Datenschutzerklärung

Grundlegendes

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Wir setzen auf eine vertrauensvolle Kommunikation mit Ihnen. Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text ausgeführten Datenschutzerklärung.

Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website ist die

Cannalutions Consulting

Breite Straße 19

41515 Grevenbroich

Email: datenschutz@cannalutions.de

Erfassung allgemeiner Informationen

Mit jedem Zugriff auf dieser Website werden durch Cannalutions bzw. den Webspace-Provider automatisch Informationen erfasst. Diese Informationen, sind allgemeiner Natur und erlauben keine Rückschlüsse auf Ihre Person.

Folgende Daten werden so protokolliert:

• Besuchte Webseite
• Uhrzeit zum Zeitpunkt des Zugriffes
• Datenmenge
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Domainname Ihres Internet- Providers
• Referrer-URL
• Verwendete IP-Adresse

Ohne diese Daten wäre es technisch teils nicht möglich, die Inhalte der Webseite auszuliefern und darzustellen. Insofern ist die Erfassung der Daten zwingend notwendig. Darüber hinaus verwendet Cannalutions die anonymen Informationen für statistische Zwecke. Sie helfen Cannalutions bei der Optimierung des Angebotes und der Technik. Cannalutions behält sich zudem das Recht vor, die Log-Files bei Verdacht auf eine rechtswidrige Nutzung des Angebotes nachträglich zu kontrollieren.

Umgang mit personenbezogenen Daten

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich.

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben, oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt.

Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

Wir erheben und verarbeiten Ihre personenbezogenen Daten nur, sofern Sie uns diese mitteilen, durch Kontakt- und Anmeldeformulare auf unserer Seite und für den Erhalt von Newslettern.

Indem Sie uns Ihre Einwilligung bei der Kontaktaufnahme über unser Formular gegeben haben, haben Sie sich dazu entschieden, über künftige Angebote und Produkte (z.B. Newsletter) informiert zu werden. Die Einwilligung zur Verarbeitung und Nutzung Ihrer Daten können Sie jederzeit widerrufen. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet ohne Ihre Einwilligung nicht statt.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde und die unrechtmäßige Verarbeitung durch Dritte können wir nicht vollständig ausschließen.

Anfragen per E-Mail oder Telefon

Wenn Sie sich per E-Mail oder Telefon an uns wenden, werden wir Ihre personenbezogenen Daten allein zum Zweck der Bearbeitung Ihrer Anfrage erheben, verarbeiten und nutzen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Abs. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Diese Einwilligung ist jederzeit widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.

Kommunikation über Microsoft Teams

Wir nutzen Microsoft Teams, einen Service der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA („MS Teams“), zur internen und externen Kommunikation. Dies beinhaltet das integrierte Chat-Programm, Telefonie und Video-Konferenzen, Online-Schulungen sowie den Austausch von Dateien.

Dabei werden Daten verarbeitet und von MS Teams gespeichert, unter denen sich auch personenbezogene Daten befinden. Je nach Einstellungen können das sein:

• Angaben zum Nutzer, z.B. Anzeigename, E-Mail-Adresse, Telefonnummer, Profilbild, Abteilung
• Angaben zum Unternehmen, z.B. Unternehmensname, Anschrift
• An-/Abwesenheitsstatus
• Audio- und Videodaten, sofern die Geräte (Mikrofon und Kamera) freigegeben werden
• Meeting-Metadaten, z.B. Teilnehmer, IP-Adressen, Geräte-/Hardware-Informationen, Titel und Beschreibung, Gesprächsdauer
• Bei Aufzeichnungen: MP4-Dateie aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Chats
• Bei Freigabe des Bildschirms: sämtliche Inhalte des entsprechend freigegebenen Bildschirms bzw. der geteilten Anwendung
• Bei Einwahl per Telefon: zusätzliche Angaben zur Leitung, z.B. Angaben zur Rufnummer, Ländername, ggf. weitere Verbindungsdaten
• Bei Nutzung weiterer Funktionen: z.B. geteilte Dateien und Inhalte, Antworten auf Umfragen, Kalendereinträge, Status von Aufgaben, technische Nutzungsdaten zur Bereitstellung der Funktionalitäten

Art und Umfang der verarbeiteten personenbezogenen Daten hängen außerdem von Ihren eigenen Angaben und Einstellungen ab. Bei Gastzugängen sind dies die Angaben zu Ihrer Person, die Sie vor der Teilnahme machen; bei Konten und insb. Firmenkonten hängen die Daten sowohl von Ihren persönlichen Einstellungen als auch von Ihrem Administrator gesteuerten Tenant-Einstellungen ab.

Als Grundlage für die Verarbeitung personenbezogener Daten gelten hier Art. 6 Abs. 1 lit. b) DSGVO oder Art. 6 Abs. 1 lit. f) DSGVO. Aufzeichnungen eines Online-Meetings erfolgen nur nach Zustimmung aller teilnehmenden Personen und somit auf Grundlage von Art. 6 Abs. 1 lit. a) DSGVO. Für Beschäftige gilt ergänzend § 26 BDSG als Grundlage für die Verarbeitung.

Personenbezogene Daten, die bei Nutzung von MS Teams verarbeitet werden, werden von uns grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht explizit zur Weitergabe bestimmt oder freigegeben sind. Außerdem verarbeitet Microsoft als Anbieter die genannten personenbezogenen Daten, sofern dies zur Bereitstellung des Diensts und/oder den damit verbundenen Support nötig ist.

Grundsätzlich werden über unser MS-Teams-Konto erhobene Daten von Microsoft innerhalb der Europäischen Union gespeichert. Da Microsoft auch Standorte in den USA betreibt (Microsoft Corporation, One Microsoft Way. Redmond, Washington 98052-6399, USA), können personenbezogene Daten (insb. Diagnosedaten) auch dorthin übertragen werden.

Microsoft Corporation nimmt Teil am EU-U.S. Data Privacy Framework (DPF), was bedeutet, dass die Organisation das Selbstzertifizierungsverfahren des US-Handelsministeriums durchlaufen hat (https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000KzNaAAK&status=Active).

Somit fällt die Microsoft Corporation in den Anwendungsbereich des Angemessenheitsbeschlusses der Europäischen Kommission in Bezug auf das DPF, was bedeutet, dass eine Übermittlung personenbezogener Daten an die Organisation nach den Standards der DSGVO als sicher gilt.

Weitere Einzelheiten zum Datenschutz können Sie der Datenschutzerklärung von MS Teams entnehmen: https://learn.microsoft.com/de-de/microsoftteams/teams-privacy

Auskunft, Berichtigung und Löschung des Nutzers

Als Nutzer erhalten Sie auf Antrag Auskunft darüber, welche personenbezogenen Daten über Sie gespeichert wurden. Sofern Ihr Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z. B. Vorratsdatenspeicherung) kollidiert, haben Sie ein Anrecht auf Berichtigung falscher Daten und auf die Sperrung oder Löschung Ihrer personenbezogenen Daten.