Datenschutzerklärung für die Plattform „zdi-Verleih“

1. Allgemeines
2. Personenbezogene Daten (Art. 4 Nr. 1 DS-GVO)

Gegenstand des Datenschutzes sind personenbezogene Daten (nachfolgend auch Daten). Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Adresse, Beruf, E-Mail-Adresse, Gesundheitszustand, Einkommen, Familienstand, genetische Merkmale, Telefonnummer und gegebenenfalls auch Nutzerdaten wie die IP-Adresse.

1.2          Verantwortlicher (Art. 4 Nr. 7 DS-GVO)

Der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Webseite www.zdi-verleih.de (nachfolgend Webseite) ist „Die Landesgeschäftsstelle der Gemeinschaftsoffensive Zukunft durch Innovation.NRW“ (nachfolgend Betreiber oder Verantwortlicher). Die Kontaktdaten sind:

Die Landesgeschäftsstelle der Gemeinschaftsoffensive Zukunft durch Innovation.NRW
c/o matrix Gesellschaft für Beratung in Wirtschaft, Politik und Verwaltung mbH & Co. KG
Rittergut Haus Morp
Düsseldorfer Straße 16
40699 Erkrath bei Düsseldorf

1.3          Datenschutzbeauftragter

Der Verantwortliche hat einen externen Datenschutzbeauftragten bestellt. Bei dem Datenschutzbeauftragen handelt es sich um die UIMC Dr. Voßbein GmbH & Co. KG. Die Kontaktadresse lautet datenschutz.matrix@uimc.de.

1.4          Widerspruchsmöglichkeit

Sofern Sie der Verarbeitung Ihrer Daten durch den Betreiber nach Maßgabe dieser Datenschutzerklärung insgesamt oder für einzelne Maßnahmen widersprechen wollen, können Sie dies unter den im Impressum angegebenen Kontaktdaten tun. Bitte beachten Sie, dass im Falle eines solchen Widerspruchs die Nutzung der Webseite und der Abruf der hierüber angebotenen Leistungen unter Umständen nur eingeschränkt oder überhaupt nicht möglich sind.

2. Zweck der Datenverarbeitung, Rechtsgrundlage, Bereitstellung und Speicherdauer

2.1          Aufruf und Nutzung der Webseite

Bei jedem Zugriff auf die Webseite und deren Unterseiten werden Nutzungsdaten durch den jeweiligen Internetbrowser übermittelt und in Protokolldateien gespeichert (Server Logfiles). Die dabei gespeicherten Datensätze enthalten die folgenden Daten: Datum und Uhrzeit des Abrufs, Name der aufgerufenen Unterseite, IP-Adresse, Referrer-URL (Herkunfts-URL, von der aus Sie auf die Webseite gekommen sind), übertragene Datenmenge sowie Produkt- und Versionsinformationen des verwendeten Browsers.

Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b), f) DS-GVO (Nutzungsverhältnis, berechtigtes Interesse). Das berechtigte Interesse des Betreibers liegt in der Zurverfügungstellung der Plattform „zdi-Verleih“ mit einem Buchungs- und Verleihtool sowie weiteren Informationen, der Ermöglichung von Online-Abwicklung von Verträgen sowie der Optimierung des Angebots. Die vom Betreiber verarbeiteten Daten werden benötigt, um Ihnen die Nutzung der Webseite zu ermöglichen.

Die Protokolldateien werden vom Betreiber in anonymisierter Form ausgewertet, um die Webseite weiter zu verbessern und nutzerfreundlicher zu gestalten, Fehler schneller zu finden und zu beheben sowie Serverkapazitäten zu steuern. So kann beispielsweise nachvollzogen werden, zu welcher Zeit die Nutzung der Webseite besonders beliebt ist und der Betreiber kann entsprechendes Datenvolumen zur Verfügung stellen. Ihre IP-Adresse wird nach Beendigung der Nutzung gelöscht oder anonymisiert. Bei einer Anonymisierung werden die IP-Adressen derart geändert, dass diese nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer bestimmten oder bestimmbaren bzw. identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.

2.2          Verwendung von Cookies

Der Betreiber verwendet sogenannte Cookies. Das sind kleine Datenpakete, die normalerweise aus Buchstaben und Nummern bestehen und die auf einem Browser gespeichert werden, wenn Sie bestimmte Webseiten besuchen. Die Cookies erlauben es der Webseite, Ihren Browser wiederzuerkennen, Ihnen beim Surfen durch verschiedene Abteilungen der Webseite zu folgen und Sie zu identifizieren, wenn Sie auf die Webseite zurückkehren. Cookies beinhalten keine Daten, die Sie persönlich identifizieren, aber die vom Betreiber gespeicherten Informationen über Sie können den von den Cookies erhaltenen und in ihnen gespeicherten Daten zugeordnet werden.

