Datenschutzerklärung

Ihre fortgesetzte Verwendung von Herz Focus bedeutet, dass Sie den folgenden Dokumenten zustimmen, also nehmen Sie sich bitte ein paar Minuten Zeit, sie zu lesen und zu verstehen.

DSGVO Entsprechenserklärung

Vielen Dank für Ihren Besuch auf der Herz Focus-Website. Wir respektieren Ihre Privatsphäre und betrachten sie als wichtigen Bestandteil unseres Geschäfts. Unsere Datenschutzerklärung ist unkompliziert: Wir sammeln keine persönlichen Informationen über Sie, wenn Sie unsere Website besuchen, es sei denn, Sie stellen uns diese Informationen freiwillig zur Verfügung.

Einleitung

Die EU Datenschutzgrundverordnung („DSGVO“) tritt am 25. Mai 2018 EU-weit in Kraft und bringt die bedeutendsten Änderungen im Datenschutzrecht seit zwei Jahrzehnten mit sich. Basierend auf dem Konzept des Datenschutzes und einem risikobasierten Ansatz wurde die DSGVO so konzipiert, dass sie den Anforderungen des digitalen Zeitalters gerecht wird.

Das 21. Jahrhundert bringt eine breitere Nutzung der Technologie, neue Definitionen dessen, was personenbezogene Daten ausmacht, und eine enorme Zunahme der grenzüberschreitenden Verarbeitung mit sich. Die neue Verordnung zielt darauf ab, die Datenschutzgesetze und die Datenverarbeitung in der gesamten EU zu vereinheitlichen und dem Einzelnen ein stärkeres und einheitlicheres Recht auf Zugang zu und Kontrolle über seine personenbezogenen Daten zu gewähren.

Unser Versprechen

Bei Herz Focus sind wir verpflichtet, die Sicherheit und den Schutz der von uns verarbeiteten personenbezogenen Daten zu gewährleisten und einen konformen und konsistenten Ansatz zum Datenschutz zu bieten. Wir verfügen seit jeher über ein solides und effektives Datenschutzprogramm, das den geltenden Gesetzen entspricht und die Datenschutzgrundsätze einhält. Wir sind uns jedoch unserer Verpflichtung bewusst, dieses Programm zu aktualisieren und zu erweitern, um den Anforderungen der DSGVO und des Deutschen Bundesdatenschutzgesetzes – BDSG gerecht zu werden.

Herz Focus widmet sich dem Schutz personenbezogener Daten und der Entwicklung eines wirksamen und zweckmäßigen Datenschutzkonzepts, das Verständnis und Wertschätzung für die neue Verordnung zeigt. Unsere Vorbereitungen und Ziele für die Einhaltung der DSGVO wurden in dieser Erklärung zusammengefasst und beinhalten die Entwicklung und Umsetzung neuer Datenschutzrollen, Richtlinien, Verfahren, Kontrollen und Maßnahmen, um eine maximale und kontinuierliche Einhaltung zu gewährleisten.

Wie wir uns auf die DSGVO vorbereiten

Herz Focus hat bereits ein hohes Maß an Datenschutz und -sicherheit, jedoch ist es unser Ziel, bis zum 25. Mai 2018 die DSGVO vollständig umzusetzen.

Unsere Vorbereitung umfasst:

Information Audit– Durchführung eines unternehmensweiten Informationsaudits, um zu ermitteln und zu bewerten, welche personenbezogenen Daten wir besitzen, woher sie stammen, wie und warum sie verarbeitet werden und ob und an wen sie weitergegeben werden.
Datenschutzrichtlinien und -verfahren – Umsetzung neuer Datenschutzrichtlinien und -verfahren, um den Anforderungen und Standards der DSGVO und allen relevanten Datenschutzgesetzen gerecht zu werden:
- Datenschutz – unser grundlegendes Richtlinien- und Verfahrensdokument für den Datenschutz wurde überarbeitet, um die Standards und Anforderungen der DSGVO zu erfüllen. Rechenschaftspflicht und Kontrollmaßnahmen sind vorhanden, um sicherzustellen, dass wir unsere Verpflichtungen und Verantwortlichkeiten erkennen und angemessen wahrnehmen; mit einem besonderen Schwerpunkt auf dem Schutz Ihrer Privatsphäre und den Rechten des Einzelnen.
- Datenspeicherung & -löschung – wir haben unsere Aufbewahrungsrichtlinien und -pläne aktualisiert, um sicherzustellen, dass wir die ‚Datenminimierungs- und Speicherlimitierungsgrundsätze‘ einhalten und dass persönliche Informationen nach ethischen Grundsätzen gespeichert, archiviert und vernichtet werden. Wir haben spezielle Löschverfahren eingerichtet, um der neuen Verpflichtung zum ‚Recht auf Löschung‘ nachzukommen und sind uns bewusst, wann diese und andere Rechte des Betroffenen gelten; ebenso wie etwaige Ausnahmen, Reaktionszeiten und Benachrichtigungspflichten.
- Zugriffsanfrage durch Datensubjekt (SAR) – wir haben unsere SAR-Verfahren überarbeitet, um den geänderten 30-Tage-Zeitrahmen für die Bereitstellung der angeforderten Informationen zu berücksichtigen und diese kostenlos zur Verfügung zu stellen. Unsere neuen Verfahren beschreiben, wie das Datensubjekt zu verifizieren ist, welche Schritte für die Bearbeitung einer Zugriffsanfrage zu unternehmen sind, welche Ausnahmen gelten und bieten eine Reihe von Antwortvorlagen, um sicherzustellen, dass die Kommunikation mit der betroffenen Person ordnungsgemäß, konsistent und angemessen ist.
Rechtliche Grundlage für die Verarbeitung – Überprüfung sämtlicher Verarbeitungstätigkeiten, um die Rechtsgrundlage für die Datenverarbeitung zu ermitteln und sicherzustellen, dass jede Grundlage für die Tätigkeit, auf die sie sich bezieht, geeignet ist. Gegebenenfalls führen wir auch Aufzeichnungen über unsere Verarbeitungstätigkeiten, um sicherzustellen, dass unsere Verpflichtungen gemäß Artikel 30 der DSGVO und Anlage 1 des Datenschutzgesetzes eingehalten werden.
Datenschutzerklärung – Wir überarbeiten unsere Datenschutzerklärung, um der DSGVO zu entsprechen und sicherzustellen, dass alle Personen, deren persönliche Daten wir verarbeiten, darüber informiert sind, warum wir diese benötigen, wie die Daten verwendet werden, welche Rechte die Personen haben, an wen die Daten weitergegeben werden und welche Maßnahmen zum Schutz ihrer Daten getroffen wurden.
Einholung der Einwilligung – wir überarbeiten unsere Einwilligungsmechanismen für die Erhebung personenbezogener Daten, stellen sicher, dass der Einzelne versteht, was er uns zur Verfügung stellt, warum und wie wir die Daten verwenden, und geben klare, definierte Möglichkeiten zur Einwilligung in die Verarbeitung seiner Daten. Wir haben strenge Verfahren zur Erfassung der Einwilligung entwickelt, die sicherstellen, dass wir ein positives Opt-in sowie Zeit- und Datumsangaben nachweisen können, und eine leicht einsehbare und jederzeit zugängliche Möglichkeit bieten, die Einwilligung zu widerrufen.

Rechte des Betroffenen (SAR)

Zusätzlich zu den oben genannten Richtlinien und Verfahren, die sicherstellen, dass Einzelpersonen ihre Datenschutzrechte durchsetzen können, bieten wir einen einfachen Zugang zu Informationen per E-Mail über das Recht einer Person, auf alle persönlichen Informationen zuzugreifen, die Herz Focus über sie verarbeitet, und Informationen darüber anzufordern:

Welche persönlichen Daten wir über sie haben
Die Zwecke der Verarbeitung
Die betroffenen Kategorien personenbezogener Daten
Die Empfänger, an die die personenbezogenen Daten weitergegeben wurden/werden
Wie lange wir Ihre personenbezogenen Daten speichern wollen
Wenn wir die Daten nicht direkt von ihnen erhoben haben, Informationen über die Quelle
Das Recht auf Berichtigung oder Ergänzung unvollständiger oder unrichtiger Daten und Auskunft über das Verfahren zur Beantragung dieser Datenberichtigung/-löschung
Das Recht, die Löschung personenbezogener Daten zu verlangen (falls zutreffend) oder die Verarbeitung in Übereinstimmung mit den Datenschutzgesetzen einzuschränken, sowie jedem Direktmarketing von uns zu widersprechen und über jede automatisierte Entscheidungsfindung, die wir nutzen, informiert zu werden
Das Recht, eine Beschwerde einzureichen oder einen Rechtsbehelf zu erwirken und an wen man sich in solchen Fällen wenden kann

Informationssicherheit & technische und organisatorische Maßnahmen

Herz Focus nimmt die Privatsphäre und Sicherheit von Personen und ihren persönlichen Daten sehr ernst und trifft alle angemessenen Schritte und Vorsichtsmaßnahmen, um die von uns verarbeiteten persönlichen Daten zu schützen und zu sichern. Wir verfügen über solide Richtlinien und Verfahren zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung und verfügen über mehrere Ebenen von Sicherheitsmaßnahmen, unter anderem:

SSL
Zugangskontrollen
Passwort-Richtlinie
Verschlüsselungen
Einschränkung
Authentifizierung

Herz Focus ist sich bewusst, dass ein kontinuierliches Bewusstsein und Verständnis der Mitarbeiter für die kontinuierliche Einhaltung der DSGVO unerlässlich ist und hat die Mitarbeiter in die Vorbereitungspläne einbezogen.

