2. Datenverwendung Kundensupport Entwicklung unserer Dienste... 4

Transkript

1 Inhaltsverzeichnis Einleitung 2 Dienste 2 Datenverantwortliche und Vertragspartner 2 1. Von uns erfasste Informationen Von Ihnen bereitgestellte Informationen Profil erstellen Verbundene Unternehmen und andere Dienste Cookies Datenverwendung Kundensupport Entwicklung unserer Dienste Gesetzliche Offenlegung 5 4. Ihre Optionen und Verpflichtungen Aufbewahrung von Daten Recht auf Zugriff und Kontrolle Ihrer personenbezogenen Daten Sicherheit 6 6. Kontaktinformationen 6

2 Einleitung Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Die Plattform dient dem Alumni- und Studentenverein IRE BS Core e.v. (im Folgenden Verein genannt) als soziales Netzwerk. Ausschließlich derzeit an der International Real Estate Business School der Universität Regensburg ( IRE BS ) Studierende und ehemalige Studierende ( Alumni ) der IRE BS können dem Verein und somit der Online- Plattform beitreten. Unsere Datenschutzrichtlinie gilt für alle Mitglieder des Vereins. Uns beigetretene Mitglieder teilen ihre berufliche Identität (Lebenslauf), interagieren mit ihrem Netzwerk, tauschen Wissen und berufliche Einblicke aus, veröffentlichen und lesen relevante Inhalte und Events und entdecken Geschäfts- und Karrierechancen. Für Nicht-Mitglieder ist lediglich die Startseite mit einigen öffentlichen Events sichtbar Dienste Diese Datenschutzrichtlinie bezieht sich auf Ihre Nutzung unserer Dienste. Diese Datenschutzrichtlinie gilt für die Website und Apps mit dem Markenzeichen von IRE BS Core. Diese können nur genutzt werden, wenn Sie Mitglied des Vereins sind. Datenverantwortliche und Vertragspartner Wenn Sie Mitglied des Vereins IRE BS Core e.v. sind, ist der Verein Ihr Datenverantwortlicher für Ihre personenbezogenen Daten, die im Zusammenhang mit unseren Diensten bereitgestellt, erfasst oder vereinbart werden. Im Zuge des Vereinsbeitritts erkennen Sie die Satzung von IRE BS Core e.v. an. Als Mitglied unserer Dienste unterliegt die Erhebung, Nutzung und Freigabe Ihrer personenbezogenen Daten dieser Datenschutzrichtlinie (einschließlich sämtlicher Dokumente auf die in dieser Richtlinie Bezug genommen wird) und deren Aktualisierungen. Änderungen Änderungen an dieser Datenschutzrichtlinie gelten für Ihre Nutzung unserer Dienste ab dem Gültigkeitsdatum. Dem Verein steht es frei, an dieser Datenschutzrichtlinie Änderungen vorzunehmen. Sollten wir wesentliche Änderungen vornehmen, benachrichtigen wir Sie über unsere Dienste oder auf andere Art und Weise, damit Sie Gelegenheit haben, die Änderungen zu überprüfen, bevor sie in Kraft treten. Wenn Sie mit Änderungen nicht einverstanden sind, können Sie Ihr Konto schließen indem Sie schriftlich eine Löschung Ihres Kontos beantragen ( an: vorstand@irebs-core.de).

3 Sie erkennen an, dass durch Ihre weitere Nutzung unserer Dienste nach Veröffentlichung der Änderungen an unserer Datenschutzrichtlinie oder der Benachrichtigung über diese Änderungen die Erfassung, Nutzung und Freigabe Ihrer personenbezogenen Daten der aktualisierten Datenschutzrichtlinie unterliegt. 1. Von uns erfasste Informationen 1.1 Von Ihnen bereitgestellte Informationen Damit Sie Mitglied des Vereins werden können, müssen Sie Daten bereitstellen, einschließlich Ihres Namens, Ihrer -Adresse und eines Passworts sowie einer Zahlungs- und Rechnungsinformation (Kontodaten) zum jährlichen Einzug des Mitgliedsbeitrages. 1.2 Profil erstellen Welche Informationen Sie in Ihrem Profil veröffentlichen, wie beispielsweise Ausbildung, Berufserfahrung, Kenntnisse, Foto, Standort oder Region und Erfahrungen, bleibt Ihnen überlassen. Sie sind jedoch verpflichtet, auf Ihrem Profil Zahlungsinformationen anzugeben, damit der Mitgliedsbeitrag entsprechend abgebucht werden kann. Es ist Ihre Entscheidung, ob Sie vertrauliche Daten in Ihrem Profil angeben und sie öffentlich machen. Bitte fügen Sie keine personenbezogenen Daten zu Ihrem Profil hinzu, von denen Sie nicht möchten, dass sie öffentlich verfügbar sind, und veröffentlichen Sie derartige Daten nicht. 1.3 Verbundene Unternehmen und andere Dienste XING und LINKEDIN Sie können Ihr Profil mit Ihren Angaben Ihres Xing- oder LinkedIn Accounts automatisch befüllen. Dabei werden keinerlei Daten an Xing oder LinkedIn weitergegeben. Sie können außerdem vor Veröffentlichung Ihres Profils selbstständig festlegen, welche Daten tatsächlich angezeigt werden sollen und welche nicht. Die Übertragung Ihres Xing- oder LinkedIn Profils kann außerdem nur manuell von Ihnen ausgeführt werden. HIVEBRITE Unsere Homepage/Domain, wird vom Betreiber hivebrite zur Verfügung gestellt. Hivebrite hat im Auftragsverarbeitungsvertrag garantiert, dass alle Daten auf der Plattform ausschließlich Eigentum des Vereins sind und dementsprechend in keiner Weise eingesehen oder verarbeitet werden. Der Zahlungsabwickler Stripe als Partner von Hivebrite unterliegt ebenfalls den Erklärungen des Auftragsverarbeitungsvertrags.

4 1.4 Cookies Unsere Website verwendet so genannte Cookies basierend auf Art. 6 Abs. 1 S. 1 lit. a) oder f) DGSVO. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät abgelegt werden. Sie richten keinen Schaden an. Wir nutzen Cookies dazu, unser Angebot nutzerfreundlich zu gestalten (berechtigtes Interesse). Einige Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Sie ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen. Wenn Sie dies nicht wünschen, so können Sie Ihren Browser so einrichten, dass er Sie über das Setzen von Cookies informiert und Sie dies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein. 2. Datenverwendung Wir verwenden Ihre Daten, insbesondere -Adresse, um Ihnen Informationen über die Aktivitäten unseres Vereins und der Plattform zur Verfügung zu stellen. Welche Informationen Sie erhalten, hängt davon ab, was Sie in den Einstellungen wählen. Mit Hilfe automatisierter Systeme stellen wir Ihnen Jobangebote, Einladungen zu Events und eine wöchentliche Übersicht der letzten Aktivitäten (weekly digest) per zur Verfügung. Sie können außerdem auf der Plattform mitteilen an welchem Standort Sie sich gerade befinden, dies wird dann auf einer digitalen Karte auf der Plattform angezeigt. Diese Einstellungen sind ebenfalls freiwillig und es werden von uns keine weiteren Standortdaten genutzt. 2.1 Kundensupport Wir verwenden Daten, um Sie zu unterstützen und Probleme zu beheben. Dazu können sich unsere Administratoren auf Ihrem Profil einloggen und somit alle Daten einsehen, die auch Sie sehen können. Unsere Administratoren nutzen diesen Zugang jedoch nur für Problembehebungen auf Ihre Anfragen hin. 2.2 Entwicklung unserer Dienste Wir verwenden Daten und Feedback unserer Mitglieder um Ihnen möglichst nur Informationen von Ihrem Interesse zur Verfügung zu stellen. Dabei können wir sehen, wer sich für einen Job via des Apply -buttons der Jobmail bewirbt. Ob derjenige eingestellt wurde und mit welchen Unterlagen er sich beworben hat, sehen wir dabei nicht. Alle in Ihrem Profil enthaltenen Informationen und sämtliche Inhalte, die Sie veröffentlichen oder soziale Aktionen (wie Gefällt mir -Markierungen, Kommentare und Teilen von Inhalten), die Sie auf unseren Diensten ausführen, werden ausschließlich von anderen Mitgliedern gesehen. Wenn Sie Events oder sonstige Aktivitäten über den Share -

