II. Nutzung der Knowledgebase

1. Verarbeitete Daten und Verarbeitungszwecke

Die Knowledgebase NRW ist eine landesweit einmalige Informations- und Präsentationsdatenbank zum Wirtschaftsstandort Nordrhein-Westfalen, die Sie über unsere Webseite erreichen und in der Sie sich einloggen können. Über diese Datenbank haben nordrhein-westfälische Partner, wie die Landesregierung, Landesinitiativen sowie kommunale und regionale Wirtschaftsförderungseinrichtungen, Zugriff auf aktuelle Wirtschafts- und Standortdaten. Um einen Account anzulegen, bitten wir Sie die folgend aufgelisteten Daten einzugeben:

• Bevorzugter Benutzername (später für Login erforderlich)
• Passwort (später für Login erforderlich)
• Anrede
• Vorname
• Nachname
• Firma
• Straße oder Postfach
• Stadt
• PLZ
• Telefon
• E-Mail-Adresse

2. Information über automatisierte Einzelentscheidungen

Es finden keine automatisierten Einzelentscheidungen statt.

3. Rechtsgrundlagen für die Nutzung Ihrer Daten

• Wir verarbeiten die oben angegebenen Daten für die Freischaltung und Nutzung der Knowledgebase NRW im Rahmen eines vertragsähnlichen Vertrauensverhältnisses (Art. 6 Abs. 1 lit. b) DS-GVO). Wenn Sie diesen Dienst wahrnehmen möchten, benötigen wir die angegebenen Daten für die Erbringung dieses Dienstes.

4. Löschfristen (bzw. Speicherdauer)

• Ihre persönlichen Daten werden nach Schließung des Accounts innerhalb von 14 Tagen gelöscht.
• Zur Erhaltung von Beweismitteln bewahren wir Daten im Rahmen der gesetzlichen Verjährungsvorschriften gemäß §§ 195ff. BGB auf.

5. Herkunft der Daten

Es findet keine Datenerhebung bei Dritten statt.

III. Kontaktaufnahme und andere Services

1. Verarbeitete Daten und Verarbeitungszwecke

Im Folgenden möchten wir darauf eingehen, zu welchen Zwecken Ihre Daten verarbeitet werden, wenn Sie ein Anliegen haben oder unsere Services nutzen.

• Bearbeitung von Anfragen inkl. Kontaktformular: Wir verarbeiten die Daten, die Sie uns geben, wenn Sie eine Frage oder ein Anliegen haben. Darunter fallen auch die Daten, die Sie im Kontaktformular eingegeben, per E-Mail oder Fax zugesandt haben.
• Newsletter: Sie können unseren Newsletter abonnieren, wofür wir eine E-Mail-Adresse benötigen.
• Kartendienst: Damit Sie NRW.INVEST besser finden und Ihre Anfahrt planen können, bieten wir Ihnen eine Karte des Kartendienstes Google Maps an. Durch die Nutzung der Karte werden Daten durch die Google Inc. erhoben und verarbeitet. Weitere Informationen erhalten Sie in den Nutzungsbedingungen von Google Maps. Wir haben auf die Datenerhebung und –verarbeitung durch die Google Inc. keinen Einfluss.
• Verwendung von Social Plugins: Unser Internetauftritt verwendet Social Plugins der sozialen Netzwerke Twitter, Xing und LinkedIn, damit Sie die interaktiven Möglichkeiten der von Ihnen genutzten sozialen Netzwerke auch auf unseren Internetseiten verwenden können. Die NRW.INVEST erfasst selbst keine personenbezogenen Daten mittels der Social Plugins oder über deren Nutzung. Um zu verhindern, dass Daten ohne das Wissen des Nutzers an die Diensteanbieter in den USA übertragen werden, setzt die NRW.INVEST das sogenannte Shariff-Plugin ein. Diese Lösung sorgt dafür, dass zunächst keine personenbezogenen Daten an die Anbieter der einzelnen Social Plugins weitergegeben werden, wenn Sie unseren Internetauftritt besuchen. Erst wenn Sie eines der Social Plugins anklicken, können Daten an den Diensteanbieter übertragen und dort gespeichert werden. Weitere Informationen erhalten Sie in den Nutzungsbedingungen von Twitter, Xing und LinkedIn.
• Anzeige von Videos: Wir binden YouTube-Videos in unser Online-Angebot ein, die auf den Servern von YouTube gespeichert und von unserer Website aus direkt abspielbar sind.

2. Information über automatisierte Einzelentscheidungen

Es finden keine automatisierten Einzelentscheidungen statt.

3. Rechtsgrundlagen für die Nutzung Ihrer Daten

• Wir verarbeiten Ihre Daten wie unter „Bearbeitung von Anfragen inkl. Kontaktformular“, „Newsletter“ und „Kartendienst“ und "YouTube-Videos" angegeben im Rahmen eines vertragsähnlichen Vertrauensverhältnisses (Art. 6 Abs. 1 lit. b) DS-GVO). Wenn Sie diese Dienste wahrnehmen möchten, benötigen wir die angegebenen Daten für die Erbringung dieser Dienste.
• Darüber hinaus verarbeiten wir Ihre Daten, um unsere berechtigten Interessen zu wahren (Art. 6 Abs. 1 lit. f) DS-GVO):
  1. Um Ihnen die Möglichkeit, sich auf Social Media über unsere Inhalte auszutauschen, zu vereinfachen, bieten wir  Social Plugins der sozialen Netzwerke Twitter, Xing und LinkedIn an.
  2. Wir verwenden Ihre E-Mail-Adresse für den Versand unseres Newsletters mit Informationen über unsere Angebote und Services aufgrund der von Ihnen erteilten Einwilligung (Art. 6 Abs. 1 lit. a) DS-GVO).

4. Löschfristen (bzw. Speicherdauer)

• Ihr persönlichen Daten werden innerhalb von 14 Tagen nach Erhalt Ihrer Anfrage gelöscht.
• Ihre E-Mail-Adresse wird gelöscht, sobald Sie sich von unserem Newsletter wieder abmelden bzw. Ihre Einwilligung widerrufen.
• Zur Erhaltung von Beweismitteln bewahren wir Daten im Rahmen der gesetzlichen Verjährungsvorschriften gemäß §§ 195ff. BGB auf.

5. Herkunft der Daten

Es findet keine Datenerhebung bei Dritten statt.
 

Sonstige Verarbeitungszwecke

Zusätzlich werden die oben genannten Daten zu folgenden Zwecken im Rahmen von Interessensabwägungen (Art. 6 Abs. 1 lit. f DS-GVO) verwendet. Die Interessen werden im Folgenden benannt:

1. Sollte es in unserem Unternehmen zu einem Sicherheitsvorfall kommen, bei dem Ihre Daten betroffen sind, sind wir dazu verpflichtet, den Fall an die für uns zuständige Datenschutz-Aufsichtsbehörde zu melden (Art. 33 DS-GVO). Da es unser berechtigtes Interesse ist, dieser gesetzlichen Meldepflicht schnellstmöglich nachzukommen, kann es vorkommen, dass im Rahmen der Aufklärung des entsprechenden Sicherheitsvorfalls Daten zu Ihrer Person verarbeitet werden. Die Meldungen dieser Sicherheitsvorfälle an Datenschutz-Aufsichtsbehörden beinhaltet keine Ihrer personenbezogenen Daten.
2. Da es in unserem Interesse liegt, die Sicherheit unserer Systeme zu gewährleisten, führen wir regelmäßig Sicherheits- und Wirksamkeitstests durch, in deren Rahmen Ihre oben genannten Daten verarbeitet werden können.
3. Da es in unserem Interesse liegt, rechtliche Auseinandersetzungen zu lösen, verarbeiten wir in einem solchen Fall zweckgebunden Ihre Daten. Es liegt außerdem in unserem Interesse, im Fall von Rechtsstreitigkeiten solange Beweismittel aufzubewahren, bis alle relevanten gesetzlichen Verjährungsfristen gemäß §§ 195ff. BGB abgelaufen sind. Zu dem Zweck bewahren wir die entsprechenden Daten über Ihre Person gemäß diesen Verjährungsfristen auf. Die Löschfristen können pauschal nicht vorausgesagt werden, da sie sich aus dem jeweiligen Streitgegenstand und der entsprechenden gesetzlichen Verjährungsfrist ergeben, welche bis zu 30 Jahre betragen können. Die regelmäßige Verjährungsfrist beträgt 3 Jahre.
4. Darüber hinaus liegt es in unserem Interesse, Verdachtsfällen nachzugehen und bei einem konkreten Strafverdacht relevante Informationen an Strafverfolgungsbehörden zu übergeben.
5. Wir führen Audits, interne Revisionen und andere Kontrollmaßnahmen durch (bspw. Überwachung durch den Datenschutzbeauftragten), da es unser berechtigtes Interesse ist, gesetzliche Vorschriften einzuhalten, Transparenz über unsere Geschäftsprozesse zu schaffen, diese Prozesse stets zu optimieren und geschäftsschädigenden Handlungen vorzubeugen sowie diese zu erkennen. Dabei kann es vorkommen, dass Dokumente oder Dateien verarbeitet werden, die Ihre personenbezogenen Daten enthalten.
6. Wir verarbeiten ihre Daten zum Testen von IT-Systemen und Software-Produkten sowie zur Durchführung von Migrationen. Die Verarbeitung erfolgt zur Erfüllung unseres berechtigten Interesses an der Überprüfung der Korrektheit neuer Produkte bzw. der Korrektheit und Vollständigkeit von Migrationen.

Welche Stellen erhalten Ihre Daten?

Die folgende Liste stellt dar, welche Organisationen („Datenempfänger“) in welchen Fällen Ihre Daten erhalten. Um welche Daten es sich dabei konkret handelt, können Sie in den entsprechenden Kapiteln dieser Erklärung nachlesen. Eine Weitergabe Ihrer Daten erfolgt teilweise aufgrund von gesetzlichen Meldepflichten. In anderen Fällen setzen wir ausgewählte Erfüllungsgehilfen und Dienstleister ein, die als Auftragsverarbeiter (gemäß Art. 28 DS-GVO) für uns tätig werden und im jeweils erforderlichen Umfang Zugriff auf Ihre Daten erhalten können. Auftragsverarbeiter unterliegen zahlreichen vertraglichen Pflichten und dürfen insbesondere Ihre personenbezogenen Daten nur auf unserer Weisung und ausschließlich für die Erfüllung der von uns erhaltenen Aufträge verarbeiten.

• Auditoren
• Datenschutzbeauftragter
• Dienstleister für die Vernichtung von Datenträgern
• Dienstleister für Kartendienste
• Dienstleister für Newsletterversand
• Dienstleister für Optimierung unseres Internetauftritts
• Dienstleister für Post und Logsitik (für Versand)
• E-Mail-Provider des Empfängers (bei Kommunikation per E-Mail)
• IT-Dienstleister
• Rechtsanwälte, Strafverfolgungsbehörden, Staatsanwaltschaft, Gerichte, gegnerische Anwälte, Landes- oder Bundeskriminalamt (bei Rechtsstreitigkeiten und konkretem Strafverdacht)
• Social Media
• Telekommunikationsdienstleister (wenn wir telefonisch kommunizieren)
   

Datenempfänger in Nicht-EU-Ländern

• Diese Website nutzt zur Darstellung unserer Gesellschaft und ihrer Auslandsbüros die Google Maps API, einen Kartendienst der Google Inc. ("Google") zur Darstellung einer interaktiven Karte. Durch die Nutzung von Google Maps können die in der oberen Tabelle unter „Kartendienst“ angegebenen Daten an einen Server von Google in den USA übertragen und dort gespeichert werden. Die EU-Kommission bestimmt, welche Nicht-EU-Länder über ein angemessenes Datenschutz-Niveau verfügen.
• Unser Internetauftritt verwendet Social Plugins ("Plugins") des sozialen Netzwerkes Twitter. Durch die Verwendung des Plugins erhält Twitter die in der oberen Tabelle unter „Verwendung von Social Plugins (nach Aktivierung)“ angegebenen Daten.
• Unser Internetauftritt verwendet Social Plugins ("Plugins") des sozialen Netzwerkes LinkedIn. Durch die Verwendung des Plugins erhält die LinkedIn die in der oberen Tabelle unter „Verwendung von Social Plugins (nach Aktivierung)“ angegebenen Daten.
• Wir binden YouTube-Videos in unser Online-Angebot ein, die auf den Servern von YouTube gespeichert und von unserer Website aus direkt abspielbar sind. Die Videos sind im „erweiterten Datenschutz-Modus“ eingebunden, d. h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, erhält YouTube die in der oberen Tabelle unter „YouTube-Videos“ angegebenen Daten. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Profil nicht wünschen, müssen Sie sich ausloggen, bevor Sie ein Video abspielen. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von YouTube.

Die EU-Kommission bestimmt, welche Nicht-EU-Länder über ein angemessenes Datenschutz-Niveau verfügen. Die EU-Kommission erkennt Unternehmen in den USA, die am EU-US Privacy Shield (auch EU-US-Datenschutzschild) teilnehmen, als Datenempfänger mit einem angemessenen Datenschutz-Niveau an. Dieses Abkommen zwischen den USA und der EU stellt sicher, dass die Regelungen zum Datenschutz bei der Verarbeitung von Daten durch auf das EU-US Privacy Shield verpflichtete Unternehmen in den USA dem Datenschutzniveau der Europäischen Union entsprechen. Google LLC, Youtube LLC, Twitter Inc. und LinkedIn Inc. sind nach eigenen Angaben dem EU-US Privacy Shield beigetreten.

Informationen zu den geeigneten oder angemessenen Garantien für das Datenschutzniveau bei den Empfängern Google LLC, Twitter Inc., LinkedIn Inc. und YouTube LLC und die Möglichkeit, wie eine Kopie von diesen Garantien zu erhalten ist oder wo sie verfügbar sind, können beispielsweise auf Anfrage angefordert werden unter:

NRW.Global Business GmbH
Trade & Investment Agency
of the German State of North Rhine-Westphalia (NRW)
The Data Protection Officer
Völklinger Strasse 4
40219 Düsseldorf, Germany

datenschutz@nrwglobalbusiness.com

Unsere IT-Dienstleister verfügen über verbundene Unternehmen oder Unterauftragnehmer außerhalb der EU, die auf Ihre Daten zugreifen können. Für den Transfer wird der EU-Standardvertrag gemäß des Kommissionsbeschlusses Nr. 2010/87/EU verwendet, dessen Muster Sie auf den Webseiten des EU-Kommissars für Justiz und im Amtsblatt der EU finden.
 

Ihre Rechte | Sie verfügen über das Recht auf:

• Auskunft der über Sie gespeicherten personenbezogenen Daten (Art. 15 DS-GVO)
• Datenübertragbarkeit (Art. 20 DS-GVO)
• Berichtigung und Vervollständigung Ihrer uns vorliegenden Daten (Art. 16 DS-GVO)
• Löschung (Art. 17 DS-GVO)
• Einschränkung der Verarbeitung (Art. 18 DS-GVO)
   
• Widerspruch gegen die Verarbeitung Ihrer Daten zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter (Art. 21 DS-GVO) – Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine solche Verarbeitung zu wi-dersprechen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling im Sinne von Art. 4 Abs. 4 DS-GVO.

• Widerspruch gegen die Direktwerbung – Sie haben das Recht, jederzeit und ohne Angabe von Gründen gegen eine Verarbeitung Ihrer Daten zum Zweck der Direktwerbung zu widersprechen.

• Widerruf erteilter Einwilligungen (Art. 7 DS-GVO) mit Wirkung für die Zukunft für:
  • Newsletter: Sie können die Speicherung und Nutzung Ihrer E-Mail-Adresse und Ihres Namens für den Newsletterversand jederzeit mit Wirkung für die Zukunft widerrufen. Um sich von unserem Newsletter abzumelden, können Sie beispielsweise den Abmeldelink innerhalb des Newsletters verwenden.

Zur Ausübung dieser Rechte können Sie sich insbesondere über

NRW.Global Business GmbH
Trade & Investment Agency
of the German State of North Rhine-Westphalia (NRW)
The Data Protection Officer
Völklinger Strasse 4
40219 Düsseldorf, Germany

datenschutz@nrwglobalbusiness.com

an uns wenden. Wenn Sie nicht möchten, dass Ihre Daten über den Besuch auf unserer Webseite zum Zweck der Optimierung unseres Internetangebots erfasst werden, können Sie unter 6. "Cookies und Web-Tracking" in Kapitel I "Ihr Besuch auf unserer Website" nachlesen, wie die Erfassung deaktiviert werden kann.

Sie haben ebenfalls das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DS-GVO).