Source: https://landfried-stiftung.de/datenschutz/
Timestamp: 2018-12-13 09:13:28+00:00

Document:
Datenschutz | Landfried Stiftung | Heidelberg
2. Allge­meines zur Daten­ver­ar­bei­tung
2.1. Umfang der Verar­bei­tung perso­nen­be­zo­gener Daten
Wir verar­beiten perso­nen­be­zo­gene Daten unserer Nutzer grund­sätz­lich nur, soweit dies zur Bereit­stel­lung einer funk­ti­ons­fä­higen Webseite sowie unserer Inhalte und Leis­tungen erfor­der­lich ist. Die Verar­bei­tung perso­nen­be­zo­gener Daten unserer Nutzer erfolgt regel­mäßig nur nach Einwil­li­gung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorhe­rige Einho­lung einer Einwil­li­gung aus tatsäch­li­chen Gründen nicht möglich und die Verar­bei­tung der Daten durch gesetz­liche Vorschriften gestattet ist.
2.2. Rechts­grund­lage für die Verar­bei­tung perso­nen­be­zo­gener Daten
2.3. Daten­lö­schung und Spei­cher­dauer
3. Bereit­stel­lung der Webseite und Erstel­lung von Logfiles
3.1. Beschrei­bung und Umfang der Daten­ver­ar­bei­tung
Bei jedem Aufruf unserer Webseite erfasst unser System auto­ma­ti­siert Daten und Infor­ma­tionen vom Compu­ter­system des aufru­fenden Rech­ners.
Die Daten werden eben­falls in den Logfiles unseres Systems gespei­chert. Eine Spei­che­rung dieser Daten zusammen mit anderen perso­nen­be­zo­genen Daten des Nutzers findet nicht statt.
3.2. Rechts­grund­lage für die Daten­ver­ar­bei­tung
3.3. Zweck der Daten­ver­ar­bei­tung
Die vorüber­ge­hende Spei­che­rung der IP-Adresse durch das System ist notwendig, um eine Auslie­fe­rung der Webseite an den Rechner des Nutzers zu ermög­li­chen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespei­chert bleiben.
Die Spei­che­rung in Logfiles erfolgt, um die Funk­ti­ons­fä­hig­keit der Webseite sicher­zu­stellen. Zudem dienen uns die Daten zur Opti­mie­rung der Webseite und zur Sicher­stel­lung der Sicher­heit unserer infor­ma­ti­ons­tech­ni­schen Systeme. Eine Auswer­tung der Daten zu Marke­ting­zwe­cken findet in diesem Zusam­men­hang nicht statt.
3.4. Dauer der Spei­che­rung
Die Daten werden gelöscht, sobald sie für die Errei­chung des Zweckes ihrer Erhe­bung nicht mehr erfor­der­lich sind. Im Falle der Erfas­sung der Daten zur Bereit­stel­lung der Webseite ist dies der Fall, wenn die jewei­lige Sitzung beendet ist.
3.5. Wider­spruchs- und Besei­ti­gungs­mög­lich­keit
Die Erfas­sung der Daten zur Bereit­stel­lung der Webseite und die Spei­che­rung der Daten in Logfiles ist für den Betrieb der Webseite zwin­gend erfor­der­lich. Es besteht folg­lich seitens des Nutzers keine Wider­spruchs­mög­lich­keit.
4. Verwen­dung von Cookies
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Text­da­teien, die im Inter­net­browser bzw. vom Inter­net­browser auf dem Compu­ter­system des Nutzers gespei­chert werden. Ruft ein Nutzer eine Webseite auf, so kann ein Cookie auf dem Betriebs­system des Nutzers gespei­chert werden. Dieser Cookie enthält eine charak­te­ris­ti­sche Zeichen­folge, die eine eindeu­tige Iden­ti­fi­zie­rung des Brow­sers beim erneuten Aufrufen der Webseite ermög­licht.
Wir setzen Cookies ein, um unsere Webseite nutzer­freund­li­cher zu gestalten. Einige Elemente unserer Webseite erfor­dern es, dass der aufru­fende Browser auch nach einem Seiten­wechsel iden­ti­fi­ziert werden kann.
