Datenschutzerklärung

Wir freuen uns, dass Sie unsere Website besuchen und die Plattform nutzen. Der Schutz und die Sicherheit Ihrer persönlichen Informationen bei der Nutzung unserer Website / Plattform ist für uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir beim Besuch unserer Website und beim Nutzen der Plattform erfassen und für welche Zwecke diese verwendet werden.

Diese Datenschutzerklärung gilt für das Internetangebot TaskCards der dSign Systems GmbH, das unter den Domains www.taskcards.de, www.taskcards.eu und www.taskcards.app ("unsere Websites") erreichbar ist.

Wer ist verantwortlich und wie erreiche ich Sie?

Soweit dSign Systems GmbH selbst über Zwecke und Mittel der Verarbeitung entscheidet - insbesondere beim Besuch der öffentlichen Websites, bei der Lizenz- und Vertragsverwaltung sowie bei eigenen Support- und Sicherheitsprozessen - ist verantwortlich:

Für die jeweils nachfolgend beschriebenen eigenen Verarbeitungsvorgänge ist dSign Systems GmbH Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.

Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen genannt.

Bei der Nutzung der Plattform im Rahmen einer Lizenz - insbesondere bei Zugriff auf Pinnwände mittels Tokens oder bei Organisationskonten - bestimmt grundsätzlich der jeweilige Lizenznehmer bzw. die für die Pinnwand zuständige Organisation die Zwecke und Mittel der inhaltlichen Verarbeitung. In diesen Fällen verarbeitet dSign Systems GmbH personenbezogene Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit dSign Daten für eigene Zwecke verarbeitet (z. B. Vertragsverwaltung, Abrechnung oder Systemsicherheit), bleibt dSign hierfür eigener Verantwortlicher.

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten beim Besuch einer Website. Informationen, bei denen wir keinen (oder nur mit einem unverhältnismäßigen Aufwand) Bezug zu Ihrer Person herstellen können, z.B. durch Anonymisierung, sind keine personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie in den einzelnen Verarbeitungsvorgängen über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Unabhängig davon speichern wir Ihre personenbezogenen Daten in Einzelfällen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und bei Vorliegen gesetzlicher Aufbewahrungspflichten.

Wer bekommt meine Daten?

Wir geben Ihre personenbezogenen Daten, die wir auf unseren Websites verarbeiten nur dann an Dritte weiter, wenn dies für die Erfüllung der Zwecke erforderlich ist und im Einzelfall von der Rechtsgrundlage (z.B. Einwilligung oder Wahrung berechtigter Interessen) erfasst ist. Darüber hinaus geben wir im Einzelfall personenbezogene Daten an Dritte weiter, wenn dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Mögliche Empfänger können dann z.B. Strafverfolgungsbehörden, Rechtsanwälte, Wirtschaftsprüfer, Gerichte usw. sein.

Soweit wir für den Betrieb unserer Websites Dienstleister einsetzen, die im Rahmen einer Auftragsverarbeitung in unserem Auftrag personenbezogene Daten gem. Art. 28 DSGVO verarbeiten, können diese Empfänger Ihrer personenbezogenen Daten sein. Nähere Informationen zum Einsatz von Auftragsverarbeitern sowie von Webdiensten erhalten Sie in der Übersicht der einzelnen Verarbeitungsvorgänge.

Setzen Sie Cookies oder ähnliche Features (z. B. digital Fingerprinting oder Pixel) ein?

Cookies sind kleine Textdateien, die im Browser Ihres Endgeräts gespeichert werden. Entsprechendes gilt für technisch vergleichbare Speichermechanismen wie Local Storage. In der aktuellen Version von TaskCards wird zur Bereitstellung von Single-Sign-On mittels OpenID Connect oder SAML ein technisch erforderlicher Session-Cookie ("connect.sid") eingesetzt; weitere Cookies werden nach aktuellem Stand nicht verwendet. Die Speicherung bzw. der Zugriff auf diesen technisch erforderlichen Cookie ist ohne Einwilligung zulässig, soweit er unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten richtet sich nach dem jeweiligen Nutzungskontext: Für eigene Verarbeitungen von dSign kommen insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht; bei einer Verarbeitung im Auftrag richtet sich die Rechtsgrundlage nach dem jeweiligen Verantwortlichen/Lizenznehmer.

Welche Rechte habe ich?

Unter den Voraussetzungen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) haben Sie als betroffene Person folgende Rechte:

• Auskunft gem. Art. 15 DSGVO, § 34 BDSG über die zu Ihrer Person gespeicherten Daten in Form von aussagekräftigen Informationen zu den Einzelheiten der Verarbeitung sowie eine Kopie Ihrer Daten
• Berichtigung gem. Art. 16 DSGVO von unrichtigen oder unvollständigen Daten, die bei uns gespeichert sind
• Löschung gem. Art. 17 DSGVO i. V. m. § 35 BDSG, soweit die gesetzlichen Voraussetzungen vorliegen und keine Ausnahme nach Art. 17 Abs. 3 DSGVO oder § 35 BDSG eingreift.
• Einschränkung der Verarbeitung gem. Art. 18 DSGVO, soweit die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Verarbeitung gem. Art. 21 DSGVO erhoben haben.
• Datenübertragbarkeit gem. Art. 20 DSGVO, soweit Sie uns personenbezogene Daten im Rahmen einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage eines Vertrages gem. Art. 6 Abs. 1 lit. b DSGVO bereitgestellt haben und diese durch uns mithilfe automatisierter Verfahren verarbeitet wurden. Sie erhalten Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bzw. wir übermitteln die Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
• Widerspruch gem. Art. 21 DSGVO: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit widersprechen; die Daten werden dann nicht mehr für diese Zwecke verarbeitet.
• Widerruf gem. Art. 7 Abs. 3 DSGVO: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
• Beschwerde gem. Art. 77 DSGVO bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

Wie werden meine Daten im Einzelnen verarbeitet?

Nachfolgend informieren wir Sie über die einzelnen Verarbeitungsvorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage, die Pflicht zur Bereitstellung Ihrer Daten und die jeweilige Speicherdauer. Eine automatisierte Entscheidung im Einzelfall, einschließlich Profiling findet nicht statt.

Datenverarbeitung durch dSign Systems GmbH Bereitstellung der Websites

Der Besuch unserer Websites ist grundsätzlich ohne Angabe personenbezogener Daten möglich.

Art und Umfang der Verarbeitung 

Bei Aufruf und Nutzung unserer Websites / Plattform erheben wir die personenbezogenen Daten, die Ihr Browser automatisch an unseren Server übermittelt. Die folgenden Informationen werden temporär in einem sog. Logfile gespeichert:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Hostname des zugreifenden Rechners
• IP-Adresse
• Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Unsere Websites / Plattform wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für den Zweck der Bereitstellung der Websites / Plattform die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der funktionsfähigen, sicheren und stabilen Bereitstellung unserer Websites auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung der technischen Zugriffsdaten und ihre kurzfristige Speicherung in Logfiles sind für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich. Ihnen steht grundsätzlich das Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO zu; eine Fortsetzung der Verarbeitung ist möglich, soweit zwingende schutzwürdige Gründe - insbesondere für die Sicherheit und Verfügbarkeit des Dienstes - überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Soweit eine weitergehende Speicherung gesetzlich vorgeschrieben ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine Nutzung der Website ist technisch nicht möglich, ohne dass die hierfür erforderlichen Verbindungsdaten verarbeitet werden.

Speicherdauer

Die vorgenannten Daten werden für die Dauer der Anzeige der Website sowie aus technischen Gründen darüber hinaus für maximal 7 Tage gespeichert.

Kontaktformular / Kontaktaufnahme per E-Mail

Art und Umfang der Verarbeitung

Auf unserer Website www.taskcards.eu können Sie über ein bereitgestelltes Formular mit uns Kontakt aufnehmen. Die als Pflichtfelder gekennzeichneten Angaben sind erforderlich, um Ihre Anfrage zu bearbeiten. Weitere Angaben können Sie freiwillig machen. Soweit wir für die technische Bereitstellung oder Kommunikation Dienstleister einsetzen, erfolgt deren Einbindung - sofern eine Auftragsverarbeitung vorliegt - auf Grundlage von Art. 28 DSGVO.

Zweck und Rechtsgrundlage

Bezieht sich Ihre Anfrage auf einen Vertrag oder auf vorvertragliche Maßnahmen, verarbeiten wir die Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer sachgerechten und effizienten Bearbeitung der an uns gerichteten Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Soweit für zusätzliche, nicht erforderliche Verarbeitungen gesondert eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Speicherdauer

Die Daten werden grundsätzlich bis zur abschließenden Bearbeitung Ihrer Anfrage gespeichert. Eine darüber hinausgehende Speicherung erfolgt nur, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; anschließend werden die Daten gelöscht.

