Source: https://www.it-muenchen-blog.de/datenschutzerklaerung/
Timestamp: 2019-01-22 04:12:17+00:00

Document:
Datenschutzerklärung | Münchner IT-Blog
Die Landeshauptstadt München betreibt den Münchner IT-Blog unter der Domain it-muenchen-blog.de. Dabei wird dem Schutz Ihrer personenbezogenen Daten beim Besuch unseres IT-Blogs hohe Bedeutung zugewiesen. Aus diesem Grund werden Ihre personenbezogene Daten vertraulich und entsprechend den gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung behandelt. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profile auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“). Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, jeweils in Verbindung mit Art. 4 Abs. 1 und 2 BayDSG. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. Die rechtlichen Grundlagen des Datenschutzes finden sich im Bundesdatenschutzgesetz (BDSG), im Bayerischen Datenschutzgesetz (BayDSG), dem Telemediengesetz (TMG) und der Datenschutz-Grundverordnung (DSGVO).
Frau Dr. Daniela Rothenhöfer
Leiterin der Hauptabteilung IT-Strategie und IT-Steuerung / IT-Controlling (STRAC)
Postadresse: Marienplatz 8, 80331 München
E-Mail: it-blog@muenchen.de
Wenn Sie Fragen zum Datenschutz beim Münchner IT-Blog haben, schreiben Sie uns bitte eine E-Mail an: it-blog@muenchen.de oder wenden Sie sich direkt an den Datenschutzbeauftragten:
Webseite: https://www.muenchen.de/rathaus/Stadtverwaltung/Direktorium/Datenschutzbeauftragter.html
Die Nutzung des Münchner IT-Blogs ist grundsätzlich ohne Angabe von personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse oder anderen persönlichen Daten möglich. Eine Registrierung, um Zugriff auf Inhalte des IT-Blogs zu haben, ist nicht erforderlich. Eine Ausnahme gilt für Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten) und Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen). Da diese als Bestandteil der personenbezogenen Daten gesehen werden, könnten zumindest für die Dauer des Besuchs der Website ein Personenbezug bestehen. Nach Beendigung der Nutzung werden die IP-Adressen nicht gespeichert bzw. unverzüglich gelöscht.
Soweit auf dieser Seite personenbezogene Daten erhoben werden, erfolgt dies stets auf freiwilliger Basis, zum Beispiel bei Hinterlassen eines Kommentars oder der Kontaktaufnahme per E-Mail. Diese können Bestandsdaten (z.B., Namen, Adressen) und Kontaktdaten (z.B., E-Mail, Telefonnummern) sein.
Weiterhin können Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos) veröffentlicht werden.
Wir speichern Ihre Daten nur so lange, wie wir Ihre Daten, z.B. zur Bearbeitung eines Anliegens, benötigen.
Wir erheben die genannten Daten, um das Onlineangebot, seine Funktionen und Inhalte zur Verfügung zu stellen. Weiterhin bieten wir so die Möglichkeit, mit Nutzern zu kommunizieren. Eine Datenerhebung und -verarbeitung erfolgt zudem aus Sicherheitsgründen und zum Zwecke der Reichweitenmessung.
Facebook wird betrieben von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA („Facebook“). Das Plugin von Facebook ist an einem der Facebook Logos erkennbar (blaues „f“ auf weißer Kachel oder weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“, „Empfehlen“ oder einem „Daumen hoch“-Zeichen) oder ist mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie über den Link: https://developers.facebook.com/docs/plugins. Wenn ein Nutzer eine Webseite dieses Angebots aufruft, die ein solches Plugin enthält, baut sein Browser eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Der Anbieter hat daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt. Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active). Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/. Weitere Hinweise hat Facebook hier bereitgestellt: http://www.facebook.com/help
Twitter wird betrieben von Twitter Inc., 1355 Market Street, Suite900, San Francisco, CA 94103, USA („Twitter“). Das Plugin von Twitter ist am Twitter-Logo erkennbar (stillisierter weißer Vogel auf blauem Hintergrund oder blauer Vogel auf weißem Hintergrund), verbunden mit Begriffen wie „Tweet“ oder „Twittern“. Eine Übersicht über die Plugins von Twitter und deren Aussehen finden Sie über den Link: https://twitter.com/about/resources/buttons. Wenn ein Nutzer den zugehörigen Knopf anklickt, baut sein Browser eine direkte Verbindung mit den Servern von Twitter auf. Der Inhalt des Twitter-Schaltflächen wird von Twitter direkt an den Browser des Nutzers übermittelt. Der Anbieter hat daher keinen Einfluss auf den Umfang der Daten, die Twitter mit Hilfe dieses Plugins erhebt. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Weitere Informationen hierzu finden sich in der Datenschutzerklärung von Twitter unter http://twitter.com/privacy. Weitere Hinweise hat Twitter hier bereitgestellt: http://www.twitter.com/settings.
LinkedIn nutzt Plugins des sozialen Netzwerks LinkedIn respektive der LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (im Folgenden “LinkedIn” genannt). Die Plugins von LinkedIn können Sie am entsprechenden Logo oder dem “Recommend-Button” (“Empfehlen”) erkennen. Wenn ein Nutzer den zugehörigen Knopf anklickt wird eine Verbindung zwischen Ihrem jeweiligen Internetbrowser und dem Server von LinkedIn aufbaut. LinkedIn wird somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde. Wenn Sie den “Recommend-Button” von LinkedIn anklicken und dabei zugleich in Ihrem Account bei LinkedIn eingeloggt sind, haben Sie die Möglichkeit, einen Inhalt von unserer Internetseiten auf Ihrer Profilseite bei LinkedIn-Profil zu verlinken. Dabei ermöglichen Sie es LinkedIn, Ihren Besuch auf unserer Internetseite Ihnen beziehungsweise Ihrem Benutzerkonto zuordnen zu können. Sie müssen wissen, dass wir keinerlei Kenntnis vom Inhalt der übermittelten Daten und deren Nutzung durch LinkedIn erlangen. LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Weitere Einzelheiten zur Erhebung der Daten und zu Ihren rechtlichen Möglichkeiten sowie Einstellungsoptionen erfahren Sie bei LinkedIn. Diese werden Ihnen unter http://www.linkedin.com/legal/privacy-policy zur Verfügung gestellt.
