Datenschutzhinweis

Dieser Hinweis gilt für alle Websites, Anwendungen, Dienste und Produkte, die von The Manufacturers’ Information Hub (UK) (The MIH) entwickelt, bereitgestellt oder erbracht werden.

The Manufacturers’ Information Hub Limited („The MIH“) ist eine Gesellschaft mit beschränkter Haftung durch Garantie (Company limited by guarantee), registriert in England und Wales unter der Firmennummer 16887975, mit eingetragenem Sitz in Pipits, Chapel Lane, Curdridge, Southampton, Hampshire, Großbritannien, SO32 2BB. Einziges Mitglied von The MIH ist The Manufacturers’ Information Hub (EUROPA) AISBL, eine belgische internationale Vereinigung ohne Gewinnerzielungsabsicht (AISBL), registriert unter der Firmennummer 1037.366.894.

The MIH verarbeitet personenbezogene Daten in Übereinstimmung mit der britischen Datenschutz-Grundverordnung (UK GDPR), dem Data Protection Act 2018 und anderen geltenden britischen Datenschutzgesetzen. Die EU-Datenschutz-Grundverordnung kann ebenfalls Anwendung finden, sofern die Aktivitäten von The MIH in deren territorialen Anwendungsbereich fallen. Dieser Hinweis soll Ihnen helfen zu verstehen, welche Arten von Daten wir von Ihnen und/oder Ihrem Unternehmen erheben und wie diese Daten verwendet und verwaltet werden.

Verpflichtung

The MIH verpflichtet sich zum Schutz der Privatsphäre und der Sicherheit personenbezogener Daten. Wir überwachen die Einhaltung durch die Implementierung von Richtlinien und Verfahren zum Schutz personenbezogener Daten und durch die regelmäßige Überprüfung dieser Maßnahmen.

Verantwortlicher für die Datenverarbeitung

The MIH ist beim Information Commissioner’s Office unter der Registrierungsnummer ZC190868 registriert. The MIH ist der Verantwortliche für die Datenverarbeitung, wenn er festlegt, warum und wie personenbezogene Daten im Zusammenhang mit seinen Websites, Anwendungen, Produkten, Dienstleistungen, Mitgliederaktivitäten, dem Stakeholder-Engagement und der Organisationsverwaltung verarbeitet werden. Unter bestimmten Umständen kann eine andere Organisation als separater Verantwortlicher, gemeinsam Verantwortlicher oder Auftragsverarbeiter fungieren. Gegebenenfalls werden wir Ihnen diese Vereinbarungen erläutern.

Über uns

The MIH ist eine Organisation, die Hersteller unterstützt, indem sie Zugang zu Informationen, Ressourcen und Dienstleistungen bietet, die für den Fertigungssektor relevant sind.

Von wem wir Daten erheben

Wir erheben personenbezogene Daten aus einer Reihe von Quellen:

  • Direkt von Ihnen – wenn Sie sich für Dienste registrieren, ein Konto erstellen, uns kontaktieren oder sich für Mitteilungen anmelden
  • Von Ihrem Arbeitgeber oder Ihrer Organisation – wenn Ihre Organisation Dienste von The MIH in Anspruch nimmt oder Ihre Daten als Kontaktperson angibt
  • Von Partnerorganisationen – wenn Empfehlungen oder Vereinbarungen zur Zusammenarbeit bestehen
  • Aus öffentlich zugänglichen Quellen – wie Unternehmenswebsites oder Berufsverzeichnissen
  • Von Drittanbietern – sofern diese die Erbringung unserer Dienstleistungen unterstützen (z. B. Veranstaltungsplattformen oder Registrierungssysteme)
  • Von Arbeitgebern, beauftragenden Organisationen und entsendenden Organisationen – wenn diese begrenzte Informationen bereitstellen, die für die Begründung oder Verwaltung eines Beschäftigungs-, Auftragnehmer- oder Entsendungsverhältnisses erforderlich sind.
  • Aus Systemen und von Dienstleistern von The MIH – wenn Informationen durch die Nutzung von Konten, Plattformen, Mitteilungen, Support-Diensten, Sicherheitsprotokollen oder Kollaborations-Tools von The MIH generiert werden.

Wenn Sie direkt mit einer anderen Organisation interagieren, kann diese Organisation Ihre Informationen gemäß ihrem eigenen Datenschutzhinweis verarbeiten, den Sie prüfen sollten.

Welche Daten wir erheben

Wir können die folgenden personenbezogenen Daten erheben und verarbeiten:

  • Name, Berufsbezeichnung und berufliche Rolle
  • Kontaktinformationen wie E-Mail-Adresse, Telefonnummer und Postanschrift, falls erforderlich
  • Organisations- oder Unternehmensdaten, einschließlich Firmennummer und Ihrer Vertretungsbefugnis für eine Organisation
  • Konto-, Registrierungs- und Anmeldeinformationen
  • Informationen zu Mitgliedschaften, Abonnements und dem Zugang zu Diensten
  • Aufzeichnungen über Anfragen, Mitteilungen, Besprechungen, Support-Anfragen und die Beziehungshistorie
  • Informationen zur Registrierung, Teilnahme, Rückmeldung und Mitwirkung an Veranstaltungen und Webinaren
  • Berufsprofil, Qualifikationen, Erfahrung und Informationen zur Verifizierung der Organisation
  • Marketing- und Kommunikationseinstellungen
  • Zahlungs-, Rechnungs-, Spesen- und Transaktionsinformationen
  • Informationen zu Produkten, Dienstleistungen, Ressourcen oder Plattformen, auf die Sie zugreifen oder die Sie anfordern
  • Technische Daten und Nutzungsdaten (IP-Adresse, Browser, Gerät, Anmeldung, Audit- und Website-Nutzungsinformationen)
  • Informationen zu Sicherheit, Zugangskontrolle und IT-Support
  • Audio- und Videoaufzeichnungen sowie Transkripte, sofern Besprechungen, Anrufe oder Webinare aufgezeichnet werden
  • Informationen über Mitarbeiter, Arbeiter, Auftragnehmer und Entsandte (z. B. Rolle, Arbeitsvereinbarungen, Schulung, Leistung, Ausrüstung, Spesen und Systemzugang)
  • Begrenzte Gesundheitsdaten, Informationen zu angemessenen Vorkehrungen oder andere besondere Kategorien von Daten, sofern erforderlich und rechtmäßig
  • Informationen, die durch zugelassene KI-gestützte oder automatisierte Tools verarbeitet werden, sofern dies für den Dienst oder die Aktivität relevant ist