Informationen, die der Betreiber durch den Einsatz der Cookies von Ihnen erhält, können zu folgenden Zwecken verwendet werden:

• Wiedererkennung des Nutzerrechners beim Besuch auf der Webseite
• Rückverfolgung der Surfaktivitäten des Nutzers auf der Webseite
• Verbesserung der Benutzerfreundlichkeit der Webseite
• Auswertung der Nutzung der Webseite
• Betrieb der Webseite
• Vorbeugung von Betrug und Verbesserung der Sicherheit der Webseite
• Individuelle Gestaltung der Webseite unter Berücksichtigung der Bedürfnisse der Nutzer

Cookies richten auf einem Browser keinen Schaden an. Sie enthalten keine Viren und erlauben es dem Betreiber auch nicht, Sie auszuspähen. Verwendung finden 2 Arten von Cookies:

• Temporäre Cookies werden mit dem Schließen Ihres Browsers automatisch gelöscht (Session-Cookies).
• Dauerhafte Cookies haben demgegenüber eine maximale Lebensdauer von bis zu 20 Tagen. Diese Art von Cookies ermöglicht es, dass Sie beim Wiederaufruf nach Verlassen der Webseite wiedererkannt werden.

Mithilfe der Cookies ist es dem Betreiber möglich, Ihr Nutzungsverhalten zu oben genannten Zwecken und in entsprechendem Umfang nachzuvollziehen. Sie sollen Ihnen außerdem ein optimiertes Surfen auf der Webseite des Betreibers ermöglichen. Auch diese Daten erhebt der Betreiber nur in anonymisierter Form. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 f) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen, die den Schutz personenbezogener Daten erfordern. Das berechtigte Interesse des Betreibers liegt in der optimierten Darstellung seiner Webseite sowie der reibungslosen Bereitstellung der Plattform.

Die Bereitstellung der Daten ist erforderlich, um die Webseite des Betreibers fehlerfrei aufrufen zu können. Wenn Sie keine Cookies akzeptieren oder bereits gesetzte Cookies löschen, kann dies zu Funktionseinschränkungen der Webseite führen.

2.3          Stadia Maps

Der Betreiber nutzt den Kartendienst Stadia Maps. Dieser wird von Stadia Maps, Ltd. Co., 6650 Rivers Ave, Charleston, South Carolina 29406, USA betrieben. Durch dessen Verwendung  werden Informationen zur Nutzung der Webseite (beispielsweise Datum und Uhrzeit des Aufrufs, IP-Adresse, benutzter Browser etc.) an die Cloud Hosting Server von Linode, LLC übermittelt und gespeichert. Gegebenenfalls kann auch eine Datenübermittlung an die Server von Stadia Maps in die USA erfolgen. Stadia Maps trifft in seiner Privacy Policy sowie seinen Terms of Service keine näheren Angaben zu dem datenschutzrechtlichen Sicherheitsniveau bei der Übermittlung der Daten in ein Drittland sowie zu getroffenen Vorkehrungen zur Bewahrung der Integrität Ihrer Daten. Der Betreiber kann daher keine weitegehenden Informationen hierzu bereitstellen. Soweit Sie Informationen zu dem Datenschutzniveau von Stadia Maps benötigen, wenden Sie sich bitte direkt an Stadia Maps.

Die Daten werden von Stadia Maps in aggregierter Form zu statistischen Zwecken genutzt.

Der Betreiber verwendet Stadia Maps, um Ihnen die Nutzung der interaktiven Karten zur Findung von Anbieter:innen in Ihrer Nähe zu ermöglichen. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 a) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Bereitstellung der Daten ist weder gesetzlich vorgeschrieben noch für einen Vertragsschluss erforderlich. Die Nichtbereitstellung der Daten hat zur Folge, dass Sie die Funktion nicht nutzen können.

Die Daten werden von Stadia Maps für eine Dauer von 30 Tagen gespeichert. Weitere Hinweise hierzu finden Sie in der Privacy Policy und den Terms of Service von Stadia Maps, Ltd. Co..

2.4          Registrierung

Um das Portal „zdi- Verleih“ nutzen zu können, müssen Sie sich registrieren. Dazu sind bestimmte Angaben (z.B. Name, Adresse, E-Mail-Adresse) notwendig. Der Betreiber nutzt diese Daten, um Ihnen ein Profil auf der Plattform anzulegen. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen.