Registrierung eines Benutzerkontos

Art und Umfang der Verarbeitung

Für die Nutzung unserer Websites / Plattform können Sie eine Einzel- oder Organisationslizenz beantragen und - soweit vorgesehen - ein Benutzerkonto registrieren. Die über Pflichtfelder erhobenen Angaben sind für die Einrichtung und Verwaltung des jeweiligen Zugangs erforderlich. Bei Organisationskonten können Benutzerkonten auch durch den jeweiligen Lizenznehmer angelegt und verwaltet werden.

Zweck und Rechtsgrundlage

Soweit Sie selbst Vertragspartner von dSign sind oder vorvertragliche Maßnahmen anfragen, verarbeiten wir die erforderlichen Konto- und Vertragsdaten gemäß Art. 6 Abs. 1 lit. b DSGVO. Werden Benutzerkonten innerhalb einer Organisation durch den Lizenznehmer bereitgestellt, ist grundsätzlich der Lizenznehmer Verantwortlicher; dSign verarbeitet die Daten insoweit als Auftragsverarbeiter nach Art. 28 DSGVO. Freiwillige Zusatzangaben werden nur verarbeitet, soweit hierfür eine geeignete Rechtsgrundlage besteht, insbesondere eine wirksame Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer

Eigene Vertrags- und Kontodaten von dSign werden grundsätzlich für die Dauer des Vertrags- bzw. Nutzungsverhältnisses gespeichert und anschließend nur weiter aufbewahrt, soweit gesetzliche Aufbewahrungspflichten oder berechtigte Gründe zur Rechtsverteidigung bestehen. Bei Konten, die dSign im Auftrag eines Lizenznehmers verarbeitet, richtet sich die Speicherdauer nach den Weisungen und dem Löschkonzept des jeweiligen Verantwortlichen.

Kommentarfunktion

Sie haben die Möglichkeit, durch Kommentare und Rückmeldungen zur Weiterentwicklung der Plattform beizutragen und über eine Wunschliste Funktionswünsche einzureichen.

Art und Umfang der Verarbeitung

Wenn Sie die Kommentarfunktion nutzen, verarbeiten wir insbesondere Ihren Benutzernamen, den Inhalt des Kommentars bzw. der Mitteilung sowie den Zeitpunkt der Abgabe. Bei angemeldeten Nutzern kann der Beitrag dem Benutzerkonto zugeordnet werden.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung von Feedback und zur Weiterentwicklung unseres Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Kommentarfunktion Bestandteil eines Vertragsverhältnisses ist, kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Eine darüber hinausgehende Veröffentlichung oder Nutzung auf Grundlage einer Einwilligung erfolgt nur, soweit eine solche gesondert eingeholt wurde (Art. 6 Abs. 1 lit. a DSGVO).

Speicherdauer

Die Daten werden nur solange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind, spätestens bis zur Löschung des Beitrags bzw. - soweit eine Zuordnung zum Konto erforderlich ist - bis zur Beendigung des Benutzerkontos. Technische Sicherungskopien können aus betrieblichen Gründen noch bis zu 7 Tage fortbestehen. Eine auf Einwilligung beruhende Verarbeitung endet mit dem Widerruf für die Zukunft.

Präsenzen auf Social-Media-Plattformen

Wir unterhalten Auftritte auf den nachfolgend genannten sozialen Netzwerken, um über TaskCards zu informieren und mit Nutzern, Interessenten und Kunden zu kommunizieren. Wenn Sie uns über einen Social-Media-Dienst kontaktieren oder mit unseren Inhalten interagieren, verarbeiten wir die für die Kommunikation sichtbaren bzw. von Ihnen übermittelten Daten (z. B. Nutzername, Profilangaben, Nachricht, Kommentar). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft. Die Betreiber der sozialen Netzwerke verarbeiten Daten daneben in eigener datenschutzrechtlicher Verantwortung nach ihren jeweiligen Datenschutzbestimmungen. Dabei können - abhängig vom Anbieter - auch Übermittlungen in Drittländer stattfinden. Auf Art, Umfang und Zwecke dieser eigenständigen Verarbeitung haben wir nur begrenzten Einfluss. Betroffenenrechte hinsichtlich der Verarbeitung durch den jeweiligen Plattformbetreiber können Sie dort geltend machen; hinsichtlich der von uns selbst verarbeiteten Daten können Sie sich an uns wenden.

X-Seite (ehemals Twitter)

Für Nutzer im Europäischen Wirtschaftsraum wird die Plattform X von X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland, angeboten. Beim Besuch unseres X-Accounts verarbeitet X personenbezogene Daten in eigener Verantwortung, beispielsweise technische Zugriffsdaten, Geräteinformationen und Interaktionen. X kann Daten im Rahmen seiner Dienste auch international übermitteln; Einzelheiten hierzu und zu den eingesetzten Garantien ergeben sich aus der jeweils aktuellen Datenschutzerklärung von X.

Verantwortung und Datenverarbeitung

Wenn Sie unseren Account bei X besuchen, werden personenbezogene Daten von X verarbeitet. Dazu gehören unter anderem:

• Ihre IP-Adresse,
• Informationen über Ihr Endgerät,
• Interaktionen mit unserem Account (z. B. Likes, Retweets oder Kommentare).

Wir haben keinen Einfluss auf die Datenverarbeitung durch X. Weitere Informationen zur Verarbeitung personenbezogener Daten durch X entnehmen Sie bitte der Datenschutzerklärung von X unter: https://x.com/de/privacy.

Rechtsgrundlage

Unsere Präsenz auf X dient der Öffentlichkeitsarbeit und Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Sie uns über X eine vertragsbezogene oder vorvertragliche Anfrage senden, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist nur dann Rechtsgrundlage, wenn sie für eine konkrete zusätzliche Verarbeitung gesondert eingeholt wird.

Ihre Rechte

Betroffenenrechte bezüglich der eigenständigen Verarbeitung durch X können Sie unmittelbar gegenüber X geltend machen. Für die von uns im Zusammenhang mit unserem X-Auftritt selbst verarbeiteten Daten können Sie uns über die oben genannten Kontaktdaten erreichen.

Facebook-Seite

Beim Besuch unserer Facebook-Seite verarbeitet Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland ("Meta"), personenbezogene Daten in eigener Verantwortung. Dazu können insbesondere technische Zugriffsdaten, Cookie- bzw. Geräteinformationen sowie Interaktionen mit der Seite gehören. Meta stellt Seitenbetreibern zudem statistische Informationen ("Page Insights") zur Verfügung.

Soweit Sie mit unserer Facebook-Seite interagieren oder uns Nachrichten senden, verarbeiten wir die für uns sichtbaren bzw. von Ihnen übermittelten Daten zur Kommunikation und Öffentlichkeitsarbeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei vertragsbezogenen oder vorvertraglichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung von Page-Insights-Daten sind wir und Meta Platforms Ireland Limited - soweit die Verarbeitung von der Page Insights Controller Addendum erfasst wird - gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Nach der Vereinbarung zur gemeinsamen Verantwortlichkeit übernimmt Meta die primäre Verantwortung für die Erfüllung der datenschutzrechtlichen Pflichten hinsichtlich der Insights-Daten. Betroffenenrechte können im Rahmen der gesetzlichen Vorgaben gegenüber Meta oder uns geltend gemacht werden.

Die gemeinsame Verantwortlichkeit bezieht sich auf die in der Page Insights Controller Addendum beschriebenen Insights-Verarbeitungen; für sonstige, von Meta eigenständig festgelegte Verarbeitungen bleibt Meta eigener Verantwortlicher.

Weitere Informationen zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum

Weitere Informationen zur Datenverarbeitung durch Meta, einschließlich etwaiger Drittlandübermittlungen und der hierfür verwendeten Transfermechanismen, finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy

Instagram-Seite

Beim Besuch unserer Instagram-Seite verarbeitet Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland ("Meta"), personenbezogene Daten in eigener Verantwortung. Dazu können insbesondere technische Zugriffsdaten, Cookie- bzw. Geräteinformationen sowie Interaktionen gehören. Meta kann Seitenbetreibern statistische Informationen über die Nutzung des Instagram-Auftritts bereitstellen.

Soweit Sie mit unserem Instagram-Auftritt interagieren oder uns Nachrichten senden, verarbeiten wir die für uns sichtbaren bzw. von Ihnen übermittelten Daten zur Kommunikation und Öffentlichkeitsarbeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei vertragsbezogenen oder vorvertraglichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die von Meta bereitgestellten Insights-Funktionen der Vereinbarung zur gemeinsamen Verantwortlichkeit unterliegen, sind wir und Meta Platforms Ireland Limited hierfür gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO.

