Datenschutzerklärung

Public Relations & Marketing HUB

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist TRENDKRAFT, (siehe Impressum), E-Mail: `E-Mail-Adresse zeigen`

Datenschutzanfragen können unter dem Betreff „Datenschutzanfrage“ an diese E-Mail-Adresse gerichtet werden. Bitte übermittle zunächst nur die Angaben, die zur Zuordnung und Bearbeitung erforderlich sind. Einen weitergehenden Identitätsnachweis fordern wir nur an, wenn begründete Zweifel an der Identität oder Vertretungsmacht bestehen.

2. Geltungsbereich und Begriffe

Diese Datenschutzerklärung gilt für die öffentlich zugänglichen Seiten und die geschützten Plattformbereiche von `trendkraft.io`, für Registrierung, Organisations- und Benutzerkonten, die kostenlose Basic-Mitgliedschaft, entgeltliche Bestellungen, veröffentlichte Inhalte, Kommunikation, Leistungsberichte sowie das Melde- und Abhilfeverfahren unter `/dsa`.

Die DSGVO schützt personenbezogene Daten natürlicher Personen. Reine Angaben zu einer juristischen Person, insbesondere deren Name, Rechtsform und allgemeine Unternehmenskontaktdaten, fallen für sich allein nicht unter die DSGVO. Angaben zu geschäftlich handelnden natürlichen Personen, Beschäftigten, Organmitgliedern, Ansprechpartnern oder sonstigen identifizierbaren natürlichen Personen können dagegen personenbezogen sein.

3. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Vorgang sind dies insbesondere:

  • Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung, wenn die betroffene natürliche Person selbst Vertragspartner ist;
  • Art. 6 Abs. 1 Buchst. f DSGVO für die Durchführung und Verwaltung eines Vertrags mit einer Organisation, die Bereitstellung und Sicherheit der Plattform, Missbrauchsabwehr, Reichweitenmessung, Kommunikation, Veröffentlichung und Dokumentation, soweit unsere oder die berechtigten Interessen Dritter nicht von den Interessen oder Grundrechten betroffener Personen überwogen werden;
  • Art. 6 Abs. 1 Buchst. c DSGVO für steuer-, handels-, aufsichts- und sonstige gesetzliche Pflichten sowie die Bearbeitung gesetzlicher Meldungen und Betroffenenrechte;
  • Art. 6 Abs. 1 Buchst. a und gegebenenfalls Art. 9 Abs. 2 Buchst. a DSGVO, wenn eine freiwillige Einwilligung erforderlich ist;
  • Art. 6 Abs. 1 Buchst. e DSGVO nur, wenn uns ausnahmsweise eine konkrete Aufgabe im öffentlichen Interesse rechtlich übertragen wurde. Der allgemeine Betrieb einer Presseplattform begründet für sich allein keine solche Aufgabe.

Soweit Informationen in einem Endgerät gespeichert oder daraus ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Unbedingt erforderliche Vorgänge stützen wir auf § 25 Abs. 2 TDDDG; nicht erforderliche Vorgänge erfolgen erst nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG.

4. Aufruf der Website, Serverprotokolle und Sicherheit

Beim Aufruf unserer Seiten verarbeiten die ausliefernden Systeme technisch notwendige Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer-URL, Browser- und Geräteinformationen, Statuscode sowie technische Fehler- und Sicherheitsdaten gehören.

Die Verarbeitung dient der Auslieferung der Website, Stabilität, Fehlerdiagnose, Kapazitätsplanung, Abwehr von Angriffen, Spam und automatisiertem Missbrauch sowie der Beweissicherung bei konkreten Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen und wirtschaftlichen Betrieb der Plattform.

Zugriff auf Protokolldaten erhalten nur hierzu berechtigte Personen sowie der deutsche Hostinganbieter und erforderliche Betriebs- oder Sicherheitsdienstleister. Vollständige IP-Adressen werden vor der dauerhaften Speicherung anonymisiert. Die verbleibenden Protokoll- und Messdaten werden für langfristig vergleichbare Reichweiten-, Sicherheits- und Qualitätsauswertungen dauerhaft gespeichert. Bei einem konkreten Vorfall können gesonderte Beweisdaten bis zur Aufklärung sowie für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden.

