I. Allgemeines
Wir, die DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln (nachfolgend „DE-CIX“ genannt), nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns strikt an die Regeln der Datenschutzgesetze. Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie wir diesen Schutz gewährleisten. Insbesondere möchten wir Ihnen als Besucher unserer Websites, Abonnenten unseres Newsletters, Gast unserer zahlreichen Veranstaltungen und Bewerber bei DE-CIX gerne erklären, welche Art von Daten wir erheben, warum wir diese Daten erheben, wie wir diese Daten verwenden und wie Sie jederzeit über den Umgang mit Ihren persönlichen Daten bestimmen können.
Den Vorgaben der Datenschutzgrundverordnung (DSGVO) entsprechend haben Sie unterschiedliche Rechte, die Sie uns gegenüber geltend machen können. Hierzu zählt u.a. das Recht, Widerspruch gegen ausgewählte Datenverarbeitungen, insbesondere Datenverarbeitungen zu Werbezwecken, einlegen zu können. Die Möglichkeit zum Widerspruch ist drucktechnisch hervorgehoben.
Sollten Sie Fragen zu dieser Datenschutzerklärung haben, können Sie sich jederzeit gerne an unseren betrieblichen Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie nachfolgend.
II. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutzerklärung gilt für die Datenverarbeitung durch die DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln („Verantwortlicher“).
Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse [email protected] oder unter der Anschrift: DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln, Stichwort: „Datenschutz“.
III. Zwecke der Datenverarbeitung, Rechtsgrundlagen und berechtigte Interessen, die von DE-CIX oder einem Dritten verfolgt werden sowie Kategorien von Empfängern
1.1 Surfen auf dieser Internetseite
DE-CIX erhebt und speichert automatisch in seinen Server-Logfiles Informationen, die Ihr Browser während Ihres Surfens bei uns hinterlässt.
Die wichtigsten Daten, die wir speichern, in Kürze:
- Browsertyp/-version
- verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Aufgerufene URLs / Seiten auf dieser Website
- IP Adresse des zugreifenden Rechners zusammen mit dessen Namen
- Uhrzeit der Serveranfrage
- Besucherhistorie, die wir manchmal mit vergleichbaren Informationen anderer Besucher unserer Websites zusammenführen, allerdings in einer Form, in der der einzelne Besucher nicht identifiziert werden kann, z.B. in Features wie Top-Inhalten.
Des Weiteren erfassen wir in anonymisierter Form den kompletten Uniform Resource Locator (URL) Clickstream durch und aus unserer Website, d. h. die Reihenfolge der Seiten unseres Internet-Angebots, die Sie aufsuchen, einschließlich Datum und Zeit, Cookie- oder Flash-Cookie-Nummer, der Inhalte, die Sie angeschaut oder nach denen Sie gesucht haben.
Während Ihrer Besuche benutzen wir zuweilen JavaScript, um Informationen zu sammeln und zu bewerten, einschließlich der Dauer bis zum Aufbau einer Webseite, deren fehlerhaftes Herunterladen, die Dauer des Besuchs auf einer Detailseite, Informationen zur Interaktion zwischen Seiten (z.B. Scrolling, Klicken, Mouseovers) und über das Verlassen der Seite.
Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus den nachfolgend aufgelisteten Zwecken der Datenerhebung. An dieser Stelle noch der Hinweis, dass uns aus den erhobenen Daten keine unmittelbaren Rückschlüsse auf Ihre Identität möglich sind und durch uns auch nicht gezogen werden.
Die IP-Adresse Ihres Endgerätes sowie die weiteren oben aufgelisteten Daten werden durch uns für folgende Zwecke genutzt:
- Gewährleistung eines reibungslosen Verbindungsaufbaus,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität.
Die Daten werden für einen Zeitraum von 7 Tagen gespeichert und danach automatisch gelöscht oder anonymisiert. Des Weiteren verwenden wir für unsere Website sogenannte Cookies und Tracking-Tools. Um welche Verfahren es sich dabei genau handelt und wie Ihre Daten dafür verwendet werden, wird nachfolgend unter III.10. genauer erläutert.
1.2 Content Delivery Network
Wir nutzen das Content Delivery Network (CDN) von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Cloudflare), um die Sicherheit und die Auslieferungsgeschwindigkeit unserer Website zu erhöhen. Dies entspricht unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein CDN ist ein Netzwerk aus [weltweit] verteilten Servern, das in der Lage ist, optimiert Inhalte an den Websitenutzer auszuliefern. Für diesen Zweck können personenbezogene Daten in Server-Logfiles von Cloudflare verarbeitet werden. Dazu werden Daten auch an die amerikanische Muttergesellschaft, die Cloudflare Inc. gesendet (siehe dazu auch Punkt V.4.). Cloudflare ist als Auftragsverarbeiter für uns tätig. Die entspricht unserem berechtigten Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f DSGVO da wir selbst kein Content Delivery Network betreiben. Weitere Informationen finden Sie in der Cloudflare-Datenschutzerklärung: https://www.cloudflare.com/de-de/privacypolicy/.
2. Anmeldung zu Veranstaltungen
Auf unserer Website werden Anmeldeformulare für zahlreiche Veranstaltungen des DE-CIX vorgeschaltet.). Im Rahmen Ihrer Anmeldung werden in aller Regel personenbezogene Daten erhoben. Hierzu zählen:
- Name
- Vorname
- Firma
- Funktion
- ggfs. Rechnungs- und Lieferanschrift
- ggfs. Rechnungs- und Bezahldaten
- E-Mail-Adresse
- ggfs. Telefonnummer.
Diese Daten werden für Ihre Identifizierung und Registrierung am Veranstaltungstag erhoben.
Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe b) DSGVO, d.h. Sie stellen uns die Daten auf Grundlage des Vertragsverhältnisses zwischen Ihnen und uns zur Verfügung. Zur Verarbeitung Ihrer E-Mail-Adresse sind wir zudem aufgrund einer Vorgabe im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Artikel 6 Absatz 1 Buchstabe c) DSGVO). Soweit wir Ihre Kontaktdaten nicht für werbliche Zwecke nutzen (siehe unten III.3.) speichern wir die für die Vertragsabwicklung erhobenen Daten bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.
Der Ticketverkauf für Veranstaltungen von DE-CIX erfolgt über den pretix Ticketshop (rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg, Deutschland). Wenn es sich um eine kostenpflichtige Veranstaltung handelt, wickeln wir die Zahlungen über einen Zahlungsanbieter, die Stripe Payments Europe, Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ab. Die entsprechenden Datenschutzrichtlinien finden Sie hier:
https://pretix.eu/about/en/privacy
https://stripe.com/de/privacy
Üblicherweise erstellt DE-CIX Teilnehmerlisten für Veranstaltungen. Sie dienen der Information der Teilnehmer/-innen und werden den Veranstaltungsunterlagen beigefügt. Diese beinhalten gewöhnlich Name, Vorname und Arbeitgeber des Veranstaltungsteilnehmers.
Sie haben jederzeit die Möglichkeit, der Veröffentlichung ihrer personenbezogenen Daten in der Teilnehmerliste mit Wirkung für die Zukunft per E-Mail an [email protected] oder per Post an: DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln (Stichwort „Datenschutz“) zu widersprechen.
Die DE-CIX Veranstaltungen werden zudem im Internet dokumentiert. Dies umfasst auch die Veröffentlichung von Fotos oder Videoaufzeichnungen der Veranstaltung. Weitere Informationen dazu finden sie in unseren Datenschutzhinweisen Eventteilnahme.
3. Datenverarbeitung zu Werbezwecken
Die nachfolgenden Ausführungen beziehen sich auf die Verarbeitung von personenbezogenen Daten zu Werbezwecken. Die DSGVO erklärt eine solche Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) als grundsätzlich denkbar und als ein berechtigtes Interesse. Die Dauer der Datenspeicherung zu Werbezwecken folgt keinen starren Grundsätzen und orientiert sich an der Frage, ob die Speicherung für die werbliche Ansprache erforderlich ist. Wie im Falle Ihres Widerspruchsverfahren wird, entnehmen Sie bitte Ziffer III. 3.3.
3.1. Werbezwecke von DE-CIX
Soweit Sie mit uns einen Vertrag über die Teilnahme an einer Veranstaltung abgeschlossen haben, verarbeiten wir Ihre postalischen Kontaktdaten außerhalb des Vorliegens einer konkreten Einwilligung, um Ihnen gelegentlich auf diesem Wege Informationen über Neuigkeiten aus unserem Unternehmen oder Veranstaltungsterminen zukommen zu lassen. Ihre Email-Adresse verarbeiten wir, um Ihnen außerhalb des Vorliegens einer konkreten Einwilligung Informationen für eigene, ähnliche Produkte zukommen zu lassen.
3.2. Interessengerechte Werbung
Damit Sie nur solche werblichen Informationen erhalten, die für Sie von vermeintlichem Interesse sind, kategorisieren und ergänzen wir Ihr Kundenprofil um weitere Informationen. Verwendet werden hierfür sowohl statistische Informationen als auch Informationen zu Ihrer Person (z.B. Basisdaten Ihres Kundenprofils). Ziel ist es, Ihnen allein an Ihren tatsächlichen oder vermeintlichen Bedürfnissen orientierte Werbung zukommen zu lassen und Sie entsprechend nicht mit unnützer Werbung zu belästigen.
3.3. Widerspruchsrecht
Gegen die Datenverarbeitung zu vorgenannten Zwecken können Sie jederzeit kostenfrei, für den jeweiligen Kommunikationskanal gesondert und mit Wirkung für die Zukunft Widerspruch einlegen. Hierfür genügt eine E-Mail oder ein postalisches Schreiben an die unter II. genannten Kontaktdaten.
Soweit Sie Widerspruch einlegen, wird die betroffene Kontaktadresse für die weitere werbliche Datenverarbeitung gesperrt. Wir weisen darauf hin, dass es in Ausnahmefällen auch nach Eingang Ihres Widerspruchs vorübergehend noch zu einem Versand von Werbematerial kommen kann. Dies ist technisch durch die nötige Vorlaufzeit von Werbeanzeigen bedingt und bedeutet nicht, dass wir Ihren Widerspruch nicht umsetzen. Vielen Dank für Ihr Verständnis.
3.4. Marketing Automation System
Wir nutzen das Marketing Automation System der Firma HubSpot, Inc. 25 First St. 2 nd Floor Cambridge, MA 02141, USA.
Bei dem genutzten Dienst handelt es sich um eine integrierte Software-Lösung, mit der wir Kundendaten verwalten und verschiedene Aspekte unseres Online Marketings abdecken können. Dazu zählen unter anderem die Analyse von Landing Pages und das Reporting.
Hupspot ist unser Dienstleister und verarbeitet Daten auf Grundlage des mit uns geschlossenen Auftragsverarbeitungsvertrages, der auch die EU-Standardvertragsklauseln enthält. Hubspot verarbeitet unsere Daten ausschließlich in der EU.
Die rechtliche Grundlage zum Einsatz von HubSpot ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 f) GDPR an einer besseren und resourcensparenderen Marketinglösung zur Organisation unserer verschiedener Marketingchannels.
4. Newsletterversand
Auf unserer Website bieten wir Ihnen die Möglichkeit unseren Newsletter zu abonnieren. Im Rahmen der Abonnementeintragung für den Newsletter erheben wir von Ihnen personenbezogene Daten wie z. B. Name und E-Mail-Adresse. Diese Daten verwenden wir ausschließlich zur Personalisierung und Ausführung unserer E-Mail-Aussendungen. Um den Missbrauch von E-Mail-Adressen zu verhindern, müssen Abonnenten die Bestellung unseres Newsletters/unserer Newsletter in einem automatisierten Prozess per E-Mail bestätigen (double opt-in). Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler aufgenommen.
Sie können Ihre so erklärte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Entweder komfortabel mit Hilfe des Links, der sich im unteren Bereich jeder unserer Aussendungen befindet, per E-Mail an [email protected] oder postalisch an: DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln.
Der Versand unserer Newsletter erfolgt über externe Dienstleister. Wir nutzen dazu das Marketing Automation System der Firma HubSpot, Inc. 25 First St. 2 nd Floor Cambridge, MA 02141, USA (zusammen im weiteren „Newsletterversender“ genannt).
Wenn Sie sich zu unserem Newsletter anmelden, speichert der Newsletterversender Ihre eingegebenen Daten (E-Mail-Adresse ist zwingend) zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Zu jedem versandten Newsletter erhalten wir Informationen zur verwendeten Adressdatei, dem Betreff und der Anzahl versandter Newsletter. Darüber hinaus kann eingesehen werden, welche Adressen den Newsletter noch nicht bekommen haben, an welche Adresse versandt wurde und bei welchen Adressen der Versand fehlgeschlagen ist. Ersichtlich ist auch, welche Adressen sich ausgetragen haben. Diese Daten benötigen wir aus organisatorischen Gründen um den Versand unseres Newsletters zu optimieren sowie zur statistischen Auswertung unseres Newsletters. Zudem erheben wir die folgenden Daten zu Tracking- und Profilingzwecken: Welche Adressen haben den Newsletter geöffnet und welche Links wurden geklickt. Wir nutzen diese Daten zu statistischen Zwecken sowie zur Verbesserung unseres Newsletters in Bezug auf Inhalt und Struktur. Eine Verwendung für andere Zwecke oder Weitergabe ihrer Daten an Dritte findet nicht statt.
Der Newsletterversender gibt Ihre Daten ebenfalls nur an von DE-CIX genehmigte Subunternehmer zur Erfüllung seiner vertraglichen Pflichten weiter. Darüber hinaus erfolgt keine Weitergabe an Dritte. Der Newsletterversender wird Sie auch nicht anschreiben. Die Newsletterversender sind unsere Auftragsverarbeiter und handeln ausschließlich nach unseren Weisungen. Die Datenschutzbestimmungen von Hubspot und der KünzlerBachmann Directmarketing SIG AG finden Sie hier: https://www.hubspot.de/
Rechtsgrundlage für den Versand unserer Newsletter ist Art. 6 Abs. 1 lit. a DS-GVO sowie § 7 Absatz 2 Nr. 3, bzw. Absatz 3 UWG. Rechtsgrundlage für den Einsatz des Newsletterversenders, die Durchführung der statistischen Erhebungen und Analysen sowie die Protokollierung des Anmeldeverfahrens ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht. Rechtsgrundlage für die Erhebung von Öffnungs- und Klickraten ist die uns von Ihnen erteilte Einwilligung gem. Art. 6 a) DS-GVO.
5. DE-CIX Kundenportal
5.1 Nutzung des DE-CIX Kundenportals
DE-CIX Kunden haben die Möglichkeit, sich über den „Login“ Button zu unserem Kundenportal anzumelden. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Anmeldeprozesses erhoben:
- Benutzername
- Passwort
Rechtsgrundlage für die Verarbeitung der Daten ist das zwischen Ihnen und uns bestehende Vertragsverhältnis gemäß Art. 6 Abs. 1 lit. b DS-GVO. Die Anmeldung ist für das Buchen und Bereitstellen von DE-CIX Services erforderlich.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen. Nach Ablauf dieser Frist bewahren wir die nach Handels- und Steuerrecht erforderlichen Informationen des Vertragsverhältnisses für die gesetzlich bestimmten Zeiträume auf. Für diesen Zeitraum (regelmäßig zehn Jahre ab Vertragsschluss) werden die Daten allein für den Fall einer Überprüfung durch die Finanzverwaltung erneut verarbeitet.
5.2 Intercom (Livechat im DE-CIX Kundenportal)
Um mit Ihnen direkt per Live-Chat kommunizieren zu können und Ihnen dadurch eine bessere Hilfestellung zu bieten, setzen wir in unserem Onlineportal den Live-Chat der Firma Intercom ein. Intercom hat einen Firmensitz sowohl in Irland als auch in den USA (Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublin 2; Intercom, Inc., 55 2nd Street, 4th Fl., San Francisco, CA 94105, USA.)
Vor Verwendung der Chatfunktion bitten wir sie zunächst, um ihre Einwilligung, um mit Hilfe dieses Tools mit ihnen kommunizieren zu dürfen. Wenn Sie der Nutzung des Live-Chats zugestimmt haben, werden bestimmte personenbezogene Daten an Intercom gesendet. Dazu zählen
- Browsertyp/-version,
- verwendetes Betriebssystem,
- Uhrzeit der Serverangabe,
- Vorname,
- Nachname,
- Telefon-Nr.,
- E-Mail-Adresse,
- Firmennamen.
Wir erheben, speichern und verwenden diese Daten zur Kommunikation mit Ihnen über die Chatplattform und zur Beantwortung ihrer Supportanfragen. Zudem werten wir ihre Daten aus um zu sehen, wie der Live-Chat genutzt wird und um unsere Serviceleistungen zu verbessern. Ihre Daten werden dafür auch ohne direkte Nutzung des Live-Chats erho-ben und an Intercom gesendet. Dies hat den Zweck, dass im Falle eines Problems mit dem Portal oder bei einer Frage zu unseren Produkten sonst nicht nachvollzogen werden kann, welche Seiten Sie besucht haben und die Ihnen gebotene Hilfestellung weniger effektiv wäre. Ihre Daten werden spätestens 12 Monate nach Erhebung von Intercom wieder gelöscht oder vorher auf unsere Aufforderung hin.
Rechtsgrundlage für die Verarbeitung ihrer Daten ist ihre Einwilligung gem. Art.6 Abs.1 a) DS-GVO.
Mit ihrer Einwilligung erklären Sie sich auch mit der Übertragung ihrer Daten an Intercom in die USA einverstanden. Rechtsgrundlage für die Übertragung ihrer Daten in die USA ist damit Art. 49 Abs. 1 a) DS-GVO. Die Datenübertragung zu Intercom in die USA erfolgt aufgrund einer zwischen uns und Intercom geschlossenen Auftragsverarbeitungsvereinbarung sowie dem Abschluss von Standardvertragsklauseln. Ein Datenschutzniveau, welches dem der europäischen Union entspricht, kann dadurch aufgrund der neuesten Ent-scheidung des EuGH zum Privacy Shield (Urteil C-311/18 ("Schrems II") vom 16. Juli 2020) allerdings nicht garantiert werden. Dies betrifft insbesondere mögliche Zugriffsrechte der amerikanischen Geheimdienste auf Ihre im Rahmen der Nutzung des Live-Chats übertragene Daten sowie die Umsetzung von Betroffenenrechten. Vor dem Zugriff anderer, unbefugter Dritter, wie z.B. Hacker, werden Ihre Daten durch technische und organisatorische Maßnahmen, die dem Niveau der europäischen Datenschutzgesetze entsprechen, bestmöglich geschützt.
Weitere Informationen zum Intercom Live-Chat und wie Intercom die übertragenen Daten nutzt, finden sich in der Datenschutzerklärung von Intercom (www.intercom.com/legal/privacy).
Sie können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Per email an [email protected], oder per Post an: DE-CIX Management GmbH, Lichtstrasse 43i, 50825, Cologne (Stichwort “Data Protection”).
Sie können Ihre Einwilligung zudem jederzeit in den „Individuellen Cookie Einstellungen“ oder über den Button „Review Privacy Settings“ auf unserer Webseite ändern oder widerrufen.
6. Kontaktformulare und Emailkontakt
Auf unserer Website bieten wir Ihnen verschiedene Möglichkeiten mit uns in Kontakt zu treten. Unter anderem unser Kontaktformular oder das „Get Connected“- Formular zur Anforderung eines individuellen Angebots.
Die über unsere Kontaktformulare übermittelten, personenbezogenen Daten sind in der Regel:
- E-Mailadresse
Diese benötigen wir, um auf Ihre Anfrage reagieren und mit Ihnen in Kontakt treten zu können. Alle weiteren abgefragten Daten sind in der Regel freiwillig. Sie dienen uns dazu ihr Profil zu vervollständigen und Sie auf anderem Wege als per E-Mail kontaktieren zu können.
Die uns übermittelten personenbezogenen Daten verwenden wir ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage sowie zu statistischen Zwecken, um nachvollziehen zu können, inwiefern unsere Kontaktformulare genutzt werden. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn Ihr Anliegen bearbeitet wurde und/oder die Daten zur Führung der Statistik nicht mehr benötigt werden. Rechtsgrundlagen hierfür ist Art. 6 Abs. 1 lit. f DS-GVO. Die ordnungsgemäße Bearbeitung Ihrer Anfrage ist als berechtigtes Interesse im Sinne der DS-GVO anzusehen. Sie können jederzeit der Verarbeitung der uns übermittelten personenbezogenen Daten mit Wirkung für die Zukunft widersprechen. Nutzen Sie dazu die unter II. genannten Kontaktdaten. Ab dem Zeitpunkt des Widerspruchs ist eine Bearbeitung Ihrer Anfrage nicht mehr möglich.
7. Whitepaper Download
Auf unserer Webseite haben Sie die Möglichkeit zum Whitepaper download. Dieser Service ist kostenlos. Im Rahmen des Whitepaper downloads bitten wir Sie, folgende personenbezogenen Daten anzugeben:
- Name
- Vorname
- Funktion
- Firma
- E-Mailadresse
Wir verwenden die uns zur Verfügung gestellten persönlichen Daten, um Sie über weitere Whitepapers zu informieren, die für Sie von Interesse sein könnten. Dieser Austausch bietet einen Anreiz für uns, Ressourcen aufzuwenden, um die Whitepapers überhaupt bereitzustellen. Die Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Daten ist Artikel 6 (1) (a) DS-GVO. Wir nutzen unser Marketing-Automatisierungssystem, um Ihnen die Whitepaper zuzusenden, die Ihren Interessen am besten entsprechen. Zu diesem Zweck übermitteln wir Ihre personenbezogenen Daten an HubSpot. Einzelheiten zu HubSpot finden Sie unter Punkt 3.4.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an: [email protected] oder postalisch an: DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln.
In diesem Fall löschen wir alle Daten, die uns im Rahmen des Whitepaper-Downloads übermittelt werden, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung berechtigt oder verpflichtet sind.
8. Anmeldung zu Webinaren
Auf unserer Webseite haben Sie die Möglichkeit sich zu unseren Webinaren anzumelden. Die Teilnahme an unseren Webinaren ist kostenlos. Im Rahmen Ihrer Anmeldung bitten wir Sie folgende personenbezogenen Daten anzugeben:
- Name
- Vorname
- E-Mailadresse
- Firma
Wir verwenden Ihre Daten ausschließlich für die Teilnahme und Durchführung des Webinars. Zur Durchführung unserer Webinare nutzen wir „GoToWebinar“, ein Service bereitgestellt von LogMeIN USA, Inc, 320 Summer Street, Boston, MA 02210, USA („LogMeIn“). LogMeIn verarbeitet die übertragenen personenbezogenen Daten in unserem Namen nach unseren Vorgaben. Die Datenschutzbestimmungen von LogMeIN finden Sie hier https://www.logmeininc.com/de/legal/privacy.
9. Bewerbung bei DE-CIX
Wir erheben und verarbeiten die Daten, die Sie uns im Rahmen Ihrer Online-Bewerbung per E-Mail mitteilen, ausschließlich zur Bearbeitung Ihrer Bewerbung. Rechtsgrundlage hierfür ist § 1 (V) und § 26 (VIII) des Bundesdatenschutzgesetzes (BDSG). Ihre Daten werden streng vertraulich behandelt. Personenbezogene Daten werden ausschließlich den am Bewerbungsverfahren beteiligten Mitarbeitern zugänglich gemacht. Ihre Daten werden sechs Monate nach Bekanntgabe einer Absage gelöscht, wenn diese nicht zur Aufnahme eines Arbeits- oder Ausbildungsverhältnisses führt und der Löschung keine sonstigen berechtigten Interessen (z.B. die Nachweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG)) entgegenstehen. Sie haben auch die Möglichkeit, sich über das Bewerbungstool onlyfy zu bewerben. Sie finden das Tool unter https://de-cix.jobbase.io/. Die über das Tool übermittelten Informationen werden uns von dem Betreiber des Tools, der New Work SE, Am Strandkai 1, 20457 Hamburg, in unserem Auftrag zur Verfügung gestellt. Wir sind daher als für die Verarbeitung Verantwortlicher im Sinne von Artikel 4 Nr. 7 DSGVO anzusehen. New Work SE ist als Auftragsverarbeiter gemäß Art. 4 Nr. 8 GDPR zu betrachten. Die uns über onlyfy zur Verfügung gestellten Informationen werden ebenfalls ausschließlich zur Bearbeitung Ihrer Bewerbung verwendet.
Ihr Einverständnis zur Speicherung und Verarbeitung Ihrer Bewerbungsdaten können Sie jederzeit mit Wirkung für die Zukunft per E-Mail an [email protected] oder per Post an: DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln widerrufen und die Daten löschen lassen.
Wir werden dann alle im Rahmen des Bewerbungsverfahrens an uns übermittelten Daten löschen, soweit wir nicht aufgrund gesetzlicher Vorschriften zur Aufbewahrung berechtigt und/oder verpflichtet sind.
10. Active Sourcing
Wir nehmen über berufliche soziale Netzwerke, insbesondere LinkedIn, aktiv Kontakt zu Personen auf, die aufgrund ihres Werdegangs und ihrer Qualifikation potentielle Bewerbende bzw. Mitarbeitende werden könnten („Active Sourcing“). Die Kontaktaufnahme erfolgt hierbei über E-Mail oder über die in dem beruflichen sozialen Netzwerk bereitgestellten Kommunikationskanäle. Zweck der Maßnahme ist das gezielte Anwerben qualifizierten Personals. Dabei greifen wir auf öffentlich zugängliche Daten zu, die bestimmte Filterkriterien erfüllen. Diese Daten sind:
- Name
- Vorname
- Kontaktdaten
- Beruf
- Qualifikationen
- Weiterbildungen
Ggfs. teilen wir diese Daten mit den Kolleg*innen unseres Recruiting-Teams. Die Daten werden nach Beendigung des Auswahlverfahrens gelöscht, es sei denn es schließt sich ein Bewerbungsprozess an. Wir verarbeiten diese Daten zum Zweck der gezielten Bewerberansprache und aufgrund unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO geeignete Mitarbeitende zu rekrutieren.
11. Online-Präsenzen in sozialen Medien
Wir unterhalten neben dieser Website auch Online-Präsenzen in den sozialen Medien Facebook, Twitter, Xing, Linked-in und Youtube. Diese können Sie über entsprechende Schaltflächen auf unserer Website erreichen.
Wir weisen Sie darauf hin, dass Sie diese Seiten und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).
Beim Besuch einer solchen Präsenz werden ggf. personenbezogene Daten an den Anbieter des sozialen Mediums übermittelt. Der Anbieter des sozialen Mediums erfasst und verarbeitet u.a. Ihre IP-Adresse, den genutzten Prozessortyp und Browserversion samt Plug-Ins sowie ggfs. weitere Informationen. Die in diesem Zusammenhang über Sie erhobenen Daten werden vom Anbieter des sozialen Mediums verarbeitet und dabei ggfs. in Länder außerhalb der Europäischen Union übertragen. Sofern Sie während des Besuchs einer solchen Website mit Ihrem persönlichen Benutzerkonto des jeweiligen Mediums eingeloggt sind, kann dieses Medium den Besuch Ihrem Konto zuordnen.
Wenn Sie dies vermeiden möchten, sollten Sie sich vor dem Besuch unserer Online-Präsenz beim Anbieter des sozialen Mediums abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch den Anbieter des jeweiligen sozialen Mediums sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den jeweiligen Datenschutzhinweisen des jeweiligen Mediums unter:
Facebook: https://de-de.facebook.com/about/privacy/
Twitter: https://twitter.com/privacy?lang=de
Xing: https://www.xing.com/privacy
Linked-In: https://www.linkedin.com/legal/privacy-policy
Youtube: https://www.google.de/intl/de/policies/privacy/
Wir als Betreiber der jeweiligen Online-Präsenz erheben und verarbeiten darüber hinaus keine Daten aus Ihrer Nutzung des entsprechenden sozialen Mediums.
12. Onlineauftritt und Websiteoptimierung
12.1. Cookies
Unsere Internetseiten verwenden an mehreren Stellen so genannte Cookies. Bei Cookies handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten. Mit Cookies können unterschiedliche Angaben gespeichert werden. Dazu gehören z.B. die Spracheinstellungen auf unserer Webseite. Der Einsatz von Cookies dient aber auch dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zum Zweck der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Sofern es sich bei diesen Cookies um solche handelt, die erforderlich sind um die einwandfreie Funktion unserer Website zu gewährleisten, erfolgt der Einsatz auf Grundlage des Art. 6 Abs. 1 lit. f DS-GVO iVm. § 25 Abs. 2 Nr. 2 TTDSG. Unser Interesse, unsere Webseite zu optimieren, ist dabei als berechtigt im Sinne der vorgenannten Vorschrift anzusehen. In allen anderen Fällen bitten wir Sie um eine Einwilligung (gemäß Art. 6 Abs. 1 lit. a DS-GVO iVm. § 25 Abs. 1 TTDSG) die uns das Setzen weiterer Cookies erlaubt (Analysecookies, Marketingcookies). Ohne Erteilung der Einwilligung werden keine Cookies gesetzt (außer erforderliche/ essentielle Cookies).
