Datenschutzerklärung (überarbeitete Fassung)

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

UNvia GmbH Friedlandstraße 18 52064 Aachen Deutschland Telefon: +49 2451 9948590 E-Mail: info@unvia.de

awakena ist ein Angebot der UNvia GmbH.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Anschrift, Zahlungsinformationen, Kommunikationsinhalte sowie technische Nutzungsdaten.

Welche Daten konkret verarbeitet werden, hängt davon ab, wie awakena genutzt wird.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform awakena – Art. 6 Abs. 1 lit. b DSGVO
• Registrierung und Verwaltung von Nutzerkonten – Art. 6 Abs. 1 lit. b DSGVO
• Vermittlung und Abwicklung von Buchungen und Bestellungen – Art. 6 Abs. 1 lit. b DSGVO
• Kommunikation zwischen Nutzern und Anbietern – Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung – Art. 6 Abs. 1 lit. b DSGVO
• Durchführung von Webinaren, Online-Sessions und vergleichbaren digitalen Angeboten – Art. 6 Abs. 1 lit. b DSGVO
• Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten – Art. 6 Abs. 1 lit. c DSGVO
• Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der Plattform sowie Verhinderung von Missbrauch und Betrug – Art. 6 Abs. 1 lit. f DSGVO
• Bearbeitung von Supportanfragen – je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO
• Verarbeitung aufgrund einer Einwilligung, soweit eine solche eingeholt wird – Art. 6 Abs. 1 lit. a DSGVO

Soweit wir Daten auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht unser berechtigtes Interesse insbesondere im sicheren, stabilen und wirtschaftlichen Betrieb der Plattform, der Verhinderung von Missbrauch sowie der Verbesserung unserer Dienste.

4. Registrierung und Nutzerkonto

Für bestimmte Funktionen von awakena ist die Erstellung eines Nutzerkontos erforderlich. Hierbei können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname
• E-Mail-Adresse
• Zugangsdaten und Accountinformationen
• Profilinformationen
• bei Anbietern gegebenenfalls Unternehmens- und Geschäftsdaten
• Anschrift und Kontaktdaten, soweit diese für die jeweilige Nutzung erforderlich sind

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Bereitstellung der Funktionen von awakena gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Anbieterprofile und veröffentlichte Inhalte

Anbieter können auf awakena eigene Profile sowie Angebote veröffentlichen. Dabei können insbesondere folgende Informationen öffentlich sichtbar sein:

• Name bzw. Anbietername
• Profilbild und weitere Bilder
• Anbieterbeschreibung
• angebotene Produkte und Dienstleistungen
• Preise und Angebotsinformationen
• Bewertungen
• sonstige vom Anbieter freiwillig veröffentlichte Informationen

Anbieter sollten keine personenbezogenen Daten veröffentlichen, die nicht für die Nutzung der Plattform oder die Darstellung ihrer Angebote erforderlich sind.

6. Buchungen, Bestellungen und Vertragsabwicklung

Über awakena können Nutzer Angebote von Anbietern buchen oder erwerben. Zur Durchführung einer Buchung oder Bestellung können insbesondere folgende Daten verarbeitet werden:

• Name
• Kontaktdaten
• Rechnungs- und gegebenenfalls Lieferadresse
• Angaben zum gebuchten oder erworbenen Angebot
• Buchungs- und Bestelldaten
• Zahlungsstatus
• gegebenenfalls Informationen, die für die Durchführung des jeweiligen Angebots erforderlich sind

Soweit dies zur Durchführung des jeweiligen Vertrags erforderlich ist, werden entsprechende Daten an den jeweiligen Anbieter übermittelt. Für die weitergehende Verarbeitung der übermittelten Daten im Rahmen der Durchführung des jeweiligen Angebots (z. B. Kontaktaufnahme, Terminorganisation, Erbringung der gebuchten Leistung) ist der jeweilige Anbieter als eigenständig Verantwortlicher im Sinne der DSGVO zuständig. awakena ist für diese weitere Verarbeitung durch den Anbieter außerhalb der Plattform nicht verantwortlich.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung können externe Zahlungsdienstleister eingesetzt werden, insbesondere Stripe und PayPal.

