Mit dieser Datenschutzerklärung informieren wir Sie über die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Studie zum Thema „Leitindex IT-Security“ gemäß der Datenschutzgrundverordnung (DSGVO) sowie über Ihre diesbezüglichen Rechte. 

1. Verantwortlich für die Datenverarbeitung 

Verantwortlich für die Datenverarbeitung nach den Vorschriften der Datenschutzgrundverordnung (DSGVO) ist:
IT Klub Mainz & Rheinhessen e.V.
c/o Landeshauptstadt Mainz
Amt für Wirtschaft und Liegenschaften
Wirtschafts- und Strukturförderung
Postfach 3820
55028 Mainz

Tel.: +49 6131 12-3005
E-Mail: info@itklub.de

2. Allgemeine Informationen zur Datenverarbeitung

Im Rahmen unseres Geschäfts- und Webseitenbetriebs verarbeiten wir Daten. 
Dies umfasst auch die Offenlegung durch Übermittlung an Dritte und ggf. in sogenannte Drittstaaten außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“). Drittstaatenübermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, geeigneter Garantien nach Art. 46 DSGVO (z. B. EU-Standardvertragsklauseln) oder einer Ausnahme nach Art. 49 DSGVO. Soweit wir Daten außerhalb der EU oder des EWR übermitteln, haben wir dies nachfolgend entsprechend gekennzeichnet.

3. Datenverarbeitung 

Die im Einzelnen betroffenen Daten, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger und ggf. die Übermittlungen in Drittstaaten sind in der nachfolgenden Aufstellung aufgeführt:

Durchführung der Studie

Für die Durchführung der Marktforschungsstudie verarbeiten wir folgende Kategorien personenbezogener Daten von Ihnen:

• Kontaktdaten der Teilnehmenden (E-Mailadresse und Telefonnummer)
• Name, Vorname der Kontaktpersonen der teilnehmenden Unternehmen
• Funktion / Rolle der Kontaktperson
• Unternehmensname und Postleitzahl

Selbstverständlich ist die Teilnahme an unserer Studie freiwillig und somit auch die Angabe/Bereitstellung von personenbezogenen Daten.

Zweck der Datenverarbeitung ist die Durchführung einer Studie mit Unternehmen aus Deutschland zu Fragen der Cyber-Resilienz in der Wirtschaft und die Sicherheit von Unternehmen. Hierzu erhalten die Kontaktpersonen der teilnehmenden Unternehmen einen Fragebogen.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Studie, wie sie in diesen Datenschutzhinweisen beschrieben wird, geschieht auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a) DSGVO, die Sie bei Ihrer Anmeldung an der Studie erteilt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft per Mail widerrufen unter info@itklub.de.

Zur technischen Durchführung der Studie übermitteln wir Ihre Daten an die Vantarion GmbH, Mergenthalerallee 73 – 75, 65760 Eschborn, die in unserem Auftrag die Studie durchführt.

Zur Datenanalyse und Erstellung statistischer Auswertungen und Berichte übermitteln wir ebenfalls Ihre Daten pseudonymisiert an die Cogitaris GmbH, Weihergartenstraße 1-3, 55116 Mainz und an die Hochschule Mainz.

Aus Gründen des Projektmanagements der Studie können Ihre Daten auch an schwarzer.de, Software + Internet GmbH, Am Sägewerk 1, 55124 Mainz übermittelt werden, die ebenfalls in unserem Auftrag tätig ist.

4. Dauer der Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist oder eine von Ihnen erteilte Einwilligung von Ihnen widerrufen wurde. Soweit gesetzliche Aufbewahrungspflichten zu beachten sind, kann die Speicherdauer zu bestimmten Daten ungeachtet der Verarbeitungszwecke bis zu 10 Jahre betragen.

5.Ihre Betroffenenrechte

a) Auskunft 

Auf Wunsch erhalten Sie jederzeit unentgeltlich Auskunft über alle personenbezogenen Daten, die wir über Sie gespeichert haben.

b) Berichtigung, Löschung, Einschränkung der Verarbeitung (Sperrung), Widerspruch 

Sollten Sie mit der Speicherung Ihrer personenbezogenen Daten nicht mehr einverstanden oder sollten diese unrichtig geworden sein, werden wir auf eine entsprechende Weisung hin die Löschung oder Sperrung Ihrer Daten veranlassen oder die notwendigen Korrekturen vornehmen (soweit dies nach dem geltenden Recht möglich ist). Gleiches gilt, sofern wir Daten künftig nur noch einschränkend verarbeiten sollen. Ein Widerspruchsrecht steht Ihnen insbesondere in den Fällen zu, in denen Ihre Daten aufgrund der Wahrnehmung einer Aufgabe erforderlich sind, die im öffentlichen Interesse liegt oder die Datenverarbeitung aufgrund unseres berechtigten Interesses erfolgt, sowie darauf gestützten Profilings. Ebenso steht Ihnen im Falle der Datenverarbeitung zum Zwecke von Direktwerbung ein solches Widerspruchsrecht zu.

c) Widerrufsrecht bei Einwilligungen mit Wirkung für die Zukunft

Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Durch Ihren Widerruf wird die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht berührt. 

d) Datenübertragbarkeit 

Erfolgt eine Datenverarbeitung auf Grund eines Vertrages, vorvertraglicher Verhandlungen, einer Einwilligung oder mithilfe automatisierter Verfahren, so steht Ihnen das Recht auf Datenübertragbarkeit zu. Auf Antrag stellen wir Ihnen Ihre Daten in einem gängigen, strukturierten und maschinenlesbaren Format bereit, so dass Sie die Daten auf Wunsch einem anderen Verantwortlichen übermitteln können.

e) Einschränkung der Verarbeitung

Daten, bei denen wir nicht in der Lage sind, die betroffene Person zu identifizieren, bspw. wenn diese zu Analysezwecken anonymisiert wurden, sind nicht von den vorstehenden Rechten umfasst. Auskunft, Löschung, Sperrung, Korrektur oder Übertragung an ein anderes Unternehmen sind in Bezug auf diese Daten ggf. möglich, wenn Sie uns zusätzliche Informationen, die uns eine Identifizierung erlauben, bereitstellen.

f) Keine automatisierte Entscheidungsfindung 

Betroffene Personen werden durch die verantwortlichen Stellen keiner automatisierten Entscheidung im Sinne des Art. 22 DSGVO ausgesetzt. Sofern dies im Einzelfall erfolgen sollte, werden Betroffene hierüber gesondert informiert.

g) Ausübung Ihrer Betroffenenrechte und Beschwerderecht

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung, Widerspruch oder Löschung von Daten oder dem Wunsch der Übertragung der Daten an ein anderes Unternehmen, wenden Sie sich bitte an info@itklub.de.

Sie haben zudem die Möglichkeit, sich wegen Ihrer Betroffenenrechte bei einer Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz