Datenschutzerklärung

Wirtschaftsfördergesellschaft Nordwestmecklenburg mbH
Welcome Service Center Nordwestmecklenburg – www.wsc-nwm.de

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Wirtschaftsfördergesellschaft Nordwestmecklenburg mbH
August-Bebel-Str. 1
23936 Grevesmühlen
E-Mail: m.kopp@wfg-nwm.de
Telefon: +49 (0) 3881 49 799 82

vertreten durch den Geschäftsführer Martin Kopp

2. Kontakt Datenschutzbeauftragter

Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte an unseren Datenschutzbeauftragten:

E-Mail: datenschutz@wfg-nwm.de

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Kommunikation mit Interessenten sowie zur Wahrnehmung unserer Aufgaben als Welcome Service Center erforderlich ist.
Die Informationspflichten richten sich insbesondere nach Art. 13 Abs. 1 und 2 DSGVO.

4. Aufruf der Website / Server-Logfiles

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen erfasst. Hierzu gehören insbesondere:
IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seiten und Dateien
übertragene Datenmenge
Browsertyp und Browserversion
Betriebssystem
Referrer-URL
anfragender Provider

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Gewährleistung von Stabilität und Sicherheit.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots.

Speicherdauer:
7 Tage, danach automatische Löschung oder Anonymisierung.

5. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns per E-Mail, telefonisch oder über ein Formular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für die anschließende Kommunikation.

Verarbeitet werden können insbesondere:
Name
Kontaktdaten
Unternehmensangaben
Inhalt der Anfrage
ggf. weitere freiwillige Angaben

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist,
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Speicherdauer:
Anfragen ohne Vertragsrelevanz werden nach abschließender Bearbeitung, spätestens nach 3 Jahren, gelöscht. Ergibt sich aus der Anfrage ein Vertragsverhältnis, richten sich die Speicherfristen nach den gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre für steuerrelevante Unterlagen nach § 147 AO).

6. Kontakt- und Interessentenformulare

Auf der Website werden Kontakt- bzw. Interessentenformulare eingesetzt. Dabei können insbesondere folgende Daten verarbeitet werden:
Unternehmensname, Branchen
Vorname, Nachname
Anschrift (Straße, PLZ, Ort, Bundesland)
Telefonnummer
E-Mail-Adresse
Geburtstag
Ihre Nachricht / Anliegen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme im Rahmen des Welcome Service Centers.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertragsbezogenen Anfragen,
Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation,
Art. 6 Abs. 1 lit. a DSGVO, soweit eine gesonderte Einwilligung eingeholt wird (z. B. über die Zustimmungsschaltfläche im Formular).

Speicherdauer:
Es gelten die Angaben aus Abschnitt 5 dieser Datenschutzerklärung.

7. CRM- und Formularsysteme, insbesondere Bitrix24

Für Formulare und Kontaktprozesse wird ein CRM- und Formularsystem auf Basis von Bitrix24 eingesetzt. Die Formularfunktionen werden über eine selbst betriebene Bitrix24-Instanz (bitrix.wfg-verwaltung.de) bereitgestellt, deren Skripte in die WordPress-Website eingebunden sind.

Dabei können im Zusammenhang mit Formularnutzungen, Anfragen und technischen Sitzungsabläufen personenbezogene Daten verarbeitet werden. Im Browser des Nutzers werden zudem lokale Speicherinhalte gesetzt, insbesondere:
b24_crm_guest_pages
b24_crm_guest_utm

Soweit diese Speicherungen für die Bereitstellung und Abwicklung von Formularfunktionen technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit Informationen auf Endeinrichtungen gespeichert oder ausgelesen werden und diese nicht zwingend erforderlich sind, erfolgt dies nur auf Grundlage Ihrer Einwilligung nach § 25 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

Empfänger:
Eingesetzte technische Dienstleister bzw. Auftragsverarbeiter für CRM- und Formularbetrieb.

Speicherdauer:
Technische Sitzungsdaten im Browser (lokale Speicherinhalte) verfallen nach Sitzungsende, spätestens nach 30 Tagen. Im CRM-System gespeicherte Kontakt- und Vorgangsdaten werden nach abschließender Bearbeitung, spätestens nach 3 Jahren gelöscht; bei Vertragsrelevanz gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO).

8. Kommentare und Beiträge

Auf einzelnen Seiten dieser Website ist eine Kommentarfunktion verfügbar. Dabei verarbeiten wir die im Rahmen der Kommentierung eingegebenen Daten, insbesondere:
Name
E-Mail-Adresse
ggf. Website
Kommentarinhalt
Zeitpunkt der Eingabe
technische Metadaten, insbesondere IP-Adresse, soweit dies zur Missbrauchsvermeidung erforderlich ist

Die Verarbeitung erfolgt zur Bereitstellung der Kommentarfunktion, zur Kommunikation sowie zur Abwehr von Missbrauch.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO, soweit die Veröffentlichung auf Ihrer freiwilligen Eingabe beruht,
Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung der Sicherheit und zur Moderation.

Speicherdauer:
Veröffentlichte Kommentare werden gespeichert, bis der Nutzer die Löschung verlangt oder die Einwilligung widerruft. Die im Zusammenhang mit der Kommentierung erhobene IP-Adresse wird nach 7 Tagen gelöscht oder anonymisiert. Nicht freigeschaltete oder als Spam eingestufte Kommentare werden nach spätestens 30 Tagen automatisch gelöscht.

9. Gravatar (Nutzer-Avatare)

Diese Website nutzt den Dienst Gravatar der Automattic Inc. zur Anzeige von Nutzer-Avataren in Kommentarbereichen. Wenn eine E-Mail-Adresse für einen Kommentar angegeben wird, übermittelt WordPress einen verschlüsselten Hash dieser Adresse an Gravatar, um das zugeordnete Profilbild abzurufen. Dabei wird die IP-Adresse des Nutzers an Server von Automattic in den USA übertragen.

Anbieter:
Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Automattic Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der visuellen Identifizierbarkeit von Kommentatoren. Soweit beim Abruf Informationen auf dem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 Abs. 2 Nr. 2 TDDDG.

Speicherdauer:
Die Verarbeitung durch Automattic richtet sich nach den Datenschutzbestimmungen von Automattic. Weitere Informationen: https://automattic.com/privacy/

10. Bewerbungsverfahren

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zum Zweck der Durchführung des Bewerbungsverfahrens.

Hierzu gehören insbesondere:
Stammdaten
Kontaktdaten
Bewerbungsunterlagen
Angaben zu Qualifikation und beruflichem Werdegang
sonstige von Ihnen übermittelte Informationen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen,
§ 26 BDSG, soweit einschlägig,
bei besonderen Kategorien personenbezogener Daten zusätzlich Art. 9 Abs. 2 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen.

Speicherdauer:
Sofern eine Bewerbung nicht erfolgreich ist, werden die Daten nach Abschluss des Bewerbungsverfahrens gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen, spätestens jedoch nach 6 Monaten.

11. Newsletter und Breitenkommunikation

Sofern Sie sich zu einem Newsletter oder sonstigen elektronischen Informationen anmelden, verarbeiten wir Ihre Daten zum Versand dieser Mitteilungen.

Dabei können insbesondere verarbeitet werden:
E-Mail-Adresse
Name
Anmeldezeitpunkt
IP-Adresse bei Anmeldung und Bestätigung

Der Versand erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO. Soweit ein Double-Opt-In-Verfahren verwendet wird, dienen die Protokolldaten dem Nachweis der Einwilligung.

Speicherdauer:
Bis zum Widerruf Ihrer Einwilligung; Protokolldaten und Sperrlisten können im Rahmen gesetzlicher und nachweisbezogener Erfordernisse länger gespeichert werden.

12. Online-Konferenzen, Meetings und Webinare

Soweit wir Online-Meetings, Webinare oder Videokonferenzen anbieten, verarbeiten wir die zur Durchführung erforderlichen Daten, insbesondere:
Anmelde- und Kontaktdaten
Kommunikationsinhalte
Audio-, Video- und Chatdaten
technische Verbindungsdaten

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Teilnahme im Rahmen eines Vertrags oder vorvertraglicher Maßnahmen erfolgt,
Art. 6 Abs. 1 lit. f DSGVO zur effizienten Kommunikation,
ggf. Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Zusatzfunktionen.

13. Umfragen und Befragungen

Soweit wir Umfragen oder Befragungen durchführen, verarbeiten wir die hierfür erforderlichen Daten zur Durchführung, Auswertung und Verbesserung unserer Angebote.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO bei einwilligungsbasierten Umfragen,
Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen an Feedback und Qualitätssicherung.

14. Einbindung externer Schriftarten

Auf dieser Website werden Schriftarten über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden. Diese Dienste werden beim Aufruf der Website geladen. Dabei können insbesondere IP-Adresse und technische Verbindungsdaten an Google übermittelt werden. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen und technisch zuverlässigen Darstellung der Website. Soweit beim Aufruf der Website Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gilt ergänzend § 25 Abs. 2 Nr. 2 TDDDG (technische Erforderlichkeit).

Speicherdauer:
Die Verarbeitung durch Google richtet sich nach den Datenschutzbestimmungen von Google. Lokal auf Ihrem Endgerät gespeicherte Informationen (z. B. Cache) verbleiben bis zur Löschung durch Sie oder bis zum Ablauf der jeweiligen Speicherfrist des Dienstes.