Wir erheben nur die Informationen, die für den jeweiligen Zweck notwendig und verhältnismäßig sind. Nicht jede der oben genannten Kategorien trifft auf jede Einzelperson zu.

Wie und warum wir Ihre Daten verwenden

Wir verwenden personenbezogene Informationen für die folgenden Zwecke:

Kategorie Zweck Wie wir sie verwenden Rechtsgrundlage
Kontakt-, Organisations- und Berufsinformationen Um mit Ihnen zu kommunizieren und die Beziehungen von The MIH zu verwalten Um auf Anfragen zu antworten, Ihre Rolle und Organisation zu identifizieren, Ihre Vertretungsbefugnis zu bestätigen, Kontaktdaten zu pflegen und relevante Dienste und Mitteilungen anzupassen Vertrag, sofern anwendbar; berechtigte Interessen
Konto-, Mitgliedschafts- und Dienstzugangsinformationen Um Produkte, Dienstleistungen, Mitgliedschaften und digitale Plattformen von The MIH bereitzustellen und zu verwalten Um Nutzer zu registrieren, Mitgliedschaften und Abonnements zu verwalten, den Zugang zu authentifizieren, Vorteile zu verwalten und Zugang zu Websites, Anwendungen, Portalen, Ressourcen und Diensten zu gewähren Vertrag; berechtigte Interessen
Informationen zur Verifizierung von Organisation und Berechtigung Um Berechtigung, Identität und Befugnis zu bestätigen Um Unternehmensdaten, berufliche Rollen, E-Mail-Domains, die Berechtigung zur Mitgliedschaft und die Befugnis zur Vertretung einer Organisation zu verifizieren Berechtigte Interessen; rechtliche Verpflichtung, sofern anwendbar
Mitteilungen, Anfragen und Beziehungsaufzeichnungen Um Beziehungen zu verwalten und angemessene Aufzeichnungen zu führen Um Korrespondenz, Besprechungen, Support-Anfragen, Entscheidungen, Maßnahmen, Beschwerden und die Beziehungshistorie aufzuzeichnen Berechtigte Interessen; rechtliche Verpflichtung, sofern anwendbar
Marketing- und Kommunikationseinstellungen Um relevante Neuigkeiten und Werbeinformationen zu versenden Um Newsletter, Einladungen zu Veranstaltungen, Aktualisierungen und Brancheninformationen zu versenden sowie um Präferenzen, Widersprüche und Sperrlisten zu verwalten Einwilligung oder berechtigte Interessen, je nach Fall; PECR, sofern anwendbar
Informationen zu Veranstaltungen, Webinaren und Teilnahme Um Veranstaltungen zu organisieren, durchzuführen und zu verbessern Um Registrierung, Teilnahme, Einwahlanweisungen, Fragen, Rückmeldungen, Nachfassaktionen, die Interaktion der Teilnehmer und Informationen, die mit Veranstaltungspartnern geteilt werden (sofern erläutert), zu verwalten Vertrag; berechtigte Interessen
Aufzeichnungen, Transkripte und Berufsprofile Um Aufzeichnungen zu führen und Networking oder Sichtbarkeit zu unterstützen Um ausgewählte Besprechungen oder Veranstaltungen aufzuzeichnen, Protokolle und Zusammenfassungen zu erstellen und Berufsprofile, Fotos oder Biografien anzuzeigen oder zu teilen, sofern angemessen Berechtigte Interessen; Einwilligung, sofern angemessen
Informationen zu Mitarbeitern, Arbeitern, Auftragnehmern und Entsandten Um Arbeitsverhältnisse zu begründen und zu verwalten Um Personal zu rekrutieren, einzustellen, Arbeit zuzuweisen und zu überwachen, Anwesenheit, Leistung, Schulung, Spesen, Ausrüstung, Sicherheit am Arbeitsplatz, Zugang und die Beendigung eines Engagements zu verwalten Vertrag; rechtliche Verpflichtung; berechtigte Interessen
Informationen zu Arbeitgebern und entsendenden Organisationen Um Beschäftigungs-, Auftragnehmer- und Entsendungsvereinbarungen zu verwalten Um notwendige Informationen über Status, Rolle, Daten, Anwesenheit, Schulung, Leistung, Wohlergehen, Spesen, Verhalten, Sicherheit und Änderungen an einer Vereinbarung zu erhalten und zu teilen Berechtigte Interessen; rechtliche Verpflichtung, sofern anwendbar
Zahlungs-, Rechnungs- und Transaktionsinformationen Um Zahlungen und die Finanzverwaltung zu verwalten Um Rechnungen auszustellen, Zahlungen zu erhalten, Abonnements zu verwalten, Spesen und Rückerstattungen zu bearbeiten, fällige Beträge einzuziehen und Buchhaltungs-, Steuer- und Prüfungsunterlagen zu führen Vertrag; rechtliche Verpflichtung; berechtigte Interessen
Website-, Technik-, Cookie- und Nutzungsinformationen Um die Websites, Anwendungen und Dienste von The MIH zu betreiben, zu sichern und zu verbessern Um Nutzung und Leistung zu verstehen, Cookies und Präferenzen zu verwalten, Fehler zu diagnostizieren, die Funktionalität aufrechtzuerhalten und die Benutzererfahrung zu verbessern Berechtigte Interessen; Einwilligung, sofern gemäß PECR erforderlich
Sicherheits-, Zugangs- und IT-Support-Informationen Um die Systeme, Personen und Informationen von The MIH zu schützen Um Benutzer zu authentifizieren, den Zugang zu verwalten, Aktivitäten zu überwachen, Vorfälle zu untersuchen, Missbrauch oder Betrug zu verhindern und technischen Support zu leisten Berechtigte Interessen; rechtliche Verpflichtung; Vertrag, sofern anwendbar
Gesundheitsdaten, Behinderungen und andere sensible Informationen Um gesetzliche Pflichten zu erfüllen und angemessene Unterstützung zu leisten Um angemessene Vorkehrungen zu treffen, Barrierefreiheit, Gesundheit und Sicherheit, Notfälle und andere notwendige Unterstützungsmaßnahmen zu verwalten Rechtliche Verpflichtung; berechtigte Interessen; anwendbare Bedingung nach Artikel 9
Informationen zu Straftaten, Überprüfungen und Verhalten Um gesetzliche, Sicherheits- oder Rollenanforderungen zu erfüllen und Bedenken zu untersuchen Um zulässige Prüfungen durchzuführen und Beschwerden, Verhalten, Leistungsfähigkeit, Beschwerdeverfahren, Sicherheitsvorfälle, Streitigkeiten und Rechtsansprüche zu verwalten Rechtliche Verpflichtung oder berechtigte Interessen, mit einer anwendbaren Bedingung nach DPA 2018, sofern erforderlich
Rechtliche, regulatorische, Governance- und öffentlich zugängliche Informationen Um Gesetze einzuhalten und The MIH verantwortungsbewusst zu führen Um Aufzeichnungen für rechtliche, regulatorische, Prüfungs-, Versicherungs-, Finanzierungs- und Governance-Zwecke zu führen und angemessene öffentliche Quellen wie Companies House und Berufsverzeichnisse zu nutzen Rechtliche Verpflichtung; berechtigte Interessen
Partner-, Referenz- und Social-Media-Informationen Um mit anderen Organisationen zusammenzuarbeiten und Stakeholder einzubinden Um Referenzen, gemeinsam erbrachte Dienste, Partnerschaften, Kampagnen, Nachrichten und professionelles Engagement über soziale Medien und andere Kanäle zu verwalten Berechtigte Interessen; Vertrag oder Einwilligung, sofern anwendbar
KI-gestützte und automatisierte Verarbeitung Um genehmigte Aktivitäten von The MIH zu unterstützen und die Effizienz zu verbessern Um bei der Erstellung von Entwürfen, Zusammenfassungen, Transkriptionen, Analysen, der Verwaltung, der Sicherheit und genehmigten Arbeitsabläufen zu helfen, vorbehaltlich angemessener Schutzmaßnahmen und menschlicher Aufsicht Die Rechtsgrundlage, die für den zugrunde liegenden Verarbeitungszweck gilt
Informationen zu organisatorischen Änderungen und Rechtsansprüchen Um The MIH zu schützen und Unternehmensveränderungen zu verwalten Um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen und Umstrukturierungen, Fusionen, Finanzierungen, Investitionen oder Übertragungen von Aktivitäten von The MIH zu verwalten Berechtigte Interessen; rechtliche Verpflichtung

