Datenschutz bei badenIT
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir verarbeiten, zu welchen Zwecken und auf welcher rechtlichen Grundlage sowie über Ihre Rechte als betroffene Person.
Inhaltsverzeichnis
- Einführung & Kontakt
1.1 Verantwortliche & Datenschutzkontakt
1.2 Kurzübersicht
1.3 Begriffserklärungen
1.4 Allgemeine Hinweise zur Datenverarbeitung (Überblick) - Nutzung unserer Webseite
2.1 Hosting & SSL-/TLS-Verschlüsselung
2.2 Cookies & Consent-Management/Borlabs
2.3 Google Analytics - Kommunikation & Kontakt
3.1 Kontaktaufnahme via Kontaktformular, E-Mail, Telefon
3.2 Newsletter (Hubspot)
3.3 CRM/HubSpot
3.4 Gewinnspiele – Vor‑Ort‑Gewinnspiele bei Veranstaltungen - Veranstaltung & Events
- Social Media & Öffentlichkeit
- Videoüberwachung (Rechenzentren)
- Ihre Rechte & weitere Informationen
7.1 Ihre Rechte (Art. 15-22 DSGVO)
7.2 Datensicherheit
7.3 Änderungen dieser Datenschutzerklärung
1. Einführung & Kontakt
1.1 Verantwortliche & Datenschutzkontakt
Verantwortlich für die Datenverarbeitung ist die:
badenIT GmbH
Tullastraße 61
79108 Freiburg
Telefon: 0761‑5035‑0
info@badenIT.de
Kontaktdaten Datenschutz
Unsere Stelle für den Datenschutz erreichen Sie unter:
Badenova AG & Co. KG
Datenschutz
Tullastraße 61
79108 Freiburg i. Br.
datenschutz@badenova.de
1.2 Kurzübersicht
Sie behalten die Kontrolle über Ihre Daten: Wir verarbeiten ausschließlich Informationen, die technisch notwendig sind oder für die Sie aktiv zugestimmt haben. Alle Tracking‑Einwilligungen können Sie jederzeit im Cookie‑Widget ändern. Die meisten Daten werden in Deutschland/EU verarbeitet. Falls Dienstleister außerhalb der EU eingesetzt werden, sind diese durch Standardvertragsklauseln und/oder das EU‑US Data Privacy Framework geschützt. Ihre Rechte (Auskunft, Löschung, Widerspruch etc.) können Sie jederzeit bei uns geltend machen.
1.3 Begriffserklärungen
- Auftragsverarbeiter: Externe Dienstleister, die Daten nach unseren Weisungen verarbeiten dürfen.
- DSGVO: Datenschutz-Grundverordnung; das europäische Datenschutzgesetz (seit Mai 2018)
- TDDDG: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; deutsches Gesetz zur Cookie-Regulierung (Nachfolger des TTDSG)
- SCC: EU-Standardvertragsklauseln für Drittlandübermittlungen
- DPF: EU-US Data Privacy Framework erleichtert Datenübermittlungen an zertifiziertes US-Unternehmen
- Cookie: Kleine Textdatei auf Ihrem Gerät zur Speicherung von Einstellungen oder Nutzungsdaten
1.4 Allgemeine Hinweise zur Datenverarbeitung (Überblick)
Wir verarbeiten aktiv mitgeteilte Daten (z. B. Name, E-Mail-Adresse) sowie automatisch anfallende technische Daten (z. B. IP-Adresse, Logfiles). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (gesetzliche Pflicht) und lit. f DSGVO (berechtigtes Interesse). Daten werden nur so lange gespeichert, wie es der jeweilige Zweck oder gesetzliche Fristen erfordern. Wir setzen keine automatisierten Entscheidungsverfahren nach Art. 22 DSGVO ein.
2. Nutzung unserer Webseite
2.1 Hosting & SSL‑/TLS‑Verschlüsselung
Zweck der Verarbeitung
Beim Aufruf unserer Website verarbeiten wir technische Verbindungsdaten, um einen stabilen, sicheren und leistungsfähigen Betrieb der Website zu gewährleisten sowie Angriffe zu erkennen und abzuwehren. Die SSL‑/TLS‑Verschlüsselung dient dem Schutz der Datenübertragung vor unbefugtem Zugriff.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).