15. Hosting und technische Dienstleister

Für die Bereitstellung unseres Onlineangebots nutzen wir die folgenden technischen Dienstleister für Hosting, Infrastruktur, CRM-Betrieb und ergänzende Dienste. Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

Eingesetzte Dienstleister:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6, 32339 Espelkamp (Webhosting). Verarbeitung ausschließlich in Deutschland.
Weitere Informationen: https://www.mittwald.de/datenschutz

Hetzner Online GmbH
Industriestr. 25, 91710 Gunzenhausen (Server-Infrastruktur). Verarbeitung in Deutschland / EU.
Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy

Bitrix24 / 1C-Bitrix
CRM- und Formularbetrieb über eine selbst betriebene Instanz. Hinweise zum Drittlandtransfer finden sich in Abschnitt 17 dieser Datenschutzerklärung.

Speicherdauer:
Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck; im Übrigen gelten die Angaben der vorstehenden Abschnitte dieser Datenschutzerklärung.

16. Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen in den folgenden sozialen Netzwerken, um dort mit Nutzern zu kommunizieren und über unsere Leistungen zu informieren. Beim Besuch unserer Profilseiten können durch die jeweiligen Plattformbetreiber Nutzungsdaten erhoben und verarbeitet werden, auch wenn Sie nicht Mitglied des jeweiligen Netzwerks sind.

Soweit wir als Betreiber einer Fanpage oder eines Unternehmensprofils gemeinsam mit dem Plattformbetreiber für die Verarbeitung von Seitenabruf-Daten verantwortlich sind (Art. 26 DSGVO), weisen wir darauf hin, dass die primäre Verantwortung für die datenschutzkonforme Verarbeitung beim jeweiligen Plattformbetreiber liegt. Wir haben keinen Einfluss auf die Datenerhebung und -verwendung durch die Plattformbetreiber und verweisen für weitergehende Informationen auf deren Datenschutzhinweise.

Eingesetzte Plattformen:

Facebook
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Drittlandtransfer in die USA möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: https://www.facebook.com/privacy/policy/

Instagram
Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Drittlandtransfer in die USA möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: https://privacycenter.instagram.com/policy/

LinkedIn
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Drittlandtransfer in die USA möglich; LinkedIn Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: https://www.linkedin.com/legal/privacy-policy

YouTube
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Drittlandtransfer in die USA möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Datenschutzhinweise: https://policies.google.com/privacy

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der öffentlichkeitswirksamen Kommunikation über unsere Leistungen sowie der Interaktion mit Interessenten und Partnern.

Speicherdauer:
Die Speicherdauer richtet sich nach den jeweiligen Plattformbetreibern. Auf die Löschung von Daten, die durch die Plattformbetreiber eigenverantwortlich verarbeitet werden, haben wir keinen Einfluss.

17. Empfänger von Daten

Empfänger personenbezogener Daten können insbesondere sein:
interne zuständige Stellen
IT- und Hosting-Dienstleister
Formular- und CRM-Dienstleister
Kommunikations- und Konferenzdienstleister
Newsletter-Dienstleister
Behörden und sonstige öffentliche Stellen, soweit eine rechtliche Verpflichtung besteht

18. Drittlandübermittlungen

Soweit wir Dienste von Anbietern einsetzen, bei denen eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt eine Übermittlung nur unter Beachtung der Vorgaben der Art. 44 ff. DSGVO.

Für die von uns eingesetzten Dienste mit Drittlandbezug gelten folgende Transfermechanismen:

Meta Platforms Ireland Ltd. (Facebook, Instagram):
Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss vom 10. Juli 2023). Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Google LLC (YouTube, Google Fonts):
Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend stellt Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bereit.

LinkedIn Ireland Unlimited Company (LinkedIn):
Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. LinkedIn Corporation ist unter dem EU-US Data Privacy Framework zertifiziert.

Automattic Inc. (Gravatar):
Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework. Automattic Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Bitrix24 / 1C-Bitrix:
Eine Datenübermittlung in die USA sowie in die Russische Föderation kann nicht ausgeschlossen werden. Für Russland liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Der Einsatz dieses Dienstes wird derzeit datenschutzrechtlich überprüft.

Weitere Informationen zum EU-US Data Privacy Framework sind abrufbar unter: https://www.dataprivacyframework.gov

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

20. Ihre Rechte

Ihnen stehen insbesondere folgende Rechte zu:
Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung der Verarbeitung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

21. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich jederzeit bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO).

Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin
Lennéstraße 1
19053 Schwerin

Telefon: +49 385 59494-0
E-Mail: info@datenschutz-mv.de
Website: https://www.datenschutz-mv.de

Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

22. Stand und Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn dies aufgrund geänderter Verarbeitungen oder rechtlicher Anforderungen erforderlich wird.