Rechtliche Informationen

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen.

1. Verantwortlicher und Datenschutzkontakt

MACONIA GmbH
Kurfürstendamm 11
10719 Berlin
Vertreten durch Holger Könnecke

Telefon: +49 30 300 149 3170
Allgemeiner Kontakt: kontakt@maconia.de
Fragen zum Datenschutz: datenschutz@maconia.de

2. Begriffe und Geltungsbereich

Personenbezogene Daten sind Angaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse und zuordenbare Online-Kennungen. Auch Unternehmensangaben können einen Personenbezug haben, etwa bei Einzelunternehmen oder benannten Ansprechpartnern.

Verarbeitung umfasst jeden Umgang mit solchen Daten, insbesondere Erheben, Speichern, Verwenden, Übermitteln und Löschen. Verantwortlicher ist die Stelle, die über Zwecke und Mittel entscheidet. Auftragsverarbeiter verarbeiten Daten im Auftrag und nach Weisung eines Verantwortlichen.

Einwilligung ist eine freiwillige, informierte und eindeutige Zustimmung zu einer bestimmten Verarbeitung. Sie kann mit Wirkung für die Zukunft widerrufen werden. Drittländer sind Staaten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Diese Hinweise betreffen die öffentliche Website und die damit verbundenen Kommunikationswege. Für vertragliche Beratungsleistungen, Beschäftigtendaten und gesonderte Produkte können ergänzende Datenschutzhinweise gelten. Bei NIS360 sind insbesondere die unten verlinkten aktuellen Plattforminformationen zu beachten.

3. Datenarten und betroffene Personen

Je nach Nutzung verarbeiten wir insbesondere:

Kontakt- und Stammdaten: Name, geschäftliche Kontaktdaten, Unternehmen, Funktion und gegebenenfalls Rechnungsanschrift.
Kommunikationsdaten: Anfragen, ausgewähltes Thema, Nachrichten, Chat-Inhalte und Terminangaben.
Technische Daten: IP-Adresse, Zeitpunkt und Ziel eines Aufrufs, Browser, Betriebssystem, Referrer und technische Kennungen.
Bewerbungsdaten: Lebenslauf, Qualifikationen, beruflicher Werdegang, Zeugnisse und sonstige für die Bewerbung übermittelte Angaben.
Veranstaltungs- und Vertragsdaten: Anmeldung, Teilnahme sowie Angaben zur Durchführung und Abrechnung von Leistungen.
NIS360-Daten: Unternehmens- und Sicherheitsangaben, Antworten im Schnellcheck sowie bei weiterer Plattformnutzung Konto-, Aufgaben- und Dokumentendaten.

Betroffen sind insbesondere Websitebesucher, Interessenten, Kunden und deren Ansprechpartner, Bewerber, Veranstaltungsteilnehmer und Nutzer unserer digitalen Angebote. Besondere Kategorien personenbezogener Daten, etwa Gesundheitsdaten, sollen nur mitgeteilt werden, soweit dies im konkreten Zusammenhang erforderlich und rechtlich zulässig ist.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um diese Website bereitzustellen, Anfragen zu beantworten, unsere Dienstleistungen anzubahnen und unsere Systeme zu schützen. Soweit die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Andere Anfragen, der sichere Websitebetrieb und die Abwehr von Missbrauch beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unsere berechtigten Interessen bestehen in einer zuverlässigen Kommunikation sowie der Sicherheit und Funktionsfähigkeit unseres Angebots. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Für freiwillige, einwilligungsbedürftige Verarbeitungen gilt Art. 6 Abs. 1 Buchst. a DSGVO.

Bei Bewerbungen gilt insbesondere § 26 BDSG. Für besondere Kategorien personenbezogener Daten müssen zusätzlich die einschlägigen Voraussetzungen des Art. 9 DSGVO beziehungsweise des Beschäftigtendatenschutzes erfüllt sein. Nicht jede freiwillige Angabe ist damit automatisch für jeden weiteren Zweck freigegeben.

Für die Speicherung auf Ihrem Endgerät oder den Zugriff auf dort vorhandene Informationen gilt zusätzlich § 25 TDDDG. Unbedingt erforderliche Zugriffe können unter die Ausnahmen des § 25 Abs. 2 TDDDG fallen. Andere Zugriffe benötigen regelmäßig eine Einwilligung nach § 25 Abs. 1 TDDDG. Eine anschließende Verarbeitung personenbezogener Daten ist gesondert nach der DSGVO zu beurteilen.