Verwendung von Web Fonts, Youtube und Inhalt Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 bis 3 DSGVO in Verbindung mit Art. 4 Abs 1 BayDSG) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Auf diesen Internetseiten werden externe Schriften, so genannte Web Fonts, zur optisch verbesserten Darstellung verschiedener Informationen verwendet (http://www.google.com/webfonts/). Genutzt wird dafür Google Fonts. Google Fonts ist ein Dienst es Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die Web Fonts werden beim Aufruf der Seite in den Cache des Browsers übertragen, um sie für die Darstellung nutzen zu können. Diese Einbindung der Web Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Im Zusammenhang mit dem Seitenaufruf werden Daten an Google gesendet – zum Beispiel welche Internetseiten Sie besucht haben. Beim Aufruf der Seite werden beim Website-Besucher keine Cookies gespeichert. Informationen zu den Datenschutzbedingungen von Google Webfonts erhalten Sie unter: https://developers.google.com/fonts/faq#PrivacyAllgemeine Informationen zum Datenschutz sind im Google Privacy Center abrufbar unter: http://www.google.com/intl/de-DE/privacy/Sie können Ihren Browser so einstellen, dass die Schriften nicht von den Google-Servern geladen werden (bspw. durch die Installation von Add-Ons) Falls Ihr Browser die Google Fonts nicht unterstützt oder Sie den Zugriff auf die Google-Server unterbinden, wird der Text in der Standardschrift des Systems angezeigt.
Es werden solche Informationen erfasst und gespeichert, die Sie auf dem Münchner IT-Blog eingeben oder uns in sonstiger Weise übermitteln. So können Sie bei einigen Blogbeiträgen Kommentare abgeben, die dann öffentlich abrufbar sind. Diese Angaben geschehen freiwillig und werden vor der Veröffentlichung von uns überprüft.
Bevor Sie einen Kommentar zu einem Beitrag in dem IT-Blog abgeben können, müssen Sie einen Namen und eine E-Mailadresse angeben. Die Verwendung von Pseudonymen anstatt des bürgerlichen Namens ist möglich. Die Angabe der E-Mailadresse ist verpflichtend, um Sie ggf. kontaktieren zu können, wenn es etwa Rückfragen zu einem Kommentar gibt oder falls wir von Dritten wegen eines Nutzerkommentars in Anspruch genommen werde und den Sachverhalt aufklären müssen. Eine anderweitige Nutzung Ihrer E-Mail-Adresse oder deren Weitergabe an Dritte wird nicht stattfinden. Eine Überprüfung der Kommentare vor Veröffentlichung erfolgt, um den Münchner IT-Blog vor dem Missbrauch der Kommentarfunktion zu schützen.
Die in den Kommentaren enthaltenen Daten werden zum Zwecke der Veröffentlichung des Kommentars gespeichert. Ebenso werden bei der Übermittlung des Kommentars die zusammenhängende Informationen wie Nutzernamen, E-Mailadressen, Betreff, Zeit des Postings und URLs gespeichert. Wir weisen darauf hin, dass der Name, die angegebene Website und der entsprechende Kommentare für jeden, der den IT-Blog besucht, einzusehen sind. Die E-Mailadresse hingegen wird nicht veröffentlicht.
Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 DSGVO in Verbindung mit Art. 4 Abs 1 BayDSG für 7 Tage gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität des Verfassers interessiert. Des Weiteren behalten wir uns vor, auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 DSGVO in Verbindung mit Art. 4 Abs 1 BayDSG, die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.
Auf Wunsch löschen wir Ihre Kommentare wieder vollständig.
Es werden auch die Daten erfasst und gespeichert, die Sie uns per E-Mail senden. In diesem Zusammenhang weisen wir darauf hin, dass die Datenübertragung per E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff Dritter ist nicht möglich.
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO. In dieser Datenschutzerklärung steht bereits alles geschrieben, was wir über Sie wissen. Wenn Sie Auskunft wünschen, teilen wir diese Information nochmals mit.
Sie haben das Recht, gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft jederzeit der Verwendung Ihrer Daten zu widersprechen und eine erteilte Einwilligung zur Verwendung Ihrer Daten jederzeit zu widerrufen.
Weiter können Sie nach Maßgabe des Art. 17 DSGVO jederzeit die von uns erhobenen und gespeicherten Daten löschen lassen, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten verlangen.
Ab dem 25.05.2018 steht Ihnen auch das Recht auf Datenübertragbarkeit nach Art. 20 DGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.
Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen geben kann, Daten weiter zu speichern, in diesem Fall können die Daten nur gesperrt werden. Wenn Sie Ihre Einwilligungen zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprechen, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs nicht.

References: Art. 4
 Art. 13
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 4
 Art. 6
 Art. 6
 Art. 4
 Art. 6
 Art. 4
 Art. 6
 Art. 4
 Art. 15
 Art. 7
 Art. 17
 Art. 18
 Art. 20
 Art. 77