Sie können Ihre Einwilligung jederzeit für die Zukunft über den Button „Cookie Einstellungen“ auf unserer Webseite ändern oder widerrufen.
Cookies werden nach einer jeweils festgelegten Zeitspanne automatisch gelöscht. Sie können Ihren Browser jedoch so einstellen, dass keine Cookies auf Ihrem Computer gespeichert werden oder dass immer eine Warnung erscheint, bevor ein neues Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können. Die Speicherdauer der Cookies hängt von ihrem Zweck ab und ist nicht für alle gleich.
12.2 Google Analytics
Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir auf Grundlage des Artikel 6 Abs. 1 lit. a) DSGVO Google Analytics, einen Webanalysedienst der Google Inc. („Google“). In diesem Zusammenhang werden anonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie
- Browser-Typ/-Version,
- verwendetes Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite),
- Hostname des zugreifenden Rechners (IP-Adresse),
- Uhrzeit der Serveranfrage,
werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (sogenanntes IP-Masking). Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie auf der Website von Google Analytics.
12.3. LinkedIn Insight Tag
Wir verwenden das Social Media Tool „LinkedIn Insight Tag“ der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Dieses Tool hinterlegt einen Cookie in ihrem Webbrowser, der personenbezogene Daten erfasst. Es werden folgende personenbezogene Daten verarbeitet:
- URL,
- Referrer-URL
- Geräteeigenschaften,
- Browsereigenschaften und
- IP-Adresse.
LinkedIn anonymisiert die Daten innerhalb von 7 Tagen. Innerhalb von 90 Tagen werden die Daten wieder gelöscht. Wir erhalten von LinkedIn Insight Tag keine personenbezogenen Daten, sondern lediglich zusammengefasste Berichte über die Demografie unserer Zielgruppe und die Performance unserer Anzeigen, wie:
- Branche,
- Jobbezeichnung,
- Unternehmensgröße,
- Karrierestufe und
- Standort
der Webseitenbesucher.
Wir nutzen das „LinkedIn Insight Tag“ für statistische sowie Marktforschungszwecke. Es besteht die Möglichkeit Maßnahmen im Bereich des Retargetings zu setzen, wodurch wir Ihnen Werbung abseits unserer Webseite ausliefern können, ohne, dass Sie als Webseitenbesucher identifiziert werden können. Wir tun dies, wenn Sie uns dazu Ihre Einwilligung gemäß Art. 6 Abs. 1 a) DS-GVO gegeben haben. Ihre Einwilligung geben Sie uns, wenn Sie in unserem Cookiebanner „Cookies erlauben“ auswählen. Wenn Sie „Cookies ablehnen“ auswählen oder nichts machen, werden keine Cookies gesetzt und damit auch keine Daten an LinkedIn übertragen. LinkedIn Ireland übermittelt Daten auf Grundlage von der Europäischen Kommission genehmigter Standardvertragsklauseln auch an Ihre Muttergesellschaft, die LinkedIn Corporation 1000 W Maude Ave Sunnyvale, CA, in den USA. Auf diese Verarbeitung haben wir keinen Einfluss.
Sie können Ihre Einwilligung jederzeit für die Zukunft über den Button „Cookie Einstellungen“ auf unserer Webseite ändern oder widerrufen.
12.4. Google Tag Manager
Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiber haben wir ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf unserer Website.
IV. Ihre Rechte
1. Überblick
Neben dem Recht auf Widerruf Ihrer uns gegenüber erteilten Einwilligungen stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden weiteren Rechte zu:
- Recht auf Auskunft über Ihre bei uns gespeicherten persönlichen Daten gem. Art. 15 DSGVO; insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, die Herkunft ihrer Daten, sofern diese nicht direkt bei Ihnen erhoben wurden,
- Recht auf Berichtigung unrichtiger oder auf Vervollständigung richtiger Daten gem. Art. 16 DSGVO,
- Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung einzuhalten sind,
- Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; der Verantwortliche die Daten nicht mehr benötigt, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
- Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d.h. das Recht, ausgewählte bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen, oder die Übermittlung an einen anderen Verantwortlichen zu verlangen,
2. Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.
Das vorstehende allgemeine Widerspruchsrecht gilt für alle in dieser Datenschutz-Information beschriebenen Verarbeitungszwecke, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f) DSGVO verarbeitet werden. Anders als bei dem auf die Datenverarbeitung zu werblichen Zwecken gerichteten speziellen Widerspruchsrecht (vergleiche oben III.3.3.), sind wir nach der DSGVO zur Umsetzung eines solchen allgemeinen Widerspruchs nur verpflichtet, wenn Sie uns hierfür Gründe von übergeordneter Bedeutung nennen (z.B. eine mögliche Gefahr für Leben oder Gesundheit). Darüber hinaus besteht die Möglichkeit, sich an die für DE-CIX zuständige Aufsichtsbehörde, die/den Landesbeauftragte/-n für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, zu wenden.
