Diese Informationen geben Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie vor Ort oder online an einer unserer Veranstaltungen teilnehmen. Wir informieren Sie darüber, welche Daten wir von Ihnen erheben und wie wir sie verwenden. Außerdem klären wir Sie über Ihre Rechte nach geltendem Datenschutzrecht auf und teilen Ihnen mit, an wen Sie sich bei Fragen wenden können.
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Teilnahme an einer Veranstaltung ist die Stiftung SPI. Die Kontaktdaten lauten:
Stiftung SPI, Sozialpädagogisches Institut Berlin »Walter May«
Seestraße 67
13347 Berlin
E-Mail: info@stiftung-spi.de
Fragen zur Verarbeitung Ihrer Daten können Sie jederzeit an den Datenschutzbeauftragten richten. Die Kontaktdaten des Datenschutzbeauftragten lauten:
datenschutz nord GmbH
Standort Berlin
Kurfürstendamm 212
10719 Berlin
E-Mail: office@datenschutz-nord.de
Nachfolgend geben wir Ihnen einen Überblick über Art, Umfang, Zwecke und Rechtsgrundlagen der Datenverarbeitung, wenn Sie vor Ort oder online an einer unserer Veranstaltungen teilnehmen.
Wenn Sie sich zu einer Veranstaltung anmelden, verarbeiten wir Ihre Daten, um die Veranstaltung vorzubereiten und durchzuführen. Art und Umfang der Datenverarbeitung hängt von der Veranstaltung ab, für die Sie sich angemeldet haben. Grundsätzlich verarbeiten wir diese Kategorien personenbezogener Daten, um eine Veranstaltung durchzuführen: Name, Anschrift, E-Mail-Adresse, Unternehmen/Organisation, Position/Funktion. Ohne diese Daten werden wir nicht in der Lage sein, Ihre Anmeldung zu bearbeiten und die Veranstaltung durchzuführen. Je nach Veranstaltung fragen wir zusätzliche freiwillige Angaben ab, die uns helfen, die Veranstaltung bestmöglich in Ihrem Sinne zu organisieren. Das können Angaben zu einem Unterstützungsbedarf, Übernachtungsbedarf oder zu Ernährungsvorlieben/Unverträglichkeiten sein. Wir verarbeiten Ihre Daten insbesondere für diese Zwecke:
Weitere Informationen zu Art und Umfang der Verarbeitung personenbezogener Daten bei Teilnahme an einer Veranstaltung können sich aus den Teilnahmebedingungen ergeben.
Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 6 Abs. 1 lit. a (Ihre Einwilligung zur Weitergabe Ihrer Daten für die anderen Teilnehmenden), DSGVO Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Veranstaltungsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Veranstaltungen bestmöglich vorzubereiten und durchzuführen).
Wir verwenden die Dienste Zoom, Cisco Webex Meetings und BigBlueButton, um Online-Veranstaltungen durchzuführen. Die Dienste Zoom und Cisco Webex Meetings stellen uns die Anbieter Zoom Video Communications, Inc. mit Sitz in den Vereinigten Staaten und Cisco International Limited mit Sitz im Vereinigten Königreich jeweils als Auftragsverarbeitung zur Verfügung. BigBlueButton ist ein Open-Source-Webkonferenzsystem. Dieses System hosten wir selbst.
Bei Teilnahme an einer Online-Veranstaltung verarbeiten wir Angaben zur benutzenden Person (Name, E-Mail-Adresse, Profilbild), Kommunikationsinhalte (Text-, Audio- und Videodaten; bei Aufzeichnungen MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei aller Online-Meeting-Chats) sowie Meeting-Metadaten (Thema, Beschreibung, Geräteinformationen, IP-Adresse). Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer eines Online-Meetings die Daten des Mikrofons und/oder der Videokamera Ihres Endgeräts verarbeitet. Sie können die Kamera und/oder das Mikrofon jederzeit über die Onlinemeeting-Software des Anbieters deaktivieren bzw. stummschalten. Nähere Informationen zur Datenverarbeitung durch die Diensteanbieter Zoom und Cisco entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters: https://explore.zoom.us/de/privacy/ (Zoom) und https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-webex-meetings-privacy-data-sheet.pdf (Cisco Webex Meetings). Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Veranstaltungsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Online-Veranstaltungen durchzuführen).
Wir verwenden den Dienst Mentimeter zur Einholung von Echtzeit-Feedback und für Umfragen während einer (Online-)Veranstaltung. Den Dienst stellt uns die Mentimeter AB mit Sitz in Stockholm (Schweden) zur Verfügung. Bei der Teilnahme an einer (Online-)Veranstaltung, in der Mentimeter eingesetzt wird, verarbeiten wir in Mentimeter Angaben zur benutzenden Person (Name, E-Mail-Adresse), Eingaben (Beiträge) sowie Metadaten (Geräteinformationen, IP-Adresse). Nähere Informationen zur Datenverarbeitung entnehmen Sie den Datenschutzhinweisen von Mentimeter: https://www.mentimeter.com/privacy. Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Veranstaltungsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Echtzeit-Feedback während einer (Online-)Veranstaltung einzuholen und unsere Online-Veranstaltungen interaktiv zu gestalten).
Wir verwenden die Dienste Flinga, Etherpad, Drive und TaskCard als kollaborative Instrumente, um eine Online-Zusammenarbeit zwischen den Teilnehmenden zu ermöglichen. Den Dienst Flinga stellt uns die Nordtouch Oy mit Sitz in Finnland zur Verfügung. Die Dienste Etherpad und Drive hosten wir selbst. Den Dienst TaskCard stellt uns die dSign Systems GmbH zur Verfügung. Bei der Teilnahme an einer Veranstaltung, in der ein kollaboratives Instrument eingesetzt wird, verarbeiten wir Angaben zur benutzenden Person (selbstvergebener Anmeldename, Anzeigename), Eingaben (Beiträge, hochgeladene Dokumente) sowie Metadaten (Geräteinformationen, IP-Adresse). Rechtsgrundlagen für die beschriebene Datenverarbeitung sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Veranstaltungsdurchführung) und Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, die Zusammenarbeit zwischen den Teilnehmenden einer Online-Veranstaltung zu ermöglichen und zu fördern).
Einige unserer Veranstaltungen werden über einen Livestream übertragen, den Sie über unsere Website aufrufen können. Auf diese Weise wollen wir die Veranstaltung interessierten Personen an einem anderen Ort zugänglich machen. Wenn das Live-Streaming einer Veranstaltung vorgesehen ist, werden wir Sie spätestens bei Beginn der Veranstaltung darauf hinweisen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Veranstaltungen für Zwecke der Öffentlichkeitsarbeit in Bild und Ton zu dokumentieren und diese dann zu Informations- und Repräsentationszwecken zu verwenden).
Bei einigen Veranstaltungen fertigen wir für zum Zwecke der Öffentlichkeitsarbeit Foto- und Videoaufnahmen an. Wenn dies der Fall ist, informieren wir Sie spätestens zu Beginn der Veranstaltung darüber. Es werden in der Regel Foto- und Videoaufnahmen von Personen angefertigt, die eine besondere Rolle auf einer Veranstaltung einnehmen. Es werden auch Foto- und Videoaufnahmen angefertigt, die mehrere Teilnehmende zeigen sowie die Atmosphäre der Veranstaltung abbilden. Wir veröffentlichen die Fotos auf unserer Webseite. Wir geben die Foto- und Videoaufnahmen ggf. zudem an Dritte weiter, die an der Veranstaltungsdurchführung beteiligt sind (z.B. das Bundesministerium für Familie, Senioren, Frauen und Jugend), die die Foto- und Videoaufnahmen auf ihrer Webseite und auf ihren Seiten in sozialen Medien veröffentlichen können. Sofern Sie auf den Foto- und Videoaufnahmen nicht erscheinen möchten, bitten wir Sie darum, dies der fotografierenden Person mitzuteilen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Veranstaltungen für Zwecke der Öffentlichkeitsarbeit mit Lichtbildern zu dokumentieren und diese dann zu Informations- und Repräsentationszwecken zu verwenden).