Kategorien personenbezogener Daten
Verarbeitet werden technische Verbindungsdaten wie IP‑Adresse, Browsertyp, Betriebssystem, Referrer‑URL und Zugriffszeit.
Weitergabe von Daten / Drittlandübermittlung
Empfänger ist die RAIDBOXES GmbH, Münster, als Auftragsverarbeiter.
Eine Übermittlung in Drittländer findet nicht statt.
Speicherdauer
Server‑Logfiles werden spätestens nach 7 Tagen automatisch gelöscht; bei sicherheitsrelevanten Vorfällen erfolgt eine Aufbewahrung für maximal 90 Tage.
2.2 Cookies & Consent‑Management (Borlabs)
Zweck der Verarbeitung
Cookies ermöglichen grundlegende Funktionen der Website und die Verwaltung Ihrer Einwilligungen zu optionalen Diensten wie Statistik‑ oder Marketing‑Tools.
Rechtsgrundlage
- Technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG
- Optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG
Kategorien personenbezogener Daten
Einwilligungsstatus, Cookie‑Kennungen, Zeitstempel sowie technisch erforderliche Cookie‑Informationen.
Weitergabe von Daten / Drittlandübermittlung
Das Borlabs‑Consent‑Cookie wird ausschließlich lokal im Browser gespeichert. (Quelle: Welche Daten speichert Borlabs Cookie?)
Es erfolgt keine Übermittlung an Borlabs und keine Drittlandverarbeitung.
Speicherdauer
Session‑Cookies werden beim Schließen des Browsers gelöscht.
Persistente Cookies (Einwilligungen) bleiben für 60 Tage gespeichert.
Sie können Ihre Einwilligungen jederzeit über das Borlabs‑Widget unten links auf unserer Website ändern oder widerrufen.
2.3 Google Analytics
Zweck der Verarbeitung
Google Analytics wird eingesetzt, um die Nutzung unserer Website anonymisiert auszuwerten und unser Angebot kontinuierlich zu verbessern.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Kategorien personenbezogener Daten
Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer), anonymisierte IP‑Adresse, Geräte‑ und Browserinformationen sowie Cookie‑IDs.
Weitergabe von Daten / Drittlandübermittlung
Empfänger ist Google Ireland Ltd.
Eine Verarbeitung in den USA kann erfolgen; diese ist durch Standardvertragsklauseln und das EU‑US Data Privacy Framework abgesichert.
Speicherdauer
Ereignisdaten werden standardmäßig 14 Monate in Google Analytics gespeichert. Nutzersignale (z. B. demografische Daten aus Google-Konten) werden nach maximal 14 Monaten gelöscht. Cookie-Laufzeit: bis zu 2 Jahre.
Weitere Informationen:
- Google-Datenschutzseite https://safety.google/privacy/
- Data Privacy Framework: https://www.dataprivacyframework.gov/
- So verwendet Google Cookies – Datenschutzerklärung & Nutzungsbedingungen – Google
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen (siehe Borlabs-Widget). Alternativ können Sie das Google Analytics Opt-out Browser-Add-on installieren: https://tools.google.com/dlpage/gaoptout
3. Kommunikation & Kontakt
3.1 Kontakt via Kontaktformular, E‑Mail oder Telefon
Zweck der Verarbeitung
Wenn Sie über unser Kontaktformular, per E‑Mail oder telefonisch mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, um Ihr Anliegen zu bearbeiten und mit Ihnen zu kommunizieren.
Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt abhängig vom Inhalt Ihrer Anfrage auf folgender Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist,
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Beantwortung allgemeiner Anfragen oder zur Pflege der bestehenden Geschäftsbeziehung erforderlich ist.
Unser berechtigtes Interesse liegt dabei in der sachgerechten Bearbeitung von Anfragen sowie in der Sicherstellung eines effizienten und ordnungsgemäßen Geschäftsbetriebs. - Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns freiwillig eine Einwilligung zur Verarbeitung erteilt haben.