Die verwendete Rechtsgrundlage hängt von den jeweiligen Umständen ab. Nicht jede Kategorie oder jeder Zweck trifft auf jede Einzelperson zu. Wenn sich The MIH auf berechtigte Interessen stützt, prüfen wir, ob die Verarbeitung notwendig ist und ob die Rechte und Interessen der Einzelpersonen diese Interessen überwiegen. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Elektronisches Marketing und nicht notwendige Cookies unterliegen zudem den Privacy and Electronic Communications Regulations (PECR).

Wer unsere Stakeholder sind

The MIH arbeitet mit einer Reihe von Stakeholdern zusammen, um unsere Dienstleistungen zu erbringen und den Fertigungssektor zu unterstützen.

Zu unseren Stakeholdern gehören:

  • Hersteller und Ingenieurbüros
  • Branchenverbände und Fachverbände
  • Lieferkettenpartner und Zulieferer
  • Organisationen des öffentlichen Sektors und Wirtschaftsförderungsagenturen
  • Partnerorganisationen, die Unterstützungsdienste erbringen
  • Geldgeber und Unterstützer
  • Personal und Leitung
  • Berufliche Kontakte und Dienstleister
  • Mitglieder und registrierte Nutzer der Plattform von The MIH

Wie wir Ihre personenbezogenen Daten schützen

The MIH ist sich der Bedeutung der Datensicherheit bewusst und trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlichem oder unrechtmäßigem Verlust, Missbrauch, Änderung, Zerstörung, unbefugtem Zugriff oder Offenlegung zu schützen.

Je nach Art der Informationen und der verwendeten Systeme können diese Maßnahmen Folgendes umfassen:

  • sichere Website-Verbindungen
  • Passwortschutz und Multi-Faktor-Authentifizierung
  • Zugangskontrollen basierend auf Rolle und geschäftlicher Notwendigkeit
  • Verschlüsselung und sichere Übertragungsmethoden
  • Systemüberwachung, Audit-Protokollierung und Sicherheitstests
  • Schulung des Personals und Vertraulichkeitsanforderungen
  • Sicherheits- und Datenschutzanforderungen für Lieferanten
  • Verfahren zur Verwaltung von Sicherheitsvorfällen und Verletzungen des Schutzes personenbezogener Daten

Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen beschränkt, die diese für ihre Rolle benötigen. The MIH überprüft regelmäßig seine Sicherheitsmaßnahmen und aktualisiert sie gegebenenfalls unter Berücksichtigung der Art der personenbezogenen Daten, der damit verbundenen Risiken und technologischer Veränderungen.

Keine Methode der elektronischen Übertragung oder Speicherung ist vollkommen sicher. The MIH unternimmt jedoch angemessene und verhältnismäßige Schritte, um personenbezogene Daten zu schützen und im Falle eines Sicherheitsvorfalls umgehend zu reagieren.

Aufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich geltender gesetzlicher, buchhalterischer und berichtspflichtiger Anforderungen. Die Aufbewahrungsfristen variieren je nach Art der Informationen, dem Grund ihrer Verwendung und unseren gesetzlichen Verpflichtungen. Wenn Informationen nicht mehr benötigt werden, werden wir sie sicher löschen oder anonymisieren. Für weitere Informationen zu den geltenden Aufbewahrungsfristen können Sie uns kontaktieren.

Mit wem wir personenbezogene Daten teilen

Wir können personenbezogene Daten mit anderen Organisationen teilen, sofern dies erforderlich ist, um unsere Produkte, Dienstleistungen und Aktivitäten bereitzustellen, unsere Organisation zu verwalten, gesetzliche Verpflichtungen zu erfüllen oder unsere berechtigten Interessen zu schützen.

Je nach den Umständen können diese Organisationen Folgendes umfassen:

  • Personal, Arbeiter, Auftragnehmer, Berater und Entsandte, die an der Durchführung der Aktivitäten von The MIH beteiligt sind
  • Partnerorganisationen, die an gemeinsam erbrachten Dienstleistungen, Projekten, Veranstaltungen oder geförderten Programmen beteiligt sind
  • Organisationen, die Einzelpersonen an The MIH verweisen oder Empfehlungen von The MIH erhalten
  • Website-, Anwendungs-, Plattform- und Hosting-Anbieter
  • IT-Support-, Cybersicherheits- und Datenspeicheranbieter
  • E-Mail-, Online-Meeting-, Webinar- und Kommunikationsplattform-Anbieter
  • Anbieter von Customer-Relationship-Management- und Mitgliederplattformen
  • Portalentwickler und Dienstleister
  • Anbieter von Veranstaltungen, Schulungen und Workshops
  • Zahlungs-, Bank-, Buchhaltungs- und Spesenanbieter
  • Professionelle Berater, einschließlich Anwälte, Buchhalter, Wirtschaftsprüfer, Versicherer und Berater
  • Geldgeber, öffentliche Stellen und Organisationen, die an der Programmüberwachung oder -evaluierung beteiligt sind
  • Arbeitgeber oder entsendende Organisationen im Zusammenhang mit einem Beschäftigungs-, Auftragnehmer- oder Entsendungsverhältnis
  • Aufsichtsbehörden, staatliche Stellen, Gerichte und Strafverfolgungsbehörden, sofern gesetzlich erforderlich oder zulässig
  • Organisationen, die an einer Fusion, Umstrukturierung, Investition, einem Verkauf oder einer Übertragung von Aktivitäten von The MIH beteiligt sind

Einige Empfänger verarbeiten personenbezogene Daten nur auf Anweisung von The MIH und fungieren als Auftragsverarbeiter. Andere Organisationen legen selbst fest, wie sie personenbezogene Daten für ihre eigenen Zwecke verwenden, und fungieren als eigenständige Verantwortliche. In begrenzten Fällen können The MIH und eine andere Organisation eine Verarbeitungstätigkeit gemeinsam festlegen.

Wir teilen personenbezogene Daten nur dann, wenn eine angemessene Rechtsgrundlage besteht und die geteilten Informationen für den Zweck notwendig, relevant und verhältnismäßig sind.

Wenn eine Veranstaltung, ein Webinar oder ein Programm gemeinsam mit einer anderen Organisation durchgeführt wird, können wir Informationen zur Registrierung, Teilnahme, Mitwirkung oder Rückmeldung mit dieser Organisation teilen, sofern dies erforderlich ist und Ihnen erläutert wurde. Andere Teilnehmer können Ihren Namen, Ihr Profil, Ihre Fragen, Kommentare oder Beiträge sehen, sofern diese innerhalb der Veranstaltungsplattform sichtbar sind.

Wenn eine Einzelperson an The MIH entsandt wird, kann The MIH begrenzte personenbezogene Informationen vom Arbeitgeber oder der entsendenden Organisation der Einzelperson erhalten und begrenzte Informationen zurückgeben, sofern dies erforderlich ist, um die Entsendung zu unterstützen und zu verwalten oder dem Arbeitgeber die Erfüllung seiner fortbestehenden Arbeitgeberpflichten zu ermöglichen. Die Kategorien und Zwecke des routinemäßigen Austauschs sollten im geltenden Zeitplan für den Informationsaustausch bei Entsendungen festgelegt sein.

