Rechtliches
Informationen nach Artikel 13 und 14 der Datenschutz-Grundverordnung: welche Daten wir bei der Anmeldung erheben, wozu wir sie verwenden und welche Rechte Sie haben.
Verantwortlich für die Datenverarbeitung auf dieser Seite im Sinne des Artikels 4 Nummer 7 DSGVO ist:
Die weiteren Angaben zum Anbieter stehen im Impressum.
Wir haben keine Datenschutzbeauftragte und keinen Datenschutzbeauftragten bestellt. Dazu sind wir nicht verpflichtet: § 38 Absatz 1 BDSG verlangt das erst, wenn in der Regel mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Bei uns sind es zwei.
Fragen zum Datenschutz richten Sie bitte an die oben genannte verantwortliche Stelle.
Beim Aufruf dieser Seite übermittelt Ihr Browser technische Daten an den Server, auf dem die Seite liegt. Diese werden in Server-Protokolldateien gespeichert. Erfasst werden in der Regel die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, der Browsertyp, das Betriebssystem, die zuvor besuchte Seite und die IP-Adresse.
Zweck ist der technische Betrieb, die Auslieferung der Seite und die Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht darin, die Seite zuverlässig bereitzustellen und Angriffe erkennen und abwehren zu können.
Die Seite wird in unserem Auftrag betrieben von:
Der Server selbst steht bei einem Rechenzentrumsbetreiber, den die Neuland-Medien GmbH als Unterauftragsverarbeiter einsetzt:
Der Server steht in Deutschland. Mit der Neuland-Medien GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO; sie hat ihrerseits einen solchen Vertrag mit dem Rechenzentrumsbetreiber geschlossen. Die Protokolldateien werden nach sechs Monaten gelöscht.
Die Erfassung dieser Daten ist für den Betrieb der Seite zwingend erforderlich; ein Widerspruch dagegen ist deshalb nicht möglich. IP-Adressen gelten zwar als personenbezogene Daten, werden aber keiner Person zugeordnet und können bei einer Auskunftsanfrage folglich auch nicht zugeordnet werden.
Diese Seite verwendet die Schrift Fira Sans. Die Schriftdateien liegen auf demselben Server wie die Seite und werden von dort ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen externen Anbieter statt; Ihre IP-Adresse wird dabei an niemanden übermittelt.
Zur Darstellung bindet die Seite keine externen Inhalte ein; alles dafür Nötige kommt vom eigenen Server. Die einzige Ausnahme ist der Google Tag Manager – und der wird ausschliesslich nachgeladen, wenn Sie in die Messung eingewilligt haben (Abschnitt 8). Ohne Ihre Einwilligung geschieht auch das nicht.
Wenn Sie sich über das Formular auf der Anmeldeseite anmelden, verarbeiten wir die Angaben, die Sie dort machen:
Diese Angaben brauchen wir, um Ihre Anmeldung zuzuordnen, Ihnen die Teilnahme zu bestätigen und die Veranstaltung durchzuführen. Ohne sie ist eine Anmeldung nicht möglich. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Verarbeitung ist zur Durchführung der mit Ihrer Anmeldung begründeten Teilnahme erforderlich.
Technisch läuft das so: Ihre Eingaben werden per POST an ein Skript auf demselben Server übertragen und dort geprüft. Anschließend werden sie in einer Datenbank auf diesem Server gespeichert und in zwei E-Mails verschickt – eine an die Organisation, eine als Bestätigung an Sie.
Warum wir speichern und nicht nur verschicken: Ein E-Mail-Versand kann fehlschlagen, ohne dass es jemandem auffällt – ein volles Postfach, ein Spam-Filter, eine kurze Störung genügen. Ihre Anmeldung wäre dann verloren, und Sie erführen es erst, wenn Sie am Veranstaltungstag nicht auf der Liste stehen. Der gespeicherte Eintrag ist deshalb der eigentliche Nachweis Ihrer Anmeldung, die E-Mails sind nur die Benachrichtigung darüber.
Auf diese Daten kann ausschließlich die Organisation zugreifen, über eine mit Benutzername und Passwort geschützte Seite. Zusätzlich zu den oben genannten Angaben wird der Zeitpunkt Ihrer Anmeldung gespeichert sowie, ob die beiden E-Mails zugestellt werden konnten. Eine IP-Adresse wird dabei nicht gespeichert.