V. Weitergabe an Dritte
Die von uns erhobenen Daten werden nicht verkauft. Wir geben die Informationen, die wir erhalten, ausschließlich in dem im Folgenden beschriebenen Umfang an Dritte weiter:
1. Verbundene Unternehmen
Verbundene Unternehmen, die von DE-CIX beherrscht werden, wenn diese entweder dieser Datenschutzerklärung unterliegen oder Richtlinien befolgen, die mindestens ebenso viel Schutz bieten wie diese Datenschutzerklärung.
2. Dienstleister
Wir beauftragen andere Unternehmen und Einzelpersonen mit der Erfüllung von Aufgaben für uns. Beispiele sind u. a. Unterstützung bei der Organisation von Veranstaltungen (z. B. Kompetenzgruppen, Kongresse, Lokal Talks), Sendung von Briefen oder E-Mails, die Pflege unserer Kontaktlisten, die Analyse unserer Datenbanken, Werbemaßnahmen (einschließlich des Zur-Verfügung-Stellens von Suchergebnissen und Links) sowie Abwicklung von Zahlungen (Kreditkarte, Lastschriftverfahren und Rechnungskauf). Diese Dienstleister haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie dürfen diese jedoch nicht zu anderen Zwecken verwenden. Darüber hinaus sind sie verpflichtet, die Informationen gemäß dieser Datenschutzerklärung sowie den deutschen Datenschutzgesetzen zu behandeln.
3. Schutz von DE-CIX und Dritten
Wir geben persönliche Daten bekannt, wenn wir hierzu gesetzlich verpflichtet sind oder wenn eine solche Weitergabe erforderlich ist, um unsere Rechte und diejenigen Dritten zu schützen.
4. Empfänger außerhalb der EU
Datenübermittlungen außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes erfolgen nur, soweit Sie ausdrücklich eingewilligt haben, es für die Erbringung unserer Leistungen an Sie erforderlich ist oder es gesetzlich vorgesehen ist (Artikel 49 DSGVO). Darüber hinaus werden Ihre Daten nur dann in Drittländern verarbeitet, wenn durch bestimmte Maßnahmen ein angemessenes Datenschutzniveau sichergestellt ist (z.B. Angemessenheitsbeschluss der EU-Kommission; EU-Standardvertragsklauseln oder sog. geeignete Garantien, Artikel 44 ff. der DSGVO).
Seitdem Angemessenheitsbeschlusses der EU-Kommission vom 10.07.2023 zum EU-US-Datenschutzrahmen (EU-US-DSGVO) erfolgen Datenübermittlungen an Unternehmen, die ihren Hauptsitz in den Vereinigten Staaten haben, auf Basis von Artikel 45 Abs. 1 der DSGVO, sofern diese Unternehmen im Rahmen des Data Privacy Framework (DPF) Programms zertifiziert sind. Die Zertifizierung bestätigt, dass sie über zuverlässige Mechanismen für den Transfer personenbezogener Daten verfügen. Das DPF-Programm wird von der International Trade Administration (ITA) innerhalb des US-Handelsministeriums verwaltet. Es besteht die Möglichkeit auf der Website des DPF-Programms unter https://www.dataprivacyframework.gov/s/participant-search nach den teilnehmenden Unternehmen zu suchen und einzusehen, in welchem Umfang sie zertifiziert sind.
VI. Weitere Informationen und Hinweise
Unsere Website, Dienste sowie Initiativen entwickeln sich ständig. Ebenso ändern sich diese Datenschutzerklärung und unsere Nutzungsbedingungen. Daher sollten Sie regelmäßig unsere Website besuchen und Änderungen zur Kenntnis nehmen. Soweit nichts Anderes geregelt ist, unterliegt die Nutzung sämtlicher Informationen, die wir über Sie haben, dieser Datenschutzerklärung. Wir versichern Ihnen, dass wir wesentliche Änderungen unserer Datenschutzerklärung, die zu einem schwächeren Schutz bereits erhaltener Daten führen, stets nur mit Ihrer Zustimmung als jeweils Betroffener vornehmen werden.
Ihr Vertrauen ist uns sehr wichtig. Daher möchten wir Ihnen jederzeit Rede und Antwort bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen. Wenn Sie Fragen haben, die Ihnen diese Datenschutzerklärung nicht beantworten konnte. oder wenn Sie zu einem Punkt vertiefte Informationen wünschen, wenden Sie sich bitte jederzeit an unseren Datenschutzbeauftragten unter der E-Mail-Adresse [email protected] oder unter der Anschrift: DE-CIX Management GmbH, Lichtstraße 43i, 50825 Köln, Stichwort: „Datenschutz“.
Köln, Stand: Juli 2024