Source: https://freelens-foundation.org/datenschutzerklaerung/
Timestamp: 2020-02-25 16:07:23+00:00

Document:
Datenschutzerklärung | Privacy Policy - FREELENS Foundation
Wir freuen uns sehr über Ihr Inter­esse an unser­er Organ­i­sa­tion. Daten­schutz hat einen beson­ders hohen Stel­len­wert für die FREELENS Foun­da­tion Ger­many e.V.. Eine Nutzung der Inter­net­seit­en der FREELENS Foun­da­tion Ger­many e.V. ist grund­sät­zlich ohne jede Angabe per­so­n­en­be­zo­gen­er Daten möglich. Sofern eine betrof­fene Per­son beson­dere Ser­vices unseres Unternehmens über unsere Inter­net­seite in Anspruch nehmen möchte, kön­nte jedoch eine Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten erforder­lich wer­den. Ist die Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten erforder­lich und beste­ht für eine solche Ver­ar­beitung keine gesetz­li­che Grund­lage, holen wir generell eine Ein­willi­gung der betrof­fe­nen Per­son ein.
Die Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten, bei­spiels­wei­se des Namens, der Anschrift, E‑Mail-Adresse oder Tele­fon­num­mer ein­er betrof­fe­nen Per­son, erfol­gt stets im Ein­klang mit der Daten­schutz-Grund­verord­nung und in Übere­in­stim­mung mit den für die FREELENS Foun­da­tion Ger­many e.V. gel­tenden lan­desspez­i­fis­chen Daten­schutzbes­tim­mungen. Mit­tels dieser Daten­schutz­er­klä­rung möchte unser Vere­in die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobe­nen, genutzten und ver­ar­beit­eten per­so­nen­be­zo­ge­nen Daten informieren. Fern­er wer­den betrof­fene Per­so­n­en mit­tels dieser Daten­schutz­er­klä­rung über die ihnen zuste­hen­den Rechte aufgek­lärt.
Die FREELENS Foun­da­tion Ger­many e.V. hat als für die Ver­ar­beitung Ver­ant­wortlich­er zahlre­iche tech­nis­che und organ­isatorische Maß­nah­men umge­set­zt, um einen möglichst lück­en­losen Schutz der über diese Inter­net­seite ver­ar­beit­eten per­so­nen­be­zo­ge­nen Daten sicherzustellen. Den­noch kön­nen Inter­net­basierte Datenüber­tra­gun­gen grund­sät­zlich Sicher­heit­slück­en aufweisen, sodass ein absoluter Schutz nicht gewährleis­tet wer­den kann. Aus diesem Grund ste­ht es jed­er betrof­fe­nen Per­son frei, per­so­n­en­be­zo­gene Daten auch auf alter­na­tiv­en Wegen, bei­spiels­wei­se tele­fonisch, an uns zu über­mit­teln.
Die Daten­schutz­er­klä­rung der FREELENS Foun­da­tion Ger­many e.V. beruht auf den Begrif­flichkeit­en, die durch den Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber beim Erlass der Daten­schutz-Grund­verord­nung (DS-GVO) ver­wen­det wur­den. Unsere Daten­schutz­er­klä­rung soll sowohl für die Öffentlichkeit als auch für unsere Kun­den und Geschäftspart­ner ein­fach les­bar und ver­ständlich sein. Um dies zu gewährleis­ten, möcht­en wir vor­ab die ver­wen­de­ten Begrif­flichkeit­en erläutern.
Wir ver­wen­den in dieser Daten­schutz­er­klä­rung unter anderem die fol­gen­den Begriffe:
Per­so­n­en­be­zo­gene Daten sind alle Infor­ma­tio­nen, die sich auf eine iden­ti­fizierte oder iden­ti­fizier­bare natür­liche Per­son (im Fol­gen­den »betrof­fene Per­son«) beziehen. Als iden­ti­fizier­bar wird eine natür­liche Per­son ange­se­hen, die direkt oder indi­rekt, ins­beson­dere mit­tels Zuord­nung zu ein­er Ken­nung wie einem Namen, zu ein­er Kennnum­mer, zu Stan­dort­dat­en, zu ein­er Online-Ken­nung oder zu einem oder mehreren beson­deren Merk­malen, die Aus­druck der physis­chen, phys­i­ol­o­gis­chen, genetis­chen, psy­chis­chen, wirtschaftlichen, kul­turellen oder sozialen Iden­tität dieser natür­lichen Per­son sind, iden­ti­fiziert wer­den kann.
Betrof­fene Per­son ist jede iden­ti­fizierte oder iden­ti­fizier­bare natür­liche Per­son, deren per­so­n­en­be­zo­gene Daten von dem für die Ver­ar­beitung Ver­ant­wortlichen ver­ar­beit­et wer­den.
Ver­ar­beitung ist jed­er mit oder ohne Hil­fe automa­tisiert­er Ver­fahren aus­ge­führte Vor­gang oder jede solche Vor­gangsrei­he im Zusam­men­hang mit per­so­nen­be­zo­ge­nen Daten wie das Erheben, das Erfassen, die Organ­i­sa­tion, das Ord­nen, die Spe­icherung, die Anpas­sung oder Verän­derung, das Ausle­sen, das Abfra­gen, die Ver­wen­dung, die Offen­le­gung durch Über­mit­tlung, Ver­bre­itung oder eine andere Form der Bere­it­stel­lung, den Abgle­ich oder die Verknüp­fung, die Ein­schränkung, das Löschen oder die Vernichtung.Diese Web­sites kön­nen Daten über dich sam­meln, Cook­ies benutzen, zusät­zliche Track­ing-Dien­ste von Drit­ten ein­bet­ten und deine Inter­ak­tion mit diesem einge­bet­teten Inhalt aufze­ich­nen, inklu­sive dein­er Inter­ak­tion mit dem einge­bet­teten Inhalt, falls du ein Kon­to hast und auf dieser Web­site angemeldet bist.
Ein­schränkung der Ver­ar­beitung ist die Markierung gespe­ichert­er per­so­n­en­be­zo­gen­er Daten mit dem Ziel, ihre kün­ftige Ver­ar­beitung einzuschränken.
Pro­fil­ing ist jede Art der automa­tisierten Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten, die darin beste­ht, dass diese per­so­nen­be­zo­ge­nen Daten ver­wen­det wer­den, um bes­timmte per­sön­liche Aspek­te, die sich auf eine natür­liche Per­son beziehen, zu bew­erten, ins­beson­dere, um Aspek­te bezüglich Arbeit­sleis­tung, wirtschaftlich­er Lage, Gesund­heit, per­sön­lich­er Vor­lieben, Inter­essen, Zuver­läs­sigkeit, Ver­hal­ten, Aufent­halts­ort oder Ortswech­sel dieser natür­lichen Per­son zu analysieren oder vorherzusagen.
Pseu­do­nymisierung ist die Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten in ein­er Weise, auf welche die per­so­nen­be­zo­ge­nen Daten ohne Hinzuziehung zusät­zlich­er Infor­ma­tio­nen nicht mehr ein­er spez­i­fis­chen betrof­fe­nen Per­son zuge­ord­net wer­den kön­nen, sofern diese zusät­zlichen Infor­ma­tio­nen geson­dert auf­be­wahrt wer­den und tech­nis­chen und organ­isatorischen Maß­nah­men unter­liegen, die gewährleis­ten, dass die per­so­nen­be­zo­ge­nen Daten nicht ein­er iden­ti­fizierten oder iden­ti­fizier­baren natür­lichen Per­son zugewiesen wer­den.
Ver­ant­wortlich­er oder für die Ver­ar­beitung Ver­ant­wortlich­er ist die natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle, die allein oder gemein­sam mit anderen über die Zwecke und Mit­tel der Ver­ar­beitung von per­so­nen­be­zo­ge­nen Daten entschei­det. Sind die Zwecke und Mit­tel dieser Ver­ar­beitung durch das Union­srecht oder das Recht der Mit­glied­staat­en vorgegeben, so kann der Ver­ant­wortliche beziehungsweise kön­nen die bes­timmten Kri­te­rien sein­er Benen­nung nach dem Union­srecht oder dem Recht der Mit­glied­staat­en vorge­se­hen wer­den.
Auf­tragsver­ar­beit­er ist eine natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle, die per­so­n­en­be­zo­gene Daten im Auf­trag des Ver­ant­wortlichen ver­ar­beit­et.
Empfänger ist eine natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle, der per­so­n­en­be­zo­gene Daten offen­gelegt wer­den, unab­hängig davon, ob es sich bei ihr um einen Drit­ten han­delt oder nicht. Behör­den, die im Rah­men eines bes­timmten Unter­suchungsauf­trags nach dem Union­srecht oder dem Recht der Mit­glied­staat­en möglicher­weise per­so­n­en­be­zo­gene Daten erhal­ten, gel­ten jedoch nicht als Empfänger.
Drit­ter ist eine natür­liche oder juris­tis­che Per­son, Behörde, Ein­rich­tung oder andere Stelle außer der betrof­fe­nen Per­son, dem Ver­ant­wortlichen, dem Auf­tragsver­ar­beit­er und den Per­so­n­en, die unter der unmit­tel­baren Ver­ant­wor­tung des Ver­ant­wortlichen oder des Auf­tragsver­ar­beit­ers befugt sind, die per­so­nen­be­zo­ge­nen Daten zu ver­ar­beit­en.
Ein­willi­gung ist jede von der betrof­fe­nen Per­son frei­willig für den bes­timmten Fall in informiert­er Weise und unmissver­ständlich abgegebene Wil­lens­bekun­dung in Form ein­er Erk­lärung oder ein­er son­sti­gen ein­deuti­gen bestäti­gen­den Hand­lung, mit der die betrof­fene Per­son zu ver­ste­hen gibt, dass sie mit der Ver­ar­beitung der sie betr­e­f­fend­en per­so­nen­be­zo­ge­nen Daten ein­ver­standen ist.
Ver­ant­wortlich­er im Sinne der Daten­schutz-Grund­verord­nung, son­stiger in den Mit­glied­staat­en der Europäis­chen Union gel­tenden Daten­schutzge­set­ze und ander­er Bes­tim­mungen mit daten­schutz­recht­li­chem Charak­ter ist die:
FREELENS Foun­da­tion Ger­many e.V.
Alter Stein­weg 15
20459 Ham­burg
Geschäfts­führerin: Paula Kern
Tel.: +49(0)40–300664-17
E‑Mail: mail@freelens-foundation.org
Web­site: www​.free​lens​-foun​da​tion​.org
Die Inter­net­seit­en der FREELENS Foun­da­tion Ger­many e.V. ver­wen­den Cook­ies. Cook­ies sind Text­dateien, welche über einen Inter­net­brows­er auf einem Com­pu­ter­sy­stem abgelegt und gespe­ichert wer­den.
Zahlre­iche Inter­net­seit­en und Serv­er ver­wen­den Cook­ies. Viele Cook­ies enthal­ten eine soge­nan­nte Cook­ie-ID. Eine Cook­ie-ID ist eine ein­deutige Ken­nung des Cook­ies. Sie beste­ht aus ein­er Zeichen­folge, durch welche Inter­net­seit­en und Serv­er dem konkreten Inter­net­brows­er zuge­ord­net wer­den kön­nen, in dem das Cook­ie gespe­ichert wurde. Dies ermöglicht es den besucht­en Inter­net­seit­en und Servern, den indi­vidu­ellen Brows­er der betrof­fe­nen Per­son von anderen Inter­net­browsern, die andere Cook­ies enthal­ten, zu unter­schei­den. Ein bes­timmter Inter­net­brows­er kann über die ein­deutige Cook­ie-ID wieder­erkan­nt und iden­ti­fiziert wer­den.
Durch den Ein­satz von Cook­ies kann die FREELENS Foun­da­tion Ger­many e.V. den Nutzern dieser Inter­net­seite nutzer­fre­undlichere Ser­vices bere­it­stellen, die ohne die Cook­ie-Set­zung nicht möglich wären.
Mit­tels eines Cook­ies kön­nen die Infor­ma­tio­nen und Ange­bote auf unser­er Inter­net­seite im Sinne des Benutzers opti­miert wer­den. Cook­ies ermöglichen uns, wie bere­its erwäh­nt, die Benutzer unser­er Inter­net­seite wiederzuerken­nen. Zweck dieser Wieder­erken­nung ist es, den Nutzern die Ver­wen­dung unser­er Inter­net­seite zu erle­ichtern. Der Benutzer ein­er Inter­net­seite, die Cook­ies ver­wen­det, muss bei­spiels­wei­se nicht bei jedem Besuch der Inter­net­seite erneut seine Zugangs­dat­en eingeben, weil dies von der Inter­net­seite und dem auf dem Com­pu­ter­sy­stem des Benutzers abgelegten Cook­ie über­nom­men wird. Ein weit­eres Beispiel ist das Cook­ie eines Warenko­rbes im Online-Shop. Der Online-Shop merkt sich die Artikel, die ein Kunde in den virtuellen Warenko­rb gelegt hat, über ein Cook­ie.
