Informationen zur Verarbeitung personenbezogener Daten
I. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten
Verantwortlich für die bei Ihrer Teilnahme an der Umfrage verarbeiteten personenbezogenen Daten ist:
RISER ID Services GmbH
Gürtelstr. 30
10247 Berlin
Deutschland
Tel.: 030 236 0769-99
E-Mail: info@riserid.eu.de
II. Unsere Datenschutzbeauftragte
Unsere Datenschutzbeauftragte erreichen Sie unter:
RISER ID Services GmbH
Abteilung Datenschutz
Gürtelstr. 30
10247 Berlin
Deutschland
E-Mail: datenschutz@riserid.eu
III. Umfang und Zweck der Datenverarbeitung
Zweck der Kundenzufriedenheitsumfrage ist, unser Angebot optimal auf Ihre Bedürfnisse abzustellen und Sie in unsere Entscheidungsprozesse einzubinden. Sie können an der Umfrage anonym teilnehmen. Was eine Datenverarbeitung des von uns einbezogenen Dienstleisters Microsoft Forms anbetrifft, z.B die Erfassung von Bewegungsdaten zur Sicherstellung der Funktion des Umfragetools wie die IP-Adresse sowie Cookies, so weisen wir auf die weiteren Erläuterungen hierzu in diesen Datenschutzinformationen hin. Wir bieten Ihnen darüber hinaus an, freiwillig Ihren Namen und Vornamen Ihr Unternehmen und Ihre dienstliche Telefonnummer anzugeben. Ihre Antworten werden dann mit Ihren Kontaktdaten verknüpft. Somit können wir mit Ihrer Zustimmung direkt auf Ihre Antworten reagieren und uns gegebenenfalls mit Ihnen in Verbindung setzen. Wenn Sie diese freiwilligen Daten eingeben und die Umfrage abschließen und absenden, stimmen Sie der Datenverwendung zu. Auf Abschnitt VI verweisen wir.
IV. Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung, Rechtsgrundlage für die Datenverarbeitung ist die Art 6 Abs. 1 lit a DSGVO, im Übrigen auf Basis berechtigten Interesses nach Art. 6 Abs. 1 lit f DSGVO, wobei das berechtigte Interesse im oben genannten Zweck liegt.
V. Dauer, für die die personenbezogenen Daten gespeichert werden, Löschung und Sperrung
Wir verarbeiten und speichern personenbezogene Daten der jeweiligen betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder solange dies durch einschlägige Rechtsvorschriften vorgegeben wurde. Entfällt der Speicherungszweck oder läuft eine etwaige von einem zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
VI. Empfänger, Microsoft Forms
Innerhalb von der RISER ID Services GmbH erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vorstehend ausgeführten, mit ihrer Verarbeitung verfolgten Zwecke benötigen. Auch von uns eingesetzte Dienstleister – Auftragsverarbeiter – können auf Grundlage einer gesetzlichen Erlaubnis Ihre Daten erhalten. Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt. Die Beauftragung des Auftragsverarbeiters erfolgt auf Grundlage von Art.28 DSGVO.
Für unsere Umfrage nutzen wir das Tool „Microsoft Forms“. Dies ist ein Tool innerhalb des von uns eingesetzten Microsoft 365 und ein Dienst der Microsoft Ireland Operations Limited, Dublin bzw. deren Muttergesellschaft Microsoft Corporation, Redmond, USA (Microsoft Forms oder Microsoft). Microsoft Forms verarbeitet die Daten von Nutzern aus der Europäischen Union in Rechenzentren innerhalb des Europäischen Wirtschaftsraumes (EWR). Es kann aber nicht ausgeschlossen werden, dass es im Rahmen des Dienstes zu einer Datenverarbeitung in den USA kommt. Die Teilnahme an unserer Umfrage ist freiwillig. Mit dem Klick auf den Button zur Teilnahme werden Sie auf die Website von Microsoft www. forms.office.com weitergeleitet. Wir haben mit Microsoft im Rahmen der „Online-Service-Terms“ einen Auftragsverarbeitungsvertrag unter Berücksichtigung der Vorgabe des Art. 28 DSGVO geschlossen. Zusätzlich sind die EU-Standardvertragsklauseln für Datenübermittlungen in Drittländer, vgl. Artt. 45 ff. DSGVO, vereinbart. Zudem hat Microsoft zusätzliche technische und organisatorische Maßnahmen zum Schutz von personenbezogenen Daten ergriffen. Insbesondere werden die personenbezogenen Daten über Forms nur verschlüsselt übertragen. Hinsichtlich der Umfrage und insoweit etwaig erhobener personenbezogener Daten ist Microsoft Auftragsverarbeiter. Soweit die Internetseite von Microsoft www.office.com bzw. „Microsoft Forms“, auf die sie weitergeleitet werden, personenbezogene Daten verarbeitet bzw. auf der Umfrageseite Cookies einsetzt, und zwar unabhängig davon, ob Sie an der Umfrage anonym teilnehmen oder nicht, ist Microsoft für die Datenverarbeitung verantwortlich. Weitere Informationen zum Datenschutz bei Microsoft finden Sie unter https://privacy.microsoft.com/de-de/privacystatement.
VII. Ihre Rechte als betroffene Person
Als Teilnehmer dieser Befragung stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft über die betreffenden personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruchsrecht gegen die Verarbeitung, falls die Datenverarbeitung aufgrund von Art. 6 Abs. 1 Buchstabe e oder Buchstabe f DS-GVO erfolgt (Art. 21 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird, wenn die Datenverarbeitung auf einer Einwilligung nach Artikel 6 Abs. 1 Buchstabe a oder Artikel 9 Abs. 2 Buchstabe a DSGVO beruht. Als Teilnehmer an dieser Befragung haben Sie das Recht, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen, z.B. per e-Mail am info@riserid.eu
- Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)
VIII. Gesetzliche oder vertragliche Vorgaben
Es besteht für Sie keine Verpflichtung, an der Umfrage teilzunehmen.
IX. Automatisierte Entscheidungsfindung, Profiling
Wir nehmen keine automatische Entscheidungsfindung und kein Profiling vor.
X. Zuständige Datenschutzaufsichtsbehörde
Der Berliner Beauftragte für den Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin. E-Mail: mailbox@datenschutz-berlin.de.