Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Angebot. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns, auf der Website https://cemas.io/ (nachfolgend nur „Website“), verarbeiteten personenbezogenen Daten und Ihre Rechte als betroffene Person.

I. Allgemeines

1. Verantwortliche

Verantwortlich für die Datenverarbeitung gemäß Art. 4 Nr. 7 DSGVO ist vorbehaltlich abweichender Angaben in dieser Datenschutzerklärung die CeMAS - Center für Monitoring, Analyse und Strategie gGmbH, Konstanzer Straße 15A, D-10707 Berlin (nachfolgend „wir“ oder „uns“).

2. Kontaktdaten

Bitte wenden Sie sich bei Fragen und Anregungen zum Datenschutz sowie zur Durchsetzung Ihrer Rechte als betroffene Person jederzeit an uns unter den folgenden Kontaktdaten:

CeMAS - Center für Monitoring, Analyse und Strategie gGmbH
Konstanzer Straße 15A
D-10707 Berlin

E-Mail-Adresse: info@cemas.io

Der PGP Fingerprint für eine sichere Kommunikation lautet:
47C7 FF17 8189 7E0C AAEA  EF10 18AD 4562 7060 B98A
 PGP key

Sie erreichen unseren Datenschutzbeauftragten per E-Mail unter der Adresse:

JBB Data Consult GmbH
Friedrichstraße 95, 10117 Berlin

E-Mail-Adresse: datenschutz@cemas.io

3. Aufruf unserer Website

Zwecke: Sie können unsere Website grundsätzlich ohne die gesonderte Angabe personenbezogener Daten, etwa einer Registrierung nutzen. Jedoch fallen bei der Nutzung einige technische Daten an, die ggf. auf Sie als natürliche Person hindeuten können. Wenn unsere Website besucht wird, speichern wir bestimmte Daten zudem in sogenannten Logfiles. Ein Logfile besteht aus

  • IP-Adresse des anfragenden Rechners
  • Datum und die Uhrzeit des Zugriffs
  • Name und die URL der abgerufenen Datei
  • Website, von der aus Zugriff erfolgt
  • Der von Ihnen verwendete Browser und die Browserversion

Die Verarbeitung Ihrer IP-Adresse während des Verbindungsaufbaus erfolgt, damit wir Ihnen unsere Website zur Verfügung stellen können. Die Speicherung der Logfiles dient zur Gewährleistung der Sicherheit und Integrität unserer Systeme.

Empfänger:innen: Die Verarbeitung der genannten Daten erfolgt auf unsere Weisung im Rahmen eines Webhosting-Angebots der Host Europe GmbH, Friesenplatz 4, 50672 Köln. Die genannten Daten werden auf einen Server von Host Europe übertragen und dort gespeichert. Mit Host Europe haben wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage: Die Verarbeitung dieser Daten beruht auf Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt hier in den vorherigen genannten Zwecken.

Speicherdauer: Unsere Logfiles werden für 3 Monate gespeichert.

4. Kontaktaufnahme per E-Mail

Zwecke: Sie können über die auf unserer Website auffindbare E-Mail-Adresse mit uns Kontakt aufnehmen. Wenn Sie uns unter der Adresse info@cemas.io benachrichtigen, dann verarbeiten wir auch Ihre personenbezogenen Daten. Im Laufe dieses Kommunikationsvorgangs verarbeiten wir zumindest Ihre E-Mail-Adresse und ferner sämtliche Informationen, die Sie uns mit Ihrer Nachricht übermitteln. Die Verarbeitung Ihrer personenbezogenen Daten bei Versendung einer E-Mail an die benannte Adresse geschieht ausschließlich, um Ihre Anfrage zu beantworten.

Rechtsgrundlagen: Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt im vorgenannten Zweck.

Speicherdauer: Die zu diesem Zweck verarbeiteten Daten löschen wir mit Ablauf von 12 Monaten nach Beendigung der aktiven Kommunikation mit Ihnen.

