Source: http://bayreuther-dialoge.de/datenschutz
Timestamp: 2019-07-17 09:00:38+00:00

Document:
Datenschutz | bayreuther dialoge 2019 bayreuther dialoge 2019
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten[1].
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist Bayreuther Dialoge, c/o Universität Bayreuth, Institut für Philosophie, Universitätsstraße 30, 95440 Bayreuth, kontakt@bayreuther-dialoge.de[2].
Sollten Sie Anfragen bzgl. der Wahrung und Umsetzung Ihrer Rechte haben,
kontaktieren Sie uns bitte unter: kontakt@bayreuther-dialoge.de
(1) Auskunftsrechte (Art. 15 DSGVO)
Sie haben das Recht auf eine Bestätigung des Auftragsverarbeiters, ob
(2) Berichtigungs- und Vervollständigungsrechte (Art. 16 DSGVO)
Sie können die Berichtigung- und Vervollständigung personenbezogener Daten
gegenüber dem Verantwortlichen verlangen. Insofern Daten, die Sie betreffen
(3) Löschungsrechte (Art. 17 DSGVO)
Sind Daten für die Verfolgung des ursprünglichen Verarbeitungszwecks nicht
mehr erforderlich, oder wurde die Einwilligung widerrufen, können Sie die
Löschung dieser Daten verlangen. Sollten dem jedoch z.B.
Aufbewahrungspflichten gegenüberstehen, ist die gesetzliche Verpflichtung
(4) Einschränkung der Nutzung der Daten (Art. 18 DSGVO)
Sie haben ggf. das Recht, die Verarbeitung Ihrer personenbezogenen Daten
einzuschränken, sofern die entsprechenden Voraussetzungen gem. Art 18. Abs. 1 gegeben sind.
Gegen eine Verarbeitung, die im öffentlichen oder im berechtigten Interesse des
verantwortlichen liegt, können Sie Widerspruch erheben.
(7) Beschwerderecht (Art. 77 DSGVO)
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der
Daten gegen Ihre Rechte verstößt.
(8) Widerrufsrecht bei Einwilligung
Einwilligung widerrufen. Die Speicherung Ihrer Daten erfolgt i. d. R. auf
vertraglicher Grundlage bzw. aufgrund einer Vertragsanbahnung. In solchen
Fällen ist der Widerruf einer Einwilligung nicht möglich.
(1) Bei der bloß informationsbezogenen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):[3]
b) Transiente Cookies werden automatisch gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session- Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Persistente Cookies werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterschieden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
e) Wir setzen Cookies ein, um Sie für einen Folgebesuch identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen[4].
(1) Neben den rein informatorischen Nutzungen unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert[5].
(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei der Abgabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebots[6].
(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstandes in der Beschreibung des Angebots[7].
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben[8].
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktion dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wie Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen[9].
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Bayreuther Dialoge, c/o Universität Bayreuth, Institut für Philosophie, Universitätsstraße 30, 95440 Bayreuth, kontakt@bayreuther-dialoge.de[10].
(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt[11].
(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachzuweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können[12].
(3) Pflichtangabe für die Übersendung des Newsletters ist alleine Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können[13]. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 I 1 lit. a DS-GVO.
(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an kontakt@bayreuther-dialoge.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären[14].
(1) Mit ihrer Einwilligung können Sie uns Daten im Rahmen unseres Kontaktformulars übersenden.
(2) Pflichtangabe für die Nutzung des Kontaktformulars sind Ihre E-Mail-Adresse und Ihr Name. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Ihnen weiterhelfen zu können. Nach Ihrer Kontaktaufnahme speichern wir Ihre Daten zum Zweck der Zusendung der Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 I 1 lit. a DS-GVO.
8 Web-Analytics
Die im Rahmen von Google Analytics von Ihrem Browserübermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6Abs. 1 S. 1 lit. f DS-GVO.