5. Cookie-freie Reichweitenmessung und erforderliche Endgerätezugriffe

TRENDKRAFT setzt auf den öffentlich zugänglichen Seiten und für die lokale Reichweitenmessung keine eigenen Analyse-, Marketing-, Profiling- oder Komfort-Cookies ein. Die Reichweitenmessung erfolgt ohne Cookies oder andere dauerhafte Kennungen im Endgerät. Für diese Messung ist deshalb keine Cookie-Einwilligung erforderlich.

Davon zu unterscheiden sind technisch unbedingt erforderliche Endgerätezugriffe bei geschützten Funktionen, insbesondere zur sicheren Anmeldung oder zum Formularschutz. Diese werden auf § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, auf Art. 6 Abs. 1 Buchst. b oder f DSGVO gestützt. Der Einsatz von reCAPTCHA ist in Abschnitt 14 gesondert beschrieben. Externe Videos bleiben bis zur ausdrücklichen Aktivierung nach Abschnitt 15 gesperrt.

6. Registrierung, Nutzungsvereinbarung und Anmeldung

Bei Registrierung und Anmeldung können wir folgende Daten verarbeiten:

  • geschäftliche E-Mail-Adresse, Name und gegebenenfalls Funktion;
  • zugeordnete Organisation, Rolle und Berechtigungen;
  • Angaben zur Unternehmereigenschaft, Vertretungsmacht, Agentur- oder Organisationszuordnung und hierzu vorgelegte Nachweise;
  • Zeitpunkt, Sprache, Fassung und Nachweis der akzeptierten Nutzungsvereinbarung, AGB und Plattformrichtlinien;
  • Anmelde-, Sitzungs-, Sicherheits- und Missbrauchsdaten.

TRENDKRAFT verwendet eine passwortlose Anmeldung mit zeitlich begrenztem Einmal-Link oder Einmal-Token. Die E-Mail-Adresse wird hierfür zur Zuordnung und Zustellung des Anmeldelinks verarbeitet. Der Token ist nicht für andere Zwecke bestimmt und verliert nach Ablauf oder Verwendung seine Gültigkeit.

Die Verarbeitung dient der Prüfung der B2B- und Zulassungsvoraussetzungen, der Einrichtung und Verwaltung des Kontos, dem Berechtigungsnachweis, der sicheren Anmeldung und der Dokumentation der Vertragsannahme. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO, bei Beschäftigten und Beauftragten einer Organisation Art. 6 Abs. 1 Buchst. f DSGVO, sowie für gesetzlich erforderliche Nachweise Art. 6 Abs. 1 Buchst. c DSGVO.

Die Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Einwilligung. Wir stützen notwendige Konto- und Vertragsverarbeitungen nicht auf eine erzwungene Datenschutz-Einwilligung.

Wird eine Registrierung nach der Prüfung abgelehnt, werden die hierfür verarbeiteten Registrierungsdaten nach Abschluss der Bearbeitung vollständig entfernt. Bis zur technischen Automatisierung erfolgt diese Entfernung im Rahmen des Bearbeitungsprozesses.

7. Organisationen, Newsrooms, Benutzer und Mitgliedschaften

Für Organisations- und Newsroomprofile verarbeiten wir die vom Kunden bereitgestellten Organisations-, Kontakt-, Adress-, Branchen-, Rollen- und Profildaten sowie Zuordnungen von Benutzern, Mitgliedschaften und Berechtigungen. Soweit diese Daten natürliche Personen betreffen, dient die Verarbeitung der Plattform- und Vertragsverwaltung, der Darstellung der Organisation, der redaktionellen Zusammenarbeit sowie dem Schutz vor unberechtigter Nutzung.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die betroffene Person selbst Vertragspartner ist. Bei Ansprechpartnern, Beschäftigten und sonstigen Benutzern einer Organisation beruht die Verarbeitung grundsätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO. Berechtigte Interessen sind die Durchführung der Geschäftsbeziehung, nachvollziehbare Zuständigkeiten und sichere Zugriffsverwaltung.

Die Organisation bestimmt, welche ihrer berechtigten Benutzer Zugriff erhalten. Sie muss deren Daten rechtmäßig übermitteln, Zugänge aktuell halten und nicht mehr benötigte Berechtigungen unverzüglich entziehen.

8. Veröffentlichungen, Personenangaben und Distribution

Kunden können insbesondere Pressemitteilungen, Journals, Fallstudien, Newsrooms, Medien, Autoren- oder Ansprechpartnerangaben und Verlinkungen zur Veröffentlichung übermitteln. Freigegebene Inhalte sind öffentlich abrufbar, können von Suchmaschinen indexiert, über Feeds oder Schnittstellen verbreitet, von Empfängern übernommen und in Leistungsberichten ausgewertet werden.

TRENDKRAFT verarbeitet die darin enthaltenen personenbezogenen Daten zur Prüfung, Veröffentlichung, Auffindbarkeit, Distribution, Moderation, Reichweitenmessung und Dokumentation. Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 Buchst. f DSGVO oder eine andere einschlägige Rechtsgrundlage. Unsere berechtigten Interessen und die Interessen des veröffentlichenden Kunden liegen in der Bereitstellung einer B2B-Presse- und Informationsplattform, der nachvollziehbaren Unternehmenskommunikation und der Integrität des veröffentlichten Bestands. Diese Interessen werden gegen die Rechte der betroffenen Person abgewogen.

Der Kunde darf personenbezogene Daten nur einstellen und zur Veröffentlichung freigeben, wenn er hierfür eine Rechtsgrundlage besitzt und seine eigenen Informationspflichten erfüllt. Besondere Kategorien personenbezogener Daten, Daten über strafrechtliche Verurteilungen oder nicht für die Öffentlichkeit bestimmte personenbezogene Angaben dürfen nur übermittelt werden, wenn dies rechtlich zulässig, für die konkrete Veröffentlichung erforderlich und mit TRENDKRAFT abgestimmt ist.

Eine Veröffentlichung im Internet kann von unabhängigen Dritten kopiert, archiviert oder erneut verbreitet werden. TRENDKRAFT kann die eigene Plattform und von uns kontrollierte Ausgabekanäle bearbeiten, aber keine vollständige Entfernung aus Suchmaschinen-Caches, Webarchiven oder selbstständigen Beständen Dritter garantieren.

9. Buchungen, Vertragsnachweise und Rechnungen

Bei der Aktivierung von Basic und bei entgeltlichen Bestellungen verarbeiten wir insbesondere Organisations- und Rechnungsdaten, handelnde Person, Bestellzeitpunkt, Produkt- und Variantenname, SKU, Leistungsumfang, Preis, Laufzeit, Zahlungs- und Bearbeitungsstatus sowie die zum Vertrag gehörenden Agreement-, AGB- und Leistungsnachweise. Die Daten dienen Vertragsschluss, Leistungserbringung, Missbrauchsschutz, Abrechnung, Kundenservice, Rechtsverteidigung und steuerlicher Dokumentation.

Für die Erstellung, Verwaltung, steuerliche Zuordnung und den Versand von Rechnungen kann ein extern bereitgestelltes Rechnungs- und Buchhaltungssystem eingesetzt werden. Dorthin werden nur die hierfür erforderlichen Kontakt-, Vertrags-, Rechnungs-, Leistungs-, Steuer- und Zahlungszuordnungsdaten übermittelt. Der Anbieter wird entsprechend seiner datenschutzrechtlichen Rolle vertraglich gebunden.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO, bei für eine Organisation handelnden Personen Art. 6 Abs. 1 Buchst. f DSGVO, und für handels- und steuerrechtliche Nachweise Art. 6 Abs. 1 Buchst. c DSGVO.

10. Service-E-Mails, Leistungsberichte und Direktwerbung

Wir verwenden geschäftliche Kontaktdaten, um Einmal-Anmeldelinks, Sicherheits- und Kontomeldungen, Bestell-, Rechnungs- und Zahlungsinformationen, Veröffentlichungs- und Moderationsstatus, vertraglich vorgesehene Leistungsberichte nach sieben oder 28 Tagen sowie erforderliche Hinweise zu laufender Mitgliedschaft, Vertrag oder rechtlich und technisch notwendigen Plattformänderungen zu versenden. Diese Nachrichten dienen der Durchführung oder Absicherung der bestehenden Geschäftsbeziehung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Der produktive E-Mail-Versand erfolgt über eine von TRENDKRAFT selbst betriebene Mail-Infrastruktur innerhalb der deutschen Hostingumgebung. Ein externer E-Mail-Versanddienst erhält die Nachrichteninhalte nicht als eigener Dienstleister; die technisch notwendige Übermittlung an die empfangenden Mailserver bleibt hiervon unberührt.

Hinweise auf Upgrades, BeamUps, neue entgeltliche Produkte oder Leistungen und sonstige Verkaufsangebote behandeln wir als Werbung.

Die Annahme der AGB oder Nutzungsvereinbarung, die Aktivierung der kostenlosen Basic-Mitgliedschaft und die Angabe einer geschäftlichen E-Mail-Adresse begründen für sich genommen keine Erlaubnis für E-Mail-Werbung. Das verpflichtende Agreement enthält daneben das optionale Feld „Informationen zu TRENDKRAFT per E-Mail“. Ist dieses Feld ausgewählt, erlaubt die handelnde Person TRENDKRAFT, die für ihr TRENDKRAFT-Konto angegebene E-Mail-Adresse zu verwenden, um sie über eigene Funktionen und Leistungen von TRENDKRAFT zu informieren. Der Zustand des Felds wird zusammen mit dem Agreement-Nachweis gespeichert.

Diese Erlaubnis ist auf Informationen über eigene Funktionen und Leistungen von TRENDKRAFT beschränkt. Sie erfasst keine Werbung für fremde Angebote und keine Verwendung der E-Mail-Adresse für andere Zwecke. Das Feld kann vor Annahme des Agreements abgewählt werden. Der Nutzung kann außerdem jederzeit kostenfrei mit Wirkung für die Zukunft widersprochen werden. Eine Abwahl oder ein späterer Widerspruch berührt notwendige Vertrags- und Sicherheitsnachrichten nicht.

11. Kontakt, Support und sonstige Korrespondenz

Wenn jemand per E-Mail, Formular, Post oder auf anderem Weg Kontakt aufnimmt, verarbeiten wir Absender- und Kontaktdaten, Inhalt, Anhänge, Zeitpunkte und die zur Bearbeitung erforderliche interne Dokumentation. Zweck ist die Beantwortung, Zuordnung, Missbrauchsabwehr und gegebenenfalls Anbahnung oder Durchführung eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine Aufbewahrung gesetzlich vorgeschrieben ist, gilt zusätzlich Art. 6 Abs. 1 Buchst. c DSGVO.

12. Meldungen rechtswidriger Inhalte und Moderation unter `/dsa`

Über `/dsa` können Hinweise auf möglicherweise rechtswidrige Inhalte oder sonstige Plattformverstöße übermittelt werden. Wir verarbeiten insbesondere:

  • Identitäts- und Kontaktdaten der hinweisgebenden Person, soweit angegeben oder rechtlich erforderlich;
  • Vertretungs- und Bevollmächtigungsnachweise;
  • genaue Fundstelle, Begründung, betroffene Rechte und Rechtsgrundlagen;
  • Nachweise und Anhänge;
  • Erklärungen zur Richtigkeit und Gutgläubigkeit;
  • Bearbeitungsvermerke, Kommunikation, Entscheidung und Maßnahmen;
  • Daten betroffener Nutzer und Dritter, soweit dies zur Prüfung erforderlich ist.

