Datenschutzerklärung

für Online-Veranstaltungen

Stand: Dezember 2023

Diese Datenschutzerklärung beschreibt wie wir, die für die Datenverarbeitung verantwortliche exoIQ GmbH, Jaffestraße 12, 21109 Hamburg, Deutschland (nachfolgend „ExoIQ“, „wir“, „uns“) Informationen über Sie als Teilnehmer an der Online-Veranstaltung zur Produktvorführung des exoIQ – Schulter Exoskelett S700 (nachfolgend „Online-Veranstaltung“) verarbeiten.

Sie erhalten diese Datenschutzerklärung, weil ExoIQ Informationen über Sie verarbeitet, die personenbezogene Daten darstellen und ExoIQ den Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre als sehr wichtig betrachtet.

1. Verpflichtung zum Datenschutz

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse, die sich auf eine identifizierte oder identifizierbare Person beziehen. Grundsätzlich werden wir Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den jeweils anwendbaren Datenschutzgesetzen, wie insbesondere die EU-Datenschutzgrundverordnung (nachfolgend „DSGVO“), und nur so verwenden, wie es in dieser Datenschutzerklärung beschrieben ist. Wir behalten uns jedoch vor, diese Daten zusätzlichen Verwendungen zuzuführen, soweit dies gesetzlich zulässig bzw. vorgeschrieben oder zur Unterstützung juristischer oder kriminalistischer Untersuchungen erforderlich ist. In diesem Fall werden wir Sie, soweit gesetzlich erforderlich, über diese weitere Datenverarbeitung erneut informieren und Ihre Einwilligung dazu einholen.

2. Verarbeitung personenbezogener Daten, Zwecke und Rechtsgrundlagen

2.1 Registrierung für die Online-Veranstaltung

Für die virtuelle Teilnahme an der Online-Veranstaltung ist zunächst die Registrierung auf der Veranstaltungsplattform erforderlich. Im Rahmen dieser Registrierung müssen Sie auf der Veranstaltungsplattform personenbezogene Daten in Form Ihres Vor- und Nachnamens, Ihrer E-Mail-Adresse, Ihrer Position und Ihrer Organisation angeben (nachfolgend „Teilnehmerdaten“), um Zugang zur Online-Veranstaltung durch einen Log-in zu erhalten.

Wir verarbeiten die bei Ihrer Registrierung zur Verfügung gestellten Teilnehmerdaten ausschließlich dazu, um Ihre Registrierung und Teilnahme an den Online-Veranstaltung zu ermöglichen (Log-in).

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO und – soweit einschlägig – § 26 BDSG), die insbesondere darin bestehen, Sie für die Online-Veranstaltung zu registrieren. Die Bereitstellung Ihrer Teilnehmerdaten ist Voraussetzung für die Teilnahme an der Veranstaltung Online-Veranstaltung.

2.2 Ablauf der Online-Veranstaltung

a. Zusendung der Veranstaltungslinks

Die Online-Veranstaltung wird als virtuelle Veranstaltung im Live-Stream-Format stattfinden. Dazu wird Ihnen im Vorfeld ein Veranstaltungslink an die von Ihnen im Rahmen der Registrierung angegebene E-Mail-Adresse zugeschickt. Der Veranstaltungslink führt Sie direkt zur Online-Veranstaltung, für die Sie sich vorab registriert haben (vgl. Punkt 2.1. dieser Datenschutzerklärung).

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung unserer vertraglichen Pflichten, die insbesondere darin bestehen, Ihnen den Zugang zur Veranstaltungsplattform zu ermöglichen (Art. 6 Abs. 1 Buchst. b DSGVO)

b. Durchführung der Veranstaltung und Verarbeitung technischer Daten

Wir verwenden im Rahmen der Durchführung der Online-Veranstaltung Microsoft Teams, um Onlineveranstaltungen durchzuführen. Dabei verwenden wir bei Microsoft Teams den Modus Team Meetings. Beim Team Meetings werden Audioeingaben und Videoaufnahmen verhindert durch unsere Microsoft Teams Einstellungen. Es erfolgt grundsätzlich keine Aufzeichnung der Veranstaltung.

Des Weiteren erfassen und verarbeiten wir im Rahmen der Durchführung der Online-Veranstaltung Ihre technischen Zugriffsdaten, die uns Ihr Internet-Browser aus technischen Gründen zur Bereitstellung der Veranstaltungsplattform automatisch übermittelt. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz allgemeine Angaben mit den folgenden Inhalten: Ihre Sitzungsdaten (Nutzerverhalten, Verweildauer), Ihre gekürzte bzw. ungekürzte IP-Adresse, Ihre Browser-Version, Ihr Betriebssystem, Ihre webseitenspezifischen Einstellungen.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung unserer vertraglichen Pflichten, die insbesondere darin bestehen, Ihnen die Veranstaltungsplattform mit den erforderlichen Funktionen bereitzustellen und die Registrierung und Durchführung der Online-Veranstaltung zu ermöglichen (Art. 6 Abs. 1 Buchst. b DSGVO) bzw. die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), die insbesondere darin bestehen, Ihnen die Veranstaltungsplattform in einem benutzerfreundlichen Format zu ermöglichen.

c. Q&A-Funktion

Während der Online-Veranstaltung besteht für die Teilnehmer die Möglichkeit schriftliche Fragen im Q&A-Fenster zu stellen. Im Backend wird Ihre Frage mit Ihrem Namen an die Regie bzw. an den Referenten weitergeleitet oder direkt durch einen Mitarbeiter beantwortet. Ihre Frage ist nicht für andere Teilnehmer sichtbar. Kann die Frage aus Zeitgründen nicht während der Online-Veranstaltung beantwortet, wird die Frage sowie die Antwort im Nachgang der Online-Veranstaltung bearbeitet.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO und – soweit einschlägig – § 26 BDSG), die insbesondere darin bestehen, Ihnen die Q&A-Funktion zur Verfügung zu stellen. Die Bereitstellung Ihrer Frage und Ihren Namen ist Voraussetzung für die Nutzung der Q&A-Funktion.

d. Datenverarbeitungen durch Microsoft

Microsoft Teams ist ein Dienst, der von der europäischen Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland, einer Tochtergesellschaft der Microsoft Corporation mit Sitz in den USA angeboten wird. Wir haben Microsoft über eine sog. Auftragsverarbeitungsvereinbarung (AVV) vertraglich auf die Datenschutz-Grundverordnung (DSGVO) verpflichtet (siehe auch Ziffer 3 unten).

Bitte beachten Sie, dass Microsoft Ihre personenbezogenen Daten verarbeitet, wenn Sie sich für die Nutzung von Microsoft-Diensten, wie z.B.  Microsoft Teams, direkt bei Microsoft mittels eines Benutzer-Accounts registrieren. Sie können die Veranstaltungsplattform jedoch auch nutzen, ohne dass sie sich vorab mittels eines Benutzer-Accounts bei Microsoft registrieren, indem sie die Veranstaltungsplattform direkt mittels des an Sie durch uns versendeten Veranstaltungslinks besuchen. Ferner behält sich Microsoft vor, Kundendaten, die im Rahmen der Nutzung von Microsoft-Diensten erhoben werden zu eigenen legitimen Geschäftszwecken zu verarbeiten. Auf diese Datenverarbeitungen von Microsoft haben wir keinen Einfluss. In dem Umfang, in dem Microsoft Teams personenbezogene Daten in Verbindung mit der Registrierung von Benutzer-Accounts bzw. den legitimen Geschäftszwecken verarbeitet, ist Microsoft unabhängiger Verantwortlicher für diese Datenverarbeitungstätigkeiten und als solcher verantwortlich für die Einhaltung aller geltenden Datenschutzbestimmungen. Falls Sie Informationen über die Verarbeitung durch Microsoft benötigen, bitten wir Sie die entsprechenden Datenschutzerklärungen von Microsoft einzusehen, die Sie unter folgenden Link abrufen können: https://privacy.microsoft.com/en-us/privacystatement.

e. Versand von Informationen

Wir verwenden Ihre Teilnehmerdaten dazu, um Ihnen nach der Online-Veranstaltung zusätzliche Informationen zur Online-Veranstaltung, wie insbesondere die Präsentationsunterlagen, per E-Mail zuzusenden.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung unserer vertraglichen Pflichten, die insbesondere darin bestehen, Ihnen Informationen zur Online-Veranstaltung per E-Mail zuzusenden (Art. 6 Abs. 1 Buchst. b DSGVO).

3. Weitergabe personenbezogener Daten

Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen, weitergeben oder anderweitig weitergeben, außer an den in dieser Datenschutzerklärung genannten Personenkreis. Im Rahmen unserer Aktivitäten können Ihre personenbezogenen Daten von den folgenden Empfängerkategorien abgerufen oder an diese weitergegeben werden, sofern dies für die Organisation und Durchführung der Online-Veranstaltung erforderlich ist:

• unser Personal (einschließlich Personal, Abteilungen oder andere Unternehmen des TTS-Konzerns); und

• unsere IT-Systemanbieter, Cloud-Service-Provider, Datenbank-Anbieter und Berater.

ExoIQ setzt teilweise für die Verarbeitung Ihrer personenbezogenen Daten externe Dienstleister ein, die als Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO) tätig sind. Externe Dienstleister unterstützen uns z.B. bei dem technischen Betrieb und Support, dem Datenmanagement, der Bereitstellung und Erbringung von Dienstleistungen, dem Marketing und der Webseiten-Analyse. Die von ExoIQ beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. ExoIQ bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird.

Im Rahmen der Online-Veranstaltung setzen wir insbesondere die folgenden externen Dienstleister als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO ein:

• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland für die Bereitstellung und Nutzung der Veranstaltungsplattform „Microsoft Teams“.

Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche Verfügung – verpflichtet sind (Art. 6 Abs. 1 Buchst. c DSGVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), wie z.B. zur Bereitstellung gemeinsamer Inhalte, Produkte und Dienstleistungen des TTS-Konzerns, erforderlich ist.

4. Datenübermittlungen in Drittländer

In der Regel verarbeiten unsere externen Dienstleister Ihre personenbezogenen Daten innerhalb der EU bzw. des EWR. Drittländer sind Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), die kein mit dem Datenschutzrecht der EU vergleichbares Datenschutzniveau aufweisen. Für den Fall, dass Ihre personenbezogenen Daten an einen im Drittland ansässigen Dienstleister übermittelt und dort verarbeitet werden, stellt ExoIQ den Schutz Ihrer personenbezogenen Daten mittels geeigneter Garantien sicher, wie z.B. den Abschluss von Standarddatenschutzklauseln. Wenn Sie erfahren möchten, welche geeigneter Garantien wir im Einzelfall ergriffen haben, kontaktieren Sie uns bitte unter den unter Ziffer 7 angegebenen Kontaktangaben.

5. Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie dies für die Teilnahme an der Online-Veranstaltung erforderlich ist oder – soweit darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen (z.B. im Handelsgesetzbuch und in der Abgabenordnung) – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. In wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z.B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von ExoIQ erforderlich ist.

6. Ihre Datenschutzrechte

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen gemäß den gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Das Recht, auf Ihre von uns verarbeiteten personenbezogenen Daten zuzugreifen und, falls Sie der Meinung sind, dass die Sie betreffenden Informationen unrichtig, veraltet oder unvollständig sind, deren Korrektur oder Aktualisierung zu verlangen;

• das Recht, die Löschung Ihrer personenbezogenen Daten oder deren Beschränkung auf bestimmte Verarbeitungskategorien zu verlangen;

• das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen;

• das Recht, einen für Direktmarketingzwecke genutzten Kommunikationskanal abzulehnen; und

• das Recht, die Portabilität Ihrer Daten zu verlangen, d.h. dass die von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format ungehindert von uns und unter Einhaltung Ihrer Vertraulichkeitsverpflichtungen an Sie zurückgegeben oder an die Person Ihrer Wahl übermittelt werden.

• Recht zum Widerspruch gemäß Art. 21 Abs. 1 DSGVO: Sie haben zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO erfolgt, einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1 DSGVO, sog. „eingeschränktes Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Durchsetzung Ihrer Datenschutzrechte können Sie sich jederzeit unter Bezugnahme auf die Online-Veranstaltung an uns unter den in Ziffer 7 angegebenen Kontaktangaben wenden.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für ExoIQ zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str 22, 20459 Hamburg, Telefon +49 (0)40/428 54 - 4040, Fax: +49 (0)40 /428 54 – 4000, E-Mail mailbox@datenschutz.hamburg.de.

7. Kontaktangaben

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre oben genannten Datenschutzrechte ausüben möchten, teilen Sie uns dies bitte unter Bezugnahme auf die Online-Veranstaltung unter den folgenden Kontaktangaben mit:

per Post: exoIQ GmbH

Jaffestraße 12

21109 Hamburg

Deutschland

per E-Mail: datenschutz@tts-company.com.

Unseren Datenschutzbeauftragten erreichen Sie ebenfalls unter diesen Kontaktangaben mit dem Zusatz „Datenschutzbeauftragte/r“.

8. Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen, zur Berücksichtigung organisatorischer Änderungen oder aufgrund sich wandelnder technischer Gegebenheiten (z.B. seitens einer unserer Dienstleister) erforderlich sein. Wir werden Sie über jegliche Änderungen dieser Datenschutzerklärung informieren und Ihre personenbezogenen Daten zu jeder Zeit in Übereinstimmung mit derjenigen Fassung der Datenschutzerklärung behandeln, die zum Zeitpunkt der Erhebung dieser Informationen in Kraft war.