Diese Website nutzt den Webanalysedienst Facebook Pixel, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Facebook Pixel ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Für diese Auswertung werden Cookies (näheres dazu in Ziffer 2) auf Ihrem Computer gespeichert. Wenn Sie die Speicherung der Cookies verhindern, weisen wir darauf hin, dass Sie dann gegebenenfalls diese Website nicht vollumfänglich nutzen können. Die Verhinderung der Speicherung von Cookies ist möglich durch die Einstellung in ihrem Browser oder durch Ablehnung auf unserer Website.
Informationen des Drittanbieters: Facebook c., 1601 S California Ave, Palo Alto, California 94304, USA; http://www. Facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www. Facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications soowie http://www.facebook.com/about/privacy/your-info#everyoneinfo.
Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, Instagram, Twitter, YouTube[15]. Wir nutzen die sog. Zwei-Klick-Lösung[16]. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter der Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben und das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor[17].
Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zu Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 I 1 lit. f DS-GVO.
Adressen der jeweiligen Plug-in-Anbieter und URL mit deren Datenschutzhinweisen[18]:
a) Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www. com/policy.php; weitere Informationen zur Datenerhebung: http://www. Facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
c) YouTube LLC., 901 Cherry Ave., San Bruno, California 94066, USA; Vertreten durch: Google Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; https://policies.google.com/privacy. Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Wir haben YouTube-Videos in unserem Online-Angebot eingebunden, die auf http://www.youtube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden[19]
Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Einbindung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
[1] Definition muss in Datenschutzerklärung nicht zwingend enthalten sein, erleichtert aber Verständnis für Nicht-Juristen.
[2] Betroffenen Personen muss eine Kontaktmöglichkeit eröffnet sein. Art. 13 I lit.a DS-GVO verlangt daher Name und „Kontaktdaten“ des Verantwortlichen.
[3] Informationen ergeben sich aus Logfile-Zeile.
[4] Notwendigkeit zur Definition und Information über eingesetzt Cookies ergibt sich aus Art. 5 III ePrivacy-RL. Die Unterscheidung nach den genannten Obergruppen basiert auf den Ausführungen der Artikel-29-Datenschutzgruppe, Working Paper 194 v. 07.06.2012.
[5] Die Auftragsverarbeitung ist zwar Teil der Verarbeitung nach Art. 4 II DS-GVO, führt jedoch über Art. 28 DS-GVO dazu, dass der Auftragsverarbeiter kein Dritter nach Art. 4 X DS-GVO wird. Daher ist der Daten empfangende Auftragsverarbeiter kein eigenständiger Verantwortlicher und muss gegenüber den betroffenen Personen nicht ausdrücklich erwähnt werden. Jedoch kann die Information dazu dienen, der Vorgabe des Art. 13 I lit. e DS-GVO nachzukommen sowie die Erwartungshaltung der betroffenen Personen aufzubrechen, dass sämtliche Daten nur intern verarbeitet werden würden. Wichtig ist zudem die Einhaltung des Art. 28 DS-GVO, vor allem bezüglich der Auswahl des Dienstleisters, dem Abschluss eines Vertrags sowie die regelmäßige Überwachung der Einhaltung der Vorgaben.
[6] Die Offenlegung von Nutzerdaten an weitere Verantwortliche ist nur zulässig, wenn ein Erlaubnistatbestand nach Art. 6 I 1 DS-GVO erfüllt ist und die betroffene Person bei Erhebung ihrer personenbezogenen Daten informiert wird.
[7] Information über Tatsache des Drittstaatentransfers ist gem. Art. 13 I lit. f DS-GVO erforderlich.
[8] Eine Einwilligung ist nur dann wirksam erteilt, wenn sie jederzeit widerruflich ist (Art. 7 III 1 DS-GVO) und die betroffene Person über diese Möglichkeit des jederzeitigen Widerrufs in Kenntnis gesetzt wird (Art. 7 III 3 DS-GVO).
[9] Gegen eine auf der Interessenabwägung nach Art. 6 I 1 lit. f DS-GVO beruhende Datenverarbeitung kann eine betroffene Person jederzeit Widerspruch einlegen, wenn sie Gründe, „die sich aus ihrer besonderen Situation ergeben“, darlegen kann (Art. 21 I DS-GVO).
[10] Die Hinweispflicht gegen Drittwerbung folgt aus Art. 21 II, IV DS-GVO.
