Einleitung

Dieses Dokument gibt Ihnen als Mitglied der Maschinenraum GmbH (nachfolgend „Maschinenraum“) Informationen über die Verarbeitung Ihrer personenbezogener Daten.

Diese Datenschutzhinweise können auch unter LINK abgerufen werden.

Definition

Personenbezogene Daten sind alle Informationen, die der Maschinenraum Ihnen zuordnen kann. Hierzu zählen auch diejenigen Informationen, die Ihnen nur indirekt, etwa mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung zugeordnet werden können. Als identifizierbar wird auch eine Person angesehen, die anhand von einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Übersicht

Diese Datenschutzhinweise verfügen über einen allgemeinen Teil, in dem allgemeine Informationen über die Verarbeitung von personenbezogenen Daten durch Maschinenraum mitgeteilt werden. In diesem werden Sie auch über Ihre Rechte informiert. Darüber hinaus erfolgen in den folgenden Abschnitten Informationen über die einzelnen datenverarbeitenden Verfahren, die Sie betreffen können. 

Allgemeine Hinweise 

Kontaktdaten des Verantwortlichen 

Maschinenraum GmbH 
Zionskirchstraße 73A 
10119 Berlin
Telefon: +49 (0) 30 2061382 60
E-Mail: hello@maschinenraum.io

Kontaktdaten Datenschutzbeauftragter

Datenschutzbeauftragte Viessmann Group 
Viessmann Group GmbH & Co KG: 
Im Birkenried 1, 35088 Battenberg (Eder)
E-Mail-Adresse privacy@viessmann.com

Ihre Rechte

Sie haben das Recht, über die personenbezogenen Daten, die über Sie gespeichert wurden, auf Antrag unentgeltlich Auskunft zu erhalten. Zusätzlich haben Sie das Recht, auf Berichtigung unrichtiger Daten, die Einschränkung der Verarbeitung von zu umfangreich verarbeiteten Daten und die Löschung von unrechtmäßig verarbeiteten bzw. zu lange gespeicherten personenbezogenen Daten (soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht).

Soweit Sie gegen einzelne Verfahren auch ein Recht auf Widerspruch gegen die Verarbeitung haben, wird dies im Rahmen der Beschreibung der einzelnen Verfahren behandelt. Zur Ausübung Ihrer Rechte genügt eine E-Mail an security@maschinenraum.io.

Weitergabe der Daten an Dritte

Wir geben Ihre Daten im üblichen Geschäftsgang nicht an Dritte weiter, sofern in diesen Datenschutzhinweisen nichts anderes geregelt ist.Ihre Daten werden durch den Maschinenraum elektronisch verarbeitet. Die hierzu notwendigen Office-Programme und die spezialisierte Unternehmenssoftware wird durch die Viessmann IT-Service GmbH, Viessmannstraße 1, 35108 Allendorf (Eder) gehostet oder betrieben. 

In diesem Rahmen verarbeitet die Viessmann IT-Service GmbH Ihre personenbezogenen Daten im Auftrag und gemäß der Weisung der übrigen Viessmann Gesellschaften. Es ist der Viessmann IT-Service GmbH nicht gestattet, eigenständig die Mittel und Zwecke der Verarbeitung Ihrer personenbezogenen Daten zu bestimmen.

Im Rahmen der Geschäftsabwicklung kann es vorkommen, dass Ihre Daten auch von anderen Gesellschaften der Viessmann Group oder von Geschäftspartnern der Viessmann Group verarbeitet werden, wenn dies zur Bearbeitung des jeweiligen Vertrages erforderlich ist.

Im Rahmen von Lizenz- und Wartungsverträgen mit weiteren Softwareanbietern oder im Rahmen der Hilfe durch externe IT-Dienstleister, können diese in Einzelfällen mit Ihren personenbezogenen Daten in Berührung kommen. Die externen Dienstleister sind jedoch vertraglich zu einem besonders sensiblen Umgang mit Ihren Daten verpflichtet. Die Verträge verbieten diesen zudem, Ihre Daten für eigene Zwecke zu verwenden.

Ihre Zahlungsdaten werden, je nach dem von Ihnen ausgewählten Zahlungsmittel, an den entsprechenden Zahlungsdienstleister übermittelt. Die Verantwortung für Ihre Zahlungsdaten trägt der Zahlungsdienstleister. 

Jegliche Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten in unserem „berechtigten Interesse“, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen an der Unterlassung der Datenverarbeitung überwiegen. Unser berechtigtes Interesse besteht darin, dass externe Dienstleister viele Aufgaben effektiver, schneller und besser erledigen können als wir selbst. 

Sollten Sie weitere Fragen zu den einzelnen Empfängern haben, kontaktieren Sie uns unter security@maschinenraum.io.

​Im Rahmen von Lizenz- und Wartungsverträgen mit weiteren Softwareanbietern oder im Rahmen der Hilfe durch externe IT-Dienstleister, können diese in Einzelfällen mit Ihren personenbezogenen Daten in Berührung kommen. Die externen Dienstleister sind jedoch vertraglich zur Einhaltung der notwendigen Anforderungen aus dem Datenschutz verpflichtet. Die Verträge verbieten zudem, Ihre Daten für eigene Zwecke zu verwenden.

Datenübermittlung in Drittländer

Sofern eine Datenübermittlung außerhalb des europäischen Wirtschaftsraums erfolgt, geschieht dies unter Einhaltung der Vorgaben der Europäischen Kommission. Liegt keine positive Angemessenheitsentscheidung der Europäischen Kommission nach Art 45 DSGVO vor, übermittelt Maschinenraum Daten in ein Drittland nur vorbehaltlich geeigneten Garantien. An Empfänger in Drittländern, welche über kein ausreichendes Datenschutzniveau verfügen, werden personenbezogene Daten nur dann übermittelt, wenn der Empfänger die EU Standardvertragsklauseln mit uns oder der verantwortlichen Viessmann-Group-Gesellschaft abgeschlossen hat. Folgende Verarbeitungen erfolgen derzeit in Drittländern (z.B. US): Vertragsdurchführung (z.B. Google G-Suite, Salesforce, Hivebrite).

Informationen zu dem Verfahren „Vertragsdurchführung“ 

Beschreibung und Zweckbestimmung des Verfahrens 

Zum Abschluss der Mitgliedschaft erhebt der Maschinenraum personenbezogene Daten der Mitgliedsunternehmen sowie der einzelnen Mitarbeitenden. Diese umfassen zum Beispiel Kontaktinformationen wie Vor- und Nachname, Jobbezeichnung, Telefonnummer, E-Mail Adresse, Fach- und Interessensbereiche,  sowie optional den Geburtstag relevanter Mitarbeitenden des Mitgliedsunternehmens. Im Rahmen der Maschinenraum Austauschformate können Einladungen bewusst offen gestaltet werden, das heißt die Namen und E-Mail Adressen der teilnehmenden Mitarbeitenden der Maschinenraum Mitgliedsunternehmen sind innerhalb der Teilnehmer:innen-Gruppe sichtbar. Dies ermöglicht die gewünschte Kontaktaufnahme ausschließlich für Mitgliedsunternehmen untereinander. 

Zu den vertraglichen Leistungen gehören im Rahmen und Zeitraum der Mitgliedschaft auch die Kommunikation mit den Mitgliedern u.a. die Zusendung von Informationen zu weiteren Maschinenraum Leistungen und Einladungen zu Maschinenraum Events.

Hierzu speichern wir Informationen über die Teilnahme an Formaten, Registrierungen durch Formulare und Interessensgebiete. Weiterhin werden diese Daten auch in dem Maschinenraum Registrierungssystem Envoy verwendet. Der Maschinenraum behält sich vor, die vorstehend genannten Daten zur Identitätsprüfung im Rahmen des berechtigten Interesses gemäß EU-DSGVO Artikel 6 Abs. 1 lit f) zu verarbeiten. Das berechtigte Interesse liegt in der eindeutigen Identifikation von Mitarbeitenden der Mitgliedsunternehmen.

Daten, die ein Benutzer uns über unsere Website zur Verfügung stellt (z.B. in Formularen, Newsletter-Anmeldung, etc.), werden in der Salesforce Sales Cloud (salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München) derzeit auf Servern in Deutschland und Frankreich (oder generell in der EU) gespeichert und zum Versand von Einladungen und Informationen genutzt.

Die Daten in der Salesforce Salescloud und in Salesforce Pardot werden ausschließlich durch den Maschinenraum genutzt. Daten werden in keinem Fall an dritte Unternehmen, Personen oder Institutionen veräußert.

Die Verarbeitung der personenbezogenen Daten in der Salesforce SalesCloud und Pardot beruht, wo einschlägig, auf dem Maschinenraum Interesse ein CRM-System einzusetzen gem Art. 6 Abs 1 1 lit f) EU-DSGVO, ansonsten auf Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) EU-DSGVO.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Abschlusses zur Mitgliedschaft oder eines anderen Vertrages erfolgt auf Basis von Art. 6 (1) b) DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten, soweit es zur Durchführung eines Vertrags erforderlich ist.

Dauer der Datenspeicherung

Die im Rahmen des vorliegend beschriebenen Verfahrens verarbeiteten personenbezogenen Daten werden grundsätzlich mit Beendigung der Mitgliedschaft gelöscht, wenn diese nicht gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen aus § 147 Abgabenordnung und § 257 Handelsgesetzbuch 10 Jahre bis zum Ablauf des Vertrages aufbewahrt werden müssen. An Stelle einer Löschung können Daten auch vollständig anonymisiert für weitere Analysen gespeichert werden.

Informationen zu dem Verfahren „Online Plattform app.Maschinenraum.io/ Registrierung“

Beschreibung und Zweckbestimmung des Verfahrens

Für jedes angemeldete Mitglied wird ein Zugang (“Konto”) für die Maschinenraum-Onlineplattform , zugänglich unter mein.maschinenraum.io, bzw. für die dazugehörige App “Maschinenraum Community” , zugänglich über den Google Play Store oder den Apple Store, (gehostet durch Hivebrite | KIT UNITED, 44 rue la fayette, 75009 Paris, Frankreich) angelegt. Nach der Anlage erhalten die im Maschinenraum aktiven Mitarbeitenden des Mitgliedsunternehmens eine Einladung zur APP-Installation bzw. WEB-Anwendung und können nach erfolgreicher Registrierung (und Installation der App) dort Passwort, Organisation, Expertisen, Einstellungen für Benachrichtigungen sowie Bild (optional) ergänzen. Die Maschinenraum-Onlineplattform dient beispielsweise zur Kommunikation und Vernetzung von Mitgliedern untereinander. Weiterhin informiert sie regelmäßig über verschiedene übergreifende Themen, wie anstehende Austauschformate, Trainings, Workshops oder auch allgemeine News.

Das Mitglied startet über eine URL die WEB-Anwendung oder lädt sich aus dem entsprechenden App-Store die Maschinenraum-Mitglieder-App auf ein Endgerät und kann über die Anmeldung mit den entsprechenden Kontodaten die Funktionen der Online-Plattform nutzen.Die Datenverarbeitung der Cloud-Services findet in Rechenzentren innerhalb der Europäischen Union statt. Teile der Verarbeitung können jedoch über Rechenzentren in den USA verarbeitet werden und/oder es ist US-amerikanischen Ermittlungsbehörden auf Basis der bestehenden US-Gesetze möglich, auf diese zuzugreifen. KIT UNITED wendet gem. DS-GVO Art 45 die EU Standardvertragsklauseln an und hat, ggfs., entsprechende Kritikalität nach Einzelfallprüfung vorausgesetzt, zusätzliche Maßnahmen mit den Anbietern vertraglich vereinbart. Bitte beachten Sie die Datenschutzerklärung der Maschinenraum APP unter mein.maschinenraum.io.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Abschlusses zur Mitgliedschaft oder eines anderen Vertrages erfolgt auf Basis von Art. 6 (1) b) DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten, soweit es zur Durchführung eines Vertrags erforderlich ist.

Dauer der Datenspeicherung

Nach Beendigung der Laufzeit und ggfs. Erfüllung aller Pflichten aus Lieferung und Leistung Ihrer Mitgliedschaft wird Ihr Benutzerkonto und alle zugehörigen Daten auf der Online-Plattform gelöscht. 

Informationen zu dem Verfahren „Videoüberwachung“

Beschreibung und Zweckbestimmung des Verfahrens

Der Maschinenraum hat im Eingangsbereich und an entsprechend gekennzeichneten Stellen auf dem Gelände des Maschinenraums Videokameras angebracht. Diese werden entsprechend den Vorgaben des §4 BDSG datenschutzkonform betrieben. 

Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten im Rahmen der Videoüberwachung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO. Dieser Erlaubnistatbestand gestattet die Verarbeitung von personenbezogenen Daten im Rahmen des „berechtigten Interesses“ von Maschinenraum, soweit nicht Ihre Grundrechte, Grundfreiheiten oder Interessen des Berechtigten an der Unterlassung der Datenverarbeitung überwiegen. Unser berechtigtes Interesse besteht darin, den Zutritt des Gebäudes zu überwachen und so die Sicherheit der Mitglieder und der Angestellten zu gewährleisten und Einbruch und Diebstahl zu verhindern. Sie können dieser Datenverarbeitung jederzeit widersprechen, wenn Gründe vorliegen, die in Ihrer besonderen Situation bestehen und die gegen die Datenverarbeitung sprechen. Hierzu genügt eine E-Mail an hello@maschinenraum.io.

Dauer der Datenspeicherung

Die Daten werden grundsätzlich rollierend spätestens nach 14 Werktagen gelöscht. Ausgenommen hiervon sind Aufnahmen, die zum weiteren Zweck einer Aufklärung von Vorfällen genutzt oder vorgehalten werden müssen - nach Erfüllung dieses Zweckes werden auch diese unverzüglich gelöscht.

Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Januar 2024.

Durch die Weiterentwicklung unserer Webseite und Angebote darüber oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter www.maschinenraum.io/de/mitgliedschaft-datenschutzhinweise abgerufen und ausgedruckt werden.

Stand: Januar 2024 (Version 2.2)