Website

The MIH erhebt personenbezogene Daten über Website-Formulare, die für Anfragen, die Kontoregistrierung, die Veranstaltungsregistrierung und den Zugang zu Diensten verwendet werden. Die jeweils angeforderten Informationen werden auf dem entsprechenden Formular angezeigt. Pflichtfelder und optionale Felder werden zum Zeitpunkt der Erhebung gekennzeichnet.

Soziale Medien

The MIH nutzt Social-Media-Plattformen wie LinkedIn und YouTube, um über unsere Dienstleistungen, Produkte, Veranstaltungen und Aktivitäten zu informieren, auf Anfragen zu antworten und mit Stakeholdern in Kontakt zu treten. Wenn Sie mit The MIH in sozialen Medien interagieren, können wir Ihren Namen, Benutzernamen, öffentliche Profilinformationen, Kommentare, Nachrichten, Reaktionen und alle anderen Informationen verarbeiten, die Sie uns mitteilen. Wir verwenden diese Informationen, um unsere Social-Media-Präsenz zu verwalten, auf Anfragen zu antworten, Aktivitäten von The MIH zu bewerben und zu verstehen, wie Menschen mit unseren Inhalten interagieren. Wir stützen uns normalerweise auf unsere berechtigten Interessen, holen jedoch eine Einwilligung ein, sofern dies erforderlich ist.

The MIH kann Einzelpersonen oder Organisationen in einem beruflichen Kontext markieren oder erwähnen, zum Beispiel bei der Bewerbung von Veranstaltungen oder gemeinsamer Arbeit. Wir werden angemessene Anfragen zur Entfernung oder Änderung einer Markierung oder Erwähnung prüfen. Social-Media-Plattformen verarbeiten personenbezogene Informationen gemäß ihren eigenen Datenschutzhinweisen. The MIH ist für die Informationen verantwortlich, die es über seine eigenen Seiten, Nachrichten und Kampagnen erhebt und verwendet, während die Plattform normalerweise als separater Verantwortlicher für ihre eigene Verarbeitung fungiert. Sofern The MIH zielgerichtete Werbung, Retargeting, Analysen oder ähnliche Tools einsetzt, werden wir entsprechende Informationen bereitstellen und bei Bedarf eine Einwilligung einholen. Sie sollten das Posten sensibler oder vertraulicher Informationen in öffentlichen Kommentaren vermeiden und bei Bedarf eine private Kontaktmethode nutzen.

Zahlungsdaten

The MIH kann personenbezogene und finanzielle Informationen erheben und verarbeiten, um Rechnungen auszustellen, Zahlungen zu erhalten, Abonnements zu verwalten, Rückerstattungen zu bearbeiten und Buchhaltungsunterlagen zu führen.

Wenn The MIH einer Organisation oder Einzelperson eine Rechnung stellt, können wir u. a. folgende Informationen verarbeiten:

  • Name und Berufsbezeichnung
  • Name der Organisation
  • Rechnungs- und Postanschrift
  • E-Mail-Adresse und Telefonnummer
  • Bestellnummer oder Rechnungsreferenz
  • Zahlungsstatus und Transaktionsverlauf
  • andere Informationen, die zur Verwaltung des Kontos oder der Zahlung benötigt werden

Einige Zahlungen können über Stripe abgewickelt werden. Wenn Stripe verwendet wird, werden Zahlungskartendaten direkt in das sichere Zahlungssystem von Stripe eingegeben. The MIH erhält oder speichert normalerweise keine vollständigen Zahlungskartendaten. The MIH kann begrenzte Transaktionsinformationen erhalten (den Namen des Zahlers, den Zahlungsbetrag, die Zahlungsreferenz, den Zahlungsstatus und begrenzte Karteninformationen).

Stripe verarbeitet personenbezogene Daten gemäß seinem eigenen Datenschutzhinweis und kann für einige seiner Aktivitäten als unabhängiger Verantwortlicher und für andere als Auftragsverarbeiter fungieren.

The MIH verwendet Zahlungs- und Rechnungsinformationen, um kostenpflichtige Dienste bereitzustellen, Konten zu verwalten, fällige Beträge einzuziehen, Rückerstattungen zu bearbeiten und gesetzliche, steuerliche, buchhalterische und prüfungstechnische Verpflichtungen zu erfüllen. Wir stützen uns je nach Fall auf den Vertrag, die rechtliche Verpflichtung und berechtigte Interessen.

Website-Analyse und Cookies

The MIH verwendet Cookies und ähnliche Technologien, um seine Websites zu betreiben, zu verstehen, wie Besucher diese nutzen, und um die Leistung und Benutzererfahrung zu verbessern.

Cookies sind kleine Dateien oder Technologien, die auf Ihrem Gerät platziert werden. Einige Cookies sind für das Funktionieren der Website erforderlich, während andere Analysen, Präferenzen oder andere optionale Funktionen unterstützen.

Sofern Analysetools wie Google Analytics verwendet werden, können diese z. B. folgende Informationen erheben:

  • IP-Adresse und ungefährer Standort
  • Informationen zu Gerät, Browser und Betriebssystem
  • besuchte Seiten und auf der Website verbrachte Zeit
  • Datum und Uhrzeit der Besuche
  • Referrer-Quelle
  • Interaktionen mit Website-Inhalten

Diese Informationen helfen The MIH, die Website-Nutzung zu verstehen, technische Probleme zu identifizieren, die Leistung zu messen und seine Websites und Dienste zu verbessern.

Notwendige Cookies können verwendet werden, sofern dies für die Bereitstellung der Website und die Aufrechterhaltung der Sicherheit erforderlich ist. Nicht notwendige Cookies, einschließlich Analyse- oder Werbe-Cookies, werden nur verwendet, wenn die erforderliche Einwilligung eingeholt wurde.

Sie können nicht notwendige Cookies über die Cookie-Einstellungen von The MIH akzeptieren, ablehnen oder verwalten. Sie können auch Ihre Browsereinstellungen ändern, wobei das Deaktivieren einiger Cookies die Funktionalität der Website beeinträchtigen kann.

Drittanbieter von Analysen und Technologien können Informationen gemäß ihren eigenen Datenschutzhinweisen verarbeiten. Sofern Informationen außerhalb Großbritanniens übertragen werden, stellt The MIH sicher, dass ein angemessener Übertragungsmechanismus oder eine Schutzmaßnahme vorhanden ist.

Die Prinzipien

The MIH befolgt die Datenschutzprinzipien. Das bedeutet, dass wir personenbezogene Daten rechtmäßig, nach Treu und Glauben und transparent verarbeiten; sie für festgelegte Zwecke erheben; sie auf das Notwendige beschränken; sie sachlich richtig halten; sie nur so lange wie erforderlich aufbewahren und sie durch angemessene Sicherheitsmaßnahmen schützen.

Wie wir Organisationen verwalten, die personenbezogene Daten für The MIH verarbeiten

The MIH nutzt zugelassene Dienstleister zur Unterstützung der Bereitstellung seiner Websites, Anwendungen, Produkte, Dienstleistungen und allgemeinen Geschäftsaktivitäten.

Wenn ein Dienstleister personenbezogene Daten auf Anweisung von The MIH verarbeitet, fungiert er als Auftragsverarbeiter. The MIH verpflichtet diese Organisationen dazu:

  • personenbezogene Daten nur für die vereinbarten Zwecke und gemäß den dokumentierten Anweisungen von The MIH zu verarbeiten
  • personenbezogene Daten vertraulich zu behandeln und den Zugriff auf autorisiertes Personal zu beschränken
  • angemessene technische und organisatorische Sicherheitsmaßnahmen anzuwenden
  • The MIH unverzüglich über jede tatsächliche oder vermutete Verletzung des Schutzes personenbezogener Daten zu informieren
  • The MIH bei Datenschutzrechten, Beschwerden, Prüfungen und regulatorischen Verpflichtungen zu unterstützen, sofern erforderlich
  • Unterauftragsverarbeiter nur dann einzusetzen, wenn eine entsprechende Genehmigung und vertragliche Schutzmaßnahmen vorliegen
  • personenbezogene Daten nur so lange aufzubewahren, wie es für die Erbringung der vereinbarten Dienstleistung oder zur Erfüllung einer gesetzlichen Anforderung erforderlich ist
  • personenbezogene Daten nach Beendigung des Dienstes zurückzugeben, zu löschen oder sicher zu anonymisieren, sofern das Gesetz keine Aufbewahrung vorschreibt

The MIH stellt Dienstleistern nur die personenbezogenen Daten zur Verfügung, die sie vernünftigerweise zur Erbringung der vereinbarten Dienstleistung benötigen.

Nicht jede Organisation, die personenbezogene Daten von The MIH erhält, fungiert als Auftragsverarbeiter. Einige Organisationen, wie Zahlungsanbieter, professionelle Berater, Aufsichtsbehörden, Arbeitgeber, Geldgeber oder Partnerorganisationen, können als eigenständige Verantwortliche für ihre eigene Verarbeitung fungieren. Weitere Informationen zu diesen Organisationen finden Sie unter Mit wem wir personenbezogene Daten teilen.

The MIH verkauft keine personenbezogenen Daten. Unsere Dienstleister können personenbezogene Daten in Großbritannien, im Europäischen Wirtschaftsraum oder in anderen Ländern speichern, darauf zugreifen oder diese verarbeiten. Weitere Informationen zu internationalen Übermittlungen und den von The MIH verwendeten Schutzmaßnahmen finden Sie im Abschnitt Internationale Übermittlungen.

Schutz Ihrer personenbezogenen Informationen

The MIH verpflichtet sich zum Schutz personenbezogener Daten und überprüft kontinuierlich seine technischen und organisatorischen Maßnahmen zur Verbesserung der Datensicherheit. Wir unterhalten Verfahren zur Erkennung, Verwaltung, Untersuchung und Aufzeichnung tatsächlicher oder vermuteter Verletzungen des Schutzes personenbezogener Daten. Unser Reaktionsprozess umfasst vier Stufen.

Eindämmung und Wiederherstellung: Wir ergreifen umgehend Maßnahmen, um den Vorfall einzudämmen, weiteren Verlust oder unbefugten Zugriff zu begrenzen, relevante Beweise zu sichern und betroffene Systeme oder Informationen nach Möglichkeit wiederherzustellen.

Risiko- und Folgenabschätzung: Wir untersuchen, was passiert ist, welche personenbezogenen Daten betroffen sind, welche Personen betroffen sein könnten und welche potenziellen Folgen dies hat. Wir bewerten die Wahrscheinlichkeit und Schwere jedes Risikos für die Rechte und Freiheiten natürlicher Personen.

Benachrichtigung: Sofern die gesetzliche Meldeschwelle erreicht ist, wird The MIH das Information Commissioner’s Office unverzüglich und, sofern machbar, innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen. Sollten zu diesem Zeitpunkt noch nicht alle relevanten Informationen vorliegen, können diese in Etappen bereitgestellt werden.