5 button auf den Plattformen Twitter, Facebook, LinkedIn, Xing und Google+ teilen, obliegt dies Ihrem Verantwortungsbereich. 3. Gesetzliche Offenlegung Möglicherweise ist es erforderlich, Ihre Daten zu teilen, wenn dies unserer Ansicht nachgesetzlich nötig ist, um Ihre oder unsere Rechte und Sicherheit oder die Dritter zu schützen. Unter Umständen müssen wir Ihre Informationen offenlegen, wenn dies gesetzlich, aufgrund einer Vorladung oder aus anderen rechtlichen Gründen erforderlich ist, oder wenn wir in gutem Glauben davon ausgehen können, dass die Offenlegung angemessener Weise erforderlich ist, um 1. mutmaßliche oder tatsächliche illegale Vorgänge zu erforschen, zu verhindern oder entsprechende Maßnahmen zu ergreifen oder um staatliche Vollzugsbehörden zu unterstützen, um 2. unsere Vereinbarungen mit Ihnen durchzusetzen, 3. den Forderungen und Beschuldigungen Dritter nachzugehen und uns dagegen zu verteidigen, 4. die Sicherheit und Integrität unserer Dienste zu schützen (indem wir Informationen beispielsweise mit Unternehmen teilen, die auf ähnliche Weise bedroht werden), oder um 5. Rechte geltend zu machen und die Rechte und Sicherheit von IRE BS Core e.v., unseren Mitgliedern, Mitarbeitern und Dritten zu schützen. Wir versuchen, Mitglieder über rechtliche Anforderungen ihrer personenbezogenen Daten zu informieren, sofern dies unseres Erachtens angemessen ist, es sei denn, dies ist gesetzlich oder aufgrund einer gerichtlichen Anordnung verboten, oder es handelt sich bei der Anforderung um einen Notfall. Wir können derartige Anforderungen anfechten, wenn wir nach unserem Ermessen der Ansicht sind, dass die Anforderungen zu allgemein oder vage sind oder wenn es sich um mangelnde Befugnis handelt, verpflichten uns jedoch nicht, alle Anforderungen anzufechten. 4. Ihre Optionen und Verpflichtungen 4.1 Aufbewahrung von Daten Wir behalten Ihre personenbezogenen Daten so lange Sie ein aktives Konto auf haben. Wir bewahren Ihre personenbezogenen Informationen so lange auf, wie Ihr Konto existiert oder wie erforderlich, um Ihnen Dienste bereitzustellen. Darunter fallen Daten, die Sie oder andere uns zur Verfügung stellen sowie Daten, die durch die Nutzung unserer Dienste generiert oder abgeleitet wurden. Auch wenn Sie unsere Dienste nicht täglich nutzen, bewahren wir Ihre Informationen auf. Ihr Profil bleibt aktiv, bis Sie eine Kontolöschung beauftragen. Sobald Sie Ihre Kontolöschung bei den Administratoren des Vereins angefordert haben, wird diese durch die Administratoren umgehen umgesetzt. Anschließend wird Hivebrite ( als Anbieter der Plattform die Daten spätestens nach 90 Tagen unwiderruflich von allen Servern entfernen.

6 4.2 Recht auf Zugriff und Kontrolle Ihrer personenbezogenen Daten Sie können auf Ihre personenbezogenen Daten zugreifen oder sie löschen. Sie haben viele Optionen und können wählen, wie Ihre Daten erfasst, verwendet und geteilt werden. Wir geben Ihnen viele Optionen bezüglich des Erfassens, Verwendens und Teilens Ihrer Daten, angefangen beim Löschen oder Korrigieren der Daten, die Sie in Ihrem Profil angeben, und der Kontrolle über die Sichtbarkeit Ihrer Beiträge, bis hin zum Verwalten von Nachrichten. Sie haben die Möglichkeit, Einstellungen bezüglich der Daten vorzunehmen, die uns zu Ihrer Person vorliegen: Daten löschen: Sie können von uns die Löschung Ihrer gesamten personenbezogenen Daten oder eines Teils davon verlangen (wenn beispielsweise die Erbringung von Dienstleistungen für Sie nicht mehr erforderlich ist). Daten ändern oder berichtigen: Sie können einige Ihrer personenbezogenen Daten über Ihr Konto bearbeiten. Sie können uns auch in bestimmten Fällen um die Änderung, Aktualisierung oder Korrektur Ihrer Daten bitten, insbesondere, wenn diese fehlerhaft sind. Recht auf Zugriff bzw. Abruf Ihrer Daten: Sie können von uns eine Kopie Ihrer personenbezogenen Daten und eine Kopie der von Ihnen bereitgestellten personenbezogenen Daten in maschinenlesbarer Form verlangen. Ihnen stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Bitte wenden Sie sich für nähere Informationen an 5. Sicherheit Wir prüfen, ob gegen unsere Sicherheit verstoßen wird und versuchen, derartige Verstöße zu verhindern. Bitte nutzen Sie die in unseren Diensten verfügbaren Sicherheitsfunktionen. Wir implementieren Sicherheitsschutzmaßnahmen, wie HTTPS, die zum Schutz Ihrer Daten vorgesehen sind. Wir prüfen unsere Systeme regelmäßig auf mögliche Schwachstellen und Angriffe. Wir können die Sicherheit der uns von Ihnen übermittelten Informationen jedoch nicht gewährleisten. Es gibt keine Garantie dafür, dass nicht auf Daten zugegriffen wird oder dass diese nicht offengelegt, geändert oder infolge der Verletzung unserer physischen, technischen und organisatorischen Sicherheitsvorkehrungen zerstört werden. 6. Kontaktinformationen Sie erreichen uns unter folgenden Kontaktdaten: IRE BS Community of Real Estate Universitätsstraße 31