Postanschrift und die Telefonnummer, um sie über diese Kanäle werblich anzusprechen. Rechtsgrundlage ist die Einwilligung der Betroffenen.

(6) Sofern die Betroffenen eingewilligt haben, übermittelt der Verantwortliche der Kivent GmbH die in Absatz 5 genannten Daten, damit auch die Kivent GmbH die E-Mail-Adresse, die Postanschrift und die Telefonnummer, um sie über diese Kanäle werblich anzusprechen. Rechtsgrundlage ist die Einwilligung der Betroffenen.

(7) Sofern der Arbeitgeber und/oder Kooperationspartner der Betroffenen die Betroffenen auch angemeldet haben, stammen diese Daten von dort.

(8) Die Daten werden anschließend wie folgt aufbewahrt:

1. Die o.g. Daten werden grundsätzlich bis zum Ende der Veranstaltung aufbewahrt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Zweck ist die Durchführung der Veranstaltung.

2. Daten, die für die Besteuerung des Verantwortlichen relevant sind, werden grundsätzlich für sechs Jahre aufbewahrt. Hiervon abweichend werden für zehn Jahre aufbewahrt. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO.

3. Sofern die Verarbeitung der Daten auf einer Einwilligung beruht, werden die Daten, die auf Grundlage der Einwilligung verarbeitet werden, bis zum Widerruf der Einwilligung oder bis der mit ihrer Verarbeitung verbundene Zweck erlischt, aufbewahrt. Der Zweck wird in der jeweiligen Einwilligungserklärung genannt.

Rechtsgrundlage ist Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018.

4. Daten, die die Erteilung einer Einwilligung beweisen für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem

entweder die Einwilligung widerrufen wird oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO.

5. Daten, die Entgegennahme und Bearbeitung des Widerspruchs beweisen, werden für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem der Widerspruch dem Verantwortlichen zugegangen ist. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 5 Absatz 2 DSGVO i.V.m. Artikel 83 DSGVO i.V.m. § 31 Absatz 2 Ziffer 1 OWiG.

Auftragsverarbeiter und Dritte, die Daten erhalten

Die folgenden Drittanbieter erhalten personenbezogene Daten:

Drittanbieter: Mit der Bereitstellung der mobilen Web-Applikation, die zur Datenverarbeitung im Rahmen der Anmeldung und Durchführung der Veranstaltunggenutzt wird, wird die Kivent GmbH (EU-Deutschland) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde.

Drittanbieter: Es wird das Recruiting-Tool “Connector” der jobEconomy GmbH (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde.

Näheres zur Art und Weise der Verarbeitung bei diesem Drittanbieter ist hier beschrieben: https://www.connectoor.com/funktionen/.

Drittanbieter: Zur Anfertigung von Fotos wird ein externer Fotograf eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde.

Drittanbieter: Zur Anfertigung von Filmaufnahmen wird ein externer Videograf eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde.

Drittanbieter: Zur Anfertigung von Tonaufnahmen wird ein externer Tondienstleister eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde.