Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Studio und unseren Veranstaltungen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Ihnen zustehen.

Die Abschnitte 1 bis 8 geben Ihnen einen vollständigen Überblick. Die Abschnitte 9 bis 12 enthalten Regelungen, die für alle nachfolgenden Verarbeitungen gelten. Ab Abschnitt 13 finden Sie die Einzelheiten zu den jeweiligen Verarbeitungen.

Überblick

1. Verantwortlicher

Verantwortlich für die auf dieser Website beschriebenen Verarbeitungen ist:

TWENTY Studio GmbH

Kolonnenstr. 8

10827 Berlin

E-Mail: hello@twentystudio.de

Vertreten durch die Geschäftsführer Joshua Dahmen und Ruben Dahmen.

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:

DataCo GmbH

Sandstraße 33

80335 München

E-Mail: datenschutz@dataguard.de

www.dataguard.de

Sie können sich mit allen Fragen und Anliegen zum Datenschutz jederzeit unmittelbar an unseren Datenschutzbeauftragten wenden.

3. Übersicht der Verarbeitungen

Die folgende Tabelle zeigt, welche personenbezogenen Daten wir zu welchem Zweck verarbeiten. Die Einzelheiten finden Sie in den Abschnitten ab Nummer 13.

4. Empfänger

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diesen für die genannten Zwecke benötigen. Darüber hinaus geben wir Daten an folgende Kategorien von Empfängern weiter:

– Dienstleister, die für uns als Auftragsverarbeiter tätig werden, insbesondere unser Hosting-Anbieter und der Anbieter unseres Anmeldeformulars

– Betreiber sozialer Netzwerke, soweit Sie mit unseren dortigen Präsenzen interagieren oder wir Inhalte veröffentlichen

– Behörden und Gerichte, soweit wir gesetzlich zur Herausgabe verpflichtet sind

Die konkret eingesetzten Dienstleister sind in den Detailabschnitten ab Nummer 13 jeweils mit Namen und Anschrift benannt.

5. Übermittlung in Drittländer

Die Verarbeitung im Zusammenhang mit dem Betrieb der Website und dem Anmeldeformular findet innerhalb der Europäischen Union statt. Eine Übermittlung in Länder außerhalb der EU und des EWR erfolgt, soweit Sie mit unseren Präsenzen in sozialen Netzwerken interagieren oder wir dort Inhalte veröffentlichen. Die Einzelheiten und die jeweiligen Schutzmechanismen finden Sie in Abschnitt 12 sowie in den betroffenen Detailabschnitten.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Die konkreten Fristen nennen wir bei der jeweiligen Verarbeitung. Die allgemeine Regelung finden Sie in Abschnitt 11.

7. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

– Recht auf Auskunft nach Art. 15 DSGVO

– Recht auf Berichtigung nach Art. 16 DSGVO

– Recht auf Löschung nach Art. 17 DSGVO

– Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

– Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

– Recht auf Widerspruch nach Art. 21 DSGVO, siehe Abschnitt 8

– Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO, siehe Abschnitt 9

Zur Ausübung dieser Rechte wenden Sie sich bitte an datenschutz@twentystudio.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59 bis 61, 10555 Berlin. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

8. Widerspruchsrecht

Allgemeine Regelungen

Die folgenden Regelungen gelten für alle in den Abschnitten ab Nummer 13 beschriebenen Verarbeitungen. Abweichungen nennen wir dort ausdrücklich.

9. Widerruf einer Einwilligung

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit widerrufen. Der Widerruf wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Widerruf genügt eine formlose Nachricht an die in Abschnitt 7 genannte Kontaktadresse. Bei Einwilligungen, die Sie über ein Einwilligungswerkzeug auf der Website erteilt haben, können Sie Ihre Auswahl jederzeit dort ändern.

10. Cookies und ähnliche Technologien

Beim Aufruf unserer Website werden Informationen auf Ihrem Endgerät gespeichert oder von dort ausgelesen, soweit dies für die Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich ist. Dies ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Ihre Einwilligung zulässig. Die anschließende Verarbeitung der so erlangten personenbezogenen Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung unserer Website.

Setzen wir darüber hinaus Technologien ein, die nicht unbedingt erforderlich sind, holen wir vorher Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Dies betrifft derzeit die Reichweitenmessung mit Framer Analytics, die wir in Abschnitt 13 beschreiben. Ihre Einwilligung erteilen oder verweigern Sie über unser Einwilligungsbanner. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Handels- und steuerrechtliche Aufbewahrungspflichten führen regelmäßig zu einer Aufbewahrung von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Daten, die wir zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, bewahren wir bis zum Ablauf der jeweiligen Verjährungsfrist auf. Für die Dauer einer gesetzlichen Aufbewahrungspflicht schränken wir die Verarbeitung ein.

12. Drittlandübermittlung und Auftragsverarbeitung

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten, schließen wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Findet eine Übermittlung in ein Land außerhalb der EU und des EWR statt, stellen wir ein angemessenes Schutzniveau sicher. Dies geschieht durch einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder durch die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Maßnahmen. Bei welcher Verarbeitung eine Drittlandübermittlung stattfindet und auf welche Grundlage wir sie stützen, nennen wir im jeweiligen Detailabschnitt.

Einzelheiten zu den Verarbeitungen

Die folgenden Abschnitte beschreiben die einzelnen Verarbeitungen im Detail. In der Darstellung auf der Website können sie eingeklappt werden.

13. Bereitstellung der Website und Hosting

Unsere Website wird auf der Plattform von Framer betrieben. Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an die Server des Anbieters, die dort in Server-Logfiles protokolliert werden. Ohne diese Verarbeitung lässt sich die Website nicht ausliefern.

Framer (Hosting und Auslieferung von Inhalten)

Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande

Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Statusmeldung des Zugriffs, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem

Zweck: Auslieferung der Website und der eingebundenen Bild- und Videodateien, Gewährleistung von Stabilität und Sicherheit des Systems, Auswertung von Fehlern

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der zuverlässigen und sicheren Bereitstellung unseres Onlineangebots.

Speicherdauer: Der Anbieter speichert die Server-Logfiles nur so lange, wie es für die genannten Zwecke erforderlich ist. Eine konkrete Speicherfrist hat uns der Anbieter noch nicht bestätigt. Wir ergänzen diese Angabe, sobald sie vorliegt.

Drittland: Nein. Der Anbieter hat seinen Sitz in den Niederlanden.

Bilder, Videos und die Suchfunktion unserer Website werden über die Infrastruktur desselben Anbieters ausgeliefert. Eine Einbindung von Inhalten weiterer Drittanbieter findet dabei nicht statt.

Framer Analytics (Reichweitenmessung)

Anbieter: Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande

Daten: Informationen zur Nutzung der Website, insbesondere aufgerufene Seiten, Datum und Uhrzeit des Aufrufs, Referrer-URL, Gerätetyp, Browser und Betriebssystem sowie der ungefähre Standort auf Länderebene

Zweck: Statistische Auswertung der Nutzung unserer Website, um Inhalte und Aufbau zu verbessern. Die Auswertung erfolgt in zusammengefasster Form. Ein Profil einzelner Nutzerinnen und Nutzer erstellen wir nicht.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Messung erfolgt nur, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Sie können Ihre Einwilligung jederzeit nach Abschnitt 9 widerrufen.

Speicherdauer: Die Messdaten werden vom Anbieter in zusammengefasster Form gespeichert. Eine konkrete Speicherfrist ergänzen wir, sobald uns der Anbieter diese bestätigt hat.

Drittland: Nein. Der Anbieter hat seinen Sitz in den Niederlanden.

14. Kontaktaufnahme per E-Mail

Auf unserer Website und auf den Seiten zu THE AREA stellen wir E-Mail-Adressen für die Kontaktaufnahme bereit. Wenn Sie uns schreiben, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens.

Daten: Ihre E-Mail-Adresse, Ihr Name, sofern angegeben weitere Kontaktdaten und Angaben zu Ihrem Unternehmen sowie der Inhalt Ihrer Nachricht einschließlich etwaiger Anhänge

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Anbahnung und Abwicklung einer Zusammenarbeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung der an uns gerichteten Anliegen.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzliche Aufbewahrungspflicht besteht. Anfragen mit geschäftlichem Bezug unterliegen regelmäßig den Aufbewahrungsfristen nach Abschnitt 11.

Drittland: Nein

15. Anmeldung zur Community THE AREA

Über unsere Seite zu THE AREA können Sie sich für die Aufnahme in unsere Community bewerben. Die Anmeldung erfolgt über ein Formular, das bei einem externen Anbieter gehostet wird. Mit dem Absenden des Formulars verlassen Sie unsere Website.

Tally (Formularerstellung und Entgegennahme der Anmeldungen)

Anbieter: Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien

Daten: Vorname, Nachname, E-Mail, Unternehmensname, Jobtitel, Angaben im Freitextfeld

Zweck: Prüfung Ihrer Bewerbung um Aufnahme in die Community, Einladung zu Veranstaltungen von THE AREA, Versand von Informationen zu kommenden Ausgaben

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen Ihre Einwilligung durch das Absenden des Formulars. Sie können sie jederzeit nach Abschnitt 9 widerrufen.

Speicherdauer: Wir speichern Ihre Anmeldung, solange Sie Mitglied der Community sind oder bis Sie Ihre Einwilligung widerrufen. Wird Ihre Anmeldung nicht angenommen, löschen wir Ihre Angaben sechs Monate nach der Absage.

Drittland: Nein. Der Anbieter hat seinen Sitz in Belgien und speichert die Formulardaten innerhalb der Europäischen Union.

Der Anbieter verarbeitet die Formulardaten als Auftragsverarbeiter für uns. Zum Betrieb des Formulars verarbeitet er darüber hinaus technische Zugriffsdaten in eigener Verantwortung. Informationen dazu finden Sie in den Datenschutzhinweisen des Anbieters unter tally.so.

16. Vorschläge für Vorträge und Veranstaltungsorte

Sie können uns per E-Mail Vorträge vorschlagen, sich als Speakerin oder Speaker bewerben, uns Personen empfehlen oder uns einen Veranstaltungsort für eine kommende Ausgabe von THE AREA anbieten.

Daten: Name, Kontaktdaten, Angaben zu Unternehmen und Funktion, Inhalt des Vorschlags sowie die von Ihnen übermittelten Unterlagen. Empfehlen Sie eine andere Person, verarbeiten wir zusätzlich deren Namen und die von Ihnen mitgeteilten Kontaktdaten.

Zweck: Prüfung und Bewertung des Vorschlags, Zusammenstellung des Programms, Auswahl und Planung des Veranstaltungsorts, Kontaktaufnahme zur weiteren Abstimmung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Abwicklung Ihrer Mitwirkung an einer Veranstaltung. Für die Verarbeitung von Daten empfohlener Dritter Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Zusammenstellung eines passenden Programms.

Speicherdauer: Bis zum Abschluss der Prüfung. Kommt eine Mitwirkung zustande, richtet sich die Speicherdauer nach Abschnitt 17. Andernfalls löschen wir die Angaben sechs Monate nach der Absage.

Drittland: Nein

Empfehlen Sie uns eine andere Person, informieren wir diese bei der ersten Kontaktaufnahme über die Herkunft ihrer Daten nach Art. 14 DSGVO.

17. Durchführung von Veranstaltungen

THE AREA ist ein Veranstaltungsformat, das wir gemeinsam mit Partnern durchführen. Für die Organisation und Durchführung verarbeiten wir Daten der Teilnehmenden sowie der Mitwirkenden.

Daten: Name, Kontaktdaten, Angaben zu Unternehmen und Funktion, Teilnahmestatus, bei mitwirkenden Personen zusätzlich Vortragstitel, Kurzprofil und Portraitfoto zur Ankündigung des Programms

Zweck: Organisation und Durchführung der Veranstaltung, Einlass und Teilnehmendenverwaltung, Kommunikation im Vorfeld und im Nachgang, Ankündigung des Programms

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Teilnahme oder der Mitwirkung. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem geordneten Ablauf der Veranstaltung.

Speicherdauer: Wir löschen die Daten der Teilnehmenden und Mitwirkenden zwölf Monate nach der jeweiligen Veranstaltung, soweit keine gesetzliche Aufbewahrungspflicht nach Abschnitt 11 besteht.

Drittland: Nein

THE AREA führen wir gemeinsam mit dem European Digital Innovation Hub Dortmund (EDIH-DO) durch, koordiniert durch die Digital Hub Management GmbH, Emil-Figge-Straße 80, 44227 Dortmund. Für die Verarbeitung der Teilnehmendendaten sind wir mit diesem Partner nach Art. 26 DSGVO gemeinsam verantwortlich. Sie können Ihre Rechte sowohl uns gegenüber als auch gegenüber unserem Partner geltend machen.

18. Foto- und Videoaufnahmen bei Veranstaltungen

Bei unseren Veranstaltungen fertigen wir Foto- und Videoaufnahmen an, auf denen Teilnehmende und Mitwirkende erkennbar sein können. Diese Aufnahmen nutzen wir, um über die Veranstaltung zu berichten.

Daten: Bild- und Tonaufnahmen Ihrer Person, gegebenenfalls verbunden mit Ihrem Namen und der Angabe Ihres Unternehmens

Zweck: Dokumentation der Veranstaltung, Berichterstattung auf unserer Website und in unseren Social-Media-Präsenzen, Ankündigung und Bewerbung kommender Ausgaben

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Wir weisen Sie bereits in der Einladung sowie vor Ort per Aushang auf die Aufnahmen hin. Möchten Sie nicht fotografiert oder gefilmt werden, sprechen Sie bitte unser Team vor Ort an. Sie können diese jederzeit nach Abschnitt 9 mit Wirkung für die Zukunft widerrufen. Bereits veröffentlichte Aufnahmen entfernen wir nach einem Widerruf, soweit uns dies möglich und zumutbar ist.

Speicherdauer: Veröffentlichte Aufnahmen bleiben online, solange der Zweck der Berichterstattung fortbesteht oder bis Sie Ihre Einwilligung widerrufen. Nicht veröffentlichtes Bildmaterial löschen wir zwölf Monate nach der jeweiligen Veranstaltung.

Drittland: Ja, soweit wir Aufnahmen über unsere Präsenzen bei Instagram und LinkedIn veröffentlichen. Einzelheiten dazu finden Sie in Abschnitt 19.

19. Präsenzen in sozialen Netzwerken

Wir unterhalten Präsenzen bei Instagram und LinkedIn und verlinken diese von unserer Website aus. Die Verlinkung selbst überträgt noch keine Daten an die Anbieter. Erst wenn Sie den Link anklicken und die jeweilige Plattform aufrufen, verarbeitet der Anbieter Ihre Daten in eigener Verantwortung. Besuchen Sie unsere Präsenz, verarbeiten wir gemeinsam mit dem Anbieter Daten über Ihre Interaktionen mit unseren Inhalten.

Instagram

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Daten: Ihr Profilname und Profilbild, Ihre Interaktionen mit unseren Inhalten wie Kommentare, Reaktionen und Nachrichten, aggregierte Statistiken zur Reichweite unserer Beiträge

Zweck: Außendarstellung unseres Studios und unserer Veranstaltungen, Interaktion mit Interessierten, Auswertung der Reichweite unserer Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer wirksamen Außendarstellung und im Austausch mit unserer Zielgruppe.

Speicherdauer: Die Speicherdauer bestimmt der Anbieter. Von uns veröffentlichte Beiträge löschen wir, sobald der Zweck entfällt.

Drittland: Ja, USA. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln.

Für die Verarbeitung im Zusammenhang mit Seiten-Insights sind wir gemeinsam mit dem Anbieter verantwortlich nach Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung stellt der Anbieter unter dem Stichwort Seiten-Insights-Ergänzung bereit.

LinkedIn

Anbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland

Daten: Ihr Profilname und Profilbild, Ihre Interaktionen mit unseren Inhalten wie Kommentare, Reaktionen und Nachrichten, aggregierte Statistiken zur Reichweite unserer Beiträge

Zweck: Außendarstellung unseres Studios und unserer Veranstaltungen, Ansprache von Fachpublikum, Auswertung der Reichweite unserer Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer wirksamen Außendarstellung und im Austausch mit unserer Zielgruppe.

Speicherdauer: Die Speicherdauer bestimmt der Anbieter. Von uns veröffentlichte Beiträge löschen wir, sobald der Zweck entfällt.

Drittland: Ja, USA. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend gelten die Standardvertragsklauseln.

Für die Verarbeitung im Zusammenhang mit Seitenanalysen sind wir gemeinsam mit dem Anbieter verantwortlich nach Art. 26 DSGVO.

20. Verlinkung externer Angebote

Unsere Website enthält Links zu Angeboten Dritter, etwa zu Projektseiten und zu unserem Anmeldeformular. Für die Verarbeitung personenbezogener Daten auf diesen Seiten ist der jeweilige Anbieter verantwortlich. Bitte informieren Sie sich dort über den Umgang mit Ihren Daten.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die von uns eingesetzten Dienste, die zugrunde liegenden Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Den Stand entnehmen Sie der Angabe zu Beginn des Dokuments.