5. Formspree Kontaktformular

Zwecke: Auf unserer Website können Sie uns über Kontaktformular des Dienstes Formspree Inc., 309 E 21st St, Rm 3331, Austin, Texas, 78705, United States („Formspree“) erreichen und uns zu verschiedenen Themen kontaktieren. Über unser Kontaktformular nehmen wir üblicherweise allgemeine- und Anfragen zur Teilnahme an Veranstaltungen entgegen. Bei der Verwendung des Kontaktformulars verarbeiten wir Ihre personenbezogenen Daten und verarbeiten im Einzelnen folgende Informationen:

  • Nachname & Vorname (optional)
  • E-Mail-Adresse
  • Betreff

Ferner verarbeiten wir sämtliche Informationen die Sie uns mit Ihrer Nachricht über das Kontaktformular übermitteln. Wir nutzen Formspree, um die eingegebenen Informationen auf Spam zu prüfen, an unseren E-Mail-Provider zu übertragen und schlussendlich Ihre Nachricht empfangen zu können.

Empfänger:innen: Wenn Sie unser Kontaktformular benutzen, dann werden die genannten Daten auf unsere Weisung (Art. 28 DSGVO) über die API von Formspree zu unserem E-Mail-Anbieter übermittelt. Bei Formspree werden die Daten nicht dauerhaft gespeichert.

Rechtsgrundlage: Die Verarbeitung Ihrer personenbezogenen Daten bei der Beantwortung Ihrer Nachricht geschieht ausschließlich, um Ihre Anfrage zu beantworten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt im vorgenannten Zweck.

Speicherdauer: Treten Sie über unser Kontaktformular mit uns in Austausch, so speichern wir Ihre Daten für Zeitraum 12 Monate nach dem Ende unserer aktiven Kommunikationsbeziehung und löschen die Daten anschließend unverzüglich.

6. Newsletter

Zwecke: Wenn Sie sich für unsere Expertise und Angebote interessieren, dann haben Sie die Möglichkeit unseren Newsletter zu abonnieren. Wenn Sie den Newsletter abonnieren möchten, dann ist dazu die Eingabe Ihrer E-Mail-Adresse in ein Formular auf unserer Website nötig. Wenn Sie einen E-Mail-Newsletter abonniert haben, verarbeiten wir Ihre Daten, um Ihnen den E-Mail-Newsletter zuzusenden.

Empfänger:innen: Die Verarbeitung der genannten Daten erfolgt auf unsere Weisung durch die Intuit Mailchimp, der Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Soweit Daten außerhalb der EU/des EWR verarbeitet werden und kein dem europäischen Standard entsprechendes Datenschutzniveau besteht, haben wir zur Herstellung eines angemessenen Datenschutzniveaus mit Mailchimp Im Zuge unserer Auftragsverarbeitungsvereinbarung: https://mailchimp.com/de/legal/data-processing-addendum/ auch die gültigen SCCs (https://mailchimp.com/legal/Controller-Processor-SCC-2021/) der Europäischen Union abgeschlossen.

Rechtsgrundlagen: Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Widerrufsrecht: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter der Adresse info@cemas.io kontaktieren oder den Abmeldelink in einer der versendeten Nachrichten verwenden.

Speicherdauer: Ihre Daten werden nach dem Widerruf der Einwilligung nicht mehr für die Versendung verwendet, wir bewahren jedoch für einen Zeitraum von weiteren 3 Jahren nach Widerruf die Daten zu Ihrem Opt-In zu Nachweiszwecken und, um uns gegen etwaige Rechtsansprüche verteidigen zu können, auf.

