Pflichtinformationen gemäß Art. 13, 14 und 26 DSGVO
A. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 DSGVO
1. Was ist der Grund für die gemeinsame Verantwortlichkeit?
Zur Durchführung des Marktforschungsprojekts mit der Befragung von Private Equity Unternehmen und Corporate M&A Offices arbeiten Lünendonk & Hossenfelder GmbH (nachfolgend „Lünendonk“) und kobaltblau Management Consultants GmbH (nachfolgend „kobaltblau“) eng zusammen. Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten. Die Parteien haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DS-GVO).
2. Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
Die Parteien führen das gesamte Marktforschungsprojekt in gemeinsamer Verantwortlichkeit durch. Dies umfasst die Erhebung der Adressdaten für den Versand der Anschreiben, den Anmeldeprozess über das Webformular, die Durchführung der Befragungen sowie die Auswertung der Ergebnisse.
3. Was haben die Parteien vereinbart?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben Lünendonk und kobaltblau vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DS-GVO.
Diese Vereinbarung ist notwendig, da personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die entweder von Lünendonk oder kobaltblau betrieben werden.
4. Was bedeutet das für Betroffene?
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:
• kobaltblau macht den betroffenen Personen die gemäß Art. 13 und 14 DS-GVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jede Partei der anderen Partei sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
• Die Parteien informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
• Datenschutzrechte können sowohl bei Lünendonk als auch bei kobaltblau geltend gemacht werden.
B. Pflichtinformationen für Betroffene, Art. 13, 14 DSGVO
1. Wer ist für die Datenverarbeitung verantwortlich und wie sind die Datenschutzbeauftragten zu erreichen?
Verantwortliche für die Datenverarbeitung sind
Lünendonk & Hossenfelder GmbH
Maximilianstraße 40
87719 Mindelheim
Tel: +49 8261 73140-0
Fax: +49 8261 73140-66
E-Mail: info@luenendonk.de
und
kobaltblau Management Consultants GmbH
St.-Martin-Straße 114
81669 München
Telefon: +49 89 262045730
E-Mail:
Den Datenschutzbeauftragten der Lünendonk erreichen Sie unter
dhpg IT-Services GmbH,
zu H. Herrn Dr. Christian Lenz,
Bunsenstr. 10a,
51647 Gummersbach,
E-Mail: datenschutz@dhpg.de
Telefon: +49 2261 8195 0
Den Datenschutzbeauftragten der kobaltblau erreichen Sie unter
Jürgen Bezler
Hopfenstraße 8
80335 München
E-Mail: datenschutz@kobaltblau.de
Telefon: +49 89 32195191
2. Welche Datenkategorien erheben wir und woher erhalten wir sie?
Zu den verarbeiteten Kategorien personenbezogener Daten gehören folgende Daten:
• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Befragungsdaten
Diese personenbezogenen Daten erhebt einer der Verantwortlichen grundsätzlich direkt bei Ihnen und tauscht diese mit dem anderen Verantwortlichen aus. Die Befragungsdaten verbleiben ausschließlich bei Lünendonk und werden nur in anonymisierter Form und als Gesamtergebnis an kobaltblau weitergegeben.
Die Adressdaten für die Anschreiben mit der Information über das Marktforschungsprojekt haben wir erhalten von:
• Kontaktdaten von Geschäftspartnern von kobaltblau und Lünendonk
• Online-Recherche, wenn diese Daten öffentlich zugänglich und freiwillig waren
3. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?
Die Verantwortlichen verarbeiten Ihre personenbezogenen Daten unter Beachtung der Bestimmungen der DSGVO und des Bundesdatenschutzgesetzes (BDSG).
Die Verantwortlichen verarbeiten die Daten für die Anschreiben aufgrund ihres berechtigten Interesses an der Durchführung des Marktforschungsprojekts (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Ihre Anmeldedaten und die Befragungsdaten verarbeiten wir mit Ihrer Einwilligung zur Durchführung des Markforschungsprojekts (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Außerdem Verarbeiten wir Ihre E-Mail-Adresse, um Ihnen die Ergebnisse des Marktforschungsprojekts zuzusenden, sofern Sie auch darin eingewilligt haben.
4. Wer bekommt Ihre Daten?
Ihre Daten werden von uns an Dritte weitergegeben, sofern wir dazu gesetzlich verpflichtet sind oder dies zur Verfolgung unserer rechtlichen Ansprüche oder zur Erfüllung unserer vertraglichen Pflichten erforderlich ist (etwa Finanzämter, Steuerberater, Rechtsanwälte, Gerichte etc.).
Daneben bedienen wir uns folgenden Dienstleistern, die Ihre Daten nur für eine Verarbeitung nach unserer Weisung erhalten und kein eigenes Nutzungsrecht an den Daten haben:
Name und Anschrift der Auftragsverarbeiter
Gegenstand der Beauftragung
Keine weiteren Partner vorgesehen!
5. Welche Datenschutzrechte können Sie als Betroffener geltend machen?
Sie können unter den o.g. Adressen Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. Darüber hinaus können Sie unter bestimmten Voraussetzungen die Berichtigung oder die Löschung Ihrer Daten verlangen. Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen.
Widerruf
Ihre erteilten Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht
Verarbeiten die Verantwortlichen Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Die Verantwortlichen verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, sie können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6. Wie lange werden Ihre Daten gespeichert?
Wir speichern die Daten für die Dauer des Marktforschungsprojekts. Nach Abschluss der Befragungen werden die Antworten anonymisiert, so dass die keiner bestimmten Person mehr zugeordnet werden können. Vor Abschluss des Marktforschungsprojekts löschen wir Ihre Daten bei einem wirksamen Widerspruch oder einem Widerruf Ihrer Einwilligung. Über das Marktforschungsprojekt hinaus speichern wir nur Ihre E-Mail-Adresse, sofern Sie um die Zusendung der Ergebnisse gebeten haben. Nach der Übermittlung der Ergebnisse löschen wir auch die E-Mail-Adresse.
Im Übrigen ist kobaltblau für die Verarbeitung der Daten auf der Webseite allein verantwortlich. Es gilt die Datenschutzerklärung der kobaltblau: https://www.kobaltblau.de/de/datenschutz