Wenn eine Verletzung voraussichtlich ein hohes Risiko für die betroffenen Personen zur Folge hat, wird The MIH diese Personen ebenfalls unverzüglich benachrichtigen, sofern keine gesetzliche Ausnahme gilt.

Bewertung und Reaktion: Wir zeichnen den Vorfall auf, überprüfen seine Ursache und bewerten die Wirksamkeit unserer Reaktion. Wir ergreifen angemessene Korrekturmaßnahmen, die Verbesserungen der Sicherheitskontrollen, Richtlinien, Verfahren, Schulungen oder Lieferantenvereinbarungen umfassen können.

Internationale Übermittlungen

The MIH trifft Entscheidungen über die Verarbeitung personenbezogener Daten in Übereinstimmung mit dem geltenden britischen Datenschutzrecht, einschließlich der UK GDPR und des Data Protection Act 2018.

The MIH speichert und verarbeitet personenbezogene Daten primär im Vereinigten Königreich und im Europäischen Wirtschaftsraum (EWR). Einige unserer Dienstleister, Systeme, Partner oder Nutzer können jedoch in anderen Ländern auf personenbezogene Daten zugreifen, diese speichern oder verarbeiten.

Sofern personenbezogene Daten international übermittelt werden, stellt The MIH sicher, dass die Übermittlung nach geltendem Datenschutzrecht zulässig ist. Je nach Standort und Umständen kann dies die Stützung auf Folgendes umfassen:

  • britische Angemessenheitsbeschlüsse oder, sofern die EU-DSGVO gilt, einen entsprechenden Angemessenheitsbeschluss der EU
  • das UK International Data Transfer Agreement
  • das UK Addendum zu den EU-Standardvertragsklauseln
  • die EU-Standardvertragsklauseln, sofern anwendbar
  • einen anderen genehmigten Übertragungsmechanismus oder eine gesetzliche Ausnahme

Sofern erforderlich, wird The MIH die mit der Übermittlung verbundenen Risiken bewerten und zusätzliche vertragliche, technische oder organisatorische Schutzmaßnahmen ergreifen.

Wenn Sie von außerhalb Großbritanniens oder des EWR auf Dienste von The MIH zugreifen, können personenbezogene Daten in das Land, in dem Sie sich befinden, übermittelt oder von dort aus abgerufen werden, sofern dies zur Erbringung des angeforderten Dienstes erforderlich ist.

The MIH ergreift angemessene Schritte, um sicherzustellen, dass international übermittelte personenbezogene Daten gemäß diesem Datenschutzhinweis und dem geltenden Datenschutzrecht geschützt bleiben. Weitere Informationen zu relevanten Schutzmaßnahmen sind durch Kontaktaufnahme mit The MIH erhältlich.

Ihre Datenschutzrechte

Nach dem Datenschutzrecht können Ihnen die folgenden Rechte zustehen. Welche Rechte Ihnen zur Verfügung stehen, hängt von den Umständen und dem Grund ab, aus dem The MIH Ihre personenbezogenen Daten verarbeitet.

Ihr Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob The MIH Ihre personenbezogenen Daten verarbeitet, und eine Kopie dieser Informationen anzufordern.

Ihr Recht auf Berichtigung: Sie haben das Recht, uns zu bitten, personenbezogene Daten zu korrigieren, die Sie für unrichtig halten, oder Informationen zu vervollständigen, die Sie für unvollständig halten.

Ihr Recht auf Löschung: Sie haben unter bestimmten Umständen das Recht, uns zu bitten, Ihre personenbezogenen Daten zu löschen.

Ihr Recht auf Einschränkung der Verarbeitung: Sie haben unter bestimmten Umständen das Recht, uns zu bitten, die Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, einzuschränken.

Ihr Widerspruchsrecht gegen die Verarbeitung: Sie haben das Recht, bestimmten Verarbeitungen zu widersprechen, einschließlich Verarbeitungen, die auf berechtigten Interessen beruhen. Sie haben ein absolutes Recht, der Verwendung Ihrer personenbezogenen Daten für Direktmarketing zu widersprechen.

Ihr Recht auf Datenübertragbarkeit: Unter bestimmten Umständen haben Sie das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder uns zu bitten, diese an eine andere Organisation zu übermitteln.

Ihre Rechte im Zusammenhang mit automatisierter Entscheidungsfindung: Sie können Rechte haben, wenn eine Entscheidung, die rechtliche oder ähnlich erhebliche Auswirkungen hat, ausschließlich auf einer automatisierten Verarbeitung beruht. The MIH nutzt derzeit keine ausschließlich automatisierte Verarbeitung, um solche Entscheidungen über Einzelpersonen zu treffen.

Ihr Recht auf Widerruf der Einwilligung: Sofern wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung. Er kann unsere Fähigkeit beeinträchtigen, ein bestimmtes optionales Produkt, einen Dienst oder eine Funktion bereitzustellen.

Ihr Recht auf Beschwerde bei The MIH: Sie haben das Recht, sich zu beschweren, wenn Sie glauben, dass The MIH Ihre personenbezogenen Daten nicht in Übereinstimmung mit dem Datenschutzrecht behandelt hat. Wir werden Ihre Beschwerde unverzüglich bestätigen, sie angemessen untersuchen, Sie bei Bedarf auf dem Laufenden halten und Ihnen das Ergebnis innerhalb der gesetzlich vorgeschriebenen Frist mitteilen.

Wir können Sie bitten, Informationen bereitzustellen, um Ihre Identität zu bestätigen, Ihre Beziehung zu The MIH zu erläutern (zum Beispiel, ob Sie Mitglied, Kunde, Lieferant, Mitarbeiter, Auftragnehmer, Entsandter oder Veranstaltungsteilnehmer sind) und uns zu helfen, die für Ihre Anfrage relevanten personenbezogenen Daten zu finden.