Pflichtangaben werden im jeweiligen Formular gekennzeichnet. Ohne sie kann die gewünschte Funktion oder Leistung gegebenenfalls nicht angeboten werden. Freiwillige Angaben sind entsprechend erkennbar. Aus dem bloßen Besuch dieser Website folgt keine Verpflichtung zu zusätzlichen Angaben.

5. Datensicherheit

Wir berücksichtigen Art, Umfang, Umstände, Zwecke und Risiken der Verarbeitung bei der Auswahl technischer und organisatorischer Schutzmaßnahmen. Dazu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, der Schutz unserer Systeme sowie Verfahren zur Sicherung von Vertraulichkeit, Integrität und Verfügbarkeit.

Die Übertragung zwischen Ihrem Browser und dieser Website erfolgt verschlüsselt über HTTPS/TLS. Dies ersetzt nicht die Absicherung Ihrer eigenen Endgeräte und E-Mail-Konten. Bitte stimmen Sie für besonders vertrauliche Unterlagen einen geeigneten Übertragungsweg mit uns ab.

6. Empfänger und Dienstleister

Innerhalb von MACONIA erhalten diejenigen Personen Zugriff, die Daten für ihre Aufgaben benötigen. Wir setzen Dienstleister etwa für Hosting, E-Mail-Versand, technische Wartung und die nachfolgend beschriebenen Funktionen ein. Soweit sie in unserem Auftrag verarbeiten, gelten die Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO.

Mit der technischen Betreuung beauftragte Dienstleister können im erforderlichen Umfang Zugriff auf Anfragen und technische Informationen erhalten. Daraus folgt keine Verwendung zu eigenen Werbezwecken. Weitere Empfänger können Steuer- und Rechtsberater oder öffentliche Stellen sein, soweit eine entsprechende Rechtsgrundlage oder Verpflichtung besteht.

Für eigenständige Verarbeitungen externer Anbieter auf ihren Plattformen sind diese selbst verantwortlich. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO wird, soweit einschlägig, bei den sozialen Netzwerken erläutert. Einzelne Dienste und Empfänger werden in den weiteren Abschnitten benannt.

7. Internationale Datenübermittlungen

Bei internationalen Dienstleistern, insbesondere HubSpot und bestimmten Funktionen externer Plattformen, kann eine Verarbeitung außerhalb der EU und des EWR stattfinden. Hierfür müssen zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.

Als Grundlage kommen insbesondere Angemessenheitsbeschlüsse oder geeignete Garantien in Betracht, etwa EU-Standardvertragsklauseln nach Art. 46 DSGVO, gegebenenfalls ergänzt um weitere Schutzmaßnahmen. Für die USA kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nur herangezogen werden, soweit der konkrete Empfänger wirksam zertifiziert und die Verarbeitung davon erfasst ist.

Ein europäischer Serverstandort schließt mögliche Zugriffe aus Drittländern nicht grundsätzlich aus. Informationen zu den im Einzelfall maßgeblichen Garantien und Möglichkeiten, eine Kopie zu erhalten, können Sie bei unserem Datenschutzkontakt anfordern. Näheres erläutern auch die verlinkten Anbieterinformationen.

8. Hosting und technische Zugriffsdaten

Diese Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Bei einem Seitenaufruf verarbeitet der Hostinganbieter technisch erforderliche Angaben wie die angeforderte Seite, Datum und Uhrzeit des Zugriffs, Browser- und Betriebssysteminformationen, die zuvor besuchte Seite sowie die IP-Adresse. Diese Verarbeitung dient der Auslieferung, Stabilität und Sicherheit der Website.

IONOS beschreibt für sein Webhosting eine Anonymisierung der IP-Adresse in den gespeicherten Besuchsstatistiken und eine Aufbewahrung der dort genannten Besuchsdaten von acht Wochen. Näheres erläutert IONOS zur Datenverarbeitung beim Webhosting. Sicherheitsrelevante Informationen können bei einem konkreten Vorfall so lange benötigt werden, wie dies zur Aufklärung und Rechtsverfolgung erforderlich ist.

Die genannten IONOS-Fristen beziehen sich auf die dort beschriebenen Hostingdaten. Sie sind keine allgemeine Speicherfrist für alle Informationen dieser Website oder die separat betriebene NIS360-Plattform. Grundlage der technisch erforderlichen Verarbeitung ist unser berechtigtes Interesse an einem sicheren Websitebetrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

9. Cookies, lokale Speicherung und Einwilligung

Technisch erforderliche Speicherungen oder Zugriffe können beispielsweise der Sicherheit, der Formularfunktion oder einer ausdrücklich angeforderten Anmeldung dienen. Soweit sie für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, richtet sich dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den hier genannten Rechtsgrundlagen der DSGVO.

Speicherungen oder Zugriffe für nicht erforderliche Analyse- oder Werbezwecke setzen eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG voraus. Sie können die Speicherung von Cookies auch über Ihre Browsereinstellungen kontrollieren; die Ablehnung technisch erforderlicher Cookies kann Funktionen einschränken.

Externe Inhalte erst nach Aktivierung

Der NIS360-Check wird zunächst durch eine lokale Vorschau mit Datenschutzhinweis ersetzt. Die Verbindung wird erst nach Ihrer Zustimmung hergestellt. Eine bereits über Borlabs Cookie gespeicherte Zustimmung wird bei späteren Besuchen berücksichtigt. Für einwilligungsbedürftige externe Funktionen gelten Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die anschließende Bearbeitung einer angefragten Leistung kann auf der beim Dienst erläuterten anderen Rechtsgrundlage beruhen.

Zur Verwaltung Ihrer Auswahl verwenden wir das lokal auf dieser Website betriebene Plugin Borlabs Cookie. Das technisch notwendige Cookie „borlabs-cookie“ speichert Ihre Einwilligungen, eine zufällig erzeugte Kennung sowie Angaben zu Version, Domain, Pfad und Gültigkeit. Die Cookie-Laufzeit beträgt 183 Tage. Einwilligungsinformationen werden auf unserem Server gespeichert; Besucherdaten werden hierfür nicht an Borlabs übermittelt.

Ihre Auswahl gilt auch für spätere Besuche, solange das Cookie gültig ist. Über die Schaltfläche „Cookie-Einstellungen öffnen“ am unteren Bildschirmrand können Sie Ihre Einwilligung jederzeit ändern oder widerrufen. Nach dem Widerruf wird der NIS360-Check entfernt und erst nach erneuter Zustimmung geladen. „Inhalt ausblenden“ blendet die Einbettung lediglich aus. Bereits erfolgte Übermittlungen oder gespeicherte Anfragen werden durch einen Widerruf nicht rückwirkend gelöscht.

Weitere Informationen: Datenspeicherung durch Borlabs Cookie.

Bereits vom Anbieter gespeicherte Cookies oder Informationen können zusätzlich über dessen Einstellungen beziehungsweise Ihren Browser gelöscht werden. Die übrige Website und eine Kontaktaufnahme per E-Mail oder Telefon bleiben ohne Aktivierung externer Inhalte nutzbar.

10. Kontaktformular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Im Kontaktformular sind dies Name, E-Mail-Adresse, ausgewähltes Thema und Nachricht sowie – sofern angegeben – Unternehmen und Telefonnummer. Pflichtfelder sind gekennzeichnet. Die Angaben werden benötigt, um Ihre Anfrage zuzuordnen und zu beantworten. Ohne die erforderlichen Angaben kann die Anfrage nicht über das Formular versendet werden.

Das Formular wird mit dem lokal in WordPress betriebenen Plugin Contact Form 7 bereitgestellt. Die Nachricht wird per E-Mail weitergeleitet. Mit der technischen Betreuung beauftragte Dienstleister können im erforderlichen Umfang Zugriff auf Anfragen erhalten. Eine Verwendung der Anfragen zu Werbezwecken erfolgt dadurch nicht. Die Übermittlung erfolgt per E-Mail; das Formular speichert die Nachricht nicht zusätzlich in der WordPress-Datenbank.

Das Formular prüft Pflichtangaben und Eingabeformate, bevor eine Anfrage übermittelt wird. Ein externer CAPTCHA-Dienst ist derzeit nicht eingebunden. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.

Allgemeine Anfragen werden in der Regel innerhalb von zwölf Monaten nach abschließender Bearbeitung gelöscht, soweit keine Aufbewahrungspflicht oder andere Grundlage für eine weitere Speicherung besteht. Werden daraus Vertragsunterlagen oder ist eine Aufbewahrung zur Geltendmachung oder Abwehr von Ansprüchen erforderlich, gelten die entsprechenden Zwecke und Fristen.

Bei Vertrags- oder Beratungsanfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung ein Vertragsverhältnis mit Ihnen betrifft. Andere Anfragen und die Kommunikation mit geschäftlichen Ansprechpartnern beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Die Kenntnisnahme der Datenschutzhinweise im Formular ist keine Einwilligung in Werbung.

11. HubSpot: Chat, Termine und Kontaktverwaltung

HubSpot-Terminbuchung und HubSpot-Chat sind auf dieser Website derzeit nicht aktiviert. Über diese Website-Einbettungen werden deshalb keine Daten an HubSpot übermittelt.

Hiervon zu unterscheiden ist die Kontaktverwaltung innerhalb der separat betriebenen NIS360-Plattform. Deren Verarbeitung und Empfänger sind im folgenden Abschnitt und in den dort verlinkten Plattformhinweisen erläutert.

12. NIS360-Schnellcheck und Plattform

Auf der Seite zum NIS-2-Betroffenheitscheck binden wir den Schnellcheck der von MACONIA betriebenen Plattform NIS360 ein. Erst nach Aktivierung erhält die Plattform technische Zugriffsdaten wie IP-Adresse, Browser und Aufrufzeitpunkt. Der Check kann alternativ direkt auf www.nis360.de geöffnet werden.

Fragebogen und Ergebnis

Im Check werden Unternehmensangaben, insbesondere Branche, Größe, Umsatz- und Bilanzkennzahlen sowie Antworten zur Sicherheitsorganisation verarbeitet. Soweit Sie Kontaktdaten angeben, werden diese zur Bereitstellung und Nachverfolgung des Ergebnisses verarbeitet. Die Angaben dienen der Einordnung möglicher NIS-2-Betroffenheit und der Erstellung eines Maßnahmenüberblicks.

Für die Aktivierung gilt das oben erläuterte Verfahren. Für die angeforderte Auswertung und weitere Leistungen kommen Art. 6 Abs. 1 Buchst. b DSGVO sowie insbesondere bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Der Start des Checks ist keine pauschale Werbeeinwilligung.

Hosting, E-Mail-Versand und Kontaktverwaltung

NIS360 wird nach seinen aktuellen Datenschutzhinweisen bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Dies ist vom IONOS-Hosting der MACONIA-Website zu unterscheiden. Zugriffsdaten dienen dem Betrieb und der Sicherheit; Fragebogen- und Kontodaten werden für die angeforderten Funktionen verarbeitet.

Für Transaktions- und Benachrichtigungs-E-Mails nutzt die Plattform Mailjet. Verarbeitet werden die Empfängeradresse und die erforderlichen Inhalte, etwa Registrierungsbestätigungen und angeforderte Ergebnisse. Kontakt- und Unternehmensdaten können zur Bearbeitung und Nachverfolgung von Anfragen im HubSpot-CRM verarbeitet werden. Die Plattformhinweise erläutern die Empfänger und Übermittlungsgrundlagen.

Nutzerkonto und weitere Plattformfunktionen

Bei Registrierung und Teamnutzung verarbeitet NIS360 Konto- und Unternehmensdaten sowie Aufgaben, Kommentare und Statusänderungen. Berechtigte Mitglieder Ihres Unternehmens können auf freigegebene Inhalte zugreifen. Anmelde- und Spracheinstellungen können im lokalen Browserspeicher gespeichert werden.

Die Plattform bietet außerdem Dokumentenfunktionen und einen KI-Assistenten. Bei deren ausdrücklicher Nutzung können Eingaben, Aufgabeninhalte und Dokumentinhalte an den von NIS360 eingesetzten KI-Dienst OpenAI übermittelt und für Antwortgenerierung oder Suche verarbeitet werden. Der bloße Besuch der MACONIA-Website löst diese Funktionen nicht aus. Bei bestimmten Plattformdiensten sind Verarbeitungen außerhalb des EWR möglich.

Die aktuellen NIS360-Hinweise beschreiben eine Reichweitenmessung mit Plausible Analytics. Diese ist von technisch erforderlichen Speicherungen zu unterscheiden und bedeutet keine Aktivierung von Google Analytics oder Google Ads auf der MACONIA-Website.

