Source: https://makers-for-tunisia.org/data-protection/
Timestamp: 2019-10-23 22:57:44+00:00

Document:
Data protection | Made in Tunisia
Our handling of your data and your rights information under Articles 13, 14 and 21 Data protection basic regulation - DSGVO
Arbeitsgruppe Wertschöpfungssystematik
1. Wie ist der Name der betroffenen, automatisierten Verarbeitung? Internetpräsenz der Arbeitsgruppe Wertschöpfungssystematik, eine Einrichtung des Laboratorium Fertigungstechnik an der Helmut-Schmidt-Universität / Universität der Bundeswehr Hamburg
(auch bekannt als Webseite oder Homepage der Arbeitsgruppe Wertschöpfungssystematik)
Gesetzlicher Vertreter (Gesamtverantwortung):
E-Mail: tobias.redlich@hsu-hh.de
ADSB der Helmut-Schmidt-Universität / Universität der Bundeswehr Hamburg
Tel. 040 6541 2131
Wir verarbeiten personenbezogene Daten, die wir zur Bereitstellung und Erbringung der von Ihnen genutzten Dienste und Dienstleistungen der Arbeitsgruppe Wertschöpfungssystematik benötigen.
Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort sowie die Staatsangehörigkeit). Darüber hinaus können dies auch Daten über Ihre Nutzung unserer angebotenen Telemedien (z. B. Zeitpunkt des Aufrufs unserer Webseiten, Apps, angeklickte Seiten von uns bzw. Einträge) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Im Einzelnen werden über jeden Zugriff/Abruf der Internetpräsenz der Arbeitsgruppe Wertschöpfungssystematik folgende Daten protokolliert und genutzt:
die aufgerufene Seite (von der aus die Datei angefordert wurde)
der Namen der abgerufenen Datei
der Zugriffsstatus, d.h. eine Meldung, ob der Zugriff/Abruf erfolgreich war
Alle Protokollierungsdaten werden auf der Grundlage „Rahmendienstvereinbarung (RDV) über die Protokollierung informationstechnischer Systeme“ zwischen dem Bundesministerium der Verteidigung und dem Hauptpersonalrat beim Bundesministerium der Verteidigung vom 03. Mai 2006 verarbeitet.
Die Protokolle werden ausschließlich zu Zwecken der
Überwachung der Rechtmäßigkeit der Verarbeitung und Nutzung personenbezogener Daten
Prüfung und Sicherstellung der datenschutzrechtlichen Anforderungen
Gewährleitung der Systemsicherheit
statistischen Feststellung des Gesamtnutzungsvolumens (siehe auch Punkt 12)
Auswertung als Maßnahme bei Verstößen und Missbrauch (gemäß o.g. RDV)
verwendet (siehe §6 Abs. 2 RDV zwischen HPR und BMVg). Der Zweck „Statistische Auswertung“ wird unter Punkt 12 explizit aufgeführt.
Für den Zugang zu dem Redaktionssystem der Webseite, den dort angebotenen Diensten und Applikationen, werden zu Zwecken des Identitätsmanagements, zur Autorisierung von Benutzern, der Änderungsprotokollierung und Rechteprüfung personenbezogene Daten genutzt. Folgende Daten werden dabei verarbeitet:
Zentrale Logindaten
Funktionsträgerdaten (z.B. die E-Mail-Adresse)
Art, Umfang und Zeitpunkt der Änderung von Inhalten
Rollen und Rechte (Steuerung der Berechtigung)
4.1. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO)
Innerhalb der Helmut-Schmidt-Universität / Universität der Bundeswehr Hamburg erhalten diejenigen Stellen Ihre Daten, die diese zur Erfüllung ihrer dienstlichen und gesetzlichen Pflichten benötigen.
Die Weitergabe von Informationen an Dritte erfolgt nur auf der Grundlage von gesetzlichen Verpflichtungen und Befugnissen oder Aufgrund Ihrer Einwilligung.
Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer Ihres Besuchs der Internetpräsenz. Protokollierungsdaten des Webservers (siehe 4) werden für maximal 6 Monate aufbewahrt.
Funktionsträgerdaten und weitere freiwillige Angaben (zum Beispiel auf die Teamseite unter „Team“) werden bei der entsprechenden Person erhoben, welche die Dauer einer über das Beschäftigungsverhältnis hinausgehenden Speicherung der Daten selbst bestimmen kann (siehe 4.1 und 8.3).
Eine Datenübermittlung in Drittstaaten (Staaten außerhalb des Europäischen Wirtschaftsraums –EWR) findet nicht statt.
Informationen über die Verarbeitung (zum Beispiel Dateiname und Speicherort) sind dem Verfahrensverzeichnis (siehe 4) zu entnehmen.
Mit den folgenden Absätzen werden Sie über Ihre Rechte als Betroffener detailliert unterrichtet.
Nach Art. 15 DSGVO haben betroffene Personen das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Sofern dies geschieht, sind vorgeschriebene Informationen über die Verarbeitung zu geben und ist über die Rechte Betroffener zu unterrichten.
Gemäß Art. 16 DSGVO haben betroffene Personen das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung darf die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — verlangt werden.
Sollten Sie nicht korrekte oder unvollständige Sie betreffende Angaben entdecken, die nicht durch Sie korrigiert werden können, wenden Sie sich bitte an die/den o.g. fachlichen Verantwortliche(n). Alternativ können Sie sich an die zuständige Datenschutzbeauftragte der HSU / UniBwH wenden.
Gemäß Art. 17 DSGVO hat die betroffene Person das Recht zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unter bestimmten Umständen unverzüglich zu löschen. Dies trifft zu, wenn
personenbezogene Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
eine Einwilligung widerrufen wird und eine anderweitige Rechtsgrundlage fehlt
die betroffene Person einen berechtigten Widerspruch eingelegt hat
die personenbezogenen Daten unrechtmäßig verarbeitet werden
Konsequenz der Löschung der Logindaten (siehe 4) ist der anschließende Ausschluss vom Redaktionssystem der Internetpräsenz der Arbeitsgruppe Wertschöpfungssystematik.
Die Löschung von Protokollierungsdaten erfolgt gemäß RDV des HPR und BMVg vom 08.03.2006 (siehe 4).
Die Löschung Ihrer Daten erfolgt auf Antrag. Der Antrag ist an die/den Verantwortliche(n) oder die Datenschutzbeauftragte der HSU / UniBwH zu richten.
Gemäß Art. 18 DSGVO hat eine betroffene Person das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen. Folgende Fälle sind möglich:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten.
Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen:
Die Kennzeichnung zur Einschränkung der Verarbeitung Ihrer Daten erfolgt auf Antrag. Sollte eine Kennzeichnung nicht möglich sein, werden die Daten vor Verarbeitung gesichert (zum Beispiel per Screenshot). Der Antrag ist an die/den Verantwortliche(n) oder die Datenschutzbeauftragte der HSU / UniBwH zu richten.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen:
Auch in diesem Fall erfolgt die Kennzeichnung zur Einschränkung der Verarbeitung Ihrer Daten auf Antrag. Sollte eine Kennzeichnung nicht möglich sein, werden die Daten vor Verarbeitung gesichert (zum Beispiel per Screenshot). Der Antrag ist an die/den Verantwortliche(n) oder die Datenschutzbeauftragte der HSU / UniBwH zu richten.
Gemäß Art. 21 DSGVO hat eine betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet dann die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
In dieser Anwendung werden personenbezogene Daten nach Art. 6 Abs.1 e DSGVO verarbeitet, erforderlich für die Wahrnehmung einer Aufgabe im öffentlichen Interesse und in Ausübung öffentlicher Gewalt, die der HSU / UniBwH übertragen wurde.
Die HSU / UniBwH ist eine Dienststelle der Bundeswehr und ist in Aufgaben, Struktur und Rechten nach den Maßgaben des hamburgischen Landesrechts organisiert.
Sofern eine betroffene Person gegen die Verarbeitung ihrer Daten Widerspruch einlegt, ist eine Teilnahme an Diensten der Arbeitsgruppe Wertschöpfungssystematik, welche technische Verfahren nutzen, nicht mehr möglich.
Der Widerspruch ist an die/den Verantwortliche(n) oder die Datenschutzbeauftragte der HSU / UniBwH zu richten.
Das Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO gibt betroffenen Personen einen Anspruch, eine Kopie der sie betreffenden personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten.
Dieses Recht gilt nicht für die Wahrnehmung von Aufgaben, die in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Dies trifft auf die automatisierte Verarbeitung personenbezogener Daten durch die HSU / UniBwH zu (siehe 8.5).
Somit ist das Recht auf Datenübertragbarkeit hier nicht gegeben.
8.7. Recht auf Widerruf der Einwilligung
Dieses Recht gilt jeweils mit Wirkung für die Zukunft.
Da die Verarbeitung der personenbezogenen Daten der Internetpräsenz der Arbeitsgruppe Wertschöpfungssystematik durch eine Rechtsgrundlage – nicht durch Einwilligung – autorisiert ist, besteht hier nicht das Recht des Widerrufs der Einwilligung.
Freiwillig bereitgestellte Angaben, zum Beispiel auf einer Mitarbeiterseite, können jederzeit durch die zur Webadministration berechtigten Personen der betroffenen Seiten selbstständig entfernt werden.
8.8. Recht zur Beschwerde bei einer Aufsichtsbehörde
Gemäß Art. 77 DSGVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Aufsichtsbehörde im Sinne der DSGVO sind die/der Bundesdatenschutzbeauftragte und die Landesdatenschutzbeauftragten. Für die HSU / UniBwH als Bundeswehrdienststelle und obere Bundesbehörde ist die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit die zuständige Aufsichtsbehörde.
Postanschrift Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Telefon +49 (0)228-997799-0
Fax +49 (0)228-997799-5550
Unabhängig von dem Beschwerderecht bei der Aufsichtsbehörde kann Beschwerde auch eingelegt werden bei der Beauftragten für den Datenschutz in der Bundeswehr (BfDBw).
Postanschrift Beauftragte für den Datenschutz in der Bundeswehr (BfDBw)
Telefon +49 (0)1888 12 13 940 oder +49 (0)1888 12 13 942
E-Mail BMVgRII4@bmvg.bund.de
Zur Ansicht der öffentlichen Internetpräsenz der Arbeitsgruppe Wertschöpfungssystematik werden über Protokolldaten hinausgehende personenbezogene Daten nicht benötigt. Für die Nutzung des Redaktionssystems ist die Bereitstellung personenbezogener Daten notwendig (siehe 4). Ohne diese Daten ist die Erstellung und Bearbeitung von Internetseiten im Redaktionssystem nicht möglich.
Einzelne Seiten, wie die Teamseite, sehen freiwillige Angaben vor (Foto, Erreichbarkeit), die durch den Nutzenden selbst oder einen beauftragte/n Kollegen/in eingegeben werden.
10. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall? Automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO findet nicht statt.
Automatisierte Verarbeitung Ihrer personenbezogenen Daten findet statt. Profilbildung oder Scoring findet jedoch nicht statt.
12. Statistische Auswertung und Verwendung von Cookies
In 1&1 Webanalytics werden Daten ausschließlich zur statistischen Auswertung und zur technischen Optimierung des Webangebots erhoben. 1&1 speichert keine personenbezogenen Daten von Webseitenbesuchern, damit keine Rückschlüsse auf die einzelnen Besucher gezogen werden können. Es werden folgende Daten erhoben:
Wir setzen innerhalb der Internetpräsenz auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
14.1. 1&1
Es wurde ein Auftragsverarbeitungsvertrag zwischen dem Webseiteninhaber und 1&1 Internet SE geschlossen. Tracking und Logging sind standardmäßig aktiviert. 1&1 Internet SE gibt keine Daten an Dritte weiter. Zur Datenerhebung und –verarbeitung zur Analyse und Optimierung siehe Punkt 12. Weitergehende Informationen und Hinweise zum Datenschutz erhalten Sie direkt beim Hostinganbieter 1&1 Internet SE unter
14.2. Google Fonts

References: §6
 Art. 15
 Art. 16
 Art. 17
 Art. 18
 Art. 21
 Art. 21
 Art. 6
 Art. 6
 Art. 20
 Art. 77
 Art. 22
 Art. 6