Source: https://www.bbmri.de/service/datenschutzerklaerung/?L=0
Timestamp: 2019-08-25 00:07:07
Document Index: 382205469

Matched Legal Cases: ['Art. 20', 'Art. 77', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 46', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 6', 'Art. 28', 'Art. 6', 'Art. 28']

German Biobank Node: Datenschutzerklärung
Home ServiceDatenschutzerklärung
Wir betreiben die Website bbmri.de und erfassen bestimmte Daten unserer BesucherInnen, soweit dies erforderlich ist. In der folgenden Datenschutzerklärung erfahren Sie, was wir mit Ihren Daten, sogenannten personenbezogene Daten, machen und warum wir dies tun. Außerdem teilen wir Ihnen mit, wie wir Ihre Daten schützen, wann die Daten gelöscht werden und welche Rechte Sie dank des Datenschutzes haben. Vorweg: Wir halten die Datenschutzgesetze ein und schützen Ihre Privatsphäre so gut es geht.
Wir möchten aber ganz offen sein: Das Internet lebt vom Datenaustausch und weist noch viele Sicherheitslücken auf. Auch wenn Ihre Daten beim Besuch unserer Website verschlüsselt werden, besteht spätestens beim Austausch mit fremden Websites immer ein Restrisiko. Falls Sie andere Websites besuchen – beispielsweise über einen Link auf unserer Website – beachten Sie bitte, dass die vorliegende Datenschutzerklärung für diese fremde Website nicht gilt.
Unseren Charité-internen Datenschutzbeauftragten erreichen Sie unter der E-Mail-Adresse: datenschutz@remove-this.charite.de. Falls Sie konkrete Fragen zu Ihren Daten, deren Löschung oder Ihren Rechten haben, besteht eine direkte Kontaktmöglichkeit über die E-Mail-Adresse germanbiobanknode@remove-this.charite.de. Falls Sie eine schriftliche Anfrage stellen wollen, genügt der Zusatz „Datenschutz“.
Datenübertragbarkeitgem. Art. 20 DSGVO (z.B. können Sie sich an uns wenden, um Ihre bei uns gespeicherten Daten in einem komprimierten Format zu erhalten, z.B. weil Sie die Daten einer anderen Website zur Verfügung stellen wollen)
Beschwerderechtbei der zuständigen Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO (z.B. können Sie sich bei Beschwerden auch direkt an die Datenschutz-Aufsichtsbehörde wenden)
Wir erheben und verarbeiten Ihre personenbezogenen Daten nur dann, wenn uns dies aufgrund einer Rechtsgrundlage gestattet ist. Hierfür kommen neben Ihrer ausdrücklichen Einwilligungweitere gesetzliche Rechtsgrundlagen in Betracht. Sofern die Verarbeitung aufgrund Ihrer Einwilligung erfolgt, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung Ihrer Daten.
Der Verarbeitung von personenbezogenen Daten, die zur Erfüllung des Nutzungsvertrages erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses vom German Biobank Nodeoder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Sofern eine Verarbeitung auf Grundlage einer solchen Interessenabwägung erfolgt, haben Sie ein Recht, gegen diese Datenverarbeitung zu wiedersprechen, sofern besondere Gründe bei Ihnen hierfür vorliegen und wir keine zwingend schutzwürdigen Gründe für die Verarbeitung nachweisen können.
Sie finden die jeweils einschlägige Rechtsgrundlage für einzelne Datenverarbeitungen am Ende der jeweiligen Beschreibung der Datenverarbeitung.
Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Sofern wir mit entsprechenden Dienstleistern zusammenarbeiten, haben wir diese im Hinblick auf die Einhaltungen der gesetzlichen Anforderungen zum Datenschutz und der Datensicherheit sorgfältig ausgewählt und mit diesen Auftragsverarbeitungsverträge, welche den Anforderungen des Art. 28 DSGVO entsprechen, abgeschlossen. Sofern die Dienstleister außerhalb der EU ihren Sitz haben, tragen wir dafür Sorge, dass geeignete Garantien gemäß Art. 46 DSGVO bestehen, dass ein entsprechendes Datenschutzniveau beim Auftragsverarbeiter gegeben ist. Hierfür kommt etwa eine Zertifizierung unter dem EU-US-Privacy-Shield oder auch sogenannte EU-Standarddatenschutzklauseln in Betracht. Wir weisen an den entsprechenden Stellen auf die jeweiligen geeigneten Garantien hin.
Falls Sie sich nur auf unserer Website umschauen wollen, erfassen wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um den Besuch der Website zu ermöglichen, allen voran:
Zuletzt besuchte Website (z.B. google.de)
Am wichtigsten für Sie als BesucherIn unserer Website ist dabei die IP-Adresse, da es sich hierbei um Daten handelt, die theoretisch auf Sie als Person zurückgeführt werden können. Als Schutzmaßnahme zugunsten Ihrer Privatsphäre löschen oder anonymisieren wir die IP-Adresse deshalb nach Ihrem Besuch unserer Website. Somit können die anderen technischen Daten nicht mehr auf Sie zurückgeführt werden und dienen nur noch anonymen, statistischen Zwecken zur Optimierung unserer Website. Zweck der vorrübergehenden Speicherung der Daten zu Beginn ist die Sicherstellung der Verbindung sowie Erreichbarkeit und korrekte Darstellung unserer Website. Die IP-Adresse und die bereits genannten technischen Daten sind erforderlich, um die Website anzuzeigen, Darstellungsprobleme bei den BesucherInnen zu vermeiden und Fehlermeldungen zu beheben. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO geprüft wurde.
Datenerhebung im Rahmen der Bilddatenbank
Um den Service unserer Bilddatenbank nutzen zu können, ist es erforderlich, eine Anfrage zur Nutzung der Bilddaten bei uns zu stellen. Hierfür müssen Angaben zu den Anfragenden (wie Titel, Name, Organisation, E-Mail-Adresse und Verwendungszweck) gemacht werden, welche in einem von uns zur Verfügung gestellten Formular eingegeben werden. Nach Prüfung der Angaben und insbesondere des Verwendungszwecks, werden wir die Bilddaten zur Verfügung stellen. Die personenbezogenen Daten im Rahmen der Anfragen werden allein zu diesem Zweck erhoben und verarbeitet.
Als Schutzmaßnahme erfolgt die Übermittlung der von Ihnen eingegebenen Daten – wie der Besuch der Website allgemein – über eine verschlüsselte Verbindung. Außerdem wenden wir den Grundsatz der Datenminimierung an und erfassen nur die tatsächlich erforderlichen Daten. Zweck der abgefragten Daten ist die Prüfung des Verwendungszwecks und die zur Verfügungstellung der Bilddaten. Rechtsgrundlage ist die Einwilligung des Nutzers in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden das sogenannte Double-Opt-In-Verfahren für die Bereitstellung unseres Newsletters: Wir werden Ihnen also erst dann einen Newsletter per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigt haben, dass Sie unseren Newsletter erhalten möchten. Wenn Sie den Wunsch nach dem Empfang des Newsletters bestätigen, speichern wir Ihre E-Mail-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen den Newsletter senden zu können.
Wir arbeiten für die Versendung unseres Newsletter mit dem Dienstleister „MailChimp“, Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 zusammen. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy. The Rocket Science Group LLC d/b/a MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch ausreichende Garantien, um ein entsprechendes Datenschutzniveau sicherzustellen (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active). Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 DSGVO eingesetzt. Wir haben mit diesem Dienstleister einen den Anforderungen des Art. 28 DSGVO entsprechenden Auftragsverarbeitungsvertrag geschlossen.