CRSF-Token-Cookie: Sicher­heits-ID zur Verhin­de­rung von CRSF-Atta­cken gegen den Nutzer
Cookie-Law-Cookie: Status der Zustim­mung zur Spei­che­rung von Cookies
Wir verwenden auf unserer Webseite darüber hinaus Cookies, die eine Analyse des Surf­ver­hal­tens der Nutzer ermög­li­chen. Sehen Sie dazu Art. 6 dieser Daten­schut­z­er­klä­rung.
Des Weiteren können Drit­tan­bieter von Inhalten wie Schrift­arten, Videos oder Land­karten unter Umständen weitere Cookies in Ihrem Browser spei­chern und an sich selbst über­mit­teln. Lesen Sie dazu auch die Hinweise in Art. 10 dieser Daten­schut­z­er­klä­rung.
Der Zweck der Verwen­dung tech­nisch notwen­diger Cookies ist, die Nutzung von Webseiten für die Nutzer zu verein­fa­chen. Einige Funk­tionen unserer Webseite können ohne den Einsatz von Cookies nicht ange­boten werden. Für diese ist es erfor­der­lich, dass der Browser auch nach einem Seiten­wechsel wieder­er­kannt wird.
Die Verwen­dung der Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite und ihre Inhalte zu verbes­sern. Durch die Analyse-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig opti­mieren. Sehen Sie dazu Art. 6 dieser Daten­schut­z­er­klä­rung.
4.4. Dauer der Spei­che­rung, Wider­spruchs- und Besei­ti­gungs­mög­lich­keit
Cookies werden auf dem Rechner des Nutzers gespei­chert und von diesem an unsere Webseite über­mit­telt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwen­dung von Cookies. Durch eine Ände­rung der Einstel­lungen in Ihrem Inter­net­browser können Sie die Über­tra­gung von Cookies deak­ti­vieren oder einschränken. Bereits gespei­cherte Cookies können jeder­zeit gelöscht werden. Dies kann auch auto­ma­ti­siert erfolgen. Werden Cookies für unsere Webseite deak­ti­viert, können mögli­cher­weise nicht mehr alle Funk­tionen der Webseite voll­um­fäng­lich genutzt werden.
Betref­fend der Analyse-Cookies sehen Sie dazu Art. 6 dieser Daten­schut­z­er­klä­rung.
5. Kontakt­for­mular und E-Mail-Kontakt
Auf unserer Webseite ist ein Kontakt­for­mular vorhanden, welches für die elek­tro­ni­sche Kontakt­auf­nahme genutzt werden kann. Nimmt ein Nutzer diese Möglich­keit wahr, so werden die in der Einga­be­maske einge­geben Daten an uns über­mit­telt und gespei­chert.
Anfrage: Nach­richt des Nutzers
Mit Durch­füh­rung des Absen­de­vor­gangs erteilen Sie uns die Einwil­li­gung zur Verar­bei­tung der über­sandten Daten.
5.4. Dauer der Spei­che­rung
5.5. Wider­spruchs- und Besei­ti­gungs­mög­lich­keit
Der Nutzer hat jeder­zeit die Möglich­keit, seine Einwil­li­gung zur Verar­bei­tung der perso­nen­be­zo­genen Daten zu wider­rufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Spei­che­rung seiner perso­nen­be­zo­genen Daten jeder­zeit wider­spre­chen. In einem solchen Fall kann die Konver­sa­tion nicht fort­ge­führt werden. Bitte senden Sie uns Ihren Wider­spruch an die oben stehende E-Mail-Adresse des Verant­wort­li­chen.
6. Webana­lyse durch Matomo (ehemals PIWIK)
6.1. Umfang der Verar­bei­tung perso­nen­be­zo­gener Daten
Wir nutzen auf unserer Webseite das Open-Source-Soft­ware-Tool Matomo (ehemals PIWIK) zur Analyse des Surf­ver­hal­tens unserer Nutzer. Die Soft­ware setzt Cookies auf dem Rechner der Nutzer (zu Cookies siehe bereits oben). Werden Einzel­seiten unserer Webseite aufge­rufen, so werden folgende Daten gespei­chert:
Zwei Bytes der IP-Adresse des aufru­fenden Systems des Nutzers
Die aufge­ru­fene Webseite
Die Webseite, von der der Nutzer auf die aufge­ru­fene Webseite gelangt ist (Referrer)
Die Unter­seiten, die von der aufge­ru­fenen Webseite aus aufge­rufen werden
Die Soft­ware läuft dabei ausschließ­lich auf den Servern unserer Webseite. Eine Spei­che­rung der perso­nen­be­zo­genen Daten der Nutzer findet nur dort statt. Eine Weiter­gabe der Daten an Dritte erfolgt nicht.
Die Soft­ware ist so einge­stellt, dass die IP-Adressen nicht voll­ständig gespei­chert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuord­nung der gekürzten IP-Adresse zum aufru­fenden Rechner nicht mehr möglich.
6.2. Rechts­grund­lage für die Verar­bei­tung perso­nen­be­zo­gener Daten
Rechts­grund­lage für die Verar­bei­tung der perso­nen­be­zo­genen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.
Die Verar­bei­tung der perso­nen­be­zo­genen Daten der Nutzer ermög­licht uns eine Analyse des Surf­ver­hal­tens unserer Nutzer. Wir sind durch die Auswer­tung der gewonnen Daten in der Lage, Infor­ma­tionen über die Nutzung der einzelnen Kompo­nenten unserer Webseite zusam­men­zu­stellen. Dies hilft uns dabei, unsere Webseite und deren Nutzer­freund­lich­keit stetig zu verbes­sern. In diesen Zwecken liegt auch unser berech­tigtes Inter­esse in der Verar­bei­tung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anony­mi­sie­rung der IP-Adresse wird dem Inter­esse der Nutzer an deren Schutz perso­nen­be­zo­gener Daten hinrei­chend Rech­nung getragen.
Die Daten werden gelöscht, sobald sie für unsere Aufzeich­nungs­zwecke nicht mehr benö­tigt werden.
Nähere Infor­ma­tionen zu den Privat­sphä­re­ein­stel­lungen der Matomo Soft­ware finden Sie unter folgendem Link: https://matomo.org/docs/privacy/
Im Folgenden bieten wir unseren Nutzern auf unserer Webseite die Möglich­keit eines Opt-Out aus dem Analy­se­ver­fahren. Auf diese Weise wird ein weiterer Cookie auf Ihrem System gesetzt, der unserem System signa­li­siert, die Daten des Nutzers nicht zu spei­chern. Löscht der Nutzer den entspre­chenden Cookie zwischen­zeit­lich vom eigenen System, so muss er den Opt-Out-Cookie erneut setzten.
7.1. Auskunfts­recht
die Zwecke, zu denen die perso­nen­be­zo­genen Daten verar­beitet werden;
die Kate­go­rien von perso­nen­be­zo­genen Daten, welche verar­beitet werden;
die Empfänger bzw. die Kate­go­rien von Empfän­gern, gegen­über denen die Sie betref­fenden perso­nen­be­zo­genen Daten offen­ge­legt wurden oder noch offen­ge­legt werden;
die geplante Dauer der Spei­che­rung der Sie betref­fenden perso­nen­be­zo­genen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Krite­rien für die Fest­le­gung der Spei­cher­dauer;
das Bestehen eines Rechts auf Berich­ti­gung oder Löschung der Sie betref­fenden perso­nen­be­zo­genen Daten, eines Rechts auf Einschrän­kung der Verar­bei­tung durch den Verant­wort­li­chen oder eines Wider­spruchs­rechts gegen diese Verar­bei­tung;
alle verfüg­baren Infor­ma­tionen über die Herkunft der Daten, wenn die perso­nen­be­zo­genen Daten nicht bei der betrof­fenen Person erhoben werden;
das Bestehen einer auto­ma­ti­sierten Entschei­dungs­fin­dung einschließ­lich Profi­ling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumin­dest in diesen Fällen – aussa­ge­kräf­tige Infor­ma­tionen über die invol­vierte Logik sowie die Trag­weite und die ange­strebten Auswir­kungen einer derar­tigen Verar­bei­tung für die betrof­fene Person.
