Informationen zur Datenverarbeitung bei SurveyMonkey gemäß Art. 13 Abs. 1 DSGVO
a) Verantwortliche für die Datenverarbeitung
Bundesvereinigung Kulturelle
Kinder- und Jugendbildung e.V.
Küppelstein 34
42857 Remscheid
Telefon: +49 2191 794-390
E-Mail: info(at)bkj.de
Vertretungsberechtigter Vorstand:
Prof. Dr. Susanne Keuchel, Insa Lienemann und Matthias Pannes
(Kontaktdaten wie oben)
b) Datenschutzbeauftragter
Marco Schultewolter
Hindenburgallee 20
48683 Ahaus
Telefon: +49 175 4952748
E-Mail: bkj.edsb(at)scutisec.de
c) Zwecke und Rechtsgrundlage der Datenverarbeitung
SurveyMonkey speichert die IP-Adressen der Befragten in Backend-Protokollen. Die Verarbeitung ist zur Wahrung der berechtigten Interessen von SurveyMonkey als technischer Dienstleister der Verantwortlichen erforderlich. (Art. 6 Abs. 1 Bst. f DSGVO)
Die BKJ speichert die Umfrageantworten. Die Verarbeitung ist zur Wahrung der berechtigten Interessen der BKJ als Verantwortliche erforderlich. (Art. 6 Abs. 1 Bst. f DSGVO)
Ein Personenbezug kann nur mittelbar hergestellt werden, wenn bspw. Strafverfolgungsbehörden die IP-Adressen mit den Umfrageantworten verknüpfen und den*die Inhaber*in des Internetanschlusses der für die Umfrage genutzten IP-Adresse ermitteln.
d) Berechtigte Interessen
SurveyMonkey setzt die Protokolldaten für viele verschiedene Geschäftszwecke ein, darunter:
- Überwachung von Missbrauch und Fehlerbehebung.
- Erstellung neuer Services, Features und Inhalte sowie das Abgeben von Empfehlungen.
- Verfolgen des Verhaltens auf einer aggregierten/anonymisierten Ebene zur Ermittlung und zum Erkennen von Trends bei den verschiedenen Interaktionen mit unseren Services.
- Fehlerkorrektur und Fehlererkennung in der Produktfunktionalität.
Die BKJ setzt die Umfrageantworten zur Verbesserung des Anmeldeprozesses zu den Freiwilligendiensten Kultur und Bildung ein, insbesondere:
- zur Verbesserung der Einsatzplatzbeschreibung und der Einsatzplatzsuche
- zur Verbesserung der Bedienbarkeit des Anmeldesystems
- zur Verbesserung der Beratung durch die BKJ im Anmeldeprozess
- zur Verbesserung der zielgruppengerechten Ansprache im Anmeldeverfahren
e) Empfänger der Daten
SurveyMonkey Inc.
One Curiosity Way
San Mateo, CA 94403
Vereinigte Staaten von Amerika
Telefon: +1 650-543-8400
E-Mail: privacy(at)surveymonkey.com
f) Übermittlung an Drittländer oder internationale Organisationen
Die Daten werden in die Vereinigten Staaten von Amerika übermittelt. Für die Vereinigten Staaten von Amerika ist ein Angemessenheitsbeschluss gemäß Art. 45 Abs. 1 DSGVO vorhanden, insofern das betreffende Unternehmen am EU-US-Datenschutzschild teilnimmt. Das ist hier der Fall. Zusätzlich wurden geeignete Garantien gemäß Art. 46 DSGVO vorgesehen, konkret wurden von der Kommission erlassene Standardvertragsklauseln nach Art. 46 Abs. 2 Bst. c DSGVO verwendet.
Informationen gemäß Art. 13 Abs. 2 DSGVO
a) Dauer der Speicherung
Die IP-Adressen der Befragten in Backend-Protokollen löscht SurveyMonkey nach 13 Monaten. Die Umfrageantworten werden auch darüber hinaus für statistische Auswertungen gespeichert, können jedoch ab diesem Zeitpunkt auch mit Aufwand keiner Person mehr zugeordnet werden.
b) Rechte als betroffene Personen
Betroffene Personen haben das Recht, von der Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf weitere Informationen gemäß Art. 15 DSGVO.
Betroffene Personen haben gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.
Darüber hinaus haben betroffene Personen das Recht auf Berichtung gemäß Art. 16 DSGVO, auf Löschung gemäß Art. 17 DSGVO, auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO und auf Datenübertragbarkeit gemäß Art. 20 DSGVO.
c) Rechte aufgrund einer Einwilligung
Die Verarbeitung beruht nicht auf einer Einwilligung.
d) Recht auf Beschwerde
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.
e) Pflichten zur Bereitstellung der Daten
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht keine Verpflichtung, die personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hat keine Folgen.
f) Automatisierte Entscheidungsfindung
Es besteht keine automatisierte Entscheidungsfindung.