Die Verarbeitung dient der Entgegennahme, Prüfung und Dokumentation von Hinweisen, der Anhörung Betroffener, der Entscheidung über Maßnahmen, der Erfüllung gesetzlicher Pflichten und der Abwehr missbräuchlicher Meldungen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den anwendbaren Vorschriften des Digital Services Act und des DDG sowie Art. 6 Abs. 1 Buchst. f DSGVO für eine nachvollziehbare, sichere und faire Moderation.

Meldedaten werden nur an die zur Prüfung erforderlichen internen Stellen, betroffene Nutzer, fachliche Berater, technische Dienstleister, zuständige Behörden oder Gerichte übermittelt, soweit eine Rechtsgrundlage besteht. Die Identität der meldenden Person wird nicht weitergegeben, wenn sie für die Bearbeitung nicht erforderlich ist oder überwiegende Schutzinteressen entgegenstehen.

13. Lokale Reichweitenmessung und Leistungsmetriken

TRENDKRAFT verarbeitet Nutzungs- und Reichweitendaten, um Seitenaufrufe, technische Nutzung, Herkunftskanäle, Geräteklassen und die Reichweite veröffentlichter Inhalte auszuwerten und vertraglich geschuldete Metriken oder Leistungsberichte zu erstellen. Dabei können URL, Referrer, Zeitpunkt, gekürzte oder anonymisierte IP-Informationen, Browser- und Geräteangaben sowie Zuordnungen zu veröffentlichten Inhalten verarbeitet werden.

Die Reichweitenmessung wird von TRENDKRAFT innerhalb der eigenen deutschen Hostingumgebung betrieben. Sie verwendet keine Analyse-Cookies und keine dauerhafte Kennung im Endgerät. Vollständige IP-Adressen werden vor der dauerhaften Speicherung anonymisiert. Die verbleibenden Protokoll-, Mess- und Aggregatdaten werden dauerhaft gespeichert, damit historische Reichweiten, Leistungsnachweise, technische Entwicklungen und die Erkennung automatisierter oder missbräuchlicher Zugriffe langfristig nachvollziehbar bleiben.

Rechtsgrundlage für die Verarbeitung bis zur Anonymisierung ist Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen liegen in Reichweitennachweisen, vertraglichen Leistungsberichten, Qualitätssicherung, Fehleranalyse und Missbrauchserkennung. Daten, die nach der Anonymisierung keinen Personenbezug mehr aufweisen, unterliegen nicht mehr der DSGVO. Kunden erhalten nur die für ihre Inhalte und Organisation vorgesehenen Auswertungen; besucherbezogene Rohdaten werden nicht als Kundenleistung offengelegt.

14. Schutz vor automatisiertem Missbrauch und reCAPTCHA

Zum Schutz besonders missbrauchsgefährdeter Formulare kann Google reCAPTCHA v3 über `recaptcha.net` eingesetzt werden. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Referrer, Interaktionen, Zeit- und Sicherheitsdaten an Google Ireland Limited und verbundene Unternehmen übermittelt und zu einer Risikobewertung verarbeitet werden. Eine manuelle Nachprüfung kann hinzutreten; der reCAPTCHA-Wert entscheidet nicht allein über einen Vertrag oder eine vergleichbar erhebliche Rechtswirkung.

Soweit reCAPTCHA für die vom Nutzer angeforderte sichere Formularfunktion unbedingt erforderlich ist, stützen wir den Endgerätezugriff auf § 25 Abs. 2 Nr. 2 TDDDG und die personenbezogene Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr automatisierter Registrierungen, Spam und Angriffe. Wo eine Einwilligung rechtlich erforderlich ist, wird reCAPTCHA erst nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG aktiviert. Wer das geschützte Formular nicht nutzen kann oder möchte, kann uns per E-Mail kontaktieren.