7.3. Recht auf Einschrän­kung der Verar­bei­tung
wenn Sie die Rich­tig­keit der Sie betref­fenden perso­nen­be­zo­genen Daten für eine Dauer bestreiten, die es dem Verant­wort­li­chen ermög­licht, die Rich­tig­keit der perso­nen­be­zo­genen Daten zu über­prüfen;
wenn die Verar­bei­tung unrecht­mäßig ist und Sie die Löschung der perso­nen­be­zo­genen Daten ablehnen und statt­dessen die Einschrän­kung der Nutzung der perso­nen­be­zo­genen Daten verlangen;
wenn der Verant­wort­liche die perso­nen­be­zo­genen Daten für die Zwecke der Verar­bei­tung nicht länger benö­tigt, Sie diese jedoch zur Geltend­ma­chung, Ausübung oder Vertei­di­gung von Rechts­an­sprü­chen benö­tigen, oder
wenn Sie Wider­spruch gegen die Verar­bei­tung gemäß Art. 21 Abs. 1 DSGVO einge­legt haben und noch nicht fest­steht, ob die berech­tigten Gründe des Verant­wort­li­chen gegen­über Ihren Gründen über­wiegen.
Wurde die Verar­bei­tung der Sie betref­fenden perso­nen­be­zo­genen Daten einge­schränkt, dürfen diese Daten – von ihrer Spei­che­rung abge­sehen – nur mit Ihrer Einwil­li­gung oder zur Geltend­ma­chung, Ausübung oder Vertei­di­gung von Rechts­an­sprü­chen oder zum Schutz der Rechte einer anderen natür­li­chen oder juris­ti­schen Person oder aus Gründen eines wich­tigen öffent­li­chen Inter­esses der Union oder eines Mitglieds­staates verar­beitet werden.
Wurde die Einschrän­kung der Verar­bei­tung nach den o.g. Voraus­set­zungen einge­schränkt, werden Sie von dem Verant­wort­li­chen unter­richtet, bevor die Einschrän­kung aufge­hoben wird.
Die Sie betref­fenden perso­nen­be­zo­genen Daten sind für die Zwecke, für die sie erhoben oder auf sons­tige Weise verar­beitet wurden, nicht mehr notwendig.
Sie wider­rufen Ihre Einwil­li­gung, auf die sich die Verar­bei­tung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer ander­wei­tigen Rechts­grund­lage für die Verar­bei­tung.
Sie legen gem. Art. 21 Abs. 1 DSGVO Wider­spruch gegen die Verar­bei­tung ein und es liegen keine vorran­gigen berech­tigten Gründe für die Verar­bei­tung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Wider­spruch gegen die Verar­bei­tung ein.
Die Sie betref­fenden perso­nen­be­zo­genen Daten wurden unrecht­mäßig verar­beitet.
Die Löschung der Sie betref­fenden perso­nen­be­zo­genen Daten ist zur Erfül­lung einer recht­li­chen Verpflich­tung nach dem Unions­recht oder dem Recht der Mitglieds­staaten erfor­der­lich, dem der Verant­wort­liche unter­liegt.
Die Sie betref­fenden perso­nen­be­zo­genen Daten wurden in Bezug auf ange­bo­tene Dienste der Infor­ma­ti­ons­ge­sell­schaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
zur Erfül­lung einer recht­li­chen Verpflich­tung, die die Verar­bei­tung nach dem Recht der Union oder der Mitglieds­staaten, dem der Verant­wort­liche unter­liegt, erfor­dert, oder zur Wahr­neh­mung einer Aufgabe, die im öffent­li­chen Inter­esse liegt oder in Ausübung öffent­li­cher Gewalt erfolgt, die dem Verant­wort­li­chen über­tragen wurde;
aus Gründen des öffent­li­chen Inter­esses im Bereich der öffent­li­chen Gesund­heit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffent­li­chen Inter­esse liegende Archiv­zwecke, wissen­schaft­liche oder histo­ri­sche Forschungs­zwecke oder für statis­ti­sche Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraus­sicht­lich die Verwirk­li­chung der Ziele dieser Verar­bei­tung unmög­lich macht oder ernst­haft beein­träch­tigt, oder
Sie haben das Recht, die Sie betref­fenden perso­nen­be­zo­genen Daten, die Sie dem Verant­wort­li­chen bereit­ge­stellt haben, in einem struk­tu­rierten, gängigen und maschi­nen­les­baren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verant­wort­li­chen ohne Behin­de­rung durch den Verant­wort­li­chen, dem die perso­nen­be­zo­genen Daten bereit­ge­stellt wurden, zu über­mit­teln, sofern
die Verar­bei­tung auf einer Einwil­li­gung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
die Verar­bei­tung mithilfe auto­ma­ti­sierter Verfahren erfolgt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer beson­deren Situa­tion ergeben, jeder­zeit gegen die Verar­bei­tung der Sie betref­fenden perso­nen­be­zo­genen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Wider­spruch einzu­legen; dies gilt auch für ein auf diese Bestim­mungen gestütztes Profi­ling.
Werden die Sie betref­fenden perso­nen­be­zo­genen Daten verar­beitet, um Direkt­wer­bung zu betreiben, haben Sie das Recht, jeder­zeit Wider­spruch gegen die Verar­bei­tung der Sie betref­fenden perso­nen­be­zo­genen Daten zum Zwecke derar­tiger Werbung einzu­legen; dies gilt auch für das Profi­ling, soweit es mit solcher Direkt­wer­bung in Verbin­dung steht.
Sie haben die Möglich­keit, im Zusam­men­hang mit der Nutzung von Diensten der Infor­ma­ti­ons­ge­sell­schaft – unge­achtet der Richt­linie 2002/58/EG – Ihr Wider­spruchs­recht mittels auto­ma­ti­sierter Verfahren auszuüben, bei denen tech­ni­sche Spezi­fi­ka­tionen verwendet werden.
7.8. Recht auf Widerruf der daten­schutz­recht­li­chen Einwil­li­gungs­er­klä­rung
7.9. Auto­ma­ti­sierte Entschei­dung im Einzel­fall einschließ­lich Profi­ling
Sie haben das Recht, nicht einer ausschließ­lich auf einer auto­ma­ti­sierten Verar­bei­tung – einschließ­lich Profi­ling – beru­henden Entschei­dung unter­worfen zu werden, die Ihnen gegen­über recht­liche Wirkung entfaltet oder Sie in ähnli­cher Weise erheb­lich beein­träch­tigt. Dies gilt nicht, wenn die Entschei­dung
für den Abschluss oder die Erfül­lung eines Vertrags zwischen Ihnen und dem Verant­wort­li­chen erfor­der­lich ist,
aufgrund von Rechts­vor­schriften der Union oder der Mitglieds­staaten, denen der Verant­wort­liche unter­liegt, zulässig ist und diese Rechts­vor­schriften ange­mes­sene Maßnahmen zur Wahrung Ihrer Rechte und Frei­heiten sowie Ihrer berech­tigten Inter­essen enthalten oder
mit Ihrer ausdrück­li­chen Einwil­li­gung erfolgt.
7.10. Recht auf Beschwerde bei einer Aufsichts­be­hörde
Unbe­schadet eines ander­wei­tigen verwal­tungs­recht­li­chen oder gericht­li­chen Rechts­be­helfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichts­be­hörde, insbe­son­dere in dem Mitglieds­staat Ihres Aufent­halts­orts, Ihres Arbeits­platzes oder des Orts des mutmaß­li­chen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verar­bei­tung der Sie betref­fenden perso­nen­be­zo­genen Daten gegen die DSGVO verstößt.

References: Art. 6
 Art. 10
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 22
 Art. 21
 Art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 8
 Art. 9
 Art. 9
 Art. 89
 Art. 6
 Art. 9
 Art. 6
 Art. 6