Wir verwenden Ihre im Zusammenhang mit der Anmeldung zu einer Veranstaltung angegebene E-Mail-Adresse, um Sie auf weitere Veranstaltungen von uns aufmerksam zu machen. Diese Einladungen zu weiteren Veranstaltungen erhalten Sie unabhängig davon, ob Sie unseren Newsletter abonniert haben. Wir wollen Ihnen auf diesem Weg Informationen zu Veranstaltungen zukommen lassen, die Sie aufgrund Ihrer bisher bei uns besuchten Veranstaltungen interessieren könnten. Sofern Sie unsere Einladungen zu weiteren Veranstaltungen nicht erhalten wollen, können Sie der Verwendung Ihrer E-Mail-Adresse für diesen Zweck jederzeit widersprechen. Eine formlose Mitteilung an die oben genannten Kontaktdaten ist ausreichend. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen, basierend auf unserem Interesse, Teilnehmende zu weiteren Veranstaltungen einzuladen).
Bei der Anmeldung zu einer Veranstaltung haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden. Der Newsletter informiert über unsere Veranstaltungen und Aktivitäten. Nach Absenden des Anmeldeformulars erhalten Sie eine Bestätigungs-E-Mail. Die Anmeldung wird erst wirksam, wenn Sie auf den Link in der Bestätigungs-E-Mail geklickt haben. Für die Versendung unseres Newsletters verwenden wir den Dienst SendInBlue. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.. Sie können sich jederzeit vom Newsletter abmelden. Nutzen Sie hierfür einfach den Link zur Abbestellung am Ende eines Newsletters. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Innerhalb der Stiftung SPI erhalten nur Personen Zugang zu Ihren Daten, die diese zur Erledigung der ihnen übertragenen Aufgaben benötigen. Zudem können Dienstleistende oder andere Personen, die uns bei der Erfüllung unserer Aufgaben unterstützen, Zugang zu Ihren Daten erhalten. Dies sind Dienstleistende oder Personen der folgenden Kategorien:
Von uns eingesetzte Dienstleistende müssen besondere Vertraulichkeitsanforderungen erfüllen. Sie erhalten nur in dem Umfang und für den Zeitraum Zugang zu Ihren Daten, der für die Erfüllung der Aufgaben erforderlich ist.
Für die Verarbeitung Ihrer Daten setzen wir mit Zoom Video Communications, Inc. (USA) und Cisco Systems, Inc. (USA) Dienstleister ein, die sich in Drittländern außerhalb der Europäischen Union befinden. Länder außerhalb der Europäischen Union handhaben den Schutz von personenbezogenen Daten anders als Länder innerhalb der Europäischen Union. Es gibt aktuell keinen Beschluss der EU-Kommission, dass Drittländer allgemein ein angemessenes Schutzniveau bieten. Wir haben daher besondere Maßnahmen getroffen, um sicherzustellen, dass Ihre Daten in Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir den von der Kommission der Europäischen Union für die Verarbeitung von personenbezogenen Daten in Drittländern bereitgestellten Datenschutzvertrag (Standard-Datenschutzklauseln) ab. Dieser sieht geeignete Garantien für den Schutz Ihrer Daten bei Dienstleistern in einem Drittland vor. Eine Kopie dieses Datenschutzvertrags können Sie unter den oben angegebenen Kontaktdaten anfordern.
Wir speichern Ihre Daten so lange, bis die in diesen Datenschutzhinweisen beschriebenen Zwecke erfüllt sind, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben.
Sie können nach Maßgabe von Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Sollten Ihre Angaben nicht (mehr) zutreffend sein, können Sie nach Maßgabe von Art. 16 DSGVO die Berichtigung Ihrer Daten verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
Sie haben nach Maßgabe von Art. 17 DSGVO das Recht, die Löschung Ihrer Daten zu verlangen.
Sie haben nach Maßgabe von Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.