Bei Nutzung eines Zahlungsdienstes werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt bzw. unmittelbar von diesem erhoben. Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Zahlungsbetrag
• Transaktionsdaten
• gewählte Zahlungsmethode
• Zahlungsinformationen

Die Verarbeitung erfolgt insbesondere zur Durchführung der jeweiligen Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO. Für die weitere Verarbeitung personenbezogener Daten durch den jeweiligen Zahlungsdienstleister gelten ergänzend dessen Datenschutzbestimmungen.

8. Technische Plattform – Sharetribe

Für die technische Bereitstellung und den Betrieb von awakena nutzen wir Dienste von Sharetribe Oy, Finnland. Im Rahmen der Nutzung von awakena können über Sharetribe insbesondere folgende Daten verarbeitet werden:

• Account- und Profildaten
• Kontaktdaten
• Buchungs- und Transaktionsinformationen
• Nutzungsdaten
• IP-Adresse
• technische Geräte- und Browserinformationen
• Kommunikations- und Plattformdaten

Die Verarbeitung erfolgt zur Bereitstellung, Verwaltung und technischen Absicherung der Plattform auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Webinare und Online-Sessions – LiveKit

Für Webinare, Online-Sessions und andere Funktionen der Echtzeitkommunikation kann awakena Technologien von LiveKit einsetzen. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• technische Verbindungsdaten
• Geräteinformationen
• Teilnehmerinformationen
• Audioübertragungen
• Videoübertragungen
• gegebenenfalls Chat- oder Sitzungsinformationen

Audio- und Videodaten werden verarbeitet, soweit Nutzer die entsprechenden Funktionen aktiv verwenden. Die Verarbeitung erfolgt zur Durchführung des jeweiligen Online-Angebots gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Aufzeichnung von Audio- oder Videoinhalten erfolgt nicht ohne eine entsprechende Rechtsgrundlage und, soweit erforderlich, vorherige Information bzw. Einwilligung der betroffenen Personen.

10. Kommunikation und Nachrichten

awakena ermöglicht die Kommunikation zwischen Nutzern und Anbietern. Hierbei können insbesondere verarbeitet werden:

• Absender und Empfänger
• Zeitpunkt der Kommunikation
• Inhalt der Nachricht
• mit der Kommunikation verbundene technische Daten

Die Verarbeitung erfolgt, um die Kommunikation über die Plattform zu ermöglichen und die jeweiligen Plattformfunktionen bereitzustellen. Soweit erforderlich, können Kommunikationsdaten außerdem zur Missbrauchsprävention, zur Bearbeitung von Beschwerden oder zur Unterstützung bei Supportfällen verarbeitet werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit die Verarbeitung der Sicherheit und Missbrauchsprävention dient, Art. 6 Abs. 1 lit. f DSGVO.

11. Bewertungen

Nutzer können Angebote und Leistungen auf awakena bewerten. Dabei können insbesondere folgende Daten verarbeitet und veröffentlicht werden:

• Bewertung bzw. Bewertungstext
• Bewertungswert
• Name oder Profilname des Nutzers
• Bezug zum bewerteten Angebot
• Zeitpunkt der Bewertung

Bewertungen können für andere Nutzer öffentlich sichtbar sein. Die Verarbeitung dient der Bewertungsfunktion und der Transparenz innerhalb des Marktplatzes.

12. Server-Logdaten und technische Daten

Beim Zugriff auf awakena können automatisch technische Informationen verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten oder Funktionen
• Browsertyp und Browserversion
• Betriebssystem
• Geräteinformationen
• Referrer-URL
• technische Fehler- und Protokolldaten

Diese Daten werden insbesondere benötigt, um die Plattform technisch bereitzustellen, Fehler zu erkennen sowie die Sicherheit und Stabilität des Angebots zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer Plattform.

13. Cookies und ähnliche Technologien

awakena setzt technisch notwendige Cookies und vergleichbare Technologien ein, soweit sie für den Betrieb, die Anmeldung, die Sicherheit oder wesentliche Funktionen der Plattform erforderlich sind – insbesondere zur Aufrechterhaltung deiner Anmeldesitzung sowie zur Durchführung von Zahlungsvorgängen (Stripe) und Video-/Webinar-Sitzungen (LiveKit).

Nach aktuellem Stand setzen wir keine Cookies oder vergleichbaren Technologien für Analyse-, Marketing- oder Tracking-Zwecke ein. Sollten wir solche nicht technisch notwendigen Technologien künftig einsetzen, werden wir zuvor deine Einwilligung einholen; eine erteilte Einwilligung kann jederzeit über die entsprechenden Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.

14. Empfänger personenbezogener Daten

Personenbezogene Daten können im Rahmen der beschriebenen Zwecke insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Anbieter auf awakena, soweit dies zur Durchführung einer Buchung oder Bestellung erforderlich ist
• IT- und Hosting-Dienstleister
• Plattform- und Infrastrukturdienstleister
• Zahlungsdienstleister
• Anbieter von Video- und Kommunikationsdiensten
• Support- und technische Dienstleister
• Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.

Mit den als Auftragsverarbeiter im Sinne von Art. 28 DSGVO für uns tätigen Dienstleistern – insbesondere Sharetribe und LiveKit – haben wir entsprechende Verträge zur Auftragsverarbeitung geschlossen. Die Zahlungsdienstleister Stripe und PayPal verarbeiten personenbezogene Daten im Rahmen der Zahlungsabwicklung dagegen als jeweils eigenständig Verantwortliche im Sinne der DSGVO; insoweit gelten ergänzend deren eigene Datenschutzhinweise.

15. Datenübermittlung in Drittländer

Bei der Nutzung einzelner Dienstleister werden personenbezogene Daten teilweise außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet:

• LiveKit hat seinen Sitz in den USA. Bei Nutzung von LiveKit für Webinare und Online-Sessions ist eine Übermittlung personenbezogener Daten (u. a. IP-Adresse, Verbindungsdaten, ggf. Audio- und Videodaten) in die USA möglich. Wir setzen hierfür geeignete Garantien gemäß Art. 46 DSGVO ein, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln.
• Sharetribe Oy hat seinen Sitz in Finnland und damit innerhalb der EU. Je nach eingesetzter Hosting-Infrastruktur ist nicht vollständig auszuschließen, dass Subunternehmer außerhalb der EU/des EWR eingebunden sind; auch insoweit gelten, sofern einschlägig, geeignete Garantien gemäß Art. 46 DSGVO.
• Stripe und PayPal können im Rahmen der Zahlungsabwicklung ebenfalls Daten in Drittländer, insbesondere die USA, übermitteln. Beide Anbieter haben hierfür eigene Compliance-Mechanismen implementiert (u. a. Standardvertragsklauseln); wir verweisen ergänzend auf deren jeweilige Datenschutzhinweise.

16. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten eines Nutzerkontos werden grundsätzlich für die Dauer des bestehenden Nutzerkontos verarbeitet. Nach Löschung eines Kontos werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Vertrags-, Buchungs-, Rechnungs- und Zahlungsdaten speichern wir aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) über die Beendigung des Nutzerkontos hinaus, in der Regel für einen Zeitraum von sechs bis zehn Jahren je nach Art des Dokuments.

Technische Protokoll- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für die jeweiligen Sicherheits- und Betriebszwecke erforderlich ist.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO

Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung deiner Rechte kannst du dich an uns wenden: E-Mail: info@unvia.de

18. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Dies kann insbesondere bei der Datenschutzaufsichtsbehörde des gewöhnlichen Aufenthaltsortes, des Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes erfolgen.

20. Pflicht zur Bereitstellung von Daten

Bestimmte personenbezogene Daten sind erforderlich, um ein Nutzerkonto anzulegen, Angebote zu buchen, Produkte zu bestellen oder andere Funktionen von awakena zu nutzen. Ohne die erforderlichen Daten können die jeweiligen Funktionen gegebenenfalls nicht bereitgestellt oder Verträge nicht durchgeführt werden.

21. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet derzeit nicht statt, soweit nicht bei einer einzelnen Funktion ausdrücklich anders darauf hingewiesen wird.

22. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unbefugter Verarbeitung zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Risiken fortlaufend überprüft und angepasst.

23. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen von awakena oder die von uns eingesetzten Dienstleister ändern. Es gilt die jeweils auf awakena veröffentlichte aktuelle Fassung dieser Datenschutzerklärung.