Meta übernimmt nach der einschlägigen Vereinbarung die primäre Verantwortung für die Erfüllung der datenschutzrechtlichen Pflichten hinsichtlich der Insights-Daten. Betroffenenrechte können im Rahmen der gesetzlichen Vorgaben gegenüber Meta oder uns geltend gemacht werden.

Die gemeinsame Verantwortlichkeit erfasst nur die in der entsprechenden Meta-Vereinbarung beschriebenen Insights-Verarbeitungen; für sonstige, von Meta eigenständig festgelegte Verarbeitungen bleibt Meta eigener Verantwortlicher.

Weitere Informationen zur gemeinsamen Verantwortlichkeit: https://www.facebook.com/legal/terms/page_controller_addendum

Weitere Informationen zur Datenverarbeitung durch Meta, einschließlich etwaiger Drittlandübermittlungen und Transfermechanismen: https://www.facebook.com/privacy/policy

Mastodon-Kanal

Weitere Informationen zur Datenverarbeitung auf der Mastodon-Instanz mastodon.social finden Sie unter https://mastodon.social/privacy-policy. Wenn Sie mit unserem Mastodon-Kanal interagieren oder uns Nachrichten senden, verarbeiten wir die für uns sichtbaren bzw. von Ihnen übermittelten Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. bei vertragsbezogenen oder vorvertraglichen Anfragen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Betreiber der jeweiligen Mastodon-Instanz verarbeitet Daten daneben in eigener Verantwortung.

Einsatz von Analysetools und anderen Anwendungen

Auf unserern Websites / Plattform werden keinerlei Analysetools oder ähnliche Programme zur Analyse Ihres Nutzerverhaltens eingesetzt.

Verlinkungen

In der Plattform verweisen wir auf Webseiten Dritter. Soweit mit deren Nutzung eine Verarbeitung personenbezogener Daten verbunden ist, gelten die Datenschutzhinweise der jeweiligen Anbieter. Externe Medien können in Cards verlinkt oder eingebettet sein. Standardmäßig werden zunächst nur Vorschaubilder angezeigt und keine automatische Verbindung zum externen Server hergestellt. Erst wenn Sie das Laden bzw. Abspielen eines externen Mediums aktiv auslösen, werden die hierfür erforderlichen Daten (insbesondere IP-Adresse und gegebenenfalls die Adresse der aufrufenden Seite) an den externen Anbieter übermittelt.

Soweit diese Übermittlung auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage; soweit der externe Anbieter Informationen in Ihrer Endeinrichtung speichert oder darauf zugreift, ist zusätzlich § 25 Abs. 1 TDDDG zu beachten, sofern keine Ausnahme nach § 25 Abs. 2 TDDDG greift. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Informationen zu etwaigen Drittlandübermittlungen und den eingesetzten Garantien finden Sie in den Datenschutzhinweisen des jeweiligen externen Anbieters.

OpenStreetMap

Wir nutzen zur Darstellung von Geodaten den Open-Source-Kartendienst OpenStreetMap ("OSM") der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Beim Abruf von Kartenmaterial werden technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse und Anfragedaten, an Server des Dienstes übertragen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen kartografischen Darstellung und leichten Auffindbarkeit von Orten (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen personenbezogener Daten in das Vereinigte Königreich besteht derzeit ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO (Durchführungsbeschluss (EU) 2021/1772 in der durch Durchführungsbeschluss (EU) 2025/2574 erneuerten Fassung).

Weitere Informationen zum Umgang mit personenbezogenen Daten finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation: https://osmfoundation.org/wiki/Privacy_Policy

Liste der externen Anbieter:

• Zweites Deutsches Fernsehen (Datenschutz des ZDF – Link: https://www.zdf.de/dsgvo )
• ARD https://www.daserste.de/specials/service/datenschutzerklaerung100.html
• Videokonferenz https://sichere-videokonferenz.de

Informationen zur Datensicherheit

Um die bei uns gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setzen wir entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitsstandards werden in Zusammenarbeit mit Sicherheitsexperten überprüft und gegebenenfalls angepasst.

Der Datenaustausch von und zu unserer Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll bieten wir für unseren Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle.