Wir werden auf eine gültige Anfrage unverzüglich und normalerweise innerhalb eines Monats antworten. Unter bestimmten Umständen kann die Antwortfrist verlängert werden, sofern dies gesetzlich zulässig ist.

Mitteilungen

Es gelten die Privacy and Electronic Communications Regulations (PECR), die UK GDPR und der Data Protection Act 2018. Sie regeln Angelegenheiten wie elektronisches Direktmarketing und die Verwendung von Cookies und ähnlichen Technologien. Wenn The MIH Marketingmitteilungen versendet oder Technologien einsetzt, die Informationen auf dem Gerät eines Nutzers speichern oder darauf zugreifen, werden wir die PECR und das geltende Datenschutzrecht einhalten.

Direktmarketing

The MIH kann Ihre Kontaktdaten verwenden, um relevante Informationen über unsere Produkte, Dienstleistungen, Veranstaltungen und Aktivitäten zu versenden, sofern wir über eine angemessene Rechtsgrundlage verfügen und die PECR einhalten, wo diese anwendbar sind.

Sie haben das Recht, der Verwendung Ihrer personenbezogenen Daten für Direktmarketing jederzeit zu widersprechen. Sie können:

  • den Abmeldelink in einer Marketing-E-Mail verwenden
  • The MIH kontaktieren und uns bitten, den Versand von Marketingmitteilungen über alle oder ausgewählte Kanäle einzustellen.

Wenn Sie sich abmelden oder widersprechen, werden wir die Verwendung Ihrer personenbezogenen Daten für Direktmarketing über den entsprechenden Kanal einstellen. Wir können begrenzte Informationen in einer Sperrliste speichern, um sicherzustellen, dass wir Ihre Präferenz weiterhin respektieren.

Dienst- und betriebliche Mitteilungen

Die Abmeldung vom Marketing verhindert nicht, dass The MIH notwendige Dienst-, Konto-, Sicherheits-, Zahlungs-, Rechts- oder Vertragsmitteilungen versendet. Diese Mitteilungen werden nicht zu Direktmarketingzwecken versandt und können erforderlich sein, um Ihre Beziehung zu The MIH zu verwalten.

Künstliche Intelligenz (KI)

The MIH kann künstliche Intelligenz einsetzen, um seine Arbeit zu unterstützen, die Effizienz zu verbessern und bei der Bereitstellung seiner Produkte und Dienstleistungen zu helfen. KI kann eingesetzt werden, um Informationen zu organisieren und zu analysieren, Entwürfe oder Zusammenfassungen zu erstellen, Suchen zu unterstützen und genehmigte administrative Arbeitsabläufe abzuschließen.

Die von The MIH eingesetzten Arten von KI können Folgendes umfassen:

  • Analytische oder nicht-generative KI, die hilft, Muster zu erkennen, Informationen zu organisieren oder Analysen zu unterstützen;
  • Generative KI, die Entwürfe für Inhalte wie Zusammenfassungen, Berichte oder Mitteilungen erstellen kann
  • KI-Agenten, die definierte mehrstufige Aufgaben innerhalb genehmigter Anweisungen, Berechtigungen und Systemkontrollen ausführen können

Sofern KI personenbezogene Daten verarbeitet, stellt The MIH sicher, dass eine angemessene Rechtsgrundlage besteht und dass die Nutzung notwendig, verhältnismäßig und Gegenstand geeigneter Schutzmaßnahmen ist. Je nach Art und Risiko der Aktivität können diese Schutzmaßnahmen Folgendes umfassen:

  • Durchführung einer Datenschutz- oder KI-Risikobewertung
  • Beschränkung der dem KI-System bereitgestellten personenbezogenen Daten
  • Verwendung zugelassener Tools und Lieferanten
  • Anwendung von Zugangs-, Sicherheits- und Vertraulichkeitskontrollen
  • Überprüfung der Ergebnisse auf Richtigkeit, Fairness und Voreingenommenheit
  • Gewährleistung einer angemessenen menschlichen Aufsicht

The MIH nutzt derzeit keine rein automatisierten KI-Verfahren, um Entscheidungen über Einzelpersonen zu treffen, die rechtliche oder ähnlich erhebliche Auswirkungen haben. KI-generierte Ergebnisse werden zur Unterstützung und nicht als Ersatz für eine angemessene menschliche Beurteilung eingesetzt.

Sofern ein bestimmtes Produkt oder eine Dienstleistung KI in einer Weise nutzt, die die Verarbeitung personenbezogener Daten wesentlich beeinflusst, kann The MIH zum Zeitpunkt der Erhebung oder Nutzung zusätzliche Informationen bereitstellen.

Kontaktieren Sie uns

Datenschutz-E-Mail: privacy@themih.org

Pipits, Chapel Lane,
Curdridge,
Southampton,
Hampshire,
SO32 2BB

Regulatorische Informationen

Weitere Informationen zu Ihren Rechten finden Sie unter https://ico.org.uk/your-data-matters

Ihr Recht auf Beschwerde bei der britischen Datenschutzbehörde (ICO): Sie können sich beim ICO beschweren, wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß gehandhabt wurden. Diese Datenschutzbehörde erwartet in der Regel, dass Sie die Angelegenheit zuerst mit The MIH klären, damit wir die Möglichkeit haben, den Sachverhalt zu untersuchen und darauf zu reagieren.

Die Adresse des ICO:

Information Commissioner’s Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF