Datenschutzhinweise der Versicherungskammer Maklermanagement Kranken GmbH zur Erhebung und Verarbeitung personenbezogener Daten im Zuge der Veranstaltungsorganisation und -durchführung gem. Art. 12 ff. DSGVO

1. Verantwortlicher im Sinne der Datenschutzgrundverordnung:

Versicherungskammer Maklermanagement Kranken GmbH
Warngauer Str. 30
81539 München
Tel: (089) 21 60-86 66
service@vk-makler.de

2. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie per Post unter Versicherungskammer Bayern Versicherungsanstalt des öffentlichen Rechts, Warngauer Str. 30, 81539 München mit dem Zusatz - Datenschutzbeauftragter - oder per E-Mail unter datenschutz@vkb.de

3. Art der personenbezogenen Daten, Zweck und Umfang der Datenverarbeitung, Rechtsgrundlage

Im Rahmen der Anmeldung zu der von Ihnen gewünschten Veranstaltung erheben und verarbeiten wir folgende Kategorien personenbezogener Daten zu folgenden Zwecken:
  • Namen und Kontaktdaten für die Durchführung der Veranstaltung wie z. B. die Zusendung der Buchungsbestätigung, Erstellung von Namensschildern (das Tragen ist freiwillig), für die Prüfung der Anwesenheit
Die bei der Anmeldung mit einem Sternchen (*) versehenen Angaben sind dabei verpflichtend anzugeben. Eine Anmeldung ohne Angabe dieser Daten ist nicht möglich, da sonst die Veranstaltung oder Teile davon nicht durchgeführt werden können. Die Angabe dieser Daten ist zum Zwecke der Vertragserfüllung erforderlich. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO.
Die Erhebung der Daten, die nicht mit einem Sternchen versehen sind (*), erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Nichtbereitstellung dieser Daten hat keine negativen Konsequenzen auf ihre Anmeldung. Allerdings kann eine Nichtbereitstellung zur Folge haben, dass bestimmte Wünsche nicht erfüllt oder bestimmte Leistungen nicht angeboten werden können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus werden bei Präsenzveranstaltung ggf. Foto- und/oder Videoaufnahmen gemacht. Das Fotografieren dient den Zwecken und dem Interesse an der Dokumentation der Veranstaltung, Berichterstattung, Bewerbung nachfolgender Veranstaltungen sowie der Öffentlichkeitsarbeit – dies kann konkret z.B. eine Veröffentlichung auf einer Homepage, in sozialen Netzwerken, oder in Pressemitteilungen umfassen. Die Verarbeitung (Erhebung, Speicherung, Veröffentlichung und Weitergabe an Dritte) von Fotos/Videos der Veranstaltung erfolgt aufgrund eines berechtigten Interesses (gem. Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung von Fotos und/oder Videos einzelner Teilnehmer erfolgt aufgrund einer separaten und ausdrücklichen Einwilligung des/der Betroffenen oder des/der Personensorgeberechtigten gemäß Art. 6 Abs. 1 lit. a DSGVO. Nähere Informationen erteilen wir Ihnen im Rahmen der Veranstaltung direkt.
Bei Durchführung einer digitalen Veranstaltung arbeiten wir mit einem Kollaborationstool, welches eine Gast-Anmeldung durch die Teilnehmer der Veranstaltung erfordert. Dabei werden von Ihnen Name und Vorname abgefragt bzw. durch den individualisierten Anmeldelink in der Einladung automatisch für die Anmeldung verwendet. Darüber hinaus besteht auch die Möglichkeit für Gruppen- und Individualchats, welche ebenfalls befristet gespeichert werden. Die Angabe dieser Daten ist zum Zwecke der Durchführung der Veranstaltung (z. B. Anwesenheitsprüfung) erforderlich. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO. Sollten Sie uns keinen Namen nennen oder sich unter Pseudonym einloggen, behalten wir uns vor, Sie aus dem Tool/der Session zu entfernen, um die Integrität der Veranstaltung nicht zu gefährden.
Darüber hinaus nutzt das Tool auch die Kamera- und Mikrofonfunktion für den Austausch der Teilnehmer. Die Nutzung der Kamera ist freiwillig, wird aber für ein visuelles Kennenlernen und eine bessere Kommunikation der Teilnehmer untereinander empfohlen. Die Datenverarbeitung erfolgt gem. Art. 6 Abs. 1 lit. a DSGVO. Die Nichtbereitstellung dieser Daten hat keine negativen Konsequenzen auf die Teilnahme der Veranstaltung.
Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie im Rahmen der gesetzlichen Bestimmungen zuvor informieren.

