Als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) lassen wir Ihnen hiermit Informationen zur Erhebung Ihrer personenbezogenen Daten im Rahmen der Nutzung von Microsoft Forms zukommen. Microsoft Forms ist ein Service der Microsoft Corporation.
Name und Kontaktdaten des Verantwortlichen
(Art. 13 Abs. 1 lit. a)
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist folgendes Unternehmen:
IDT Industrie- und Dichtungstechnik GmbH
Essen
Postfach 13 02 70
D-45292 Essen
Deutschland
Tel. +49 (2 01) 8 55 11-0
Fax +49 (2 01) 8 55 35 55
essen@idt-dichtungen.de
und
IDT Industrie- und Dichtungstechnik - Werk Kupferring GmbH
Postfach 10 01 52
D-09441 Annaberg-Buchholz
Deutschland
Tel. +49 (37 33) 5 05-0
Fax +49 (37 33) 50 51 01
annaberg@idt-dichtungen.de
Kontaktdaten der/des Datenschutzbeauftragten
(Art. 13 Abs. 1 lit. b)
Unseren Datenschutzbeauftragten erreichen Sie unter folgender Anschrift:
equeo CompCor GmbH
Kissinger Straße 1-2
14199 Berlin
Tel.: +49 (0) 800 313 400 900
E-Mail: office (at) equeo-compcor.de
dsb-idt@equeo-compcor.de
Welche personenbezogenen Daten werden verarbeitet?
Folgende Kategorien personenbezogener Daten können beim Einsatz von Microsoft Forms verarbeitet werden:
- E-Mail-Adresse
- Thema und Fragen der jeweiligen Umfrage bzw. des jeweiligen Formulars
- Antworten auf Fragestellungen
- Statistische Auswertungen, je nach Einstellung personenbezogen oder anonymisiert, z. B. Anzahl der Antworten, durchschnittliche Ausfüllzeit, Status und ID-Nummer
- Ergebnisse der Auswertungen
- Gegebenenfalls weitere personenbezogene Daten, die im jeweiligen Formular abgefragt oder freiwillig angegeben werden
Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage der Verarbeitung
(Art. 13 Abs. 1 lit. c)
Mit Microsoft Forms können wir Umfragen und Formulare erstellen, Terminabstimmungen einschließlich Anmeldungen zu Veranstaltungen und Schulungen ermöglichen, Antworten von angefragten Personen und Unternehmen erhalten und diese je nach Einstellung anonymisiert oder personenbezogen auswerten. Nach der Erstellung eines Formulars können interne und externe Personen dazu eingeladen werden, dieses auszufüllen und an uns zu übermitteln. Für externe Personen ist kein Microsoft-Konto erforderlich.
Ihre personenbezogenen Daten werden – abhängig vom Zweck des jeweiligen Formulars – auf einer der folgenden Rechtsgrundlagen verarbeitet:
- Einwilligung der betroffenen Person (Art. 6 Abs. 1 lit. a DSGVO)
- Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Hinweise zur Datenverarbeitung bei Microsoft Ireland Operations Limited (im Folgenden „Microsoft“):
Zwischen dem Verantwortlichen und Microsoft wurde ein Vertrag über die Durchführung einer Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Microsoft Forms ist Teil der Cloud-Anwendung Microsoft 365.
Microsoft behält sich vor, personenbezogene Daten im Zusammenhang mit „legitimen Geschäftsvorgängen von Microsoft“ auch für eigene Zwecke zu verarbeiten. Auf die Datenverarbeitungen, die in der Verantwortlichkeit von Microsoft erfolgen, hat der Verantwortliche keinen Einfluss. Soweit Microsoft personenbezogene Daten für eigene Zwecke verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Verarbeitung im Sinne des Art. 4 Nr. 7 DSGVO und als solcher für die Einhaltung der geltenden Datenschutzgesetze und Verpflichtungen verantwortlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
(Art. 13 Abs. 1 lit. e)
Intern erhalten diejenigen Personen Zugriff auf die personenbezogenen Daten, die mit der jeweiligen Umfrage bzw. dem jeweiligen Formular und der Auswertung der übermittelten Angaben befasst sind.
Folgende im Rahmen der Auftragsverarbeitung eingebundenen Dienstleister können Zugriff auf die Daten erhalten:
- Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
- Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA
Microsoft empfängt die personenbezogenen Daten sowohl als Auftragsverarbeiter als auch gegebenenfalls als unabhängiger Verantwortlicher für eigene legitime Geschäftsvorgänge.
Hinweise zur Drittlandübermittlung:
Microsoft als Auftragsverarbeiter: Ihre personenbezogenen Daten können im Rahmen der Auftragsverarbeitung in ein Drittland übermittelt werden. Eine solche Übermittlung wird insbesondere durch Standarddatenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c DSGVO legitimiert, die zusätzliche Garantien für die Verarbeitung Ihrer personenbezogenen Daten in Drittländern enthalten.
Microsoft als eigener Verantwortlicher: Die Datenverarbeitungen durch Microsoft für eigene legitime Geschäftsvorgänge können gegebenenfalls auch in Drittländern, beispielsweise in den USA, erfolgen.
Dauer, für die die personenbezogenen Daten gespeichert werden, oder – falls dies nicht möglich ist – Kriterien für die Festlegung der Speicherdauer
(Art. 13 Abs. 2 lit. a)
Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind und soweit der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Betroffenenrechte
(Art. 13 Abs. 2 lit. b)
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO).
Für den Fall, dass personenbezogene Daten über Sie nicht oder nicht mehr zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
Liegen die gesetzlichen Voraussetzungen vor, können Sie die Löschung oder Einschränkung der Verarbeitung verlangen, vom Recht auf Datenübertragbarkeit Gebrauch machen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18, 20 und 21 DSGVO).
Bitte beachten Sie, dass Betroffenenrechte in bestimmten Fällen eingeschränkt oder ausgeschlossen sein können (Art. 23 DSGVO).
Bitte setzen Sie sich mit uns in Verbindung, wenn Sie ein Betroffenenrecht geltend machen möchten.
Beschwerderecht
(Art. 13 Abs. 2 lit. d)
Jede betroffene Person kann sich gemäß Art. 77 Abs. 1 DSGVO unbeschadet weiterer Rechtsbehelfe mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden, wenn sie der Ansicht ist, bei der Verarbeitung ihrer personenbezogenen Daten in ihren Rechten verletzt worden zu sein.
Die für Sie zuständige Aufsichtsbehörde finden Sie in der Anschriftenübersicht der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.
Widerrufsrecht bei Einwilligung
Falls Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Erforderlichkeit der Bereitstellung der personenbezogenen Daten und mögliche Folgen der Nichtbereitstellung
(Art. 13 Abs. 2 lit. e)
Die Bereitstellung der personenbezogenen Daten ist freiwillig. Sofern Sie uns die im jeweiligen Formular erforderlichen personenbezogenen Daten nicht zur Verfügung stellen, kann dies zur Folge haben, dass Sie das Formular nicht absenden oder das damit verbundene Angebot nicht nutzen können.