Anschließend werden Sie auf die Bestätigungsseite weitergeleitet. In deren Adresse stehen die Kennungen der gewählten Termine, damit der Hinweistext dort passt, sowie die Kennungen der Anzeige, über die Sie gekommen sind. Ihr Name, Ihr Unternehmen und Ihre E-Mail-Adresse tauchen dort bewusst nicht auf und landen so auch nicht im Browserverlauf.
Zum Schutz vor automatisch verschickten Anmeldungen enthält das Formular ein für Sie unsichtbares Feld sowie eine Prüfung, wie viel Zeit zwischen dem Laden der Seite und dem Absenden vergangen ist. Personenbezogene Daten werden dabei nicht zusätzlich erhoben.
Für den Versand dieser beiden E-Mails nutzen wir ein Postfach der Universität Paderborn, die dem Projektverbund angehört. Beim Versand werden Ihr Name und Ihre E-Mail-Adresse über deren Mailserver geleitet.
Vor der Veranstaltung senden wir Ihnen Unterlagen, eine Erinnerung und – bei Online-Terminen – den Zugangslink an die angegebene E-Mail-Adresse. Für die Vor-Ort-Termine am Neuland Campus Rietberg verarbeiten wir Ihre Angaben zusätzlich zur Organisation vor Ort, etwa für Teilnahmelisten und Verpflegung.
Für die Online-Termine setzen wir Microsoft Teams ein. Beim Beitritt verarbeitet Microsoft die dafür nötigen Daten – insbesondere den von Ihnen angezeigten Namen, Verbindungs- und Nutzungsdaten sowie Ton und, falls Sie sie einschalten, Bild. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Durchführung der Veranstaltung ist der Zweck, zu dem Sie sich angemeldet haben. Eine Aufzeichnung findet nicht statt. Zum Drittlandbezug siehe Abschnitt 9.
Die Termine laufen über den Teams-Mandanten von:
Das Unternehmen verarbeitet Ihre Daten dabei im Auftrag der verantwortlichen Stelle; Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.
Nach der Veranstaltung erhalten Sie Zugang zum virtuellen Showroom, in dem die Inhalte dauerhaft bereitstehen. Der Showroom wird vom Technologiepartner Raumtänzer bereitgestellt; dabei werden Ihre Zugangsdaten und Nutzungsdaten auf dessen Systemen verarbeitet.
Betreiber des Showrooms ist:
Verarbeitet werden dort Ihre Zugangsdaten und Ihre Nutzungsdaten im Showroom. Mit dem Unternehmen besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Die Daten werden dort nach sechs Monaten gelöscht.
Die Veranstaltungen werden über Kampagnen bei LinkedIn beworben. Um zu erkennen, welche Anzeige zu Anmeldungen führt, setzen wir den Google Tag Manager ein – aber erst, nachdem Sie zugestimmt haben. Bis dahin wird nichts von Google geladen, es werden keine Cookies gesetzt und es gehen keine Daten dorthin.
Der Google Tag Manager ist ein Werkzeug, über das sich Messwerkzeuge verwalten lassen, ohne die Seite selbst zu ändern. Beim Laden baut Ihr Browser eine Verbindung zu Servern von Google auf und übermittelt dabei Ihre IP-Adresse.
Google Analytics misst, wie diese Seite genutzt wird: welche Seiten aufgerufen werden, wie lange jemand bleibt und über welchen Weg er gekommen ist. Daraus erkennen wir, welche Kampagne zu Anmeldungen führt. Für die Anmeldung selbst ist das nicht nötig – sie funktioniert unabhängig davon.
_ga und bleiben zwei Jahre
gespeichert.Derzeit nicht eingerichtet: Es wird nichts von LinkedIn geladen, es werden keine Cookies von LinkedIn gesetzt und es gehen keine Daten dorthin. Der folgende Abschnitt beschreibt, was geschähe, wenn es später eingeschaltet wird. Vorgesehen ist, dass es eine abgeschlossene Anmeldung als Ereignis an LinkedIn zurückmeldete, damit erkennbar wird, welche Anzeige zu Anmeldungen geführt hat.