Die betrof­fene Per­son kann die Set­zung von Cook­ies durch unsere Inter­net­seite jed­erzeit mit­tels ein­er entsprechen­den Ein­stel­lung des genutzten Inter­net­browsers ver­hin­dern und damit der Set­zung von Cook­ies dauer­haft wider­sprechen. Fern­er kön­nen bere­its geset­zte Cook­ies jed­erzeit über einen Inter­net­brows­er oder andere Soft­ware­pro­gramme gelöscht wer­den. Dies ist in allen gängi­gen Inter­net­browsern möglich. Deak­tiviert die betrof­fene Per­son die Set­zung von Cook­ies in dem genutzten Inter­net­brows­er, sind unter Umstän­den nicht alle Funk­tio­nen unser­er Inter­net­seite vol­lum­fänglich nutzbar.
Die Inter­net­seite der FREELENS Foun­da­tion Ger­many e.V. erfasst mit jedem Aufruf der Inter­net­seite durch eine betrof­fene Per­son oder ein automa­tisiertes Sys­tem eine Rei­he von all­ge­meinen Daten und Infor­ma­tio­nen. Diese all­ge­meinen Daten und Infor­ma­tio­nen wer­den in den Log­files des Servers gespe­ichert. Erfasst wer­den kön­nen die (1) ver­wen­de­ten Browser­typen und Ver­sio­nen, (2) das vom zugreifend­en Sys­tem ver­wen­dete Betrieb­ssys­tem, (3) die Inter­net­seite, von welch­er ein zugreifend­es Sys­tem auf unsere Inter­net­seite gelangt (soge­nan­nte Refer­rer), (4) die Unter­web­seit­en, welche über ein zugreifend­es Sys­tem auf unser­er Inter­net­seite anges­teuert wer­den, (5) das Datum und die Uhrzeit eines Zugriffs auf die Inter­net­seite, (6) eine Inter­net-Pro­tokoll-Adresse (IP-Adresse), (7) der Inter­net-Ser­vice-Provider des zugreifend­en Sys­tems und (8) son­stige ähn­liche Daten und Infor­ma­tio­nen, die der Gefahren­ab­wehr im Falle von Angrif­f­en auf unsere infor­ma­tion­stech­nol­o­gis­chen Sys­teme dienen.
Bei der Nutzung dieser all­ge­meinen Daten und Infor­ma­tio­nen zieht die FREELENS Foun­da­tion Ger­many e.V. keine Rückschlüsse auf die betrof­fene Per­son. Diese Infor­ma­tio­nen wer­den vielmehr benötigt, um (1) die Inhalte unser­er Inter­net­seite kor­rekt auszuliefern, (2) die Inhalte unser­er Inter­net­seite sowie die Wer­bung für diese zu opti­mieren, (3) die dauer­hafte Funk­tions­fähigkeit unser­er infor­ma­tion­stech­nol­o­gis­chen Sys­teme und der Tech­nik unser­er Inter­net­seite zu gewährleis­ten sowie (4) um Strafver­fol­gungs­be­hör­den im Falle eines Cyberan­griffes die zur Strafver­fol­gung notwendi­gen Infor­ma­tio­nen bere­itzustellen. Diese anonym erhobe­nen Daten und Infor­ma­tio­nen wer­den durch die FREELENS Foun­da­tion Ger­many e.V. daher ein­er­seits sta­tis­tisch und fern­er mit dem Ziel aus­gew­ertet, den Daten­schutz und die Daten­sicher­heit in unserem Unternehmen zu erhöhen, um let­ztlich ein opti­males Schutzniveau für die von uns ver­ar­beit­eten per­so­nen­be­zo­ge­nen Daten sicherzustellen. Die anony­men Daten der Serv­er-Log­files wer­den getren­nt von allen durch eine betrof­fene Per­son angegebe­nen per­so­nen­be­zo­ge­nen Daten gespe­ichert.
Auf der Inter­net­seite der FREELENS Foun­da­tion Ger­many e.V. wird den Benutzern die Möglichkeit eingeräumt, den Newslet­ter unseres Vere­ines zu abon­nieren. Welche per­so­nen­be­zo­ge­nen Daten bei der Bestel­lung des Newslet­ters an den für die Ver­ar­beitung Ver­ant­wortlichen über­mit­telt wer­den, ergibt sich aus der hierzu ver­wen­de­ten Eingabe­maske.
Die FREELENS Foun­da­tion Ger­many e.V. informiert ihre För­der­mit­glieder und Geschäftspart­ner in regelmäßi­gen Abstän­den im Wege eines Newslet­ters über Ange­bote des Unternehmens. Der Newslet­ter unseres Unternehmens kann von der betrof­fe­nen Per­son grund­sät­zlich nur dann emp­fan­gen wer­den, wenn (1) die betrof­fene Per­son über eine gültige E‑Mail-Adresse ver­fügt und (2) die betrof­fene Per­son sich für den Newslet­ter­ver­sand reg­istri­ert. An die von ein­er betrof­fe­nen Per­son erst­ma­lig für den Newslet­ter­ver­sand einge­tra­gene E‑Mail-Adresse wird aus rechtlichen Grün­den eine Bestä­ti­gungs­mail im Dou­ble-Opt-In-Ver­fahren versendet. Diese Bestä­ti­gungs­mail dient der Über­prü­fung, ob der Inhab­er der E‑Mail-Adresse als betrof­fene Per­son den Emp­fang des Newslet­ters autorisiert hat.
Bei der Anmel­dung zum Newslet­ter spe­ich­ern wir fern­er die vom Inter­net-Ser­vice-Provider (ISP) vergebene IP-Adresse des von der betrof­fe­nen Per­son zum Zeit­punkt der Anmel­dung ver­wen­de­ten Com­put­er­sys­tems sowie das Datum und die Uhrzeit der Anmel­dung. Die Erhe­bung dieser Daten ist erforder­lich, um den(möglichen) Miss­brauch der E‑Mail-Adresse ein­er betrof­fe­nen Per­son zu einem späteren Zeit­punkt nachvol­lziehen zu kön­nen und dient deshalb der rechtlichen Absicherung des für die Ver­ar­beitung Ver­ant­wortlichen.
Die im Rah­men ein­er Anmel­dung zum Newslet­ter erhobe­nen per­so­nen­be­zo­ge­nen Daten wer­den aus­schließ­lich zum Ver­sand unseres Newslet­ters ver­wen­det. Fern­er kön­nten Abon­nen­ten des Newslet­ters per E‑Mail informiert wer­den, sofern dies für den Betrieb des Newslet­ter-Dien­stes oder eine dies­bezügliche Reg­istrierung erforder­lich ist, wie dies im Falle von Änderun­gen am Newslet­terange­bot oder bei der Verän­derung der tech­nis­chen Gegeben­heit­en der Fall sein kön­nte. Es erfol­gt keine Weit­er­gabe der im Rah­men des Newslet­ter-Dien­stes erhobe­nen per­so­nen­be­zo­ge­nen Daten an Dritte. Das Abon­nement unseres Newslet­ters kann durch die betrof­fene Per­son jed­erzeit gekündigt wer­den. Die Ein­willi­gung in die Spe­icherung per­so­n­en­be­zo­gen­er Daten, die die betrof­fene Per­son uns für den Newslet­ter­ver­sand erteilt hat, kann jed­erzeit wider­rufen wer­den. Zum Zwecke des Wider­rufs der Ein­willi­gung fin­det sich in jedem Newslet­ter ein entsprechen­der Link. Fern­er beste­ht die Möglichkeit, sich jed­erzeit auch direkt auf der Inter­net­seite des für die Ver­ar­beitung Ver­ant­wortlichen vom Newslet­ter­ver­sand abzumelden oder dies dem für die Ver­ar­beitung Ver­ant­wortlichen auf andere Weise mitzuteilen.
Die Inter­net­seite der FREELENS Foun­da­tion Ger­many e.V. enthält auf­grund von geset­zlichen Vorschriften Angaben, die eine schnelle elek­tro­n­is­che Kon­tak­tauf­nahme zu unserem Unternehmen sowie eine unmit­tel­bare Kom­mu­nika­tion mit uns ermöglichen, was eben­falls eine all­ge­meine Adresse der soge­nan­nten elek­tro­n­is­chen Post (E‑Mail-Adresse) umfasst. Sofern eine betrof­fene Per­son per E‑Mail oder über ein Kon­tak­t­for­mu­lar den Kon­takt mit dem für die Ver­ar­beitung Ver­ant­wortlichen aufn­immt, wer­den die von der betrof­fe­nen Per­son über­mit­tel­ten per­so­nen­be­zo­ge­nen Daten automa­tisch gespe­ichert. Solche auf frei­williger Basis von ein­er betrof­fe­nen Per­son an den für die Ver­ar­beitung Ver­ant­wortlichen über­mit­tel­ten per­so­nen­be­zo­ge­nen Daten wer­den für Zwecke der Bear­beitung oder der Kon­tak­tauf­nahme zur betrof­fe­nen Per­son gespe­ichert. Es erfol­gt keine Weit­er­gabe dieser per­so­nen­be­zo­ge­nen Daten an Dritte.
Der für die Ver­ar­beitung Ver­ant­wortliche ver­ar­beit­et und spe­ichert per­so­n­en­be­zo­gene Daten der betrof­fe­nen Per­son nur für den Zeitraum, der zur Erre­ichung des Spe­icherungszwecks erforder­lich ist oder sofern dies durch den Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber oder einen anderen Geset­zge­ber in Geset­zen oder Vorschriften, welchen der für die Ver­ar­beitung Ver­ant­wortliche unter­liegt, vorge­se­hen wurde.
Ent­fällt der Spe­icherungszweck oder läuft eine vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber oder einem anderen zuständi­gen Geset­zge­ber vorgeschriebene Spe­icher­frist ab, wer­den die per­so­nen­be­zo­ge­nen Daten rou­tinemäßig und entsprechend den geset­zlichen Vorschriften ges­per­rt oder gelöscht.
Jede betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber eingeräumte Recht, von dem für die Ver­ar­beitung Ver­ant­wortlichen eine Bestä­ti­gung darüber zu ver­lan­gen, ob sie betr­e­f­fende per­so­n­en­be­zo­gene Daten ver­ar­beit­et wer­den. Möchte eine betrof­fene Per­son dieses Bestä­ti­gungsrecht in Anspruch nehmen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, jed­erzeit von dem für die Ver­ar­beitung Ver­ant­wortlichen unent­geltliche Auskun­ft über die zu sein­er Per­son gespe­icherten per­so­nen­be­zo­ge­nen Daten und eine Kopie dieser Auskun­ft zu erhal­ten. Fern­er hat der Europäis­che Richtlin­ien- und Verord­nungs­ge­ber der betrof­fe­nen Per­son Auskun­ft über fol­gende Infor­ma­tio­nen zuge­s­tanden:
- die Ver­ar­beitungszwecke
- die Kat­e­gorien per­so­n­en­be­zo­gen­er Daten, die ver­ar­beit­et wer­den
- die Empfänger oder Kat­e­gorien von Empfängern, gegenüber denen die per­so­nen­be­zo­ge­nen Daten offen­gelegt wor­den sind oder noch offen­gelegt wer­den, ins­beson­dere bei Empfängern in Drit­tlän­dern oder bei inter­na­tionalen Organ­i­sa­tio­nen
- falls möglich die geplante Dauer, für die die per­so­nen­be­zo­ge­nen Daten gespe­ichert wer­den, oder, falls dies nicht möglich ist, die Kri­te­rien für die Fes­tle­gung dieser Dauer
- das Beste­hen eines Rechts auf Berich­ti­gung oder Löschung der sie betr­e­f­fend­en per­so­nen­be­zo­ge­nen Daten oder auf Ein­schränkung der Ver­ar­beitung durch den Ver­ant­wortlichen oder eines Wider­spruch­srechts gegen diese Ver­ar­beitung
- das Beste­hen eines Beschw­erderechts bei ein­er Auf­sichts­be­hörde
- wenn die per­so­nen­be­zo­ge­nen Daten nicht bei der betrof­fe­nen Per­son erhoben wer­den: Alle ver­füg­baren Infor­ma­tio­nen über die Herkun­ft der Daten
- das Beste­hen ein­er automa­tisierten Entschei­dungs­find­ung ein­schließlich Pro­fil­ing gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumin­d­est in diesen Fällen — aus­sagekräftige Infor­ma­tio­nen über die involvierte Logik sowie die Trag­weite und die angestrebten Auswirkun­gen ein­er der­ar­ti­gen Ver­ar­beitung für die betrof­fene Per­son
Fern­er ste­ht der betrof­fe­nen Per­son ein Auskun­ft­srecht darüber zu, ob per­so­n­en­be­zo­gene Daten an ein Drit­t­land oder an eine inter­na­tionale Organ­i­sa­tion über­mit­telt wur­den. Sofern dies der Fall ist, so ste­ht der betrof­fe­nen Per­son im Übri­gen das Recht zu, Auskun­ft über die geeigneten Garantien im Zusam­men­hang mit der Über­mit­tlung zu erhal­ten.
Möchte eine betrof­fene Per­son dieses Auskun­ft­srecht in Anspruch nehmen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, die unverzügliche Berich­ti­gung sie betr­e­f­fend­er unrichtiger per­so­n­en­be­zo­gen­er Daten zu ver­lan­gen. Fern­er ste­ht der betrof­fe­nen Per­son das Recht zu, unter Berück­sich­ti­gung der Zwecke der Ver­ar­beitung, die Ver­voll­ständi­gung unvoll­ständi­ger per­so­n­en­be­zo­gen­er Daten — auch mit­tels ein­er ergänzen­den Erk­lärung — zu ver­lan­gen.
Möchte eine betrof­fene Per­son dieses Berich­ti­gungsrecht in Anspruch nehmen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, von dem Ver­ant­wortlichen zu ver­lan­gen, dass die sie betr­e­f­fend­en per­so­nen­be­zo­ge­nen Daten unverzüglich gelöscht wer­den, sofern ein­er der fol­gen­den Gründe zutrifft und soweit die Ver­ar­beitung nicht erforder­lich ist:
- Die per­so­nen­be­zo­ge­nen Daten wur­den für solche Zwecke erhoben oder auf son­stige Weise ver­ar­beit­et, für welche sie nicht mehr notwendig sind.
- Die betrof­fene Per­son wider­ruft ihre Ein­willi­gung, auf die sich die Ver­ar­beitung gemäß Art. 6 Abs. 1 Buch­stabe a DS-GVO oder Art. 9 Abs. 2 Buch­stabe a DS-GVO stützte, und es fehlt an ein­er ander­weit­i­gen Rechts­grund­lage für die Ver­ar­beitung.
- Die betrof­fene Per­son legt gemäß Art. 21 Abs. 1 DS-GVO Wider­spruch gegen die Ver­ar­beitung ein, und es liegen keine vor­rangi­gen berechtigten Gründe für die Ver­ar­beitung vor, oder die betrof­fene Per­son legt gemäß Art. 21 Abs. 2 DS-GVO Wider­spruch gegen die Ver­ar­beitung ein.
- Die per­so­nen­be­zo­ge­nen Daten wur­den unrecht­mäßig ver­ar­beit­et.
- Die Löschung der per­so­nen­be­zo­ge­nen Daten ist zur Erfül­lung ein­er rechtlichen Verpflich­tung nach dem Union­srecht oder dem Recht der Mit­glied­staat­en erforder­lich, dem der Ver­ant­wortliche unter­liegt.
- Die per­so­nen­be­zo­ge­nen Daten wur­den in Bezug auf ange­botene Dien­ste der Infor­ma­tion­s­ge­sellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Sofern ein­er der oben genan­nten Gründe zutrifft und eine betrof­fene Per­son die Löschung von per­so­nen­be­zo­ge­nen Daten, die bei der FREELENS Foun­da­tion Ger­many e.V. gespe­ichert sind, ver­an­lassen möchte, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den. Der Mitar­beit­er der FREELENS Foun­da­tion Ger­many e.V. wird ver­an­lassen, dass dem Löschver­lan­gen unverzüglich nachgekom­men wird.
Wur­den die per­so­nen­be­zo­ge­nen Daten von der FREELENS Foun­da­tion Ger­many e.V. öffentlich gemacht und ist unser Vere­in als Ver­ant­wortlich­er gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der per­so­nen­be­zo­ge­nen Daten verpflichtet, so trifft die FREELENS Foun­da­tion Ger­many e.V. unter Berück­sich­ti­gung der ver­füg­baren Tech­nolo­gie und der Imple­men­tierungskosten angemessene Maß­nah­men, auch tech­nis­ch­er Art, um andere für die Daten­ver­ar­beitung Ver­ant­wortliche, welche die veröf­fentlicht­en per­so­nen­be­zo­ge­nen Daten ver­ar­beit­en, darüber in Ken­nt­nis zu set­zen, dass die betrof­fene Per­son von diesen anderen für die Daten­ver­ar­beitung Ver­ant­wortlichen die Löschung sämtlich­er Links zu diesen per­so­nen­be­zo­ge­nen Daten oder von Kopi­en oder Rep­lika­tio­nen dieser per­so­nen­be­zo­ge­nen Daten ver­langt hat, soweit die Ver­ar­beitung nicht erforder­lich ist. Der Mitar­beit­er der FREELENS Foun­da­tion Ger­many e.V. wird im Einzelfall das Notwendi­ge ver­an­lassen.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, von dem Ver­ant­wortlichen die Ein­schränkung der Ver­ar­beitung zu ver­lan­gen, wenn eine der fol­gen­den Voraus­set­zun­gen gegeben ist:
- Die Richtigkeit der per­so­nen­be­zo­ge­nen Daten wird von der betrof­fe­nen Per­son bestrit­ten, und zwar für eine Dauer, die es dem Ver­ant­wortlichen ermöglicht, die Richtigkeit der per­so­nen­be­zo­ge­nen Daten zu über­prüfen.
- Die Ver­ar­beitung ist unrecht­mäßig, die betrof­fene Per­son lehnt die Löschung der per­so­nen­be­zo­ge­nen Daten ab und ver­langt stattdessen die Ein­schränkung der Nutzung der per­so­nen­be­zo­ge­nen Daten.
- Der Ver­ant­wortliche benötigt die per­so­nen­be­zo­ge­nen Daten für die Zwecke der Ver­ar­beitung nicht länger, die betrof­fene Per­son benötigt sie jedoch zur Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen.
- Die betrof­fene Per­son hat Wider­spruch gegen die Ver­ar­beitung gem. Art. 21 Abs. 1 DS-GVO ein­gelegt und es ste­ht noch nicht fest, ob die berechtigten Gründe des Ver­ant­wortlichen gegenüber denen der betrof­fe­nen Per­son über­wiegen.
Sofern eine der oben genan­nten Voraus­set­zun­gen gegeben ist und eine betrof­fene Per­son die Ein­schränkung von per­so­nen­be­zo­ge­nen Daten, die bei der FREELENS Foun­da­tion Ger­many e.V. gespe­ichert sind, ver­lan­gen möchte, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den. Der Mitar­beit­er der FREELENS Foun­da­tion Ger­many e.V. wird die Ein­schränkung der Ver­ar­beitung ver­an­lassen.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, die sie betr­e­f­fend­en per­so­nen­be­zo­ge­nen Daten, welche durch die betrof­fene Per­son einem Ver­ant­wortlichen bere­it­gestellt wur­den, in einem struk­turi­erten, gängi­gen und maschi­nen­les­baren For­mat zu erhal­ten. Sie hat außer­dem das Recht, diese Daten einem anderen Ver­ant­wortlichen ohne Behin­derung durch den Ver­ant­wortlichen, dem die per­so­nen­be­zo­ge­nen Daten bere­it­gestellt wur­den, zu über­mit­teln, sofern die Ver­ar­beitung auf der Ein­willi­gung gemäß Art. 6 Abs. 1 Buch­stabe a DS-GVO oder Art. 9 Abs. 2 Buch­stabe a DS-GVO oder auf einem Ver­trag gemäß Art. 6 Abs. 1 Buch­stabe b DS-GVO beruht und die Ver­ar­beitung mith­il­fe automa­tisiert­er Ver­fahren erfol­gt, sofern die Ver­ar­beitung nicht für die Wahrnehmung ein­er Auf­gabe erforder­lich ist, die im öffentlichen Inter­esse liegt oder in Ausübung öffentlich­er Gewalt erfol­gt, welche dem Ver­ant­wortlichen über­tra­gen wurde.
Fern­er hat die betrof­fene Per­son bei der Ausübung ihres Rechts auf Datenüber­trag­barkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die per­so­nen­be­zo­ge­nen Daten direkt von einem Ver­ant­wortlichen an einen anderen Ver­ant­wortlichen über­mit­telt wer­den, soweit dies tech­nisch mach­bar ist und sofern hier­von nicht die Rechte und Frei­heit­en ander­er Per­so­n­en beein­trächtigt wer­den.
Zur Gel­tend­machung des Rechts auf Datenüber­trag­barkeit kann sich die betrof­fene Per­son jed­erzeit an einen Mitar­beit­er der FREELENS Foun­da­tion Ger­many e.V. wen­den.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, aus Grün­den, die sich aus ihrer beson­deren Sit­u­a­tion ergeben, jed­erzeit gegen die Ver­ar­beitung sie betr­e­f­fend­er per­so­n­en­be­zo­gen­er Daten, die auf­grund von Art. 6 Abs. 1 Buch­staben e oder f DS-GVO erfol­gt, Wider­spruch einzule­gen. Dies gilt auch für ein auf diese Bes­tim­mungen gestütztes Pro­fil­ing.
Die FREELENS Foun­da­tion Ger­many e.V. ver­ar­beit­et die per­so­nen­be­zo­ge­nen Daten im Falle des Wider­spruchs nicht mehr, es sei denn, wir kön­nen zwin­gende schutzwürdi­ge Gründe für die Ver­ar­beitung nach­weisen, die den Inter­essen, Recht­en und Frei­heit­en der betrof­fe­nen Per­son über­wiegen, oder die Ver­ar­beitung dient der Gel­tend­machung, Ausübung oder Vertei­di­gung von Recht­sansprüchen.
Ver­ar­beit­et die FREELENS Foun­da­tion Ger­many e.V. per­so­n­en­be­zo­gene Daten, um Direk­twer­bung zu betreiben, so hat die betrof­fene Per­son das Recht, jed­erzeit Wider­spruch gegen die Ver­ar­beitung der per­so­nen­be­zo­ge­nen Daten zum Zwecke der­ar­tiger Wer­bung einzule­gen. Dies gilt auch für das Pro­fil­ing, soweit es mit solch­er Direk­twer­bung in Verbindung ste­ht. Wider­spricht die betrof­fene Per­son gegenüber der FREELENS Foun­da­tion Ger­many e.V. der Ver­ar­beitung für Zwecke der Direk­twer­bung, so wird die FREELENS Foun­da­tion Ger­many e.V. die per­so­nen­be­zo­ge­nen Daten nicht mehr für diese Zwecke ver­ar­beit­en.
Zudem hat die betrof­fene Per­son das Recht, aus Grün­den, die sich aus ihrer beson­deren Sit­u­a­tion ergeben, gegen die sie betr­e­f­fende Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten, die bei der FREELENS Foun­da­tion Ger­many e.V. zu wis­senschaftlichen oder his­torischen Forschungszweck­en oder zu sta­tis­tis­chen Zweck­en gemäß Art. 89 Abs. 1 DS-GVO erfol­gen, Wider­spruch einzule­gen, es sei denn, eine solche Ver­ar­beitung ist zur Erfül­lung ein­er im öffentlichen Inter­esse liegen­den Auf­gabe erforder­lich.
Zur Ausübung des Rechts auf Wider­spruch kann sich die betrof­fene Per­son direkt an jeden Mitar­beit­er der FREELENS Foun­da­tion Ger­many e.V. wen­den. Der betrof­fe­nen Per­son ste­ht es fern­er frei, im Zusam­men­hang mit der Nutzung von Dien­sten der Infor­ma­tion­s­ge­sellschaft, ungeachtet der Richtlin­ie 2002/58/EG, ihr Wider­spruch­srecht mit­tels automa­tisiert­er Ver­fahren auszuüben, bei denen tech­nis­che Spez­i­fika­tio­nen ver­wen­det wer­den.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, nicht ein­er aus­schließ­lich auf ein­er automa­tisierten Ver­ar­beitung — ein­schließlich Pro­fil­ing — beruhen­den Entschei­dung unter­wor­fen zu wer­den, die ihr gegenüber rechtliche Wirkung ent­fal­tet oder sie in ähn­lich­er Weise erhe­blich beein­trächtigt, sofern die Entschei­dung (1) nicht für den Abschluss oder die Erfül­lung eines Ver­trags zwis­chen der betrof­fe­nen Per­son und dem Ver­ant­wortlichen erforder­lich ist, oder (2) auf­grund von Rechtsvorschriften der Union oder der Mit­glied­staat­en, denen der Ver­ant­wortliche unter­liegt, zuläs­sig ist und diese Rechtsvorschriften angemessene Maß­nah­men zur Wahrung der Rechte und Frei­heit­en sowie der berechtigten Inter­essen der betrof­fe­nen Per­son enthal­ten oder (3) mit aus­drück­lich­er Ein­willi­gung der betrof­fe­nen Per­son erfol­gt.
Ist die Entschei­dung (1) für den Abschluss oder die Erfül­lung eines Ver­trags zwis­chen der betrof­fe­nen Per­son und dem Ver­ant­wortlichen erforder­lich oder (2) erfol­gt sie mit aus­drück­lich­er Ein­willi­gung der betrof­fe­nen Per­son, trifft die FREELENS Foun­da­tion Ger­many e.V. angemessene Maß­nah­men, um die Rechte und Frei­heit­en sowie die berechtigten Inter­essen der betrof­fe­nen Per­son zu wahren, wozu min­destens das Recht auf Erwirkung des Ein­greifens ein­er Per­son seit­ens des Ver­ant­wortlichen, auf Dar­legung des eige­nen Stand­punk­ts und auf Anfech­tung der Entschei­dung gehört.
Möchte die betrof­fene Per­son Rechte mit Bezug auf automa­tisierte Entschei­dun­gen gel­tend machen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.
Jede von der Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten betrof­fene Per­son hat das vom Europäis­chen Richtlin­ien- und Verord­nungs­ge­ber gewährte Recht, eine Ein­willi­gung zur Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten jed­erzeit zu wider­rufen.
Möchte die betrof­fene Per­son ihr Recht auf Wider­ruf ein­er Ein­willi­gung gel­tend machen, kann sie sich hierzu jed­erzeit an einen Mitar­beit­er des für die Ver­ar­beitung Ver­ant­wortlichen wen­den.
Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite Kom­po­nen­ten des Unternehmens Face­book inte­gri­ert. Face­book ist ein soziales Net­zw­erk.
Ein soziales Net­zw­erk ist ein im Inter­net betrieben­er sozialer Tre­ff­punkt, eine Online-Gemein­schaft, die es den Nutzern in der Regel ermöglicht, untere­inan­der zu kom­mu­nizieren und im virtuellen Raum zu inter­agieren. Ein soziales Net­zw­erk kann als Plat­tform zum Aus­tausch von Mei­n­un­gen und Erfahrun­gen dienen oder ermöglicht es der Inter­net­ge­mein­schaft, per­sön­liche oder unternehmens­be­zo­gene Infor­ma­tio­nen bere­itzustellen. Face­book ermöglicht den Nutzern des sozialen Net­zw­erkes unter anderem die Erstel­lung von pri­vat­en Pro­filen, den Upload von Fotos und eine Ver­net­zung über Fre­und­schaft­san­fra­gen.
Betreiberge­sellschaft von Face­book ist die Face­book, Inc., 1 Hack­er Way, Men­lo Park, CA 94025, USA. Für die Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten Ver­ant­wortlich­er ist, wenn eine betrof­fene Per­son außer­halb der USA oder Kana­da lebt, die Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2, Ire­land.
Durch jeden Aufruf ein­er der Einzel­seit­en dieser Inter­net­seite, die durch den für die Ver­ar­beitung Ver­ant­wortlichen betrieben wird und auf welch­er eine Face­book-Kom­po­nente (Face­book-Plug-In) inte­gri­ert wurde, wird der Inter­net­brows­er auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son automa­tisch durch die jew­eilige Face­book-Kom­po­nente ver­an­lasst, eine Darstel­lung der entsprechen­den Face­book-Kom­po­nente von Face­book herun­terzu­laden. Eine Gesamtüber­sicht über alle Face­book-Plug-Ins kann unter https://​devel​op​ers​.face​book​.com/​d​o​c​s​/​p​l​u​g​i​n​s​/​?​l​o​c​a​l​e​=​d​e​_DE abgerufen wer­den. Im Rah­men dieses tech­nis­chen Ver­fahrens erhält Face­book Ken­nt­nis darüber, welche konkrete Unter­seite unser­er Inter­net­seite durch die betrof­fene Per­son besucht wird.
Sofern die betrof­fene Per­son gle­ichzeit­ig bei Face­book ein­gel­og­gt ist, erken­nt Face­book mit jedem Aufruf unser­er Inter­net­seite durch die betrof­fene Per­son und während der gesamten Dauer des jew­eili­gen Aufen­thaltes auf unser­er Inter­net­seite, welche konkrete Unter­seite unser­er Inter­net­seite die betrof­fene Per­son besucht. Diese Infor­ma­tio­nen wer­den durch die Face­book-Kom­po­nente gesam­melt und durch Face­book dem jew­eili­gen Face­book-Account der betrof­fe­nen Per­son zuge­ord­net. Betätigt die betrof­fene Per­son einen der auf unser­er Inter­net­seite inte­gri­erten Face­book-But­tons, bei­spiels­wei­se den „Gefällt mir“-Button, oder gibt die betrof­fene Per­son einen Kom­men­tar ab, ord­net Face­book diese Infor­ma­tion dem per­sön­lichen Face­book-Benutzerkon­to der betrof­fe­nen Per­son zu und spe­ichert diese per­so­nen­be­zo­ge­nen Daten.
Face­book erhält über die Face­book-Kom­po­nente immer dann eine Infor­ma­tion darüber, dass die betrof­fene Per­son unsere Inter­net­seite besucht hat, wenn die betrof­fene Per­son zum Zeit­punkt des Aufrufs unser­er Inter­net­seite gle­ichzeit­ig bei Face­book ein­gel­og­gt ist; dies fin­det unab­hängig davon statt, ob die betrof­fene Per­son die Face­book-Kom­po­nente anklickt oder nicht. Ist eine der­ar­tige Über­mit­tlung dieser Infor­ma­tio­nen an Face­book von der betrof­fe­nen Per­son nicht gewollt, kann diese die Über­mit­tlung dadurch ver­hin­dern, dass sie sich vor einem Aufruf unser­er Inter­net­seite aus ihrem Face­book-Account aus­log­gt.
Die von Face­book veröf­fentlichte Daten­richtlin­ie, die unter https://​de​-de​.face​book​.com/​a​b​o​u​t​/​p​r​i​v​a​cy/ abruf­bar ist, gibt Auf­schluss über die Erhe­bung, Ver­ar­beitung und Nutzung per­so­n­en­be­zo­gen­er Daten durch Face­book. Fern­er wird dort erläutert, welche Ein­stel­lungsmöglichkeit­en Face­book zum Schutz der Pri­vat­sphäre der betrof­fe­nen Per­son bietet. Zudem sind unter­schiedliche App­lika­tio­nen erhältlich, die es ermöglichen, eine Datenüber­mit­tlung an Face­book zu unter­drück­en. Solche App­lika­tio­nen kön­nen durch die betrof­fene Per­son genutzt wer­den, um eine Datenüber­mit­tlung an Face­book zu unter­drück­en.
Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite die Kom­po­nente Mato­mo inte­gri­ert. Mato­mo ist ein Open-Source-Soft­ware­tool zur Web-Analyse. Web-Analyse ist die Erhe­bung, Samm­lung und Auswer­tung von Daten über das Ver­hal­ten von Besuch­ern von Inter­net­seit­en. Ein Web-Analyse-Tool erfasst unter anderem Daten darüber, von welch­er Inter­net­seite eine betrof­fene Per­son auf eine Inter­net­seite gekom­men ist (soge­nan­nter Refer­rer), auf welche Unter­seit­en der Inter­net­seite zuge­grif­f­en oder wie oft und für welche Ver­weil­dauer eine Unter­seite betra­chtet wurde. Eine Web-Analyse wird über­wiegend zur Opti­mierung ein­er Inter­net­seite und zur Kosten-Nutzen-Analyse von Inter­netwer­bung einge­set­zt.
Die Soft­ware wird auf dem Serv­er des für die Ver­ar­beitung Ver­ant­wortlichen betrieben, die daten­schutzrechtlich sen­si­blen Log­dateien wer­den aus­schließ­lich auf diesem Serv­er gespe­ichert.
Der Zweck der Mato­mo-Kom­po­nente ist die Analyse der Besuch­er­ströme auf unser­er Inter­net­seite. Der für die Ver­ar­beitung Ver­ant­wortliche nutzt die gewonnenen Daten und Infor­ma­tio­nen unter anderem dazu, die Nutzung dieser Inter­net­seite auszuw­erten, um Online-Reports, welche die Aktiv­itäten auf unseren Inter­net­seit­en aufzeigen, zusam­men­zustellen.
Mato­mo set­zt ein Cook­ie auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son. Was Cook­ies sind, wurde oben bere­its erläutert. Mit der Set­zung des Cook­ies wird uns eine Analyse der Benutzung unser­er Inter­net­seite ermöglicht. Durch jeden Aufruf ein­er der Einzel­seit­en dieser Inter­net­seite wird der Inter­net­brows­er auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son automa­tisch durch die Mato­mo-Kom­po­nente ver­an­lasst, Daten zum Zwecke der Online-Analyse an unseren Serv­er zu über­mit­teln. Im Rah­men dieses tech­nis­chen Ver­fahrens erhal­ten wir Ken­nt­nis über per­so­n­en­be­zo­gene Daten, wie der IP-Adresse der betrof­fe­nen Per­son, die uns unter anderem dazu dient, die Herkun­ft der Besuch­er und Klicks nachzu­vol­lziehen.
Mit­tels des Cook­ies wer­den per­so­n­en­be­zo­gene Infor­ma­tio­nen, bei­spiels­wei­se die Zugriff­szeit, der Ort, von welchem ein Zugriff aus­ging und die Häu­figkeit der Besuche auf unser­er Inter­net­seite gespe­ichert. Bei jedem Besuch unser­er Inter­net­seit­en wer­den diese per­so­nen­be­zo­ge­nen Daten, ein­schließlich der IP-Adresse des von der betrof­fe­nen Per­son genutzten Inter­ne­tan­schlusses, an unseren Serv­er über­tra­gen. Diese per­so­nen­be­zo­ge­nen Daten wer­den durch uns gespe­ichert. Wir geben diese per­so­nen­be­zo­ge­nen Daten nicht an Dritte weit­er.
Die betrof­fene Per­son kann die Set­zung von Cook­ies durch unsere Inter­net­seite, wie oben bere­its dargestellt, jed­erzeit mit­tels ein­er entsprechen­den Ein­stel­lung des genutzten Inter­net­browsers ver­hin­dern und damit der Set­zung von Cook­ies dauer­haft wider­sprechen. Eine solche Ein­stel­lung des genutzten Inter­net­browsers würde auch ver­hin­dern, dass Mato­mo ein Cook­ie auf dem infor­ma­tion­stech­nol­o­gis­chen Sys­tem der betrof­fe­nen Per­son set­zt. Zudem kann ein von Mato­mo bere­its geset­zter Cook­ie jed­erzeit über einen Inter­net­brows­er oder andere Soft­ware­pro­gramme gelöscht wer­den.
Fern­er beste­ht für die betrof­fene Per­son die Möglichkeit, ein­er Erfas­sung der durch den Mato­mo erzeugten, auf eine Nutzung dieser Inter­net­seite bezo­ge­nen Daten zu wider­sprechen und eine solche zu ver­hin­dern. Hierzu muss die betrof­fene Per­son in Ihrem Brows­er »Do Not Track« ein­stellen.
Mit der Set­zung des Opt-Out-Cook­ies beste­ht jedoch die Möglichkeit, dass die Inter­net­seit­en des für die Ver­ar­beitung Ver­ant­wortlichen für die betrof­fene Per­son nicht mehr vol­lum­fänglich nutzbar sind.
Weit­ere Infor­ma­tio­nen und die gel­tenden Daten­schutzbes­tim­mungen von Mato­mo kön­nen unter https://​mato​mo​.org/​p​r​i​v​a​cy/ abgerufen wer­den.
Der für die Ver­ar­beitung Ver­ant­wortliche hat auf dieser Inter­net­seite Kom­po­nen­ten von Pay­Pal inte­gri­ert. Pay­Pal ist ein Online-Zahlungs­di­en­stleis­ter. Zahlun­gen wer­den über soge­nan­nte Pay­Pal-Kon­ten abgewick­elt, die virtuelle Pri­vat- oder Geschäft­skon­ten darstellen. Zudem beste­ht bei Pay­Pal die Möglichkeit, virtuelle Zahlun­gen über Kred­itkarten abzuwick­eln, wenn ein Nutzer kein Pay­Pal-Kon­to unter­hält. Ein Pay­Pal-Kon­to wird über eine E‑Mail-Adresse geführt, weshalb es keine klas­sis­che Kon­ton­um­mer gibt. Pay­Pal ermöglicht es, Online-Zahlun­gen an Dritte auszulösen oder auch Zahlun­gen zu emp­fan­gen. Pay­Pal übern­immt fern­er Treuhän­der­funk­tio­nen und bietet Käufer­schutz­di­en­ste an.
Die Europäis­che Betreiberge­sellschaft von Pay­Pal ist die Pay­Pal (Europe) S.à.r.l. & Cie. S.C.A., 22–24 Boule­vard Roy­al, 2449 Lux­em­bourg, Lux­em­burg.
Wählt die betrof­fene Per­son während des Bestel­lvor­gangs in unserem Online-Shop als Zahlungsmöglichkeit „Pay­Pal“ aus, wer­den automa­tisiert Daten der betrof­fe­nen Per­son an Pay­Pal über­mit­telt. Mit der Auswahl dieser Zahlung­sop­tion willigt die betrof­fene Per­son in die zur Zahlungsab­wick­lung erforder­liche Über­mit­tlung per­so­n­en­be­zo­gen­er Daten ein.
Bei den an Pay­Pal über­mit­tel­ten per­so­nen­be­zo­ge­nen Daten han­delt es sich in der Regel um Vor­name, Nach­name, Adresse, Email-Adresse, IP-Adresse, Tele­fon­num­mer, Mobil­tele­fon­num­mer oder andere Daten, die zur Zahlungsab­wick­lung notwendig sind. Zur Abwick­lung des Kaufver­trages notwendig sind auch solche per­so­nen­be­zo­ge­nen Daten, die im Zusam­men­hang mit der jew­eili­gen Bestel­lung ste­hen.
Die Über­mit­tlung der Daten bezweckt die Zahlungsab­wick­lung und die Betrugspräven­tion. Der für die Ver­ar­beitung Ver­ant­wortliche wird Pay­Pal per­so­n­en­be­zo­gene Daten ins­beson­dere dann über­mit­teln, wenn ein berechtigtes Inter­esse für die Über­mit­tlung gegeben ist. Die zwis­chen Pay­Pal und dem für die Ver­ar­beitung Ver­ant­wortlichen aus­ge­tauscht­en per­so­nen­be­zo­ge­nen Daten wer­den von Pay­Pal unter Umstän­den an Wirtschaft­sauskun­fteien über­mit­telt. Diese Über­mit­tlung bezweckt die Iden­titäts- und Bonität­sprü­fung.
Pay­Pal gibt die per­so­nen­be­zo­ge­nen Daten gegebe­nen­falls an ver­bun­dene Unternehmen und Leis­tungser­bringer oder Sub­un­ternehmer weit­er, soweit dies zur Erfül­lung der ver­traglichen Verpflich­tun­gen erforder­lich ist oder die Daten im Auf­trag ver­ar­beit­et wer­den sollen.
Die betrof­fene Per­son hat die Möglichkeit, die Ein­willi­gung zum Umgang mit per­so­nen­be­zo­ge­nen Daten jed­erzeit gegenüber Pay­Pal zu wider­rufen. Ein Wider­ruf wirkt sich nicht auf per­so­n­en­be­zo­gene Daten aus, die zwin­gend zur (ver­trags­gemäßen) Zahlungsab­wick­lung ver­ar­beit­et, genutzt oder über­mit­telt wer­den müssen.
Die gel­tenden Daten­schutzbes­tim­mungen von Pay­Pal kön­nen unter https://​www​.pay​pal​.com/​d​e​/​w​e​b​a​p​p​s​/​m​p​p​/​u​a​/​p​r​i​v​a​c​y​-​f​ull abgerufen wer­den.
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechts­grund­lage für Ver­ar­beitungsvorgänge, bei denen wir eine Ein­willi­gung für einen bes­timmten Ver­ar­beitungszweck ein­holen. Ist die Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten zur Erfül­lung eines Ver­trags, dessen Ver­tragspartei die betrof­fene Per­son ist, erforder­lich, wie dies bei­spiels­wei­se bei Ver­ar­beitungsvorgän­gen der Fall ist, die für eine Liefer­ung von Waren oder die Erbringung ein­er son­sti­gen Leis­tung oder Gegen­leis­tung notwendig sind, so beruht die Ver­ar­beitung auf Art. 6 I lit. b DS-GVO. Gle­ich­es gilt für solche Ver­ar­beitungsvorgänge die zur Durch­führung vorver­traglich­er Maß­nah­men erforder­lich sind, etwa in Fällen von Anfra­gen zur unseren Pro­duk­ten oder Leis­tun­gen. Unter­liegt unser Unternehmen ein­er rechtlichen Verpflich­tung durch welche eine Ver­ar­beitung von per­so­nen­be­zo­ge­nen Daten erforder­lich wird, wie bei­spiels­wei­se zur Erfül­lung steuer­lich­er Pflicht­en, so basiert die Ver­ar­beitung auf Art. 6 I lit. c DS-GVO. In sel­te­nen Fällen kön­nte die Ver­ar­beitung von per­so­nen­be­zo­ge­nen Daten erforder­lich wer­den, um lebenswichtige Inter­essen der betrof­fe­nen Per­son oder ein­er anderen natür­lichen Per­son zu schützen. Dies wäre bei­spiels­wei­se der Fall, wenn ein Besuch­er in unserem Betrieb ver­let­zt wer­den würde und daraufhin sein Name, sein Alter, seine Krankenkassendat­en oder son­stige lebenswichtige Infor­ma­tio­nen an einen Arzt, ein Kranken­haus oder son­stige Dritte weit­ergegeben wer­den müssten. Dann würde die Ver­ar­beitung auf Art. 6 I lit. d DS-GVO beruhen.
Let­ztlich kön­nten Ver­ar­beitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechts­grund­lage basieren Ver­ar­beitungsvorgänge, die von kein­er der vor­ge­nan­nten Rechts­grund­la­gen erfasst wer­den, wenn die Ver­ar­beitung zur Wahrung eines berechtigten Inter­ess­es unseres Unternehmens oder eines Drit­ten erforder­lich ist, sofern die Inter­essen, Grun­drechte und Grund­frei­heit­en des Betrof­fe­nen nicht über­wiegen. Solche Ver­ar­beitungsvorgänge sind uns ins­beson­dere deshalb ges­tat­tet, weil sie durch den Europäis­chen Geset­zge­ber beson­ders erwäh­nt wur­den. Er ver­trat insoweit die Auf­fas­sung, dass ein berechtigtes Inter­esse anzunehmen sein kön­nte, wenn die betrof­fene Per­son ein Kunde des Ver­ant­wortlichen ist (Erwä­gungs­grund 47 Satz 2 DS-GVO).
Basiert die Ver­ar­beitung per­so­n­en­be­zo­gen­er Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Inter­esse die Durch­führung unser­er Geschäft­stätigkeit zugun­sten des Woh­lerge­hens all unser­er Mitar­beit­er und unser­er Anteil­seign­er.
Das Kri­teri­um für die Dauer der Spe­icherung von per­so­nen­be­zo­ge­nen Daten ist die jew­eilige gesetz­li­che Auf­be­wahrungs­frist. Nach Ablauf der Frist wer­den die entsprechen­den Daten rou­tinemäßig gelöscht, sofern sie nicht mehr zur Ver­tragser­fül­lung oder Ver­tragsan­bah­nung erforder­lich sind.
Wir klären Sie darüber auf, dass die Bere­it­stel­lung per­so­n­en­be­zo­gen­er Daten zum Teil geset­zlich vorgeschrieben ist (z.B. Steuer­vorschriften) oder sich auch aus ver­traglichen Regelun­gen (z.B. Angaben zum Ver­tragspart­ner) ergeben kann.
Mitunter kann es zu einem Ver­tragss­chluss erforder­lich sein, dass eine betrof­fene Per­son uns per­so­n­en­be­zo­gene Daten zur Ver­fü­gung stellt, die in der Folge durch uns ver­ar­beit­et wer­den müssen. Die betrof­fene Per­son ist bei­spiels­wei­se verpflichtet uns per­so­n­en­be­zo­gene Daten bere­itzustellen, wenn unser Unternehmen mit ihr einen Ver­trag abschließt. Eine Nicht­bere­it­stel­lung der per­so­nen­be­zo­ge­nen Daten hätte zur Folge, dass der Ver­trag mit dem Betrof­fe­nen nicht geschlossen wer­den kön­nte.
Vor ein­er Bere­it­stel­lung per­so­n­en­be­zo­gen­er Daten durch den Betrof­fe­nen muss sich der Betrof­fene an einen unser­er Mitar­beit­er wen­den. Unser Mitar­beit­er klärt den Betrof­fe­nen einzelfall­be­zo­gen darüber auf, ob die Bere­it­stel­lung der per­so­nen­be­zo­ge­nen Daten geset­zlich oder ver­traglich vorgeschrieben oder für den Ver­tragsab­schluss erforder­lich ist, ob eine Verpflich­tung beste­ht, die per­so­nen­be­zo­ge­nen Daten bere­itzustellen, und welche Fol­gen die Nicht­bere­it­stel­lung der per­so­nen­be­zo­ge­nen Daten hätte.
Als ver­ant­wor­tungs­be­wusste Organ­i­sa­tion verzicht­en wir auf eine automa­tis­che Entschei­dungs­find­ung oder ein Pro­fil­ing.
Vom Web­seit­en­in­hab­er angepasst. Diese Daten­schutz­er­klä­rung wurde durch den Daten­schutzerk­lärungs-Gen­er­a­tor der DGD Deutsche Gesellschaft für Daten­schutz GmbH, die als Extern­er Daten­schutzbeauf­tragter Mem­min­gen tätig ist, in Koop­er­a­tion mit dem Anwalt für Daten­schutzrecht Chris­t­ian Solmecke erstellt.
We are very delight­ed that you have shown inter­est in our asso­ci­a­tion. Data pro­tec­tion is of a par­tic­u­lar­ly high pri­or­i­ty for the the FREELENS Foun­da­tion Ger­many e.V.. The use of the Inter­net pages of the FREELENS Foun­da­tion Ger­many e.V. is pos­si­ble with­out any indi­ca­tion of per­son­al data; how­ev­er, if a data sub­ject wants to use spe­cial enter­prise ser­vices via our web­site, pro­cess­ing of per­son­al data could become nec­es­sary. If the pro­cess­ing of per­son­al data is nec­es­sary and there is no statu­to­ry basis for such pro­cess­ing, we gen­er­al­ly obtain con­sent from the data sub­ject.
The pro­cess­ing of per­son­al data, such as the name, address, e‑mail address, or tele­phone num­ber of a data sub­ject shall always be in line with the Gen­er­al Data Pro­tec­tion Reg­u­la­tion (GDPR), and in accor­dance with the coun­try-spe­cif­ic data pro­tec­tion reg­u­la­tions applic­a­ble to the FREELENS Foun­da­tion Ger­many e.V.. By means of this data pro­tec­tion dec­la­ra­tion, our enter­prise would like to inform the gen­er­al pub­lic of the nature, scope, and pur­pose of the per­son­al data we col­lect, use and process. Fur­ther­more, data sub­jects are informed, by means of this data pro­tec­tion dec­la­ra­tion, of the rights to which they are enti­tled.
As the con­troller, the FREELENS Foun­da­tion Ger­many e.V. has imple­ment­ed numer­ous tech­ni­cal and orga­ni­za­tion­al mea­sures to ensure the most com­plete pro­tec­tion of per­son­al data processed through this web­site. How­ev­er, Inter­net-based data trans­mis­sions may in prin­ci­ple have secu­ri­ty gaps, so absolute pro­tec­tion may not be guar­an­teed. For this rea­son, every data sub­ject is free to trans­fer per­son­al data to us via alter­na­tive means, e.g. by tele­phone.
The data pro­tec­tion dec­la­ra­tion of the FREELENS Foun­da­tion Ger­many e.V. is based on the terms used by the Euro­pean leg­is­la­tor for the adop­tion of the Gen­er­al Data Pro­tec­tion Reg­u­la­tion (GDPR). Our data pro­tec­tion dec­la­ra­tion should be leg­i­ble and under­stand­able for the gen­er­al pub­lic, as well as our cus­tomers and busi­ness part­ners. To ensure this, we would like to first explain the ter­mi­nol­o­gy used.
In this data pro­tec­tion dec­la­ra­tion, we use, inter alia, the fol­low­ing terms:
Per­son­al data means any infor­ma­tion relat­ing to an iden­ti­fied or iden­ti­fi­able nat­ur­al per­son (“data sub­ject”). An iden­ti­fi­able nat­ur­al per­son is one who can be iden­ti­fied, direct­ly or indi­rect­ly, in par­tic­u­lar by ref­er­ence to an iden­ti­fi­er such as a name, an iden­ti­fi­ca­tion num­ber, loca­tion data, an online iden­ti­fi­er or to one or more fac­tors spe­cif­ic to the phys­i­cal, phys­i­o­log­i­cal, genet­ic, men­tal, eco­nom­ic, cul­tur­al or social iden­ti­ty of that nat­ur­al per­son.
Data sub­ject is any iden­ti­fied or iden­ti­fi­able nat­ur­al per­son, whose per­son­al data is processed by the con­troller respon­si­ble for the pro­cess­ing.
Pro­cess­ing is any oper­a­tion or set of oper­a­tions which is per­formed on per­son­al data or on sets of per­son­al data, whether or not by auto­mat­ed means, such as col­lec­tion, record­ing, organ­i­sa­tion, struc­tur­ing, stor­age, adap­ta­tion or alter­ation, retrieval, con­sul­ta­tion, use, dis­clo­sure by trans­mis­sion, dis­sem­i­na­tion or oth­er­wise mak­ing avail­able, align­ment or com­bi­na­tion, restric­tion, era­sure or destruc­tion.
Restric­tion of pro­cess­ing is the mark­ing of stored per­son­al data with the aim of lim­it­ing their pro­cess­ing in the future.
Pro­fil­ing means any form of auto­mat­ed pro­cess­ing of per­son­al data con­sist­ing of the use of per­son­al data to eval­u­ate cer­tain per­son­al aspects relat­ing to a nat­ur­al per­son, in par­tic­u­lar to analyse or pre­dict aspects con­cern­ing that nat­ur­al person’s per­for­mance at work, eco­nom­ic sit­u­a­tion, health, per­son­al pref­er­ences, inter­ests, reli­a­bil­i­ty, behav­iour, loca­tion or move­ments.
Pseu­do­nymi­sa­tion is the pro­cess­ing of per­son­al data in such a man­ner that the per­son­al data can no longer be attrib­uted to a spe­cif­ic data sub­ject with­out the use of addi­tion­al infor­ma­tion, pro­vid­ed that such addi­tion­al infor­ma­tion is kept sep­a­rate­ly and is sub­ject to tech­ni­cal and organ­i­sa­tion­al mea­sures to ensure that the per­son­al data are not attrib­uted to an iden­ti­fied or iden­ti­fi­able nat­ur­al per­son.
Con­troller or con­troller respon­si­ble for the pro­cess­ing is the nat­ur­al or legal per­son, pub­lic author­i­ty, agency or oth­er body which, alone or joint­ly with oth­ers, deter­mines the pur­pos­es and means of the pro­cess­ing of per­son­al data; where the pur­pos­es and means of such pro­cess­ing are deter­mined by Union or Mem­ber State law, the con­troller or the spe­cif­ic cri­te­ria for its nom­i­na­tion may be pro­vid­ed for by Union or Mem­ber State law.
Proces­sor is a nat­ur­al or legal per­son, pub­lic author­i­ty, agency or oth­er body which process­es per­son­al data on behalf of the con­troller.
Recip­i­ent is a nat­ur­al or legal per­son, pub­lic author­i­ty, agency or anoth­er body, to which the per­son­al data are dis­closed, whether a third par­ty or not. How­ev­er, pub­lic author­i­ties which may receive per­son­al data in the frame­work of a par­tic­u­lar inquiry in accor­dance with Union or Mem­ber State law shall not be regard­ed as recip­i­ents; the pro­cess­ing of those data by those pub­lic author­i­ties shall be in com­pli­ance with the applic­a­ble data pro­tec­tion rules accord­ing to the pur­pos­es of the pro­cess­ing.
Third par­ty is a nat­ur­al or legal per­son, pub­lic author­i­ty, agency or body oth­er than the data sub­ject, con­troller, proces­sor and per­sons who, under the direct author­i­ty of the con­troller or proces­sor, are autho­rised to process per­son­al data.
Con­sent of the data sub­ject is any freely giv­en, spe­cif­ic, informed and unam­bigu­ous indi­ca­tion of the data subject’s wish­es by which he or she, by a state­ment or by a clear affir­ma­tive action, sig­ni­fies agree­ment to the pro­cess­ing of per­son­al data relat­ing to him or her.
Con­troller for the pur­pos­es of the Gen­er­al Data Pro­tec­tion Reg­u­la­tion (GDPR), oth­er data pro­tec­tion laws applic­a­ble in Mem­ber states of the Euro­pean Union and oth­er pro­vi­sions relat­ed to data pro­tec­tion is:
Man­ag­ing Direc­tor: Paula Kern
Phone: +49(0)40–300664-17
Email: mail@freelens.foundation.org
The Inter­net pages of the FREELENS Foun­da­tion Ger­many e.V. use cook­ies. Cook­ies are text files that are stored in a com­put­er sys­tem via an Inter­net brows­er.
Many Inter­net sites and servers use cook­ies. Many cook­ies con­tain a so-called cook­ie ID. A cook­ie ID is a unique iden­ti­fi­er of the cook­ie. It con­sists of a char­ac­ter string through which Inter­net pages and servers can be assigned to the spe­cif­ic Inter­net brows­er in which the cook­ie was stored. This allows vis­it­ed Inter­net sites and servers to dif­fer­en­ti­ate the indi­vid­ual brows­er of the dats sub­ject from oth­er Inter­net browsers that con­tain oth­er cook­ies. A spe­cif­ic Inter­net brows­er can be rec­og­nized and iden­ti­fied using the unique cook­ie ID.
Through the use of cook­ies, the FREELENS Foun­da­tion Ger­many e.V. can pro­vide the users of this web­site with more user-friend­ly ser­vices that would not be pos­si­ble with­out the cook­ie set­ting.
By means of a cook­ie, the infor­ma­tion and offers on our web­site can be opti­mized with the user in mind. Cook­ies allow us, as pre­vi­ous­ly men­tioned, to rec­og­nize our web­site users. The pur­pose of this recog­ni­tion is to make it eas­i­er for users to uti­lize our web­site. The web­site user that uses cook­ies, e.g. does not have to enter access data each time the web­site is accessed, because this is tak­en over by the web­site, and the cook­ie is thus stored on the user’s com­put­er sys­tem. Anoth­er exam­ple is the cook­ie of a shop­ping cart in an online shop. The online store remem­bers the arti­cles that a cus­tomer has placed in the vir­tu­al shop­ping cart via a cook­ie.
The data sub­ject may, at any time, pre­vent the set­ting of cook­ies through our web­site by means of a cor­re­spond­ing set­ting of the Inter­net brows­er used, and may thus per­ma­nent­ly deny the set­ting of cook­ies. Fur­ther­more, already set cook­ies may be delet­ed at any time via an Inter­net brows­er or oth­er soft­ware pro­grams. This is pos­si­ble in all pop­u­lar Inter­net browsers. If the data sub­ject deac­ti­vates the set­ting of cook­ies in the Inter­net brows­er used, not all func­tions of our web­site may be entire­ly usable.
The web­site of the FREELENS Foun­da­tion Ger­many e.V. col­lects a series of gen­er­al data and infor­ma­tion when a data sub­ject or auto­mat­ed sys­tem calls up the web­site. This gen­er­al data and infor­ma­tion are stored in the serv­er log files. Col­lect­ed may be (1) the brows­er types and ver­sions used, (2) the oper­at­ing sys­tem used by the access­ing sys­tem, (3) the web­site from which an access­ing sys­tem reach­es our web­site (so-called refer­rers), (4) the sub-web­sites, (5) the date and time of access to the Inter­net site, (6) an Inter­net pro­to­col address (IP address), (7) the Inter­net ser­vice provider of the access­ing sys­tem, and (8) any oth­er sim­i­lar data and infor­ma­tion that may be used in the event of attacks on our infor­ma­tion tech­nol­o­gy sys­tems.
When using these gen­er­al data and infor­ma­tion, the FREELENS Foun­da­tion Ger­many e.V. does not draw any con­clu­sions about the data sub­ject. Rather, this infor­ma­tion is need­ed to (1) deliv­er the con­tent of our web­site cor­rect­ly, (2) opti­mize the con­tent of our web­site as well as its adver­tise­ment, (3) ensure the long-term via­bil­i­ty of our infor­ma­tion tech­nol­o­gy sys­tems and web­site tech­nol­o­gy, and (4) pro­vide law enforce­ment author­i­ties with the infor­ma­tion nec­es­sary for crim­i­nal pros­e­cu­tion in case of a cyber-attack. There­fore, the FREELENS Foun­da­tion Ger­many e.V. ana­lyzes anony­mous­ly col­lect­ed data and infor­ma­tion sta­tis­ti­cal­ly, with the aim of increas­ing the data pro­tec­tion and data secu­ri­ty of our enter­prise, and to ensure an opti­mal lev­el of pro­tec­tion for the per­son­al data we process. The anony­mous data of the serv­er log files are stored sep­a­rate­ly from all per­son­al data pro­vid­ed by a data sub­ject.
On the web­site of the FREELENS Foun­da­tion Ger­many e.V., users are giv­en the oppor­tu­ni­ty to sub­scribe to our enterprise’s newslet­ter. The input mask used for this pur­pose deter­mines what per­son­al data are trans­mit­ted, as well as when the newslet­ter is ordered from the con­troller.
The FREELENS Foun­da­tion Ger­many e.V. informs its cus­tomers and busi­ness part­ners reg­u­lar­ly by means of a newslet­ter about enter­prise offers. The enterprise’s newslet­ter may only be received by the data sub­ject if (1) the data sub­ject has a valid e‑mail address and (2) the data sub­ject reg­is­ters for the newslet­ter ship­ping. A con­fir­ma­tion e‑mail will be sent to the e‑mail address reg­is­tered by a data sub­ject for the first time for newslet­ter ship­ping, for legal rea­sons, in the dou­ble opt-in pro­ce­dure. This con­fir­ma­tion e‑mail is used to prove whether the own­er of the e‑mail address as the data sub­ject is autho­rized to receive the newslet­ter.
Dur­ing the reg­is­tra­tion for the newslet­ter, we also store the IP address of the com­put­er sys­tem assigned by the Inter­net ser­vice provider (ISP) and used by the data sub­ject at the time of the reg­is­tra­tion, as well as the date and time of the reg­is­tra­tion. The col­lec­tion of this data is nec­es­sary in order to under­stand the (pos­si­ble) mis­use of the e‑mail address of a data sub­ject at a lat­er date, and it there­fore serves the aim of the legal pro­tec­tion of the con­troller.
The per­son­al data col­lect­ed as part of a reg­is­tra­tion for the newslet­ter will only be used to send our newslet­ter. In addi­tion, sub­scribers to the newslet­ter may be informed by e‑mail, as long as this is nec­es­sary for the oper­a­tion of the newslet­ter ser­vice or a reg­is­tra­tion in ques­tion, as this could be the case in the event of mod­i­fi­ca­tions to the newslet­ter offer, or in the event of a change in tech­ni­cal cir­cum­stances. There will be no trans­fer of per­son­al data col­lect­ed by the newslet­ter ser­vice to third par­ties. The sub­scrip­tion to our newslet­ter may be ter­mi­nat­ed by the data sub­ject at any time. The con­sent to the stor­age of per­son­al data, which the data sub­ject has giv­en for ship­ping the newslet­ter, may be revoked at any time. For the pur­pose of revo­ca­tion of con­sent, a cor­re­spond­ing link is found in each newslet­ter. It is also pos­si­ble to unsub­scribe from the newslet­ter at any time direct­ly on the web­site of the con­troller, or to com­mu­ni­cate this to the con­troller in a dif­fer­ent way.
The web­site of the FREELENS Foun­da­tion Ger­many e.V. con­tains infor­ma­tion that enables a quick elec­tron­ic con­tact to our enter­prise, as well as direct com­mu­ni­ca­tion with us, which also includes a gen­er­al address of the so-called elec­tron­ic mail (e‑mail address). If a data sub­ject con­tacts the con­troller by e‑mail or via a con­tact form, the per­son­al data trans­mit­ted by the data sub­ject are auto­mat­i­cal­ly stored. Such per­son­al data trans­mit­ted on a vol­un­tary basis by a data sub­ject to the data con­troller are stored for the pur­pose of pro­cess­ing or con­tact­ing the data sub­ject. There is no trans­fer of this per­son­al data to third par­ties.
The data con­troller shall process and store the per­son­al data of the data sub­ject only for the peri­od nec­es­sary to achieve the pur­pose of stor­age, or as far as this is grant­ed by the Euro­pean leg­is­la­tor or oth­er leg­is­la­tors in laws or reg­u­la­tions to which the con­troller is sub­ject to.
If the stor­age pur­pose is not applic­a­ble, or if a stor­age peri­od pre­scribed by the Euro­pean leg­is­la­tor or anoth­er com­pe­tent leg­is­la­tor expires, the per­son­al data are rou­tine­ly blocked or erased in accor­dance with legal require­ments.
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor to obtain from the con­troller the con­fir­ma­tion as to whether or not per­son­al data con­cern­ing him or her are being processed. If a data sub­ject wish­es to avail him­self of this right of con­fir­ma­tion, he or she may, at any time, con­tact any employ­ee of the con­troller.
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor to obtain from the con­troller free infor­ma­tion about his or her per­son­al data stored at any time and a copy of this infor­ma­tion. Fur­ther­more, the Euro­pean direc­tives and reg­u­la­tions grant the data sub­ject access to the fol­low­ing infor­ma­tion:
- the pur­pos­es of the pro­cess­ing;
- the cat­e­gories of per­son­al data con­cerned;
- the recip­i­ents or cat­e­gories of recip­i­ents to whom the per­son­al data have been or will be dis­closed, in par­tic­u­lar recip­i­ents in third coun­tries or inter­na­tion­al organ­i­sa­tions;
- where pos­si­ble, the envis­aged peri­od for which the per­son­al data will be stored, or, if not pos­si­ble, the cri­te­ria used to deter­mine that peri­od;
- the exis­tence of the right to request from the con­troller rec­ti­fi­ca­tion or era­sure of per­son­al data, or restric­tion of pro­cess­ing of per­son­al data con­cern­ing the data sub­ject, or to object to such pro­cess­ing;
- the exis­tence of the right to lodge a com­plaint with a super­vi­so­ry author­i­ty;
- where the per­son­al data are not col­lect­ed from the data sub­ject, any avail­able infor­ma­tion as to their source;
- the exis­tence of auto­mat­ed deci­sion-mak­ing, includ­ing pro­fil­ing, referred to in Arti­cle 22(1) and (4) of the GDPR and, at least in those cas­es, mean­ing­ful infor­ma­tion about the log­ic involved, as well as the sig­nif­i­cance and envis­aged con­se­quences of such pro­cess­ing for the data sub­ject.
Fur­ther­more, the data sub­ject shall have a right to obtain infor­ma­tion as to whether per­son­al data are trans­ferred to a third coun­try or to an inter­na­tion­al organ­i­sa­tion. Where this is the case, the data sub­ject shall have the right to be informed of the appro­pri­ate safe­guards relat­ing to the trans­fer.
If a data sub­ject wish­es to avail him­self of this right of access, he or she may, at any time, con­tact any employ­ee of the con­troller.
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor to obtain from the con­troller with­out undue delay the rec­ti­fi­ca­tion of inac­cu­rate per­son­al data con­cern­ing him or her. Tak­ing into account the pur­pos­es of the pro­cess­ing, the data sub­ject shall have the right to have incom­plete per­son­al data com­plet­ed, includ­ing by means of pro­vid­ing a sup­ple­men­tary state­ment.
If a data sub­ject wish­es to exer­cise this right to rec­ti­fi­ca­tion, he or she may, at any time, con­tact any employ­ee of the con­troller.
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor to obtain from the con­troller the era­sure of per­son­al data con­cern­ing him or her with­out undue delay, and the con­troller shall have the oblig­a­tion to erase per­son­al data with­out undue delay where one of the fol­low­ing grounds applies, as long as the pro­cess­ing is not nec­es­sary:
- The per­son­al data are no longer nec­es­sary in rela­tion to the pur­pos­es for which they were col­lect­ed or oth­er­wise processed.
- The data sub­ject with­draws con­sent to which the pro­cess­ing is based accord­ing to point (a) of Arti­cle 6(1) of the GDPR, or point (a) of Arti­cle 9(2) of the GDPR, and where there is no oth­er legal ground for the pro­cess­ing.
- The data sub­ject objects to the pro­cess­ing pur­suant to Arti­cle 21(1) of the GDPR and there are no over­rid­ing legit­i­mate grounds for the pro­cess­ing, or the data sub­ject objects to the pro­cess­ing pur­suant to Arti­cle 21(2) of the GDPR.
- The per­son­al data have been unlaw­ful­ly processed.
- The per­son­al data must be erased for com­pli­ance with a legal oblig­a­tion in Union or Mem­ber State law to which the con­troller is sub­ject.
- The per­son­al data have been col­lect­ed in rela­tion to the offer of infor­ma­tion soci­ety ser­vices referred to in Arti­cle 8(1) of the GDPR.
If one of the afore­men­tioned rea­sons applies, and a data sub­ject wish­es to request the era­sure of per­son­al data stored by the FREELENS Foun­da­tion Ger­many e.V., he or she may, at any time, con­tact any employ­ee of the con­troller. An employ­ee of FREELENS Foun­da­tion Ger­many e.V. shall prompt­ly ensure that the era­sure request is com­plied with imme­di­ate­ly.
Where the con­troller has made per­son­al data pub­lic and is oblig­ed pur­suant to Arti­cle 17(1) to erase the per­son­al data, the con­troller, tak­ing account of avail­able tech­nol­o­gy and the cost of imple­men­ta­tion, shall take rea­son­able steps, includ­ing tech­ni­cal mea­sures, to inform oth­er con­trollers pro­cess­ing the per­son­al data that the data sub­ject has request­ed era­sure by such con­trollers of any links to, or copy or repli­ca­tion of, those per­son­al data, as far as pro­cess­ing is not required. An employ­ees of the FREELENS Foun­da­tion Ger­many e.V. will arrange the nec­es­sary mea­sures in indi­vid­ual cas­es.
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor to obtain from the con­troller restric­tion of pro­cess­ing where one of the fol­low­ing applies:
- The accu­ra­cy of the per­son­al data is con­test­ed by the data sub­ject, for a peri­od enabling the con­troller to ver­i­fy the accu­ra­cy of the per­son­al data.
- The pro­cess­ing is unlaw­ful and the data sub­ject oppos­es the era­sure of the per­son­al data and requests instead the restric­tion of their use instead.
- The con­troller no longer needs the per­son­al data for the pur­pos­es of the pro­cess­ing, but they are required by the data sub­ject for the estab­lish­ment, exer­cise or defence of legal claims.
- The data sub­ject has object­ed to pro­cess­ing pur­suant to Arti­cle 21(1) of the GDPR pend­ing the ver­i­fi­ca­tion whether the legit­i­mate grounds of the con­troller over­ride those of the data sub­ject.
If one of the afore­men­tioned con­di­tions is met, and a data sub­ject wish­es to request the restric­tion of the pro­cess­ing of per­son­al data stored by the FREELENS Foun­da­tion Ger­many e.V., he or she may at any time con­tact any employ­ee of the con­troller. The employ­ee of the FREELENS Foun­da­tion Ger­many e.V. will arrange the restric­tion of the pro­cess­ing.
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor, to receive the per­son­al data con­cern­ing him or her, which was pro­vid­ed to a con­troller, in a struc­tured, com­mon­ly used and machine-read­able for­mat. He or she shall have the right to trans­mit those data to anoth­er con­troller with­out hin­drance from the con­troller to which the per­son­al data have been pro­vid­ed, as long as the pro­cess­ing is based on con­sent pur­suant to point (a) of Arti­cle 6(1) of the GDPR or point (a) of Arti­cle 9(2) of the GDPR, or on a con­tract pur­suant to point (b) of Arti­cle 6(1) of the GDPR, and the pro­cess­ing is car­ried out by auto­mat­ed means, as long as the pro­cess­ing is not nec­es­sary for the per­for­mance of a task car­ried out in the pub­lic inter­est or in the exer­cise of offi­cial author­i­ty vest­ed in the con­troller.
Fur­ther­more, in exer­cis­ing his or her right to data porta­bil­i­ty pur­suant to Arti­cle 20(1) of the GDPR, the data sub­ject shall have the right to have per­son­al data trans­mit­ted direct­ly from one con­troller to anoth­er, where tech­ni­cal­ly fea­si­ble and when doing so does not adverse­ly affect the rights and free­doms of oth­ers.
In order to assert the right to data porta­bil­i­ty, the data sub­ject may at any time con­tact any employ­ee of the FREELENS Foun­da­tion Ger­many e.V..
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor to object, on grounds relat­ing to his or her par­tic­u­lar sit­u­a­tion, at any time, to pro­cess­ing of per­son­al data con­cern­ing him or her, which is based on point (e) or (f) of Arti­cle 6(1) of the GDPR. This also applies to pro­fil­ing based on these pro­vi­sions.
The FREELENS Foun­da­tion Ger­many e.V. shall no longer process the per­son­al data in the event of the objec­tion, unless we can demon­strate com­pelling legit­i­mate grounds for the pro­cess­ing which over­ride the inter­ests, rights and free­doms of the data sub­ject, or for the estab­lish­ment, exer­cise or defence of legal claims.
If the FREELENS Foun­da­tion Ger­many e.V. process­es per­son­al data for direct mar­ket­ing pur­pos­es, the data sub­ject shall have the right to object at any time to pro­cess­ing of per­son­al data con­cern­ing him or her for such mar­ket­ing. This applies to pro­fil­ing to the extent that it is relat­ed to such direct mar­ket­ing. If the data sub­ject objects to the FREELENS Foun­da­tion Ger­many e.V. to the pro­cess­ing for direct mar­ket­ing pur­pos­es, the FREELENS Foun­da­tion Ger­many e.V. will no longer process the per­son­al data for these pur­pos­es.
In addi­tion, the data sub­ject has the right, on grounds relat­ing to his or her par­tic­u­lar sit­u­a­tion, to object to pro­cess­ing of per­son­al data con­cern­ing him or her by the FREELENS Foun­da­tion Ger­many e.V. for sci­en­tif­ic or his­tor­i­cal research pur­pos­es, or for sta­tis­ti­cal pur­pos­es pur­suant to Arti­cle 89(1) of the GDPR, unless the pro­cess­ing is nec­es­sary for the per­for­mance of a task car­ried out for rea­sons of pub­lic inter­est.
In order to exer­cise the right to object, the data sub­ject may con­tact any employ­ee of the FREELENS Foun­da­tion Ger­many e.V.. In addi­tion, the data sub­ject is free in the con­text of the use of infor­ma­tion soci­ety ser­vices, and notwith­stand­ing Direc­tive 2002/58/EC, to use his or her right to object by auto­mat­ed means using tech­ni­cal spec­i­fi­ca­tions.
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor not to be sub­ject to a deci­sion based sole­ly on auto­mat­ed pro­cess­ing, includ­ing pro­fil­ing, which pro­duces legal effects con­cern­ing him or her, or sim­i­lar­ly sig­nif­i­cant­ly affects him or her, as long as the deci­sion (1) is not is nec­es­sary for enter­ing into, or the per­for­mance of, a con­tract between the data sub­ject and a data con­troller, or (2) is not autho­rised by Union or Mem­ber State law to which the con­troller is sub­ject and which also lays down suit­able mea­sures to safe­guard the data subject’s rights and free­doms and legit­i­mate inter­ests, or (3) is not based on the data subject’s explic­it con­sent.
If the deci­sion (1) is nec­es­sary for enter­ing into, or the per­for­mance of, a con­tract between the data sub­ject and a data con­troller, or (2) it is based on the data subject’s explic­it con­sent, the FREELENS Foun­da­tion Ger­many e.V. shall imple­ment suit­able mea­sures to safe­guard the data subject’s rights and free­doms and legit­i­mate inter­ests, at least the right to obtain human inter­ven­tion on the part of the con­troller, to express his or her point of view and con­test the deci­sion.
If the data sub­ject wish­es to exer­cise the rights con­cern­ing auto­mat­ed indi­vid­ual deci­sion-mak­ing, he or she may, at any time, con­tact any employ­ee of the FREELENS Foun­da­tion Ger­many e.V..
Each data sub­ject shall have the right grant­ed by the Euro­pean leg­is­la­tor to with­draw his or her con­sent to pro­cess­ing of his or her per­son­al data at any time.
If the data sub­ject wish­es to exer­cise the right to with­draw the con­sent, he or she may, at any time, con­tact any employ­ee of the FREELENS Foun­da­tion Ger­many e.V..
On this web­site, the con­troller has inte­grat­ed com­po­nents of the enter­prise Face­book. Face­book is a social net­work.
A social net­work is a place for social meet­ings on the Inter­net, an online com­mu­ni­ty, which usu­al­ly allows users to com­mu­ni­cate with each oth­er and inter­act in a vir­tu­al space. A social net­work may serve as a plat­form for the exchange of opin­ions and expe­ri­ences, or enable the Inter­net com­mu­ni­ty to pro­vide per­son­al or busi­ness-relat­ed infor­ma­tion. Face­book allows social net­work users to include the cre­ation of pri­vate pro­files, upload pho­tos, and net­work through friend requests.
The oper­at­ing com­pa­ny of Face­book is Face­book, Inc., 1 Hack­er Way, Men­lo Park, CA 94025, Unit­ed States. If a per­son lives out­side of the Unit­ed States or Cana­da, the con­troller is the Face­book Ire­land Ltd., 4 Grand Canal Square, Grand Canal Har­bour, Dublin 2, Ire­land.
With each call-up to one of the indi­vid­ual pages of this Inter­net web­site, which is oper­at­ed by the con­troller and into which a Face­book com­po­nent (Face­book plug-ins) was inte­grat­ed, the web brows­er on the infor­ma­tion tech­nol­o­gy sys­tem of the data sub­ject is auto­mat­i­cal­ly prompt­ed to down­load dis­play of the cor­re­spond­ing Face­book com­po­nent from Face­book through the Face­book com­po­nent. An overview of all the Face­book Plug-ins may be accessed under https://​devel​op​ers​.face​book​.com/​d​o​c​s​/​p​l​u​g​i​ns/. Dur­ing the course of this tech­ni­cal pro­ce­dure, Face­book is made aware of what spe­cif­ic sub-site of our web­site was vis­it­ed by the data sub­ject.
If the data sub­ject is logged in at the same time on Face­book, Face­book detects with every call-up to our web­site by the data subject—and for the entire dura­tion of their stay on our Inter­net site—which spe­cif­ic sub-site of our Inter­net page was vis­it­ed by the data sub­ject. This infor­ma­tion is col­lect­ed through the Face­book com­po­nent and asso­ci­at­ed with the respec­tive Face­book account of the data sub­ject. If the data sub­ject clicks on one of the Face­book but­tons inte­grat­ed into our web­site, e.g. the »Like« but­ton, or if the data sub­ject sub­mits a com­ment, then Face­book match­es this infor­ma­tion with the per­son­al Face­book user account of the data sub­ject and stores the per­son­al data.