Wenn Sie Fragen zu unserer Vorbereitung auf die DSGVO haben, kontaktieren Sie uns bitte über das Kontaktformular.

Datenschutzerklärung

Wenn Sie an Herz Focus Konferenzen teilnehmen oder unsere Website und die damit verbundenen Dienstleistungen nutzen, vertrauen Sie uns Ihre Informationen an. Wir respektieren Ihre Privatsphäre und unsere Datenschutzrichtlinie soll Ihnen helfen zu verstehen, welche Daten wir sammeln, warum wir sie sammeln und was wir damit machen.

Automatisch gespeicherte Informationen

Wenn Sie unsere Website besuchen, erfassen und speichern wir automatisch bestimmte Informationen über Ihren Besuch. Diese Informationen können und werden Sie nicht persönlich identifizieren. Die Art der Informationen, die automatisch gesammelt werden, umfasst die Art des Browsers, den Sie verwenden, das Betriebssystem, das Sie nutzen, das Datum und die Uhrzeit Ihres Besuchs und die Seiten, die Sie besuchen. Gelegentlich verwenden wir diese nicht persönlich identifizierbaren Informationen, um das Design und den Inhalt unserer Website(s) zu verbessern und Ihnen ein besseres Nutzungserlebnis zu bieten. Wir verwenden Google Analytics, um das Publikum der Website zu analysieren und unsere Inhalte zu verbessern. Google Analytics sammelt keine persönlichen Daten.

Für weitere Informationen können Sie hier die Datenschutzbestimmungen von Google Analytics einsehen.

Websites und Dienste Dritter – Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites. Die Datenschutzrichtlinien dieser Websites unterliegen nicht unserer Kontrolle. Sobald Sie unsere Webseite(n) verlassen, unterliegt die Nutzung der von Ihnen zur Verfügung gestellten Informationen der Datenschutzerklärung des Betreibers der von Ihnen besuchten Seite. Es ist ratsam, ihre Datenschutzrichtlinien für weitere Informationen zu lesen. Der Nutzer erkennt an und stimmt zu, dass Herz Focus keine Verantwortung für den Inhalt von Websites Dritter oder für die Praktiken oder Datenschutzrichtlinien solcher Websites trägt. Links zu solchen Websites stellen keine Billigung des Inhalts dieser Websites durch Herz Focus dar. Herz Focus ist nicht verantwortlich oder haftbar, weder direkt noch indirekt, für Schäden oder Verluste, die durch oder in Verbindung mit verlinkten Websites Dritter entstehen.
Bestimmte Funktionen oder Dienstleistungen, die auf oder über unsere Website angeboten werden, sind streng auf Mitglieder beschränkt und können die Eröffnung eines Nutzerkontos erfordern. Sie sind voll verantwortlich für die Wahrung der Vertraulichkeit der Informationen, die Sie für Ihr Konto besitzen, einschließlich Ihres Passworts, und für alle Aktivitäten, die unter Ihrem Konto stattfinden, weil Sie diese Informationen nicht sicher und vertraulich behandeln. Es ist daher jedem Drittanbieter strengstens untersagt, auf seiner Website einen Link auf den zugangsbeschränkten Inhalt von Herz Focuszu setzen.

Seitenfunktionalitäten
Formulare (JotForm)

Wir nutzen die Dienste des folgenden Anbieters zur Durchführung von Umfragen oder für Online-Formulare: JotForm Inc., 111 Pine St. Suite 1815, San Francisco, CA 94111, USA

Der Anbieter ermöglicht es uns, Umfragen und Online-Formulare zu gestalten und zu analysieren. Neben den persönlichen Daten, die Sie in die Formulare eingeben, werden auch Informationen über Ihr Betriebssystem, Ihren Browser, das Datum und die Uhrzeit Ihres Besuchs, die Referrer-URL und Ihre IP-Adresse erfasst, an den Anbieter übertragen und auf den Servern des Anbieters gespeichert.

Die Informationen, die Sie in die Formulare eingeben, werden passwortgeschützt gespeichert, um sicherzustellen, dass der Zugriff Dritter ausgeschlossen ist und dass nur wir die Daten für den im Formular angegebenen Zweck auswerten können.

Für die Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags mit Ihnen erforderlich ist (dies gilt auch für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), gilt Art. 6 (1) Punkt b GDPR als Rechtsgrundlage. Wenn Sie uns Ihre Einwilligung für die Verarbeitung Ihrer Daten gegeben haben, basiert die Verarbeitung auf Art. 6 (1) Punkt a GDPR. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen, der den Schutz der Daten unserer Website-Besucher gewährleistet und eine unbefugte Weitergabe an Dritte untersagt.

Für Datenübermittlungen i