Beim ersten Aufruf erscheint eine Abfrage mit zwei gleichwertigen Schaltflächen. Vorher wird nichts geladen und nichts auf Ihrem Gerät gespeichert. Rechtsgrundlage ist § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) und Artikel 6 Absatz 1 Buchstabe a DSGVO.
Lehnen Sie ab oder treffen Sie keine Entscheidung, unterbleibt die Messung vollständig. Auf die Anmeldung hat das keinen Einfluss – sie funktioniert unabhängig davon.
Im Seitenfuß jeder Seite steht „Tracking-Einstellungen“. Darüber können Sie Ihre Entscheidung jederzeit ändern; der Widerruf ist genauso einfach wie die Einwilligung. Er wirkt für die Zukunft – die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits gesetzte Cookies löschen Sie in den Einstellungen Ihres Browsers.
Ihre Entscheidung selbst legen wir im lokalen Speicher Ihres Browsers ab. Das ist erforderlich, um die Entscheidung überhaupt beachten zu können, und geschieht deshalb ohne gesonderte Einwilligung. Der Eintrag enthält nur die Entscheidung und deren Zeitpunkt.
Anzeigen verlinken auf diese Seite mit Zusätzen in der Adresse wie
utm_source oder utm_campaign. Diese Kennungen benennen die
Anzeige, nicht Sie. Sie werden beim Weiterklicken innerhalb der Seite an die Adresse
angehängt und mit einer Anmeldung an die Organisation übermittelt, damit erkennbar ist,
welche Kampagne zu Anmeldungen führt. Auf Ihrem Gerät wird dafür nichts gespeichert.
Eine Messung über Google Ads findet derzeit nicht statt. Sollte sie hinzukommen – auch über den Tag Manager –, wird sie zuvor hier beschrieben und in die Einwilligungsabfrage aufgenommen.
Ihre Angaben werden innerhalb der verantwortlichen Stelle nur an die Personen weitergegeben, die mit der Organisation der Veranstaltung befasst sind. Darüber hinaus kommen als Empfänger in Betracht:
Darüber hinaus geben wir nichts weiter. Insbesondere gehen keine Teilnahmelisten an weitere Partner des Projektverbunds.
Über LinkedIn findet derzeit keine Übermittlung statt, weil keine Messung eingerichtet ist (Abschnitt 8). Würde sie eingeschaltet, geschähe die Übermittlung an die LinkedIn Corporation in den USA nur mit Ihrer Einwilligung. Für die Anmeldung selbst findet keine Übermittlung in ein Drittland statt: Der Webserver steht in Deutschland (Abschnitt 3), der Showroom wird von einem Unternehmen mit Sitz in Deutschland betrieben (Abschnitt 7).
Beim Konferenzsystem Microsoft Teams (Abschnitt 6) lässt sich eine Verarbeitung in den Vereinigten Staaten nicht ausschließen. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; für die Europäische Kommission besteht damit ein angemessenes Schutzniveau nach Artikel 45 DSGVO. Ergänzend gelten die Standardvertragsklauseln.
Ihre Anmeldedaten speichern wir sechs Monate ab Ihrer Anmeldung. Diese Zeit brauchen wir für die Durchführung der Veranstaltung und ihre Nachbereitung. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Das gilt für die Datenbank auf dem Webserver ebenso wie für die Postfächer der Organisation.
In der Datenbank auf dem Webserver geschieht das Löschen automatisch: Einträge, die älter als sechs Monate sind, werden ohne weiteres Zutun entfernt. Niemand muss daran denken, und es gibt keine Kopie, die übrig bliebe.
Für die Zugangsdaten zum virtuellen Showroom gilt die Frist, die der Betreiber des Showrooms nennt – siehe Abschnitt 7. Müssen wir Angaben darüber hinaus als Nachweis gegenüber dem Fördermittelgeber aufbewahren, geschieht das getrennt von dieser Website und nur im gesetzlich vorgeschriebenen Umfang.
Sie haben uns gegenüber die folgenden Rechte:
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Wenden Sie sich dafür an die oben genannte verantwortliche Stelle.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Artikel 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen:
Stand: 17. September 2026