Unsere Website verwendet teilweise sogenannte Cookies. Bei Cookies handelt es sich um kleine Textdateien, die üblicherweise in einem Ordner Ihres Browsers gespeichert werden. Cookies enthalten Informationen über den aktuellen bzw. letzten Besuch der Website:
Auf unserer Website verwenden wir folgende drei Arten von Cookies:
Erforderliche Cookies (diese benötigen wir, z.B. um die Website für Sie korrekt darzustellen und bestimmte Einstellungen zwischenzuspeichern)
Werbe- und analysebedingte Cookies
Sie können Cookies in den Einstellungen Ihres Browsers konfigurieren, blockieren und löschen. Falls Sie alle Cookies unserer Website löschen, kann es sein, dass einige Funktionen der Website nicht korrekt dargestellt werden. Hilfreiche Informationen und Anleitungen für die gängigen Browser stellt das Bundesamt für Sicherheit in der Informationstechnik bereit: https://www.bsi-fuer-buerger.de/BSIFB/DE/Empfehlungen/EinrichtungSoftware/EinrichtungBrowser/Sicherheitsmassnahmen/Cookies/cookies_node.html
Wir nutzen zur direkten Einbindung von Videos den Anbieter YouTube. YouTube wird betrieben von YouTube LLC mit Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA. YouTube wird vertreten durch Google Inc. mit Sitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Beim Abspielen der eingebundenen Videos wird eine Verbindung zu den YouTube-Servern hergestellt und aus technischen Gründen mindestens Ihre IP-Adresse übermittelt. Falls Sie zudem in Ihrem Benutzerkonto bei YouTube angemeldet sind, ordnet YouTube z.B. Informationen zu den aufgerufenen Videos Ihrem persönlichen Benutzerkonto zu. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unserer Website aus ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Google Plattform abmelden.
Als Schutzmaßnahmen gelten die hohen Sicherheitsstandards der Google-Plattform und die damit verbundene Datenschutzerklärung von Google (http://www.google.com/intl/de-DE/privacy). Da Google seinen Sitz in den USA und damit einem sogenannten Drittstaat hat, sind weitere Garantien zur Gewährleistung eines angemessenen europäischen Datenschutzniveaus erforderlich. Google hat sich unter dem sogenannten EU-US Privacy Shield zertifizieren lassen und damit ein entsprechendes Datenschutzniveau nachgewiesen (https://www.google.de/policies/privacy/frameworks/).
Zweck der Datenübermittlung ist die Einbindung des unter unseren Benutzern beliebten Videoangebots von YouTube, um komfortabel auf die dargestellten Videos zugreifen zu können, ohne unsere Website zu verlassen. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO geprüft wurde.
Zur optischen Verbesserung des Schriftbildes werden Google Fonts (https://fonts.google.com) von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") verwendet, eine Schriftensammlung von Google. Diese Schriften werden beim Aufruf dieser Website oder anderer Websites in den Speicherordner Ihres Browsers übertragen und aktiviert. Sollte dies nicht unterstützt werden, wird der Text auf der Website nur in einer Standardschriftart angezeigt. Um dies zu ermöglichen, wird eine Anfrage an Domains wie fonts.googleapis.com oder fonts.gstatic.com gesendet, die aus technischen Gründen Ihre IP-Adresse enthält. Ihre Daten werden jedoch nicht mit anderen Daten zusammengeführt oder auf Ihre Person zurückgeführt.
Als Schutzmaßnahmen haben wir uns versichert, dass durch den Abruf der Schriftensammlung von Google keine Zusammenführung der Daten mit anderen Google-Angeboten erfolgt, z.B. wenn Sie über ein Google-Benutzerkonto verfügen. Englische Informationen zum Datenschutz bei Google Fonts bestätigen dies (https://developers.google.com/fonts/faq). Zusätzlich gelten die hohen Sicherheitsstandards der Google-Plattform und die damit verbundene Datenschutzerklärung von Google (http://www.google.com/intl/de-DE/privacy). Da Google seinen Sitz in den USA und damit einem sogenannten Drittstaat hat, sind weitere Garantien zur Gewährleistung eines angemessenen europäischen Datenschutzniveaus erforderlich. Google hat sich unter dem sogenannten EU-US Privacy Shield zertifizieren lassen und damit ein entsprechendes Datenschutzniveau nachgewiesen (https://www.google.de/policies/privacy/frameworks/).
Wir verwenden Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google Analytics verwendet die weiter oben beschriebenen Werbe- und Analysecookies, um unsere Website hinsichtlich Ihres Nutzungsverhaltens zu analysieren. Die durch Cookies erzeugten Informationen über die Benutzung dieser Website werden an einen Server von Google in den USA übertragen und dort gespeichert. Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, so dass keine Rückschlüsse auf Ihre Person erfolgen können. Hierzu wurde Google Analytics auf unserer Website um den Code „anonymizeIp“ erweitert, um eine anonymisierte Erfassung von IP-Adressen zu gewährleisten. Google wird die durch die Cookies gewonnenen anonymisierten Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten.