[11] Nach Art. 6 I 1 lit. a DS-GVO ist die werbliche Ansprache nur nach Einwilligung des betroffenen möglich. Das Einwilligungserfordernis folgt aus Art. 16 I ePrivacy-VO-E, Art. 95 DS-GVO. Die Informationspflicht über die Datenverarbeitung folgt aus Art. 13 DS-GVO.
[12] Die Pflicht zum Nachweis der erteilten Einwilligung durch den Verantwortlichen folgt einerseits aus Art. 7 I DS-GVO, andererseits aus den wettbewerbsrechtlichen Vorschriften, insbes. § 7 UWG bzw. Art. 16 ePrivacy-VO-E. Ein Opt-out, bei dem der Betroffene lediglich einen Haken entfernen muss, ist unzulässig. Vielmehr muss die betroffene Person selbst einen Haken zur Bestellung des Newsletters setzen. Das doppelte Opt-in ist insofern notwendig, als sich bei einem einmaligen Opt-in nicht nachweisen lässt, dass die betroffenen Personen tatsächlich einwilligte, da grundsätzlich jedermann die E-Mail-Adresse eines Dritten angeben könnte.
[13] Newsletter sind freiwillig personalisierbar, jedoch darf aufgrund des Kopplungsverbots nach Art. 7 IV DS-GVO die Angabe des Namens nicht zwingend verlangt werden.
[14] Der Widerruf der Einwilligung in den Newsletter-Versand muss nach Art. 7 III 1 DS-GVO, Art. 16 ePrivacy-VO-E jederzeit möglich sein. Form und Art stehen der betroffenen Person frei, insbesondere muss der Widerruf genauso einfach wie die Erteilung der Einwilligung sein, Art. 7 III 4 DS-GVO. Nach Art. 21 IV DS-GVO muss die betroffene Person ausdrücklich auf das Widerrufsrecht hingewiesen werden.
[15] Beschrieben werden die von §§ 12 ff. DS-GVO verlangten Informationen. Die unter Abs. 1 angegebenen Plug-ins werden in Abs. 5 durch die jeweiligen Adressen der Anbieter konkretisiert.
[16] Durch die 2-Klick.Lösung können Plug-ins angeboten werden, aber gleichzeitig eine Einschränkung der Weitergabe von Nutzerdaten an Drittanbieter erfolgen, was zu einer Verringerung des Risikos einer Inanspruchnahme von Verantwortlichen führt. Es werden nur Daten von Nutzern weitergegeben, die ausdrücklich den Wunsch der Weitergabe ihrer Daten geäußert haben.
[17] Bei Einbindung von Drittanbietern stellt sich regelmäßig die Frage, wer Verantwortlicher nach § 4 VII DS-GVO ist.
[18] Zur Sicherstellung der Transparenz über die Weitergabe sind die Namen, Adressen und Links zu Datenschutzhinweisen der Social-Media-Anbieter gesondert mitzuteilen. Zudem ist der Hinweis auf die Datenübermittlung in die USA bzw. andere Drittstaaten und die getroffene Absicherung nach Art. 13 I lit.f DS-GVO zu erfolgen.
[19] Für selbst bei YouTube eingestellt und anschließend in die Website eingebundene Videos kann eine deutliche Minimierung des datenschutzrechtlichen Risikos durch die Verwendung des sog. erweiterten Datenschutzmodus erfolgen. Dies sollte für eigene YouTube-Videos bereits im Sinne der Datensparsamkeit nach Art. 25 DS-GVO eingesetzt werden. Wenn Fremdvideos verlinkt werden, kann nicht auf den erweiterten Datenschutzmodus verwiesen werden.

References: Art. 4
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 3
 Art. 6
 § 3
 Art. 13
 Art. 5
 Art. 4
 Art. 28
 Art. 4
 Art. 13
 Art. 28
 Art. 6
 Art. 13
 Art. 6
 Art. 21
 Art. 6
 Art. 16
 Art. 95
 Art. 13
 Art. 7
 § 7
 Art. 16
 Art. 7
 Art. 7
 Art. 16
 Art. 7
 Art. 21
 § 4
 Art. 13
 Art. 25