Die Bereitstellung der Daten ist erforderlich, da Sie ansonsten keine Registrierung auf der Plattform vornehmen können. Ihre bereitgestellten Daten können Sie im Mitgliederbereich jederzeit anpassen.

Der Betreiber speichert die Daten für die Dauer der registrierten Nutzung der Plattform. Eine darüber hinaus gehende Aufbewahrung findet nur statt, soweit gesetzliche Aufbewahrungspflichten bestehen oder der Betreiber ein berechtigtes Interesse an der weiteren Speicherung und Aufbewahrung der Daten hat.

2.5          Buchungs- und Verleihtool

Sie können in dem Portal „zdi-Verleih“ Produkte von verschiedenen Anbietern ausleihen. Hierzu werden folgende personenbezogene Daten benötigt:

• Vorname
• Nachname
• Land/ Region
• Straße
• Postleitzahl
• Ort/ Stadt
• Telefon
• E-Mail-Adresse

Darüber hinaus können von Ihnen folgende Angaben gemacht werden:

• Firmenname
• Bundesland/ Landkreis
• Bestellhinweise

Der Betreiber verwendet diese personenbezogenen Daten, um sie dem jeweiligen Anbieter bereitstellen zu können. Die Zulässigkeit dieser Verarbeitung richtet sich nach Art. 6 Abs. 1 b) DS-GVO, wonach die Verarbeitung rechtmäßig ist, wenn sie für die Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen. Die Bereitstellung der Daten ist erforderlich, da Sie ansonsten keine Bestellung vornehmen können.

Die zdi-Landesgeschäftsstelle speichert keine personenbezogenen Daten über die Nutzung des Buchungstools. Die Daten werden von dem jeweiligen Anbieter nach den eigenen Datenschutzbestimmungen gespeichert. Weitere Hinweise hierzu finden Sie in den Datenschutzbestimmungen und Allgemeinen Nutzungsbedingungen des Anbieters.

3. Ihre Rechte

Ihnen stehen folgende Rechte zu: Sie haben ein Recht auf Auskunft (Art. 15 DS-GVO), Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO), Einschränkung der Verarbeitung (Art. 18 DS-GVO) sowie auf Datenübertragung (Art. 20 DS-GVO).

Sie haben außerdem das Recht, sich an eine Aufsichtsbehörde zu wenden (z.B. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf).

Sofern Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 f) DS-GVO verarbeitet werden, haben Sie ein Widerspruchsrecht, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet (Art. 21 DS-GVO). Bei einem Widerspruch gegen Direktwerbung wird der Betreiber Ihnen keine werblichen Nachrichten mehr zukommen lassen.

Sie können eine gegenüber dem Betreiber erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Das hat allerdings keinen Einfluss auf die bis dahin erfolgte Datenverarbeitung auf Basis dieser Einwilligung (z.B. Nutzung von Stadia Maps).

Für Ihre Mitteilung verwenden Sie bitte die im Impressum angegebene Kontaktadresse des Verantwortlichen.

4. Empfänger

Die bei Aufruf und Nutzung der Webseite erhobenen Daten und die von Ihnen bei der Kontaktaufnahme gemachten Angaben werden an den Server des Betreibers übermittelt und dort gespeichert. Im Übrigen können Ihre Daten an Personen beim Verantwortlichen weitergebenen werden, die mit der Verarbeitung befasst sind (Sachbearbeiter, Kundenservice). Weitere potenzielle Empfänger sind Auftragsverarbeiter (z.B. Rechenzentrum, IT-Dienstleister, Softwaresupport), Vertragspartner des Betreibers (z.B. Steuerberater), die Deutsche Bundesbank, die Bundesanstalt für Finanzdienstleistungsaufsicht, die Europäische Bankenaufsichtsbehörde, die Europäische Zentralbank, Strafverfolgungsbehörden und Aufsichtsbehörden. Die Weitergabe an diese Empfänger erfolgt entweder auf Basis einer gesetzlichen Verpflichtung des Betreibers, zur Abwicklung Ihres Vertrags oder im Rahmen einer Auftragsverarbeitung.

5. Links zu Drittseiten

Beim Besuch der Webseite könnten Inhalte angezeigt werden, die mit den Webseiten Dritter verlinkt sind. Der Betreiber hat keinen Zugang zu den Cookies oder anderen Funktionen, die von Drittseiten eingesetzt werden, noch kann der Betreiber diese kontrollieren. Solche Drittseiten unterliegen nicht den Datenschutzbestimmungen des Betreibers.

(Stand: Januar 2023)