4. Interne und externe Empfänger(-Innen) der Daten

Zugriff auf Ihre personenbezogenen Daten erhalten nur die internen Stellen, welche mit der Organisation der Veranstaltung betraut sind.
Eine Weitergabe bzw. Übermittlung personenbezogener Daten erfolgt nur soweit es für den Verarbeitungszweck notwendig ist, auf einer gesetzlichen Grundlage beruht, ein berechtigtes Interesse besteht oder aufgrund Ihrer vorherigen Einwilligung. Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. Sollten personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. die Vereinbarung von EU-Standardvertragsklauseln) vorhanden sind.
Mögliche Empfänger können unter Anderem sein:
  • Unternehmen, die im Rahmen der Betreuung unserer unternehmensinternen IT Infrastruktur (Software, Hardware) beauftragt sind
  • Dienstleister des Verantwortlichen (Druckereien, Grafiker, usw.)
  • Soziale Netzwerke
  • Internet, Online- und Printmedien
  • Kooperationspartner
  • Veranstaltungsagenturen (derzeit Alice Berger und Britt Launspach GbR, Leopoldstraße 16, 40211 Düsseldorf)
  • Kollaborationstools (aktuell HyHyve der Firma Binary Please UG (haftungsbeschränkt), c/o Factory Works GmbH, Rheinsberger Straße 76/77, 10115 Berlin)

5. Speicherdauer

Wir löschen Ihre personenbezogenen Daten sobald sie für die oben genannten Zwecke nicht mehr erforderlich sind, es sei denn es liegen gesetzliche Aufbewahrungsfristen vor, nach denen wir zur Aufbewahrung verpflichtet sind. Fotos- und/oder Videos, welche für die Zwecke der Öffentlichkeitsarbeit des Verantwortlichen gemacht werden, werden vorbehaltlich eines Widerrufs der Einwilligung/Widerspruchs des/der Betroffenen auf unbestimmte Zeit zweckgebunden gespeichert.
Die personenbezogenen Daten bei der Nutzung von HyHyve werden nach Beendigung der Session gelöscht. Persönliche Chats werden für einen nachträglichen individuellen Zugriff auf die Nachrichten, ebenso wie die Metadaten für die Abrechnung mit dem Dienstleister, noch für 30 Tage gespeichert.

6. Drittlandtransfer

Sollten personenbezogene Daten an Dienstleister oder Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt die Übermittlung nur, soweit dem Drittland durch die EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere angemessene Datenschutzgarantien (z.B. die Vereinbarung von EU-Standardvertragsklauseln) vorhanden sind. Sie können die Informationen auch unter den eingangs genannten Kontaktinformationen anfordern.

7. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu, die Sie uns gegenüber geltend machen können:
Auskunft:
Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.
Berichtigung:
Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
Löschung:
Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Einschränkung der Verarbeitung:
Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
Datenübertragbarkeit:
Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder an einen Dritten zu übermitteln.

Widerspruch:
Sie sind berechtigt, unter den Voraussetzungen des Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

Widerrufsrecht bei Einwilligung:
Die Einwilligung zur Verarbeitung ihrer personenbezogenen Daten auf Basis einer Einwilligung kann jederzeit widerrufen werden. Der Widerruf der Einwilligung erfolgt für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten. Von diesem Widerruf unberührt bleiben ggf. gesetzliche Aufbewahrungsfristen.
Beschwerde bei einer Datenschutz-Aufsichtsbehörde:
Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei der Aufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs. Wir empfehlen Ihnen allerdings, sich mit Ihrem Anliegen zunächst immer an unseren Datenschutzbeauftragten zu wenden. Ihre Anträge über die Ausübung Ihrer Rechte sollten nach Möglichkeit in Textform an die in Ziff. 1 gennannte Anschrift des Verantwortlichen gerichtet werden:

8. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach

9. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.