Sie können Ihren Browser auch so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung und Analyse der Daten durch Google verhindern, indem Sie ein Browser-Plugin (https://tools.google.com/dlpage/gaoptout?hl=de) von Google herunterladen und installieren. Alternativ zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, können Sie einen Opt-Out-Cookie setzen, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern (das Opt-Out funktioniert nur in dem Browser und nur für diese Domain). Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.
Als Schutzmaßnahmen nutzen wir das von Google angebotene Anonymisierungsverfahren, womit eine anschließende Auswertung der Daten nicht auf Basis Ihrer Person erfolgt, sondern lediglich auf statistischer Basis. Zusätzlich gelten die hohen Sicherheitsstandards der Google-Plattform und die damit verbundene Datenschutzerklärung von Google (http://www.google.com/intl/de-DE/privacy). Wir haben zudem mit Google einen speziellen Datenschutzvertrag geschlossen, der den Schutz Ihrer Daten durch technische und organisatorische Schutzmaßnahmen vorschreibt. Da Google seinen Sitz in den USA und damit einem sogenannten Drittstaat hat, sind weitere Garantien zur Gewährleistung eines angemessenen europäischen Datenschutzniveaus erforderlich. Google hat sich unter dem sogenannten EU-US Privacy Shield zertifizieren lassen und damit ein entsprechendes Datenschutzniveau nachgewiesen (https://www.google.de/policies/privacy/frameworks/).
Zweck der Nutzung von Google Analytics ist die anonymisierte Analyse Ihres Nutzungssverhaltens auf unserer Website. Die daraus gewonnen Erkenntnisse helfen dabei, unser Angebot zu verbessern. Rechtsgrundlage ist das sogenannte berechtigte Interesse, das zur Verfolgung des Zwecks und im Rahmen der vorgenannten Schutzmaßnahmen sowie in Einklang mit den europäischen Datenschutzanforderungen aus Art. 6 Abs. 1 lit. f DSGVO geprüft wurde. Zudem wurde ein Auftragsverarbeitungsvertrag entsprechend der Anforderungen aus Art. 28 DSGVO geschlossen.
Wir nutzen für die Erstellung von Umfragen den Dienstleister LamaPoll. Dieser wird von Lamano GmbH & Co. KG, Prenzlauer Allee 36G, 10405 Berlin betrieben. Die Datenschutzbestimmungen des Versanddienstleisters für die Umfragen können Sie hier einsehen: https://www.lamapoll.de/Support/Datenschutz/Datenschutz-Umfrage-Tool/. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 DSGVO eingesetzt.
Die Seiten sind ausschliesslich über verschlüsselte Verbindungen (SSL / TLS / https) erreichbar. Die Daten liegen ausschließlich auf deutschen Servern. LamaPoll arbeitet nicht mit Drittanbietern wie Google Analytics zusammen. Die Daten werden von uns nicht an Dritte weitergegeben und nur für den Zweck der Umfrage erhoben. Wir haben mit diesem Dienstleister einen den Anforderungen des Art. 28 DSGVO entsprechenden Auftragsverarbeitungsvertrag geschlossen.
Wir setzten auf unserer Website keine sogenannten Socia Media Plugins ein. Sie finden auf unserer Website lediglich Verlinkungen auf die sozialen Netzwerke Twitter und LinkedIn.
Es werden somit keine personenbezogenen Daten zu diesen Anbietern beim Besuch unserer Website übermittelt. Erst wenn Sie einen dieser Links aktivieren und auf die Website der Anbieter weitergeleitet werden, werden ihre personenbezogenen Daten vom jeweiligen Anbieter verarbeitet. Datenschutzrechtlich verantwortlich ist dann der jeweilige Anbieter und weitere Informationen zur Datenverarbeitung sowie Ihren Rechten finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter.
Manchmal kann es für uns erforderlich sein, personenbezogene Daten und gegebenenfalls – in Übereinstimmung mit örtlichen Gesetzen und Vorschriften – personenbezogene Daten im Zusammenhang mit der Ausübung oder Verteidigung von Rechtsansprüchen zu verarbeiten. Artikel 9(2)(f) der DSGVO ermöglicht dies, wenn die Verarbeitung „zur Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen erforderlich ist bzw. wenn Gerichte im Rahmen ihrer justiziellen Tätigkeit handeln“.