7. Twingle Spendenformular

Zwecke: Auf unserer Website können Sie über das Formular der twingle GmbH, Prinzenallee 74, 13357 Berlin (twingle) an uns spenden. Um an uns zu spenden, müssen Sie einige Informationen in das Formular eingeben:

  • Spendenbetrag
  • Turnus
  • Eigen- oder Geschenkspende
  • Zahlungsart
  • IBAN (optional)
  • Name- Vorname (optional)
  • E-Mail-Adresse (optional)
  • Telefonnummer (optional)

Wir benutzen diese Daten dann, um die Spende durchzuführen und falls gewünscht eine Spendenbescheinigung auszustellen.

Empfänger:innen: Die Verarbeitung der Daten erfolgt in unserem Auftrag durch twingle. Mit twingle haben wir eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO abgeschlossen. Verantwortlich für die beschriebene Verarbeitung Ihrer personenbezogenen Daten bleiben wir.

Rechtsgrundlage: Die Verarbeitung Ihrer Daten erfolgt, um Ihre Spende entgegennehmen und bearbeiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO.

Speicherdauer: Ihre Buchungsdaten aus den Eingaben in das Spendenformular werden im Rahmen der gesetzlichen Aufbewahrungsfristen verarbeitet und anschließend gelöscht.

8. Bewerbungen

Zwecke: Sie können sich bei uns auf offene Stellen oder auf eigene Initiative bewerben. Wir verarbeiten die uns mit Ihrer Bewerbung mitgeteilten Informationen dann, um Ihre Bewerbung zu beurteilen und darüber zu entscheiden, ob wir Ihnen eine Stelle bei uns anbieten können.

Empfänger:innen: Ihre Bewerbung wird intern von den zuständigen Personen gesichtet und beurteilt. Wir geben Ihre Bewerbungsunterlagen nicht an externe Personen weiter.

Rechtsgrundlage: Rechtsgrundlage für die Verarbeitung ist § 26 Abs. 1 BDSG.

Speicherdauer: Wir verarbeiten Ihre Daten zu den genannten Zwecken bis zur Entscheidung über Ihre Einstellung. Anschließend bewahren wir Ihre Daten noch für einen Zeitraum von 6 Monaten zur Verteidigung gegen etwaige Rechtsansprüche auf.

9. Gesetzliche Aufbewahrungspflichten

Zwecke: Wir unterliegen gesetzlichen Aufbewahrungspflichten für bestimmte Unterlagen, denen wir nachkommen müssen. In diesen Unterlagen können sich auch personenbezogene Daten befinden, z.B. wenn es sich um Verträge, Rechnungen, Spendenbescheinigungen oder Geschäftsbriefe handelt. Die Aufbewahrungspflichten ergeben sich aus § 257 HGB und § 147 AO. Aufbewahrungspflichtige Unterlagen sind:

  • Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Einzelabschlüsse nach § 325 Abs. 2a HGB, Konzernabschlüsse, Lageberichte, Konzernlageberichte, die Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Betriebsanweisungen und sonstigen Organisationsunterlagen, Buchführungsunterlagen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union.
  • Erhaltene Handels- oder Geschäftsbriefe, Abschriften von gesendeten Handels- oder Geschäftsbriefen, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind.

Empfänger:innen: Wir geben diese Informationen gegebenenfalls an Wirtschaftsprüfer, Berater oder andere Personen oder Behörden, die mit der Überprüfung unserer Buchhaltung betraut sind, weiter.

Rechtsgrundlage: Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO i.V.m. dem Gesetz, welches anordnet, dass wir die Unterlagen aufbewahren müssen.

Speicherdauer: Im Einzelnen sind folgende Unterlagen von uns für die genannte Zeit aufzubewahren:

  • Für 10 Jahre: Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Einzelabschlüsse nach § 325 Abs. 2a HGB, Konzernabschlüsse, Lageberichte, Konzernlageberichte, die Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Betriebsanweisungen und sonstigen Organisationsunterlagen, Buchführungsunterlagen, Unterlagen nach Artikel 15 Absatz 1 und Artikel 163 des Zollkodex der Union.
  • Für 6 Jahre: Erhaltene Handels- oder Geschäftsbriefe, Abschriften von gesendeten Handels- oder Geschäftsbriefen, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind.