Ergänzende Hinweise und Löschung

Für Konten, Fragebogenangaben, E-Mails, technische Protokolle und weitere Plattformdaten gelten die jeweiligen Zwecke und Aufbewahrungspflichten. Die aktuellen Plattformhinweise sehen eine Löschung nach Wegfall des Zwecks vor, soweit keine gesetzlichen Pflichten entgegenstehen. Deaktivieren des eingebetteten Fensters löscht nicht bereits gespeicherte Plattformdaten. Entsprechende Anliegen richten Sie bitte an unseren Datenschutzkontakt.

Weitere Einzelheiten zu Datenarten, Empfängern, Rechtsgrundlagen, internationalen Übermittlungen und Rechten finden Sie in der Datenschutzerklärung von NIS360. Diese ist besonders bei Registrierung, Teamarbeit, Dokumentenverarbeitung und KI-Nutzung zusätzlich zu beachten.

13. Google Analytics, Google Ads und Tag Manager

Google Analytics, Google Ads Conversion-Tracking und Google Tag Manager sind auf dieser Website derzeit nicht aktiviert. Über diese Dienste werden deshalb keine Nutzungs- oder Conversion-Daten von dieser Website an Google übermittelt.

Eine künftige Aktivierung zur Reichweitenanalyse oder Erfolgsmessung von Werbeanzeigen erfolgt erst nach Einrichtung einer entsprechenden Einwilligungsmöglichkeit. Vor der Aktivierung werden diese Hinweise um die tatsächlich eingesetzten Dienste, Datenarten, Empfänger, Speicherfristen, mögliche Drittlandübermittlungen und die Widerrufsmöglichkeit ergänzt. Eine Ablehnung darf die Nutzung der übrigen Website nicht verhindern.

Die Aktivierung eines Chats, Kalenders oder Schnellchecks ist keine Zustimmung zu zusätzlichen Analyse- und Werbediensten. Diese Website setzt kein Meta Pixel ein.

14. Schriften, Medien und YouTube

Die für die Gestaltung verwendeten Schriften werden lokal bereitgestellt. Der Aufruf der MACONIA-Seiten lädt diese Schriftdateien nicht von Google-Fonts-Servern. Auch Bilder und direkt bereitgestellte Videos werden grundsätzlich vom eigenen Hosting ausgeliefert. In aktivierten externen Einbettungen können die jeweiligen Anbieter eigene Ressourcen laden.

Bilder, Videos und Gestaltungselemente werden grundsätzlich über diese Website bereitgestellt. Verlinkungen auf externe Angebote, beispielsweise soziale Netzwerke oder den geschützten Schaltkreis, führen erst beim Anklicken zum jeweiligen Anbieter. Für die Verarbeitung auf diesen externen Websites gelten deren eigene Datenschutzhinweise. Diese Website verwendet kein Meta Pixel.

Auf der Karriereseite können Sie ein YouTube-Video ausdrücklich starten. Vor dem Start wird nur ein lokal gespeichertes Vorschaubild angezeigt. Mit dem Start wird eine Verbindung zu YouTube hergestellt; dabei erhält Google unter anderem Ihre IP-Adresse, technische Browserdaten und Informationen über den Videoaufruf. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google-Unternehmen in den USA ist möglich. Das Video wird erst nach Ihrer bewussten Auswahl geladen; Rechtsgrundlagen für einwilligungsbedürftige Zugriffe sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Näheres finden Sie in der Datenschutzerklärung von Google. Die Zustimmung zu YouTube wird durch Borlabs Cookie gespeichert. Über die Cookie-Einstellungen können Sie diese jederzeit widerrufen; das eingebettete Video wird dann entfernt. Ohne Zustimmung bleibt das lokale Vorschaubild sichtbar.

15. Bewerbungsverfahren

Bei einer Bewerbung verarbeiten wir die übermittelten Kontakt-, Qualifikations- und Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG; soweit erforderlich, ergänzend Art. 6 Abs. 1 Buchst. b DSGVO. Zugriff erhalten die mit der Bewerbung befassten Personen und erforderlichenfalls die mit dem technischen Betrieb beauftragten Dienstleister.

Bei erfolgreicher Bewerbung werden die hierfür erforderlichen Daten in die Personalverwaltung übernommen. Wird kein Beschäftigungsverhältnis begründet, werden die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht. Ausnahmen können bei gesetzlichen Pflichten oder erforderlicher Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen bestehen. Eine längere Aufnahme in einen Bewerberpool setzt eine gesonderte Einwilligung voraus. Bitte übermitteln Sie nur Informationen, die für Ihre Bewerbung relevant sind.

Soweit besondere Kategorien personenbezogener Daten erforderlich sind, gelten zusätzlich die Voraussetzungen des § 26 Abs. 3 BDSG beziehungsweise Art. 9 DSGVO. Freiwillig übermittelte Informationen sind nicht automatisch für jeden weiteren Zweck freigegeben. Die Bewerbung geht an die in der jeweiligen Stellenausschreibung genannte Adresse.

16. Veranstaltungen, Schulungen und Messekontakte

Bei Schulungen, Veranstaltungen und Messekontakten verarbeiten wir die von Ihnen bereitgestellten Kontakt- und Unternehmensdaten sowie erforderliche Organisations-, Teilnahme- und Abrechnungsangaben. Dazu können Informationen auf einer Visitenkarte oder einem Kontaktbogen für einen vereinbarten Rückruf gehören.

Die Verarbeitung dient der Durchführung der gewünschten Leistung oder Kontaktaufnahme. Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für einen Vertrag mit Ihnen beziehungsweise entsprechende vorvertragliche Maßnahmen, andernfalls Art. 6 Abs. 1 Buchst. f DSGVO für die geschäftliche Kommunikation. Gesetzlich notwendige Abrechnungs- und Aufbewahrungsvorgänge beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Die Übergabe einer Visitenkarte oder Veranstaltungsteilnahme ist keine pauschale Newsletter-Einwilligung. Soweit eine Zustimmung zu weitergehender Werbung eingeholt wird, erfolgt dies gesondert und widerruflich. Zusätzliche Verarbeitungen, etwa Fotoaufnahmen, werden im jeweiligen Veranstaltungskontext erläutert.

Organisationsdaten werden nach Abschluss und Abwicklung gelöscht, soweit keine gesetzlichen Pflichten oder fortbestehenden Zwecke entgegenstehen. Für anschließende Anfragen und Vertragsunterlagen gelten die entsprechenden Abschnitte dieser Erklärung.

17. Soziale Netzwerke und externe Links

Wir nutzen Unternehmenspräsenzen in sozialen Netzwerken für Information und Kommunikation. Soweit wir dort Nachrichten oder Kommentare bearbeiten, erfolgt dies aufgrund unseres berechtigten Interesses an der Unternehmenskommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO; bei vertragsbezogenen Anliegen kann Art. 6 Abs. 1 Buchst. b DSGVO gelten.

Normale Links, etwa zu LinkedIn, dem Schaltkreis oder externen Produktangeboten, laden beim Anzeigen noch kein Social-Media-Plugin. Beim Anklicken verlassen Sie unsere Website. Die Plattformbetreiber verarbeiten Daten nach ihren eigenen Datenschutzhinweisen. Dies kann Besucher ohne Konto betreffen und Statistiken, Profilbildung, personalisierte Inhalte oder Werbung umfassen.

Zu den in unseren bestehenden Unternehmensinformationen genannten Plattformen gehören LinkedIn, YouTube, Facebook, Instagram und XING. Anbieterinformationen:

Seitenstatistiken und gemeinsame Verantwortlichkeit

Soweit ein Plattformbetreiber zusammen mit uns Statistiken über Seitenbesucher erstellt und gemeinsame Verantwortlichkeit vorliegt, gelten die entsprechenden Vereinbarungen nach Art. 26 DSGVO. Bei Facebook-Seiten ist dies die Page-Insights-Vereinbarung mit Meta; bei LinkedIn-Seiten die Page-Insights-Vereinbarung mit LinkedIn. LinkedIn und Meta sind unterschiedliche Anbieter.

Wir erhalten dabei grundsätzlich statistische Auswertungen und nicht automatisch vollständige individuelle Nutzungsprofile. Die Betreiber können über weitergehende Daten verfügen. Sie können Ihre Rechte bei den jeweiligen Verantwortlichen geltend machen. Eine direkte Anfrage beim Plattformbetreiber kann wegen dessen unmittelbaren Datenzugriffs zweckmäßig sein; Sie können sich ebenso an uns wenden.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck oder gesetzliche Aufbewahrungspflichten dies erfordern. Fällt der Zweck weg und besteht keine andere Grundlage, werden die Daten gelöscht. Konkrete Fristen beziehungsweise Kriterien sind bei den einzelnen Verarbeitungen beschrieben.

Handels- und steuerrechtliche Fristen hängen von der Dokumentenart ab. Auch die erforderliche Sicherung von Rechtsansprüchen kann eine weitere Speicherung begründen. Die Nutzung wird dann auf den verbleibenden Zweck beschränkt. Ein Widerruf berührt keine Verarbeitung, die auf einer unabhängigen gesetzlichen Grundlage weiterhin erforderlich ist.

Technische Sicherungskopien unterliegen ihren Sicherungs- und Überschreibungszyklen. Darin enthaltene Daten stehen nicht automatisch wieder für die operative Nutzung zur Verfügung. Bei externen Diensten gelten zusätzlich deren technische Speicher- und Löschverfahren. Es besteht keine identische Löschfrist für sämtliche Daten.

19. Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu. Zur Ausübung genügt eine Mitteilung an datenschutz@maconia.de. Falls erforderlich, können wir angemessene Informationen zur Identitätsprüfung anfordern, damit Daten nicht an Unberechtigte herausgegeben werden.

Auskunft – Art. 15 DSGVO

Sie können erfahren, ob wir Sie betreffende personenbezogene Daten verarbeiten. Das Recht umfasst insbesondere Informationen zu Zwecken, Datenkategorien, Empfängern, Speicherdauer oder deren Kriterien, Herkunft und Rechten sowie grundsätzlich eine Kopie der Daten. Rechte anderer Personen sind zu beachten.

Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger Daten und unter Berücksichtigung der Zwecke die Vervollständigung unvollständiger Angaben verlangen.

Löschung – Art. 17 DSGVO

Sie können eine Löschung verlangen, wenn etwa der Zweck entfallen ist, die Verarbeitung unrechtmäßig war oder eine maßgebliche Einwilligung widerrufen wurde und keine andere Grundlage besteht. Das Recht gilt nicht uneingeschränkt. Insbesondere gesetzliche Pflichten oder die erforderliche Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen können entgegenstehen.

Einschränkung – Art. 18 DSGVO

Unter den gesetzlichen Voraussetzungen können Sie eine Einschränkung verlangen, beispielsweise während der Prüfung bestrittener Richtigkeit oder eines Widerspruchs. Eingeschränkte Daten dürfen abgesehen von der Speicherung grundsätzlich nur unter den gesetzlich vorgesehenen Bedingungen weiterverarbeitet werden.

Datenübertragbarkeit – Art. 20 DSGVO

Bei automatisierter Verarbeitung aufgrund einer Einwilligung oder eines Vertrags können Sie bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch machbar, können Sie die unmittelbare Übermittlung an einen anderen Verantwortlichen verlangen.

Widerruf – Art. 7 Abs. 3 DSGVO

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Für NIS360 und YouTube können Sie Ihre Einwilligung über „Cookie-Einstellungen öffnen“ ändern oder widerrufen. Für bereits übermittelte Daten und andere Verarbeitungen wenden Sie sich an unseren Datenschutzkontakt.

Widerspruch – Art. 21 DSGVO

Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Dies gilt auch für damit zusammenhängendes Profiling. Die Daten werden anschließend nicht mehr zu diesen Zwecken verarbeitet.

Automatisierte Entscheidungen – Art. 22 DSGVO

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden. Der bloße Websitebesuch führt nicht zu einer solchen Entscheidung. Der NIS360-Schnellcheck liefert eine Selbsteinschätzung aufgrund Ihrer Angaben und ersetzt keine behördliche oder individuelle rechtliche Entscheidung.

Beschwerde – Art. 77 DSGVO

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des vermuteten Verstoßes. Für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben unberührt.

20. Änderungen dieser Hinweise

Wir passen diese Erklärung an, wenn sich rechtliche Anforderungen, unsere Leistungen oder eingesetzte Verarbeitungen ändern. Maßgeblich ist die für den jeweiligen Besuch veröffentlichte Fassung.

Stand: 29. September 2026