Datenverarbeitung durch den Lizenznehmer

Bei der Nutzung der Plattform und dem Zugriff auf Pinnwände ist grundsätzlich der jeweilige Lizenznehmer bzw. die für die jeweilige Instanz oder Pinnwand verantwortliche Organisation oder Person Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO, soweit sie über Zwecke und Mittel der Verarbeitung entscheidet. dSign Systems GmbH verarbeitet die Plattformdaten insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO. Für eigene Verarbeitungszwecke von dSign, insbesondere Vertragsverwaltung, Abrechnung und Systemsicherheit, bleibt dSign eigener Verantwortlicher.

RECHTSGRUNDLAGEN DER DATENVERARBEITUNG DURCH DEN LIZENZNEHMER

Die Rechtsgrundlage für die inhaltliche Nutzung der Plattform bestimmt der jeweilige Verantwortliche/Lizenznehmer entsprechend dem konkreten Zweck. Je nach Einsatz können insbesondere Art. 6 Abs. 1 lit. b, c, e oder f DSGVO sowie - soweit die Voraussetzungen erfüllt sind - eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Betracht kommen. Eine Einwilligung muss freiwillig, informiert, für den konkreten Zweck und widerruflich sein. Die Altersregel des Art. 8 Abs. 1 DSGVO gilt nur, wenn die Verarbeitung auf einer Einwilligung beruht und ein Dienst der Informationsgesellschaft unmittelbar einem Kind angeboten wird. In diesem Fall ist bei Kindern unter 16 Jahren die Einwilligung bzw. Zustimmung des Trägers der elterlichen Verantwortung erforderlich. Sie gilt nicht pauschal für jede Verarbeitung personenbezogener Daten Minderjähriger. Die konkreten Verarbeitungszwecke und Rechtsgrundlagen sind vom jeweiligen Lizenznehmer gegenüber den betroffenen Personen transparent zu machen.

WEITERGABE VON PERSONENBEZOGENEN DATEN / EMPFÄNGER

Soweit dSign Systems GmbH Plattformdaten im Auftrag eines Lizenznehmers verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für Hosting, Backup und weitere technische oder kaufmännische Unterstützungsleistungen können Unterauftragsverarbeiter eingesetzt werden; diese werden nach Maßgabe von Art. 28 Abs. 2 und 4 DSGVO verpflichtet. Die von dSign für den Plattformkern eingesetzten Hosting- und Backup-Dienste werden nach der derzeit veröffentlichten Architektur innerhalb der EU/des EWR betrieben. Die vorstehend beschriebenen externen Dienste und Social-Media-Plattformen sind hiervon getrennt zu betrachten.

Die jeweils aktuelle Liste der Unterauftragsverarbeiter und die aktuellen Auftragsverarbeitungsverträge sind unter https://taskcards.eu/de/datenschutzerklaerung/ abrufbar.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine datenschutzrechtliche Rechtsgrundlage besteht. Soweit dSign oder der jeweilige Lizenznehmer zur Offenlegung gesetzlich verpflichtet ist, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

SPEICHERDAUER

Grundsätzlich werden personenbezogene Daten auf der Plattform nur so lange gespeichert, wie dies für die vom jeweiligen Verantwortlichen festgelegten Zwecke erforderlich ist. Soweit dSign als Auftragsverarbeiter tätig ist, berichtigt, löscht oder beschränkt dSign die vertragsgegenständlichen Daten nach dokumentierter Weisung des Verantwortlichen und unterstützt diesen bei der Erfüllung von Betroffenenrechten gemäß Art. 28 Abs. 3 lit. e DSGVO. Dies gilt nicht für Datenverarbeitungen, für die dSign selbst Verantwortlicher ist. Während der Vertragslaufzeit können Nutzer - soweit die jeweilige Funktion dies vorsieht - eigene Dateien, Ordner und Beiträge selbst bzw. über den Administrator des Lizenznehmers löschen. Gesetzliche Aufbewahrungspflichten und technisch erforderliche Sicherungskopien bleiben unberührt.

Änderung der Datenschutzerklärung

Durch die stetige Weiterentwicklung unserer Websites und Angebote sowie der technischen Entwicklung behalten wir uns das Recht vor, unsere Sicherheits- und Datenschutzmaßnahmen jederzeit anzupassen. Bitte beachten Sie daher die jeweils aktuelle Version unserer Datenschutzerklärung.

Aktueller Stand: 09.09.2026