Bei der Ausführung setzt Google nach eigenen Angaben das technisch erforderliche Cookie `_GRECAPTCHA`. Durch die Einbindung über `recaptcha.net` sollen weitere mögliche Google-Cookies vermieden werden. TRENDKRAFT verwendet dieses Cookie nicht für Werbung oder eigene Reichweitenmessung.

15. Externe Videos und andere eingebettete Inhalte

Externe Videos, insbesondere von YouTube oder Vimeo, werden nicht automatisch geladen. Erst nach einer ausdrücklichen Aktivierung durch den Besucher wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können IP-Adresse, Browser- und Geräteinformationen, Referrer, aufgerufener Inhalt und weitere vom Anbieter bestimmte Daten verarbeitet sowie Informationen im Endgerät gespeichert oder ausgelesen werden.

Rechtsgrundlagen für die Aktivierung sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung gilt für die konkret beschriebene Einbettung und kann mit Wirkung für die Zukunft widerrufen werden. Wer nicht aktiviert, kann den übrigen Beitrag grundsätzlich ohne den externen Player nutzen.

16. Social-Sharing-Links

Teilen-Funktionen werden lokal und datensparsam oder als einfache Links bereitgestellt. Beim bloßen Aufruf einer TRENDKRAFT-Seite wird dadurch keine direkte Verbindung zum sozialen Netzwerk hergestellt. Erst ein aktiver Klick öffnet den gewählten Drittanbieter; ab diesem Zeitpunkt verarbeitet der Drittanbieter Daten nach eigener Verantwortung.

17. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist, eine Rechtsgrundlage besteht und geeignete Schutzmaßnahmen getroffen wurden. Empfängerkategorien sind insbesondere:

  • der deutsche Hostinganbieter mit mehreren Rechenzentren in Frankfurt am Main für Hosting, Betrieb, Sicherheit und Sicherungskopien;
  • Anbieter des eingesetzten Rechnungs- und Buchhaltungssystems einschließlich dokumentierter Unterauftragnehmer;
  • Distributionspartner, Suchmaschinen, Feed- und Schnittstellenempfänger bei bestimmungsgemäß öffentlichen Inhalten;
  • Formularschutz- und Medienanbieter nach den Abschnitten 14 bis 16;
  • Steuerberatung, Rechtsberatung und sonstige beruflich zur Vertraulichkeit verpflichtete Berater;
  • Behörden, Gerichte und sonstige berechtigte Stellen, wenn eine gesetzliche Pflicht oder tragfähige Rechtsgrundlage besteht.

Beschäftigte und Dienstleister erhalten nur den für ihre Aufgaben erforderlichen Zugriff. Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich gebunden.

18. Drittlandübermittlungen

Einige externe Anbieter oder deren Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine Übermittlung erfolgt nur nach den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, wirksamer Standardvertragsklauseln mit erforderlichen zusätzlichen Maßnahmen oder einer gesetzlichen Ausnahme.

Für zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework herangezogen werden. Soweit ein Empfänger nicht oder nicht für die konkrete Verarbeitung zertifiziert ist, verwenden wir eine andere zulässige Übermittlungsgrundlage. Bei freiwillig aktivierten externen Medien kann eine Drittlandverarbeitung zusätzlich Teil der erteilten Einwilligung sein. Eine Kopie einschlägiger Garantien kann über den Datenschutzkontakt angefragt werden, soweit Rechte Dritter dem nicht entgegenstehen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten, Beweissicherung und Rechtsansprüche dies verlangen. Maßgeblich sind insbesondere folgende Kriterien:

  • Sitzungs- und Einmal-Anmeldedaten bis zum Ablauf, zur Verwendung oder zur sicherheitsbedingten Sperrung;
  • Konto-, Organisations- und Berechtigungsdaten für die Dauer der aktiven Geschäftsbeziehung und anschließend, soweit sie zur Abwicklung, Missbrauchsabwehr oder Rechtsverteidigung erforderlich sind;
  • Vertrags-, Agreement- und Leistungsnachweise regelmäßig bis zum Ablauf der einschlägigen Verjährungs- und Nachweisfristen;
  • Buchungsbelege und Rechnungen grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre sowie Bücher und sonstige zehnjährig aufzubewahrende Unterlagen zehn Jahre, jeweils vorbehaltlich abweichender gesetzlicher Einordnung und Übergangsregeln;
  • Korrespondenz bis zur abschließenden Bearbeitung und darüber hinaus, wenn sie Handelsbrief, Vertragsnachweis oder für Rechtsansprüche erforderlich ist;
  • Sicherheitsdaten bis zum Wegfall des Schutz- oder Nachweiszwecks;
  • anonymisierte Serverprotokoll-, Reichweiten- und Aggregatdaten dauerhaft für langfristig vergleichbare Metriken und Leistungsnachweise; vollständige IP-Adressen werden vor dieser dauerhaften Speicherung anonymisiert;
  • Daten abgelehnter Registrierungen bis zum Abschluss der Prüfung und Bearbeitung; anschließend werden sie vollständig entfernt;
  • Einwilligungs- und Widerspruchsnachweise so lange, wie die zugrunde liegende Verarbeitung und deren rechtlicher Nachweis relevant sind;
  • Daten in Sicherungskopien bis zur turnusmäßigen Überschreibung, wobei eine Wiederherstellung nur für Sicherheits- und Wiederanlaufzwecke erfolgt.

Öffentlich freigegebene Inhalte werden nicht allein wegen der Beendigung einer Mitgliedschaft automatisch gelöscht. Für personenbezogene Daten in solchen Inhalten gelten die Einzelfallprüfung und Betroffenenrechte nach Abschnitt 20.

20. Betroffenenrechte und Entfernung veröffentlichter Inhalte

Betroffene natürliche Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen werden grundsätzlich unentgeltlich bearbeitet. Nur bei offenkundig unbegründeten oder exzessiven, insbesondere häufig wiederholten Anträgen kommen die in Art. 12 Abs. 5 DSGVO vorgesehenen Folgen in Betracht. Wir informieren grundsätzlich innerhalb eines Monats über die Bearbeitung. Diese Frist kann bei Komplexität oder hoher Anzahl um höchstens zwei weitere Monate verlängert werden; über die Verlängerung und ihre Gründe wird innerhalb des ersten Monats informiert.

20.1 Kein automatischer Anspruch auf Löschung eines ganzen Beitrags

Die Bezeichnung eines Entfernungswunsches als „DSGVO-Antrag“ führt nicht automatisch zur Löschung einer vollständigen Pressemitteilung, eines Newsrooms oder anderer Unternehmensinhalte. Wir prüfen:

1. ob die antragstellende Person identifiziert oder wirksam vertreten ist;
2. welche konkreten personenbezogenen Daten und Fundstellen betroffen sind;
3. aus welcher Quelle die Daten stammen und für welchen Zweck sie verarbeitet werden;
4. ob ein Löschungsgrund nach Art. 17 Abs. 1 DSGVO oder ein wirksamer Widerspruch nach Art. 21 DSGVO vorliegt;
5. ob die weitere Verarbeitung insbesondere wegen freier Meinungsäußerung und Information, einer gesetzlichen Pflicht, privilegierter Archiv-, Forschungs- oder Statistikzwecke oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
6. welche Lösung verhältnismäßig ist.

Je nach Ergebnis berichtigen, schwärzen, deindexieren, schränken oder entfernen wir einzelne personenbezogene Angaben oder einen vollständigen Inhalt. Wir können die weitere Verarbeitung auch unverändert fortsetzen, wenn kein gesetzlicher Anspruch besteht und überwiegende berechtigte Gründe oder Rechte Dritter entgegenstehen. „Öffentliches Interesse“ wird nicht pauschal für jede Pressemitteilung behauptet, sondern nur berücksichtigt, wenn es im konkreten Fall rechtlich und tatsächlich trägt.

20.2 Kostenlose Betroffenenrechte und bezahlte Vertragsleistung

Ein echter gesetzlicher Antrag einer betroffenen natürlichen Person wird nicht von einer entgeltlichen Bestellung oder Zahlung abhängig gemacht. Ein kostenpflichtiges Löschungsprodukt muss hierfür nicht gebucht werden.

Verlangt dagegen eine Organisation oder der Inhalteinhaber aus geschäftlichen, redaktionellen oder organisatorischen Gründen die Entfernung eigener, rechtmäßig veröffentlichter Inhalte, ohne dass hinsichtlich personenbezogener Daten ein gesetzlicher Anspruch besteht, kann dies eine gesondert zu buchende Bearbeitungs- oder Löschungsleistung nach den AGB sein. Entscheidend ist der tatsächliche Inhalt des Begehrens, nicht seine Überschrift.

20.3 Widerspruch

Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch eingelegt werden. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung kann jederzeit ohne besondere Begründung widersprochen werden.

21. Datenquellen und Information nach Art. 14 DSGVO

Personenbezogene Daten erhalten wir nicht nur unmittelbar von der betroffenen Person, sondern auch von Kundenorganisationen, deren berechtigten Benutzern, Agenturen und Kommunikationsverantwortlichen, aus zur Veröffentlichung eingereichten Inhalten, aus öffentlichen Quellen sowie von technischen Systemen, Distributions- und Sicherheitsdiensten.

Die Kategorien umfassen insbesondere Identitäts-, Rollen-, Berufs-, Kontakt-, Organisations-, Veröffentlichungs-, Medien-, Kommunikations-, Nutzungs- und Sicherheitsdaten. Soweit Art. 14 DSGVO eine individuelle Information verlangt, stellen wir diese innerhalb eines Monats, bei einer vorherigen Kommunikation spätestens zu diesem Zeitpunkt und bei einer vorgesehenen Offenlegung spätestens bei der ersten Offenlegung bereit. Dies betrifft insbesondere natürliche Personen, die in von Kunden eingereichten Inhalten als Ansprechpartner, Beschäftigte, Organmitglieder, zitierte Personen oder Autoren genannt werden.

Kunden müssen sicherstellen, dass sie solche Daten rechtmäßig an TRENDKRAFT übermitteln und ihre eigenen Informationspflichten erfüllen. TRENDKRAFT prüft zusätzlich, ob eine eigene Information nach Art. 14 DSGVO erforderlich ist. Gesetzliche Ausnahmen, insbesondere wenn die Person bereits informiert ist oder die Information unmöglich beziehungsweise nur mit unverhältnismäßigem Aufwand möglich wäre, werden nur nach dokumentierter Einzelfallprüfung angewendet.

22. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die für Registrierung, Vertretungsprüfung, sichere Anmeldung, Bestellung, Rechnung und gesetzliche Nachweise gekennzeichneten Pflichtangaben werden für den jeweiligen Vorgang benötigt. Ohne sie kann TRENDKRAFT die Registrierung, Bestellung oder Leistung gegebenenfalls nicht prüfen oder durchführen.

TRENDKRAFT trifft derzeit keine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhenden Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen. Automatisierte Sicherheits- und Risikosignale können eine manuelle Prüfung, Verzögerung oder technische Schutzmaßnahme auslösen.

23. Beschwerderecht und Änderungen

Betroffene Personen können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für TRENDKRAFT ist grundsätzlich zuständig:

  • Der Landesbeauftragte für den Datenschutz Niedersachsen
  • Prinzenstraße 5
  • 30159 Hannover

 

Das Recht, sich an jede nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Verarbeitungen, Dienstleister oder Rechtslage wesentlich ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung. Änderungen der Datenschutzerklärung ändern keine vertraglichen Leistungs-, Preis- oder Laufzeitabreden.