Face­book always receives, through the Face­book com­po­nent, infor­ma­tion about a vis­it to our web­site by the data sub­ject, when­ev­er the data sub­ject is logged in at the same time on Face­book dur­ing the time of the call-up to our web­site. This occurs regard­less of whether the data sub­ject clicks on the Face­book com­po­nent or not. If such a trans­mis­sion of infor­ma­tion to Face­book is not desir­able for the data sub­ject, then he or she may pre­vent this by log­ging off from their Face­book account before a call-up to our web­site is made.
The data pro­tec­tion guide­line pub­lished by Face­book, which is avail­able at https://​face​book​.com/​a​b​o​u​t​/​p​r​i​v​a​cy/, pro­vides infor­ma­tion about the col­lec­tion, pro­cess­ing and use of per­son­al data by Face­book. In addi­tion, it is explained there what set­ting options Face­book offers to pro­tect the pri­va­cy of the data sub­ject. In addi­tion, dif­fer­ent con­fig­u­ra­tion options are made avail­able to allow the elim­i­na­tion of data trans­mis­sion to Face­book. These appli­ca­tions may be used by the data sub­ject to elim­i­nate a data trans­mis­sion to Face­book.
On this web­site, the con­troller has inte­grat­ed the Mato­mo com­po­nent. Mato­mo is an open-source soft­ware tool for web analy­sis. Web analy­sis is the col­lec­tion, gath­er­ing and eval­u­a­tion of data on the behav­ior of vis­i­tors from Inter­net sites. A web analy­sis tool col­lects, inter alia, data on the web­site from which a data sub­ject came to a web­site (so-called refer­rer), which pages of the web­site were accessed or how often and for which peri­od of time a sub-page was viewed. A web analy­sis is main­ly used for the opti­miza­tion of a web­site and the cost-ben­e­fit analy­sis of Inter­net adver­tis­ing.
The soft­ware is oper­at­ed on the serv­er of the con­troller, the data pro­tec­tion-sen­si­tive log files are stored exclu­sive­ly on this serv­er.
The pur­pose of the Mato­mo com­po­nent is the analy­sis of the vis­i­tor flows on our web­site. The con­troller uses the obtained data and infor­ma­tion, inter alia, to eval­u­ate the use of this web­site in order to com­pile online reports, which show the activ­i­ties on our Inter­net pages.
Mato­mo sets a cook­ie on the infor­ma­tion tech­nol­o­gy sys­tem of the data sub­ject. The def­i­n­i­tion of cook­ies is explained above. With the set­ting of the cook­ie, an analy­sis of the use of our web­site is enabled. With each call-up to one of the indi­vid­ual pages of this web­site, the Inter­net brows­er on the infor­ma­tion tech­nol­o­gy sys­tem of the data sub­ject is auto­mat­i­cal­ly through the Mato­mo com­po­nent prompt­ed to sub­mit data for the pur­pose of online analy­sis to our serv­er. Dur­ing the course of this tech­ni­cal pro­ce­dure, we obtain knowl­edge about per­son­al infor­ma­tion, such as the IP address of the data sub­ject, which serves to under­stand the ori­gin of vis­i­tors and clicks.
The cook­ie is used to store per­son­al infor­ma­tion, such as the access time, the loca­tion from which access was made, and the fre­quen­cy of vis­its to our web­site. With each vis­it of our Inter­net pages, these per­son­al data, includ­ing the IP address of the Inter­net access used by the data sub­ject, are trans­ferred to our serv­er. These per­son­al data will be stored by us. We do not for­ward this per­son­al data to third par­ties.
The data sub­ject may, as stat­ed above, pre­vent the set­ting of cook­ies through our web­site at any time by means of a cor­re­spond­ing adjust­ment of the web brows­er used and thus per­ma­nent­ly deny the set­ting of cook­ies. Such an adjust­ment to the used Inter­net brows­er would also pre­vent Mato­mo from set­ting a cook­ie on the infor­ma­tion tech­nol­o­gy sys­tem of the data sub­ject. In addi­tion, cook­ies already in use by Mato­mo may be delet­ed at any time via a web brows­er or oth­er soft­ware pro­grams.
In addi­tion, the data sub­ject has the pos­si­bil­i­ty of object­ing to a col­lec­tion of data relat­ing to a use of this Inter­net site that are gen­er­at­ed by Mato­mo as well as the pro­cess­ing of these data by Mato­mo and the chance to pre­clude any such. For this, the data sub­ject must set a »Do Not Track« option in the brows­er.
With each set­ting of the opt-out cook­ie, how­ev­er, there is the pos­si­bil­i­ty that the web­sites of the con­troller are no longer ful­ly usable for the data sub­ject.
Fur­ther infor­ma­tion and the applic­a­ble data pro­tec­tion pro­vi­sions of Mato­mo may be retrieved under https://​mato​mo​.org/​p​r​i​v​a​cy/.
On this web­site, the con­troller has inte­grat­ed com­po­nents of Pay­Pal. Pay­Pal is an online pay­ment ser­vice provider. Pay­ments are processed via so-called Pay­Pal accounts, which rep­re­sent vir­tu­al pri­vate or busi­ness accounts. Pay­Pal is also able to process vir­tu­al pay­ments through cred­it cards when a user does not have a Pay­Pal account. A Pay­Pal account is man­aged via an e‑mail address, which is why there are no clas­sic account num­bers. Pay­Pal makes it pos­si­ble to trig­ger online pay­ments to third par­ties or to receive pay­ments. Pay­Pal also accepts trustee func­tions and offers buy­er pro­tec­tion ser­vices.
The Euro­pean oper­at­ing com­pa­ny of Pay­Pal is Pay­Pal (Europe) S.à.r.l. & Cie. S.C.A., 22–24 Boule­vard Roy­al, 2449 Lux­em­bourg, Lux­em­bourg.
If the data sub­ject choos­es Pay­Pal as the pay­ment option in the online shop dur­ing the order­ing process, we auto­mat­i­cal­ly trans­mit the data of the data sub­ject to Pay­Pal. By select­ing this pay­ment option, the data sub­ject agrees to the trans­fer of per­son­al data required for pay­ment pro­cess­ing.
The per­son­al data trans­mit­ted to Pay­Pal is usu­al­ly first name, last name, address, email address, IP address, tele­phone num­ber, mobile phone num­ber, or oth­er data nec­es­sary for pay­ment pro­cess­ing. The pro­cess­ing of the pur­chase con­tract also requires such per­son­al data, which are in con­nec­tion with the respec­tive order.
The trans­mis­sion of the data is aimed at pay­ment pro­cess­ing and fraud pre­ven­tion. The con­troller will trans­fer per­son­al data to Pay­Pal, in par­tic­u­lar, if a legit­i­mate inter­est in the trans­mis­sion is giv­en. The per­son­al data exchanged between Pay­Pal and the con­troller for the pro­cess­ing of the data will be trans­mit­ted by Pay­Pal to eco­nom­ic cred­it agen­cies. This trans­mis­sion is intend­ed for iden­ti­ty and cred­it­wor­thi­ness checks.
Pay­Pal will, if nec­es­sary, pass on per­son­al data to affil­i­ates and ser­vice providers or sub­con­trac­tors to the extent that this is nec­es­sary to ful­fill con­trac­tu­al oblig­a­tions or for data to be processed in the order.
The data sub­ject has the pos­si­bil­i­ty to revoke con­sent for the han­dling of per­son­al data at any time from Pay­Pal. A revo­ca­tion shall not have any effect on per­son­al data which must be processed, used or trans­mit­ted in accor­dance with (con­trac­tu­al) pay­ment pro­cess­ing.
The applic­a­ble data pro­tec­tion pro­vi­sions of Pay­Pal may be retrieved under https://​www​.pay​pal​.com/​u​s​/​w​e​b​a​p​p​s​/​m​p​p​/​u​a​/​p​r​i​v​a​c​y​-​f​ull.
Art. 6(1) lit. a GDPR serves as the legal basis for pro­cess­ing oper­a­tions for which we obtain con­sent for a spe­cif­ic pro­cess­ing pur­pose. If the pro­cess­ing of per­son­al data is nec­es­sary for the per­for­mance of a con­tract to which the data sub­ject is par­ty, as is the case, for exam­ple, when pro­cess­ing oper­a­tions are nec­es­sary for the sup­ply of goods or to pro­vide any oth­er ser­vice, the pro­cess­ing is based on Arti­cle 6(1) lit. b GDPR. The same applies to such pro­cess­ing oper­a­tions which are nec­es­sary for car­ry­ing out pre-con­trac­tu­al mea­sures, for exam­ple in the case of inquiries con­cern­ing our prod­ucts or ser­vices. Is our com­pa­ny sub­ject to a legal oblig­a­tion by which pro­cess­ing of per­son­al data is required, such as for the ful­fill­ment of tax oblig­a­tions, the pro­cess­ing is based on Art. 6(1) lit. c GDPR. In rare cas­es, the pro­cess­ing of per­son­al data may be nec­es­sary to pro­tect the vital inter­ests of the data sub­ject or of anoth­er nat­ur­al per­son. This would be the case, for exam­ple, if a vis­i­tor were injured in our com­pa­ny and his name, age, health insur­ance data or oth­er vital infor­ma­tion would have to be passed on to a doc­tor, hos­pi­tal or oth­er third par­ty. Then the pro­cess­ing would be based on Art. 6(1) lit. d GDPR. Final­ly, pro­cess­ing oper­a­tions could be based on Arti­cle 6(1) lit. f GDPR. This legal basis is used for pro­cess­ing oper­a­tions which are not cov­ered by any of the above­men­tioned legal grounds, if pro­cess­ing is nec­es­sary for the pur­pos­es of the legit­i­mate inter­ests pur­sued by our com­pa­ny or by a third par­ty, except where such inter­ests are over­rid­den by the inter­ests or fun­da­men­tal rights and free­doms of the data sub­ject which require pro­tec­tion of per­son­al data. Such pro­cess­ing oper­a­tions are par­tic­u­lar­ly per­mis­si­ble because they have been specif­i­cal­ly men­tioned by the Euro­pean leg­is­la­tor. He con­sid­ered that a legit­i­mate inter­est could be assumed if the data sub­ject is a client of the con­troller (Recital 47 Sen­tence 2 GDPR).
Where the pro­cess­ing of per­son­al data is based on Arti­cle 6(1) lit. f GDPR our legit­i­mate inter­est is to car­ry out our busi­ness in favor of the well-being of all our employ­ees and the share­hold­ers.
The cri­te­ria used to deter­mine the peri­od of stor­age of per­son­al data is the respec­tive statu­to­ry reten­tion peri­od. After expi­ra­tion of that peri­od, the cor­re­spond­ing data is rou­tine­ly delet­ed, as long as it is no longer nec­es­sary for the ful­fill­ment of the con­tract or the ini­ti­a­tion of a con­tract.
We clar­i­fy that the pro­vi­sion of per­son­al data is part­ly required by law (e.g. tax reg­u­la­tions) or can also result from con­trac­tu­al pro­vi­sions (e.g. infor­ma­tion on the con­trac­tu­al part­ner). Some­times it may be nec­es­sary to con­clude a con­tract that the data sub­ject pro­vides us with per­son­al data, which must sub­se­quent­ly be processed by us. The data sub­ject is, for exam­ple, oblig­ed to pro­vide us with per­son­al data when our com­pa­ny signs a con­tract with him or her. The non-pro­vi­sion of the per­son­al data would have the con­se­quence that the con­tract with the data sub­ject could not be con­clud­ed. Before per­son­al data is pro­vid­ed by the data sub­ject, the data sub­ject must con­tact any employ­ee. The employ­ee clar­i­fies to the data sub­ject whether the pro­vi­sion of the per­son­al data is required by law or con­tract or is nec­es­sary for the con­clu­sion of the con­tract, whether there is an oblig­a­tion to pro­vide the per­son­al data and the con­se­quences of non-pro­vi­sion of the per­son­al data.
As a respon­si­ble com­pa­ny, we do not use auto­mat­ic deci­sion-mak­ing or pro­fil­ing.
This Pri­va­cy Pol­i­cy has been gen­er­at­ed by the Pri­va­cy Pol­i­cy Gen­er­a­tor of the DGD – Your Exter­nal DPO that was devel­oped in coop­er­a­tion with Ger­man Lawyers from WILDE BEUGER SOLMECKE, Cologne. Adapt­ed by the web­site own­er.
Die FREELENS Foun­da­tion ist ein vom Fotografen­ver­band FREELENS e.V. ins Leben gerufen­er gemein­nütziger Vere­in, der sich die Förderung der Kun­st und Kul­tur sowie die Unter­stützung hil­fs­bedürftiger Per­so­n­en im In- und Aus­land zum Ziel geset­zt hat.
© 2020	FREELENS Foundation

References: Art. 6
 Art. 9
 Art. 21
 Art. 21
 Art. 8
 Art. 17
 Art. 21
 Art. 6
 Art. 9
 Art. 6
 Art. 20
 Art. 6
 Art. 89

Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6

Art. 6
 Art. 6
 Art. 6