Prof. Dr. Thomas Petri
Mailen poststelle@datenschutz-bayern.deUmfang und Art der Erhebung und Verwendung Ihrer Daten unterscheidet sich danach, ob Sie unseren Internetauftritt nur zum Abruf von Informationen besuchen oder von uns
angebotene Leistungen in Anspruch nehmen:
a) Internetnutzung
Für die nur informatorische Nutzung unseres Internetauftritts ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben.
Vielmehr erheben und verwenden wir in diesem Fall nur diejenigen Ihrer Daten, die uns Ihr Internetbrowser automatisch übermittelt, wie etwa:
• Datum und Uhrzeit des Abrufs einer unserer Internetseiten
• Ihren Browsertyp
• die Browser-Einstellungen
• das verwendete Betriebssystem
• die von Ihnen zuletzt besuchte Seite
• die übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.) sowie
• Ihre IP-Adresse.
Diese Daten erheben und verwenden wir bei einem informatorischen Besuch ausschließlich in nicht-personenbezogener Form. Dies erfolgt, um die Nutzung der
von
Ihnen abgerufenen Internetseiten überhaupt zu ermöglichen, zu statistischen Zwecken sowie zur Verbesserung unseres Internetangebots. Die IP-Adresse speichern
wir nur für die Dauer Ihres Besuchs, eine personenbezogene Auswertung findet nicht statt. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, die Daten werden
zudem nach einer statistischen Auswertung gelöscht. Dies ist nach der Entscheidung des Europäischen Gerichtshofs vom 19.10.2016 (Az.: C 582/14) auch in Anbetracht des Telemediengesetzes
zulässig.
b) Nutzung von Angeboten bzw. Datenverwendung zur Aufgabenerfüllung
Soweit Sie von uns angebotene Leistungen in Anspruch nehmen wollen, ist es möglicherweise nötig, dass Sie dazu weitere Daten angeben. Es handelt sich um
diejenigen Daten, die zur jeweiligen Abwicklung erforderlich sind. Weitere Angaben können Sie ggf. freiwillig tätigen; sie sind von uns entsprechend als
optional markiert.
Ein Teil der Leistungen wird auch im Loginbereich der Homepage bereitgestellt. Die Erhebung oder Verwendung Ihrer Daten erfolgt zu dem Zweck, die von
Ihnen
gewünschte notwendige Leistung zu erbringen.
Ihre Daten werden zu vorgenanntem Zweck ggf. an uns unterstützende Dienstleister weitergegeben, die wir selbstverständlich sorgfältig ausgewählt und zur
Einhaltung des Datenschutzrechts verpflichtet haben. Dabei kann es sich insbesondere um technische Dienstleister oder Versanddienstleister (Lettershop etc.) handeln. Die Weitergabe Ihrer
Daten an andere Dritte erfolgt ansonsten nur, wenn dies gesetzlich erlaubt ist oder wir Ihre explizite Einwilligung dafür erhalten haben.
4. Datenschutzrechtliche Einwilligung
Über die Abwicklung der von Ihnen gewünschten Leistungen hinaus möchten wir gerne – selbstverständlich nur, soweit Sie darin an gesonderter Stelle explizit
einwilligen – einen auf Ihre Interessen ausgerichteten Internetauftritt bieten sowie Ihnen gelegentlich per Post oder E-Mail (in Form unseres Newsletters) für Sie auf Basis Ihrer Daten
interessante Neuigkeiten und Hinweise über uns zukommen lassen und Ihre Daten zur dazu notwendigen Auswertung sowie zu Marktforschungszwecken verwenden. Hierfür ist es technisch nötig, dass
wir Ihre anfallenden sowie angegebenen Daten in Nutzungsprofilen zusammenfassen und diese zu vorgenannten Zwecken auswerten. Dies erfolgt leiglich intern und nur zu vorgenannten Zwecken. Für
die Veröffentlichung von Bildmaterial, das Ihrem Urheberrecht unterliegt oder auf dem Sie abgebildet sind, benötigen wir unter Umständen ebenfalls Ihre Einwilligung. Ihre Einwilligung können
Sie gesondert abgeben. Sie können sie im Anschluss jederzeit mit Wirkung für die Zukunft widerrufen.
5. Widerrufs- und Widerspruchsrecht
Wir weisen Sie darauf hin, dass Sie eine uns ggf. erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen können. Soweit
gesetzliche
Anforderungen zur Erhebung von Daten bestehen (z.B. Mediatorenliste), besteht kein Widerrufsrecht.
6. Datensicherheit
Wir setzen zudem technische und organisatorische Sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene Daten zu schützen, insb. gegen zufällige
oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend
verbessert. Wir stellen Ihnen diverse Online-Formulare und Dienste bereit, mit denen Sie personenbezogene Daten an uns senden können. Diese Formulare sind gegen Einsichtnahme Dritter durch
die Verwendung von TLS-Verschlüsselung geschützt. Die Daten, die Sie eingeben oder als Datei an uns übermitteln, können von uns gespeichert und nach Vereinbarung verarbeitet werden. Sofern
die Nutzung und Verarbeitung der Einwilligung des Nutzers oder von Dritten bedarf, kann die Einwilligung jederzeit ohne Angaben von Gründen widerrufen werden. In diesem kann jedoch evtl. die
Vertrags-erfüllung durch uns beeinträchtigt werden. Je nach Service können Sie zu verschiedenen Eingaben zur Identifizierung bzw. Verhinderung von Missbrauch aufgefordert werden:
a) Zur Identifizierung bei der Anlieferung von Daten kann die Eingabe einer benutzerdefinierten Kennung oder anderweitigen geeigneten Authentifikation
verlangt
werden. Die Daten werden über SFTP oder HTTPS gegen Kenntnisnahme Dritter geschützt, sofern der Nutzer die von uns empfohlenen Wege der Datenübermittlung
nutzt.
b) Zur Verhinderung der Nutzung durch Maschinen können sogenannte CAPTCHAS verwendet werden, die Bilder oder Aufgaben enthalten, die von Computerskripten
nicht
verarbeitet werden können.
7. Löschfristen
Wir speichern personenbezogene Daten jeweils nur so lange, bis der Zweck der Datenspeicherung entfällt, so lange keine gesetzlichen Aufbewahrungsfristen
oder
Verjährungsfristen von möglicherweise der Rechtsverfolgung dienlichen Daten der Löschung entgegenstehen (in diesem Fall wird die Verarbeitung der Daten nach
Art. 18
DSGVO eingeschränkt).
8. Betroffenenrechte
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie
Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die oben genannte Adresse des Verantwortlichen.
Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
a) Recht auf Bestätigung und Auskunft
Sie haben jederzeit das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, so
haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu erlangen.
Des Weiteren besteht ein Recht auf folgende Informationen:
1. die Verarbeitungszwecke;
2. die Kategorien personenbezogener Daten, die verarbeitet werden;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere
bei Empfängern in Drittländern oder bei internationalen Organisationen;
4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die
Festlegung dieser Dauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch
den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen –
aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für Sie.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, über die geeigneten Garantien
gemäß
Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
b) Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke
der haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
c) Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene
Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
1. Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an
einer anderweitigen Rechtsgrundlage für die Verarbeitung.
3. Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor,
oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
4. Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
5. Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedsstaaten
erforderlich, dem wir unterliegen.
6. Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. Das Recht auf Löschung
besteht nicht, soweit die Verarbeitung erforderlich ist, wie bei
1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche
unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen
wurde;
3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1
DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art. 17 DSGVO zu deren Löschung verpflichtet, so treffen wir unter
Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die
personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser
personenbezogenen Daten verlangt haben.
d) Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
1. die Richtigkeit der personenbezogenen Daten wird von Ihnen bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der
personenbezogenen Daten zu überprüfen,
2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnten und stattdessen die Einschränkung der Nutzung der
personenbezogenen Daten verlangt;
3. wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen benötigten, oder
4. Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegthaben, solange noch nicht feststeht, ob die berechtigten Gründe unseres
Unternehmens gegenüber den Ihren überwiegen. Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen –nur
mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus
Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
e) Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren
Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern
1. die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit.
b DSGVO beruht und
2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns
einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für
die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
f) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten,
die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die
personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten von uns verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie
betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben das
Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder
historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im
öffentlichen Interesse liegenden Aufgabe erforderlich.
g) Automatisierte Entscheidungen einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu
werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
h) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts
des mutmaßlichen Verstoßes, Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist.
j) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet,
allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei
denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
© Copyright 2018 Britta Metius