Source: http://www.fbbb.de/impressum/datenschutzerklaerung/
Timestamp: 2019-08-25 16:56:15
Document Index: 322165574

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 47', 'Art. 30', 'Art. 2', 'Art. 4', 'Art. 4', 'Art. 4', 'Art. 30', 'Art. 26', 'Art. 30', 'Art. 30', 'Art. 49', 'Art. 30', 'Art. 32', 'Art. 35', 'Art. 13', 'Art. 28', 'Art. 26', 'Art. 35']

Fachverband der Bauingenieure der Berliner Bauaufsicht e. V. (FBBB) - Datenschutzerklaerung
Wir freuen uns sehr über Ihr Interesse an unserem Fachverband. Datenschutz hat einen besonders hohen Stellenwert für den Vorstand des Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. Eine Nutzung der Internetseiten des Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich.
Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder eMail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, der Geburtsdaten, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverord­nung und in Übereinstimmung mit den geltenden landesspezifischen Datenschutz­bestimmungen. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben, sondern dienen lediglich der Mitgliederverwaltung bzw. der Teilnehmerverwaltung für die angebotenen Fortbildungsveranstaltungen des Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. Der Zugriff auf diese Daten ist lediglich den Mitgliedern des engeren Vorstandes vorbehalten.
Der Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der erhobenen personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen (z.B. bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise auf dem Postweg, an uns zu übermitteln.
vorstand@fbbb.de
www.fbbb.de
Die Datenschutzerklärung des Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Mitglieder einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Die Internetseiten des Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden.
Durch den Einsatz von Cookies kann der Fachverband der Bauingenieure der Berliner Bauaufsicht e. V. den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären.
Die Internetseite des Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der Fachverbandes der Bauingenieure der Berliner Bauaufsicht e. V. keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch den Fachverband der Bauingenieure der Berliner Bauaufsicht e. V. mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Art. 6 Abs. 1 Bst. a) DSGVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 Bst. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen. Unterliegt unser Verband einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 Bst. c) DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 Bst. d) DSGVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 Bst. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Art. 47 Abs. 2 DSGVO).
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 Abs. 1 Bst. f) DSGVO ist unser berechtigtes Interesse die Durchführung unserer Verbandstätigkeit zugunsten des Wohlergehens all unserer Mitglieder.
Als verantwortungsbewusster Fachverband der Bauingenieure der Berliner Bauaufsicht e. V. verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
Verarbeitungsverzeichnis für: Fachverband Bauingenieure der Berliner Bauaufsicht e.V.
Kurz­bezeichnung
Kategorien personen­bezogener Daten
technische und organi­satorische Maßnahmen
Klaus-Peter Janisch
+49 30 90299-5034
geschaeftsfuehrung@fbbb.de
Verwaltung der Vereinstätgkeiten
Günter Schaumann (Vorsitzender)
Knut Kardacki (Schatzmeister)
Klaus-Peter Janisch (Geschäftsführer)
kasse@fbbb.de
Teilnehmer der Fortbildungsveranstaltungen
Betrieb der Webseite des FBBB
webmaster@fbbb.de
Webseitenbe­sucher
IP-Adresse nach 30 Tagen
+ HTTPS-Verschlüsselung
+49 30 90294 3081 (9294)
fortbildung@fbbb.de
fachliche Fortbildungsveranstaltungen
Mitarbeiter der Bauaufsichtsämter
Torsten Knackstedt (Beisitzer Fortbildung)
Nach Beendi­gung der Fortbil­dungs­maßnahme
üAutomatische Updates im Betriebssystem aktivieren
üBackups regelmäßig, z. B. einmal wöchentlich auf externe Festplatte
üAktueller Virenscanner/Sicherheitssoftware
üAutomatische Updates des Browsers aktivieren
üStandard-Gruppenverwaltung (z. B. in Windows)
üPapieraktenvernichtung mit Standard-Shredder
Gemäß Art. 30 Abs. 1 i.V.m. Art. 2 Abs. 1 DS-GVO sind alle Verarbeitungstätigkeiten personenbezogener Daten in einem Verarbeitungsverzeichnis zu dokumentieren,
die ganz oder teilweise automatisiert verarbeitet werden oder
die nichtautomatisiert verarbeitet werden und in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann (Art. 4 Nr. 1 DS-GVO).
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DS-GVO).
„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird (Art. 4 Nr. 4 DS-GVO). Dateisysteme können elektronisch, auf Papier oder andere Art geführt werden.
laufende Nummer der dokumentierten Verarbeitungstätigkeit
Eindeutige Bezeichnung der Verarbeitungstätigkeit auf Grundlage eines Fach- oder Querschnittsprozesses. Es sollte eine geläufige Bezeichnung des Fach- oder Querschnittsprozesses gewählt werden.
Falls mehrere Verantwortliche gemeinsam für die Verarbeitungstätigkeit verantwortlich sind, z.B. andere Behörden, sind Name und Kontaktdaten des/der weiteren Verantwortlichen anzugeben (ladungsfähige Anschrift; Art. 30 Abs. 1 lit. a DS-GVO, Art. 26 Abs. 1 DS-GVO).
Eine Verarbeitungstätigkeit kann mehrere Teil-Geschäftsprozesse zusammenfassen. Dementsprechend kann eine Verarbeitung auch mehrere Zwecke umfassen, so dass auch mehrere Zweckbestimmungen angegeben werden können. Die erforderliche Detailtiefe hängt von der Geschäftstätigkeit oder den Aufgaben des Verantwortlichen ab. Es können neben dem Fachprozess auch begleitende Unterstützungsprozesse vorliegen. Diese können entweder als Teil einer anderen Verarbeitung, oder als eigene Verarbeitung beschrieben sein.
Beschreibung der Kategorien von der Verarbeitungstätigkeit betroffener Personen (Art. 30 Abs. 1 lit. c DS-GVO).
Beschreibung der Kategorien von der Verarbeitungstätigkeit betroffener personenbezogener Daten (Art. 30 Abs. 1 lit. c DS-GVO).
Den einzelnen Personengruppen sind die jeweils auf sie bezogenen verwendeten Daten oder Datenkategorien zuzuordnen. Damit sind Datenbezeichnungen oder Datenkategorien gemeint, z.B. „Adresse“, „Geburtsdatum“, „Bankverbindung“. Die Angabe der Datenkategorien muss so konkret wie möglich sein. Nicht ausreichend, da zu allgemein, sind etwa Angaben wie „Kundendaten“ oder ähnliches.
Kunden: Namen, Adressdaten, Kontaktdaten (einschl. Telefon-, Fax-und E-Mail-Daten), Geburtsdatum, Vertragsdaten, Betreuungsinformationen, Abrechnungs- und Leistungsdaten, Bankverbindung, usw.
Beschäftigtendaten (Lohn und Gehalt): Namen, Adressdaten, Kontaktdaten, Bankverbindung, Sozialversicherungsdaten, usw.
Angabe der Empfänger, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden.
Empfänger können interne und/oder externe Empfänger sein.
Empfängerkategorien sind insbesondere weitere am Fach- oder Querschnittsprozess bzw. an der Verarbeitungstätigkeit beteiligte Stellen, die Daten – ggf. über Schnittstellen – erhalten. Das können z.B. in den Prozess eingebundene weitere Fachbereiche im Bezirksamt, andere Behörden, Vertragspartner, Kunden, Banken, Versicherungen, Auftragsverarbeiter (z.B. Dienstleistungsrechenzentrum, Call-Center, Datenvernichter, Cloud-Service-Provider) usw. sein.
Drittländer sind solche außerhalb der Europäischen Union.
Wenn eine Übermittlung von personenbezogenen Daten an ein Drittland oder an eine internationale Organisation erfolgt, sind neben deren Angabe bei den in Art. 49 Abs. 1 Unterabs. 2 genannten Datenübermittlungen die geeigneten Garantien zu dokumentieren.
Anzugeben sind die konkreten Aufbewahrungs-/Löschfristen, die in der Verarbeitungstätigkeit implementiert sind. Wenn sie bei einzelnen Verarbeitungsschritten unterschiedlich sind, sind sie bezogen auf die einzelnen Verarbeitungsschritte anzugeben. Soweit sie in einem Löschkonzept dokumentiert sind, reicht der Verweis auf das vorhandene und in der Verarbeitungstätigkeit umgesetzte Löschkonzept aus.
Allgemeine Beschreibung der technischen und organisatorischen Maßnahmen (Art. 30 Abs. 1 lit. g i.V.m. Art. 32 Abs. 1 DS-GVO).
Optional kann an dieser Stelle eine knappe Beschreibung der technischen Infrastruktur wie der technischen und organisatorischen Sicherheitsmaßnahmen angegeben werden, um ein besseres Verständnis der allgemeinen Beschreibung der technischen und organisatorischen Maßnahmen zu ermöglichen.
Soweit sich die technischen und organisatorischen Maßnahmen schon aus vorhandenen und umgesetzten verfahrensbezogenen Sicherheitskonzepten, Sicherheitsrichtlinien oder anderem ergeben, ist ein Verweis hierauf ausreichend.
Insbesondere sind hier Abweichungen zu übergreifenden Sicherheitskonzepten zu dokumentieren.
Wenn eine Datenschutz-Folgenabschätzung für die Verarbeitung hohe Risiken ausweist, so sind die zur Bewältigung dieser Risiken getroffenen Sicherheitsvorkehrungen für die Verarbeitung in der Datenschutz-Folgenabschätzung zu dokumentieren. (Art. 35 Abs. 7 lit. d DS-GVO). In diesem Fall sollte auf das Vorhandensein einer Datenschutz-Folgenabschätzung hingewiesen werden.
Verweis auf das (verfahrensbezogene) Sicherheitskonzept
Im Hinblick auf die vielfältigen datenschutzrechtlichen Nachweispflichten kann es sinnvoll sein, weitere Aspekte zur Verarbeitungstätigkeit zu dokumentieren. Diese sind nur intern zu verwenden. Zu dieser zusätzlichen Dokumentation gehören z.B.
Angaben zur Zusammenstellung der Informationspflichten (insbes. Art. 13,14 DS-GVO),
Verträge mit Dienstleistern (Art. 28 DS-GVO),
Vereinbarungen zur gemeinsamen Verantwortung (Art. 26 DS-GVO),
Eine Bewertung der Risiken der Verarbeitungstätigkeit für die Rechte und Freiheiten natürlicher Personen,
durchgeführte Datenschutzfolgeabschätzungen zur Verarbeitungstätigkeit oder einzelnen Verarbeitungsschritten (Art. 35 DS-GVO).
Datenschutzerklaerung_des_FBBB.pdf