Datenschutzerklärung für das digitale Badging-System der xamira networks GmbH
Stand: 1. Januar 2026
1. Allgemeine Hinweise
Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei der Nutzung des digitalen Badging-Systems unter badges.xamira.de. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie beispielsweise Namen oder Email-Adressen.
2. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO)
xamira networks GmbH
Augartenstr. 46
76137 Karlsruhe
info@xamira.de
3. Zweck und Umfang der Verarbeitung
Das digitale Badging-System stellt Bestätigungen der Teilnahme an Trainings bereit und ermöglicht das Teilen der Teilnahmebestätigungen beispielsweise in sozialen Netzen. Hierzu wird ein individueller Link verwendet. Der Link enthält verschlüsselt folgende Informationen:
- Name der teilnehmenden Person
- Bezeichnung und Zeitraum des Trainings
- Sprache und Seriennummer des Badges
Beim Aufruf des Links werden diese Informationen entschlüsselt und einmalig ausschließlich zur Anzeige der Teilnahmebestätigung verwendet.
4. Datenverarbeitung bei dem Abruf von Teilnahmebestätigungen oder anderen Inhalten aus dem digitalen Badging-System
Bei dem Abruf von Teilnahmebestätigungen oder anderen Inhalten aus dem digitalen Badging-System können neben den Inhalten des Badges auch technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und Browserversion, Betriebssystem, Referrer URL sowie die angeforderten Inhalte. Diese Verarbeitung erfolgt ausschließlich zur Auslieferung der Inhalte sowie zur Gewährleistung der Sicherheit und Stabilität des Betriebs.
5. Datenverarbeitung beim Teilen von Badges in sozialen Netzwerken und der Weitergabe von Links
Teilnahmebestätigungen können über bereitgestellte Links freiwillig in sozialen Netzwerken geteilt werden. Erst durch die aktive Nutzung eines solchen Links oder durch das Posten des Links werden Daten an den jeweiligen Anbieter des sozialen Netzwerks übermittelt. Dabei können insbesondere Name sowie die Bezeichnung und der Zeitraum des Trainings für den jeweiligen Anbieter und andere Nutzende sichtbar werden. Verantwortlich für die für die Datenverarbeitung ist der jeweiligen Anbieter, beispielsweise LinkedIn, Bluesky, Xing oder der Betreiber einer Mastodon-Instanz. Auf diese Datenverarbeitung haben wir keinen Einfluss, sie richtet sich nach den zwischen den Nutzenden der Plattform und dem Plattformbetreiber getroffenen Regelungen. Gleiches gilt bei der direkten Weitergabe des Links zu einer Teilnahmebestätigung an Dritte.
6. Rechtsgrundlage
Soweit die Verarbeitung zur Bereitstellung der Teilnahmebestätigung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
Soweit die Teilnahmebestätigung über soziale Netzwerke geteilt oder ein entsprechender Link anderweitig weitergeben wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) durch die freiwillige Nutzung der entsprechenden Share-Funktion oder Veröffentlichung beziehungsweise Weitergabe des Links.
Soweit die Verarbeitung zur sicheren technischen Bereitstellung des Dienstes erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse). Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des digitalen Badging-Systems.
7. Speicherdauer
Die entschlüsstelten personenbezogenen Informationen aus dem individuellen Link werden nicht dauerhaft im digitalen Badging-System gespeichert, sondern nur auf Anfrage für die Anzeige der Teilnahmebestätigung verarbeitet. Technisch erforderliche Protokolldaten werden nur so lange gespeichert, wie dies für den sicheren Betrieb der Website erforderlich ist, im Regelfalle bis zu sieben Tage.
8. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Der Zugriff auf personenbezogene Daten erfolgt ausschließlich verschlüsselt über HTTPS. Die Inhalte der Links sind verschlüsselt und kryptographisch gegen Manipulation geschützt.
9. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch gegen die Verarbeitung. Zur Geltendmachung dieser Rechte dienen die oben angegebenen Kontaktdaten.
10. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, https://www.baden-wuerttemberg.datenschutz.de/ .