1. Datenschutz auf einen Blick 1.1 Allgemeine Hinweise Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn wir diese verarbeiten. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. 1.2 Begriffsbestimmungen Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir dich über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden: 1.2.a Personenbezogene Daten „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind. 1.2.b Verarbeitung „Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung. 1.2.c Einschränkung der Verarbeitung „Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken. 1.2.d Profiling „Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen. 1.2.e Pseudonymisierung „Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können. 1.2.f Dateisystem „Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird. 1.2.g Verantwortlicher „Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden. 1.2.h Auftragsverarbeiter „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. 1.2.i Empfänger „Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung. 1.2.j Dritter „Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten. 1.2.k Einwilligung Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. 1.3 Name und Kontakt des Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO Die Datenverarbeitung erfolgt durch den CCT e.V. Company Consulting Team e. V. Straße des 17. Juni 145 c/o TU Berlin 10623 Berlin E-Mail: vorstand@cct-ev.de Telefon: +49 1701783673 2. Datenerfassung 2.1 Wie erfassen wir deine Daten? Die Datenerhebung erfolgt durch proaktive, freiwillige Eingabe mit anschließender persistenter Speicherung in unseren IT-Systemen. Die Erfassung erfolgt zweigeteilt: Zunächst über eine Eingabemaske auf unsere Website. Hierfür gelten die entsprechenden, gesonderten Datenschutzbestimmungen. Die persistente Speicherung deiner Daten erfolgt erst nach Einwilligung zur Datenverarbeitung. Darüber hinaus werden Daten zur Bereitstellung der Eingabe-Website erhoben in Logfiles gespeichert. Dies ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Dies umfasst Meta-Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten. Diese werden nach einer Frist von 90 Tagen gelöscht. 2.2 Wofür nutzen wir deine Daten? Die Daten werden für alle Prozesse im Zusammenhang mit der Abwicklung des Women-Events genutzt. Während des Events tragen wir dafür Sorge, dass Daten, wenn möglich, nicht auf Endgeräte von Mitgliedern des CCT e.V. ausgespielt und im Nachgang gelöscht oder vernichtet werden. Im Rahmen des Bewerbungsprozesses für das Women-Event werden folgende personenbezogene Daten erhoben und verarbeitet: Name E-Mail-Adresse Lebenslauf Essenspräferenzen Diese Daten werden sowohl vom CCT e.V. als auch von der Boston Consulting Group (BCG) genutzt, um die Eventteilnahme zu organisieren und die Teilnehmenden über den weiteren Ablauf zu informieren. Zudem behalten sich sowohl das CCT e.V. als auch die Boston Consulting Group das Recht vor, die Teilnehmenden nach dem Event zu kontaktieren. Dies kann beispielsweise im Rahmen von Karrieremöglichkeiten, weiterführenden Events oder Netzwerkanfragen geschehen. Nach Abschluss des Events werden alle personenbezogenen Daten von abgelehnten Bewerber:innen aus unseren IT-Systemen gelöscht. Die Widerspruchsmöglichkeiten bleiben hiervon unberührt. 2.3 Auf welcher Rechtsgrundlage basiert die Verarbeitung? Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Die Rechtsgrundlagen für die Verarbeitung sind bei unserer Verarbeitungstätigkeit gemäß Artikel 6 Abs. 1 DSGVO insbesondere folgende: a. Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben; b. die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. 2.4 Datenschutzbeauftragter Nach Art. 37 EU-DSGVO und § 38 BDSG sind wir zur Benennung eines Datenschutzbeauftragten verpflichtet. Falls du Fragen zum Datenschutz hast, kannst du dich jederzeit über nachfolgende Adresse an uns wenden: datenschutz@cct-ev.de 3. Belehrung über Rechte 3.1 Welche Rechte hast du bezüglich deiner Daten? Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu, sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit unter der oben angegebenen Adresse an uns wenden. 3.2 Widerruf deiner Einwilligung zur Datenverarbeitung Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. 3.3 Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen (Art. 21 DSGVO) Wenn die Datenverarbeitung auf Grundlage von Art. 6 abs. 1 DSGVO erfolgt, hast du jederzeit das recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestützter Prüfling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung. Wenn du Widerspruch einlegst, wird das CCT deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach art. 21 abs. 1 DSGVO). 3.4 Beschwerderecht bei der zuständigen Aufsichtsbehörde Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. 3.5 Recht auf Datenübertragbarkeit Du hast das Recht, Daten, die das CCT auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeitet, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist. 3.6 Auskunft, Löschung und Berichtigung Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. 3.7 Recht auf Einschränkung der Verarbeitung Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit unter der oben genannten Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: 1. Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. 2. Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen. 3. Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigst, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. 4. Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. 5. Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden. 4. Datenerfassung auf der Umfrageseite 4.1. Server-Log-Dateien Das CCT erhebt und speichert Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das CCT hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. 4.2 Individuelle Anfragen via Mail oder Kontaktformular Wenn du uns per Kontaktformular oder Mail Anfragen zukommen lässt, werden deine Angaben inklusive der von deinen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter. Die Verarbeitung dieser Daten beruht auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese im Vorfeld abgefragt wurde. Die von dir im Kontaktformular eingegebenen Daten verbleiben bei uns, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 5. Technisch- organisatorische Maßnahmen Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von dir bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz deiner personenbezogenen Daten zu gewährleisten. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von unseren externen Dienstleistern beachtet werden. Es gelten folgende Datensicherheitsmaßnahmen: 1. Vertraulichkeit (Art. 32 Abs. 1 lit. b DSGVO) - Zutrittskontrolle: Kein unbefugter Zutritt zu Datenverarbeitungsanlagen - Zugangskontrolle: Keine unbefugte Systembenutzung, (sichere) Kennwörter, - Zugriffskontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen innerhalb des Systems, Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte, Protokollierung von Zugriffen; - Trennungskontrolle: in Teilen getrennte Verarbeitung von Daten, die zu unterschiedlichen Zwecken erhoben wurden 2. Integrität (Art. 32 Abs. 1 lit. b DSGVO) - Weitergabekontrolle: Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei elektronischer Übertragung oder Transport durch Verschlüsselung - Eingabekontrolle Feststellung, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind, u.A.: Protokollierung und Loggen von Benutzernamen 3. Verfügbarkeit und Belastbarkeit (Art. 32 Abs. 1 lit. b DSGVO) - Verfügbarkeitskontrolle: Schutz gegen zufällige oder mutwillige Zerstörung bzw. Verlust, u.A.: Backup-Strategie, Virenschutz, Firewall; - Schnelle Wiederherstellbarkeit durch regelmäßige Backups 4. Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung (Art. 32 Abs.1 lit. D DSGVO; Art. 25 Abs. 1 DSGVO) - Datenschutzfreundliche Voreinstellungen (Art. 25 Abs. 2 DSGVO)