Kategorien personenbezogener Daten
Name, E‑Mail‑Adresse, Firma sowie freiwillige Angaben wie Telefonnummer oder Nachrichtentext.
Weitergabe von Daten / Drittlandübermittlung
Eine Weitergabe Ihrer Daten an Dritte oder in Drittländer findet nicht statt.
Speicherdauer
Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage spätestens nach 90 Tagen gelöscht. Sofern sich aus Ihrer Anfrage ein Vertragsverhältnis ergibt, gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre gemäß HGB/AO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
3.2 Newsletter (Hubspot)
Zweck der Verarbeitung
Für den Versand unseres Newsletters verarbeiten wir Ihre E‑Mail‑Adresse, Ihren Nachnamen sowie den Double‑Opt‑In‑Nachweis. Freiwillige Angaben wie Anrede, Vorname oder Unternehmensname nutzen wir zur Personalisierung der Inhalte.
Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung können Sie jederzeit über den Abmeldelink im Newsletter oder per E‑Mail an info@badenIT.de widerrufen.
Kategorien personenbezogener Daten
E‑Mail‑Adresse, Nachname, Double‑Opt‑In‑Nachweis (z. B. Zeitpunkt und IP‑Adresse der Anmeldung) sowie freiwillige Angaben wie Name oder Firma.
Weitergabe von Daten / Drittlandübermittlung
Für den Versand nutzen wir die HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA als Auftragsverarbeiter (AVV und Standardvertragsklauseln abgeschlossen).
Die Daten werden auf AWS‑Servern in Frankfurt am Main gehostet.
Eine Übermittlung in die USA erfolgt auf Grundlage des EU‑US Data Privacy Framework sowie zusätzlicher Standardvertragsklauseln.
Weitere Informationen: Datenschutz-Grundverordnung: Datenschutz-Grundverordnung | HubSpot
Speicherdauer
Ihre Daten werden bis zur Abmeldung gespeichert und anschließend gelöscht.
Zur Vermeidung versehentlicher Kontaktaufnahme verbleibt Ihre E‑Mail‑Adresse auf einer Blacklist (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Widerspruch jederzeit möglich).
3.3 CRM & Marketing‑Automation (HubSpot)
Zweck der Verarbeitung
Wir nutzen HubSpot zur Lead‑ und Kundenverwaltung, zur Organisation von Veranstaltungen sowie – bei Vorliegen Ihrer Einwilligung – für Marketing‑Maßnahmen und Website‑Analyse.
Rechtsgrundlage
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an strukturierter Kunden‑ und Kontaktverwaltung),
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung, insbesondere für Tracking).
Eine erteilte Einwilligung können Sie jederzeit über das Cookie‑Banner widerrufen.
Tracking‑Daten werden nach Widerruf per E‑Mail an info@badenIT.de nicht weiter genutzt und gemäß den technischen Möglichkeiten gelöscht.
Stammdaten verbleiben, soweit berechtigte Zwecke dies erfordern.
Kategorien personenbezogener Daten
Kontaktdaten (z. B. Name, E‑Mail‑Adresse, Telefonnummer, Jobbezeichnung, Unternehmen, Geschäftsadresse),
Kommunikations‑ und Interaktionsdaten (z. B. E‑Mail‑Korrespondenz, Formulareinträge, Event‑Teilnahmen)
sowie – bei Einwilligung – Nutzungsdaten (z. B. IP‑Adresse, Klickverhalten, Cookies).
Weitergabe von Daten / Drittlandübermittlung
Anbieter ist die HubSpot Inc., 25 First Street, Cambridge, MA 02141, USA, als Auftragsverarbeiter (AVV und Standardvertragsklauseln abgeschlossen).
Die Daten werden auf AWS‑Servern in Frankfurt am Main gehostet.
Eine Übermittlung in die USA erfolgt auf Grundlage des EU‑US Data Privacy Framework sowie zusätzlicher Standardvertragsklauseln.
Speicherdauer
Aktive Kundendaten werden für die Dauer der Geschäftsbeziehung gespeichert.
Leads ohne Vertragsabschluss werden 3 Jahre nach dem letzten Kontakt gelöscht.
Ehemalige Kunden werden nach Ablauf gesetzlicher Aufbewahrungsfristen (6–10 Jahre) gelöscht.
Weitere Informationen: https://www.hubspot.de/data-privacy/gdpr
3.4 Gewinnspiele – Vor‑Ort‑Gewinnspiele bei Veranstaltungen
Wenn wir Gewinnspiele im Rahmen von Veranstaltungen oder Events durchführen (z. B. Messen, Kundenevents, Informationstage), erfolgt die Teilnahme in der Regel direkt vor Ort etwa durch Ausfüllen einer Teilnahmekarte oder über ein digitales Teilnahmeformular.
Zweck der Verarbeitung
Die Verarbeitung Ihrer Daten erfolgt ausschließlich:
- zur Durchführung des jeweiligen Gewinnspiels,
- zur Ermittlung und Benachrichtigung der Gewinner
- sowie zur Ausgabe oder Versendung des Gewinns.
Eine Nutzung Ihrer Daten über diese Zwecke hinaus findet nicht statt, sofern Sie hierfür nicht ausdrücklich eingewilligt haben.
Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Vor‑Ort‑Gewinnspielen ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung eines Vertrags bzw. vertragsähnlichen Rechtsverhältnisses).
Sofern im Rahmen des Gewinnspiels zusätzlich eine freiwillige Einwilligung, etwa für den Erhalt von Informationen oder Newslettern, abgefragt wird, erfolgt diese Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Teilnahme am Gewinnspiel ist nicht an eine solche Einwilligung gekoppelt.
Information & Transparenz vor Ort
Wir informieren Sie auf der Teilnahmekarte, im digitalen Formular oder durch Aushang am Veranstaltungsort über die Datenverarbeitung und Ihre Betroffenenrechte.
Weitergabe von Daten
Eine Datenweitergabe an Dritte erfolgt nur, soweit dies für die Gewinnaushändigung erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Speicherdauer
Daten werden nach Abschluss des Gewinnspiels und erfolgreicher Gewinnaushändigung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
4. Veranstaltungen & Events
Zweck der Verarbeitung
Zur Organisation, Durchführung und Nachbereitung unserer Veranstaltungen verarbeiten wir die im Rahmen der Anmeldung angegebenen personenbezogenen Daten. Hierzu zählen insbesondere Kontaktdaten sowie ggf. organisatorische Zusatzinformationen, etwa für Teilnahmeorganisation oder Catering.
Sofern Sie uns eine gesonderte Einwilligung erteilt haben, nutzen wir Ihre Daten darüber hinaus, um Sie über unsere Dienstleistungen, Produkte oder zukünftige Veranstaltungen zu informieren (siehe auch Abschnitt Newsletter).
Im Rahmen unserer Veranstaltungen können zudem Foto‑ und Videoaufnahmen entstehen. Diese nutzen wir zur Dokumentation der Veranstaltung, zur internen Nachbereitung sowie für unsere Öffentlichkeitsarbeit, insbesondere auf unserer Website und in unseren Social‑Media‑Kanälen.
Die Aufnahmen können sowohl die Veranstaltung insgesamt als auch einzelne Programmpunkte oder Teilnehmende in typischen Veranstaltungssituationen zeigen. Hierauf weisen wir vor Ort transparent durch entsprechende Hinweise hin.
Rechtsgrundlage
Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Veranstaltungsanmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern sie zur Durchführung der Veranstaltung erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wenn dies der Organisation und einem reibungslosen Ablauf der Veranstaltung dient.
Die Verarbeitung und Veröffentlichung von Foto‑ und Videoaufnahmen erfolgt dabei je nach Art der Aufnahme auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Dokumentation und Außendarstellung unserer Veranstaltungen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Bitte beachten Sie, dass veröffentlichte Foto‑ und Videoaufnahmen im Internet weltweit abrufbar sind und eine vollständige Löschung nicht in allen Fällen gewährleistet werden kann.
Kategorien personenbezogener Daten
Im Rahmen von Veranstaltungen verarbeiten wir insbesondere:
- Name und Kontaktdaten,
- Angaben zur Unternehmenszugehörigkeit,
- ggf. organisatorische Zusatzinformationen,
- Foto‑ und Videoaufnahmen.
Pflichtangaben sind als solche gekennzeichnet; darüber hinausgehende Angaben erfolgen freiwillig.
Weitergabe von Daten / Drittlandübermittlung
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Durchführung der Veranstaltung benötigen.
Eine Weitergabe an externe Dienstleister oder Kooperationspartner erfolgt nur, soweit dies für die Durchführung der Veranstaltung erforderlich ist und Sie hierüber im Rahmen der Anmeldung transparent informiert wurden. Eine Drittlandübermittlung findet grundsätzlich nicht statt.
Bitte beachten Sie: Werden Foto‑ oder Videoaufnahmen im Internet veröffentlicht, sind diese weltweit abrufbar. Eine vollständige Löschung bereits veröffentlichter Inhalte aus dem Internet kann nicht in jedem Fall gewährleistet werden.
Speicherdauer
Wir löschen Ihre personenbezogenen Daten, wenn der Zweck der Datenverarbeitung erfüllt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen bzw. bis Sie Ihre Einwilligung widerrufen.
5. Social Media & Öffentlichkeit
Wenn Sie unsere Profile in sozialen Netzwerken besuchen oder dort mit uns interagieren (z. B. Beiträge liken oder teilen, uns folgen, kommentieren oder uns eine Direktnachricht senden), verarbeiten wir die damit verbundenen personenbezogenen Daten, um mit Ihnen zu kommunizieren und unsere Unternehmensdarstellung zu gestalten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Profildaten, die Sie öffentlich in dem jeweiligen Netzwerk bereitstellen,
- Interaktionsdaten (z. B. Kommentare, Likes, Shares),
- technische Nutzungsdaten, die durch die Plattformen selbst erhoben werden.
Zweck und Rechtsgrundlage
Wir nutzen Social Media zur Unternehmenskommunikation, Öffentlichkeitsarbeit sowie zur Information über unsere Leistungen und Aktivitäten.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen, transparenten Außendarstellung sowie im Dialog mit Interessierten, Kundinnen und Kunden sowie Geschäftspartnern.
Sofern Sie über Social Media konkret Kontakt zu uns aufnehmen (z. B. per Direktnachricht) und sich dies auf vorvertragliche oder vertragliche Themen bezieht, erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Plattformseitiges Tracking und Analysen erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gegenüber dem jeweiligen Plattformbetreiber (Art. 6 Abs. 1 lit. a DSGVO).
Seitenstatistiken („Insights“) und gemeinsame Verantwortlichkeit
Für sogenannte Seiten‑ oder Profilstatistiken („Insights“) arbeiten wir mit den jeweiligen Plattformbetreibern zusammen. Die Plattformen entscheiden eigenständig über Art, Umfang und Zwecke der Datenverarbeitung für diese Statistiken und sind primärer Ansprechpartner für die Wahrnehmung Ihrer Betroffenenrechte.
Wir selbst erhalten ausschließlich anonymisierte und aggregierte Auswertungen, die keinen Rückschluss auf einzelne Personen zulassen.
Unabhängig davon können Sie Ihre Datenschutzrechte sowohl gegenüber uns als auch direkt gegenüber dem Plattformbetreiber geltend machen.
Drittlandübermittlungen und Speicherdauer
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage des EU‑US Data Privacy Framework (DPF) und/oder der Standardvertragsklauseln der EU‑Kommission.
Daten, die wir im Rahmen der Social‑Media‑Nutzung selbst verarbeiten, löschen wir nach Wegfall des jeweiligen Zwecks. Auf die Speicher‑ und Löschfristen der Plattformbetreiber selbst haben wir keinen Einfluss.