Die jeweilige Aufbewahrungsfrist beginnt mit Ablauf des Kalenderjahres, in dem die letzte Eintragung in die Buchführung, das Inventar, die Eröffnungsbilanz, der Jahresabschluss oder der Lagebericht, der empfangene oder abgesandte Handels- oder Geschäftsbrief, der erstellte Buchungssatz, die erstellte Aufzeichnung oder die sonstigen Unterlagen erstellt wurden.

10. Besuch unserer Social Media Profile

Wir haben Profile in sozialen Netzwerken. Unsere Social-Media-Konten ergänzen unsere Website und bieten Ihnen die Möglichkeit, mit uns zu interagieren. Sobald Sie auf unsere Social-Media-Profile in den sozialen Netzwerken zugreifen, gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Angebote. Die bei der Nutzung der Dienste über Sie erhobenen Daten werden von den Netzwerken verarbeitet und ggf. auch in Länder außerhalb der Europäischen Union übertragen, in denen kein angemessenes Schutzniveau bei der Verarbeitung personenbezogener Daten besteht.

Auf die Datenverarbeitung in den sozialen Netzwerken haben wir grundsätzlich keinen Einfluss, da wir Nutzerin des Netzwerks sind. Informationen hierzu und darüber, welche Daten von den sozialen Netzwerken verarbeitet werden und zu welchen Zwecken die Daten genutzt werden, finden Sie in der unten aufgeführten Datenschutzerklärung des jeweiligen Netzwerks. Wir nutzen die folgenden sozialen Netzwerke:

a) Twitter

Unsere Seite ist abrufbar unter: https://twitter.com/cemas_io
Betreiberin des Netzwerks ist: Twitter International Unlimited Company, One Cumberland Place, Fenian Street AX07 IRLAND Dublin 2, D02
Datenschutzerklärung des Netzwerks: https://twitter.com/de/privacy

b) Instagram

Unsere Seite ist abrufbar unter: https://www.instagram.com/cemas_io/
Betreiberin des Netzwerks ist: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland.
Datenschutzerklärung des Netzwerks: https://privacycenter.instagram.com/

c) Bluesky

Unsere Seite ist abrufbar unter: https://bsky.app/profile/cemas.io
Betreiberin des Netzwerks ist: Bluesky Social, PBC, 113 Cherry St, #24821 Seattle, WA 98104, USA.
Datenschutzerklärung des Netzwerks: https://bsky.social/about/support/privacy-policy

d) Mastodon

Unsere Seite ist abrufbar unter: https://mastodon.social/@cemas_io
Betreiberin der Instanz ist: Mastodon gGmbH, Mühlenstraße 8a, 14167 Berlin, Deutschland
Datenschutzerklärung der Instanz: https://mastodon.social/privacy-policy

e) Gemeinsame Verantwortlichkeit

Wir verarbeiten personenbezogene Daten als Verantwortliche, wenn Sie uns Anfragen über die Social-Media-Profile senden. Wir bearbeiten diese Daten, um Ihre Anfragen zu beantworten, was auch unser berechtigtes Interesse darstellt (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus sind wir als gemeinsame Verantwortliche mit den folgenden Netzwerken und für die folgenden Verarbeitungen mitverantwortlich (Art. 26 DSGVO).

Im Rahmen des Besuchs unseres Profils im Netzwerk LinkedIn sammelt das Netzwerk aggregierte Statistiken (“Insights-Daten”), die aus bestimmten Ereignissen erstellt werden, die von deren Servern protokolliert werden, wenn Sie mit unseren Profilen und den damit verbundenen Inhalten interagieren. Wir erhalten diese aggregierten und anonymen Statistiken von dem Netzwerk über die Nutzung unseres Profils. Wir sind grundsätzlich nicht in der Lage, die Daten bestimmten Nutzer:innen zuzuordnen. Bis zu einem gewissen Grad können wir die Kriterien festlegen, nach denen das Netzwerk diese Statistiken für uns erstellt. Wir verwenden diese Statistiken, um unsere Profile für Sie interessanter und informativer zu gestalten. Dies begründet auch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Datenerhebung, die das jeweilige soziale Netzwerk durchführt, um uns Statistiken zur Verfügung zu stellen.

Weitere Informationen zu dieser Datenverarbeitung finden Sie in der Joint Controller-Vereinbarung unter: https://legal.linkedin.com/pages-joint-controller-addendum

Im Übrigen ist das Netzwerk allein für die Verarbeitung Ihrer Daten verantwortlich.

II. Speicherung und/oder Abruf von Information von einem Endgerät

Wenn Sie unsere Seite verwenden, können auf Ihrem Endgerät Informationen gespeichert oder bereits darauf gespeicherte Informationen abgerufen werden, wenn dies für unser Angebot unbedingt erforderlich ist und wir den Dienst anderenfalls nicht zur Verfügung stellen können (§ 25 Abs. 2 TTDSG). Ansonsten speichern wir Informationen nur dann auf Ihrem Endgerät oder greifen auf bereits darauf gespeicherte Informationen nur dann zu, sofern Sie uns zuvor Ihre informierte Einwilligung erteilt haben.

III. Kategorien von Empfänger:innen

Soweit es in diesen Datenschutzhinweisen nicht explizit anders erwähnt wird, erhalten jeweils nur Personen innerhalb unserem Unternehmen Zugriff auf Ihre personenbezogenen Daten. Ferner müssen diese Personen für die Bearbeitung der Anliegen zuständig sein und über einen entsprechenden Zugang zum IT-System verfügen. Zudem setzen wir, neben den explizit erwähnten Stellen, externe Dienstleister:innen nur ein, soweit wir Leistungen nicht oder nicht sinnvoll selbst vornehmen können. Eine Übermittlung von Daten in Drittstaaten erfolgt nur soweit wir Sie in dieser Datenschutzerklärung über eine Weitergabe Ihrer Daten informieren.

IV. Betroffenenrechte

Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber – soweit die gesetzlichen Voraussetzungen vorliegen – geltend machen können.

Art. 15 DSGVO – Auskunftsrecht der betroffenen Person:

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und wenn ja, welche dies sind sowie die näheren Umstände der Datenverarbeitung.

Art. 16 DSGVO – Recht auf Berichtigung:

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Art. 17 DSGVO – Recht auf Löschung:

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.

Art. 18 DSGVO – Recht auf Einschränkung der Verarbeitung:

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

Art. 20 DSGVO – Recht auf Datenübertragbarkeit:

Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder die Daten direkt an den anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.

Art. 21 DSGVO – Widerspruchsrecht:

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Art. 77 DSGVO i. V. m. § 19 BDSG – Recht auf Beschwerde bei einer Aufsichtsbehörde:

Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt. Soweit Sie uns eine Einwilligung erteilt haben, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen. Dies kann per E-Mail an info@cemas.io erfolgen. Die Rechtmäßigkeit der zuvor erfolgten Verarbeitungen wird hiervon nicht berührt.

V. Pflicht zur Bereitstellung von Daten

Sie haben keine vertragliche oder gesetzliche Pflicht uns personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von Ihnen mitgeteilten Daten teilweise nicht in der Lage, Ihnen alle unsere Services anzubieten.

VI. Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)

Im Rahmen eines Besuchs unserer Website werden Sie, bei der Verarbeitung personenbezogener Daten, zu keiner Zeit einer automatisierten Entscheidungsfindung unterworfen sein die gegenüber Ihnen eine rechtliche Wirkung entfalten würde oder Sie auf andere Weise beeinträchtigen könnte.

VII. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern. Wir werden Sie über Änderungen informieren, indem wir sie hier oder auf andere geeignete Weise veröffentlichen.

Berlin, Februar 2023

Folgen Sie uns auf