Von uns genutzte Plattformen und Datenschutzinformationen
-
Meta Platforms Ireland Limited, Dublin, Irland: DPF-zertifiziert | Facebook/Instagram Datenschutz: https://www.facebook.com/privacy/policy/ | Seiten-Insights-Vereinbarung: https://www.facebook.com/legal/terms/page_controller_addendum
-
LinkedIn Ireland Unlimited Company, Dublin, Irland; LinkedIn Corporation, USA: DPF-zertifiziert | Datenschutz: https://de.linkedin.com/legal/privacy-policy
-
New Work SE, Hamburg, Deutschland: Datenschutz XING: https://privacy.xing.com/de/datenschutzerklaerung
-
kununu GmbH, München: Datenschutz kununu: Datenschutz bei kununu
-
Google Ireland Limited, Dublin, Irland; Google LLC, USA: DPF-zertifiziert | Datenschutz: https://policies.google.com/privacy
6. Videoüberwachung (Rechenzentren)
Zweck der Verarbeitung
Im Bereich unserer Rechenzentren erfassen wir Bildaufnahmen (Videoaufnahmen mit erkennbaren Personen) sowie damit verbundene Metadaten (z. B. Datum und Uhrzeit des Zutritts), um Eigentum, Mitarbeitende und Besucher zu schützen sowie sicherheitsrelevante Vorfälle zu verhindern, aufzuklären und nachzuvollziehen.
Rechtsgrundlage
Die Videoüberwachung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit, Zutrittskontrolle sowie Prävention und Aufklärung von Vorfällen).
Alle überwachten Bereiche sind entsprechend beschildert.
Kategorien personenbezogener Daten
Videoaufnahmen von Personen sowie zugehörige Metadaten (z. B. Zeitstempel, Kamerastandort).
Technische und organisatorische Maßnahmen
Technische Maßnahmen stellen sicher, dass:
- Kameras ausschließlich notwendige Bereiche erfassen,
- keine Tonaufzeichnung oder biometrische Analyse (einschließlich Gesichtserkennung) erfolgt,
- nur autorisierte Mitarbeitende Zugriff auf die Aufzeichnungen haben.
Weitergabe von Daten / Drittlandübermittlung
Der Zugriff auf die Aufzeichnungen ist auf berechtigte interne Stellen beschränkt.
Im Anlassfall erfolgt eine Weitergabe an Behörden oder externe Dienstleister, sofern dies erforderlich ist.
Eine Übermittlung in Drittländer findet nicht statt.
Speicherdauer
Die Videodaten werden regelmäßig nach 72 Stunden gelöscht.
Nur bei sicherheitsrelevanten Vorfällen können betroffene Sequenzen bis zur Aufklärung, maximal sechs Monate, länger gespeichert werden.
7. Ihre Rechte & weitere Informationen
7.1 Ihre Rechte (Art. 15–22 DSGVO)
Ihre Rechte als Betroffene
Als betroffene Person haben Sie gegenüber der Verantwortlichen die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
-
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
-
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
-
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer einer etwaigen Prüfung.
-
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
-
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f verarbeitet (Datenverarbeitung im öffentlichen Interesse oder zur Wahrung berechtigter Interessen), steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren datenschutz@badenova.de sowie unter den im Impressum oder unter Verantwortlicher angegebenen Kontaktdaten.
-
Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Die vollständigen Kontaktdaten der zuständigen Aufsichtsbehörden finden Sie nachfolgend:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Postfach 10 29 32
70025 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Webseite: http://www.baden-wuerttemberg.datenschutz.deBei Verarbeitungsvorgängen, für die die badenIT verantwortlich ist, können Sie Ihre Rechte direkt geltend machen. Die Kontaktdaten finden Sie oben in dieser Datenschutzerklärung.
7.2 Datensicherheit
Wir setzen SSL-/TLS-Verschlüsselung, verschlüsselte Datenspeicherung, Zugriffsbeschränkungen nach dem Need-to-Know-Prinzip sowie regelmäßige Updates und Datensicherungen ein. Mitarbeitenden werden geschult und Auftragsverarbeiter vertraglich zur Einhaltung von Datenschutz und Datensicherheit verpflichtet.
7.3 Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung bei Rechtsänderungen oder geänderten Verarbeitungsprozessen an. Bei wesentlichen Änderungen informieren wir gesondert.
Letzte Aktualisierung: April 2026