Source: http://doktor-franz.de/datenschutz.htm
Timestamp: 2018-10-16 00:01:18
Document Index: 168042860

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 15', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 22', 'Art. 46', 'Art. 6', 'Art. 9', 'Art. 21', 'Art. 21', 'Art. 8', 'Art. 17', 'Art. 9', 'Art. 9', 'Art. 89', 'Art. 6', 'Art. 89', 'Art. 21', 'Art. 9', 'Art. 9', 'Art. 78']

Doktor Franz - Facharzt für Allgemeinmedizin in Aschaffenburg: Sportmedizin, Ernährungsmedizin, Diabetologie, Tauchmedizin Datenschutz
Musterdatenschutzerklarung fur Websitebetreiber nach den Vorgaben der DSGVO
A. Erlauterung zur Musterdatenschutzerklarung
Die folgende Musterdatenschutzerklarung ist als Grundgerust fur eine der EU- Datenschutzgrundverordnung (DSGVO) konforme Datenschutzerklarung fur Websitebetreiber zu verstehen. Die Erklarung ist nicht abschließend und umfasst nicht alle erforderlichen Elemente. Zudem konnen in der Mustererklarung Elemente enthalten sein, die auf einzelnen Websites keinen Einsatz finden. Es ist daher stets eine entsprechende Anpassung und Erganzung der Erklarung durch den jeweiligen Websitebetreiber erforderlich.
Mitarbeitern der Forschungsstelle Recht des DFN-Vereins entwickelt (unter anderem Johannes Baur und Charlotte Rottgen). Wir schließen unsere Gewahrleistung und Haftung fur die Rechtmaßigkeit und Richtigkeit des Inhalts ausdrucklich aus und warnen nachdrucklich vor einer unbedachten Ubernahme des Musters, das auf die konkreten Bedurfnisse des Einzelfalls immer angepasst werden muss.
I. Fehlende Elemente der Musterdatenschutzerklarung
Es sei darauf hingewiesen, dass die im Folgenden aufgefuhrten Elemente nicht Teil unserer Musterdatenschutzerklarung sind. Sofern ein Websitebetreiber ein oder mehrere der beschriebenen Datenverarbeitungsszenarien auf seiner Website einsetzt, ist die Erklarung hierauf entsprechend anzupassen. Dabei sind Art, Umfang, Zweck, Dauer und Widerrufsmoglichkeiten der jeweiligen Datenverarbeitung im konkreten Einzelfall anzugeben.
Setzt die Website ein Newsletter-Tracking ein, so ist auf die damit einhergehende Datenverarbeitung gesondert einzugehen. Eine Rechtfertigungsnorm fur die Datenverarbeitung wird in Art. 6 Abs. 1 lit. f DSGVO zu finden sein.
Beim Betrieb eines Blogs mit Kommentarfunktion werden zusatzliche personenbezogene Daten (Beispiel: Pseudonyme) gespeichert. Dabei muss auch auf eine Moglichkeit, Kommentare zu abonnieren, eingegangen werden. Das Kommentieren sollte nur nach Einholung einer Einwilligung zur Verarbeitung der personenbezogenen Daten moglich sein. In diesem Fall ist eine Rechtfertigung nach Art. 6 Abs. 1 lit. a DSGVO moglich.
Die Verarbeitung personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiose und weltanschauliche Uberzeugungen oder die Gewerkschaftszugehorigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer naturlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer naturlichen Person sind grundsatzlich untersagt. Art. 9 Abs. 2 DSGVO enthalt jedoch einen Ausnahmekatalog. Sollten Websitebetreiber Daten dieser Art auf ihrer Website verarbeiten, so ist vorweg eine Prufung vorzunehmen. Die entsprechende Erlaubnisnorm ist dann in der Datenschutzerklarung zu nennen.
Bietet der Websitebetreiber den Nutzern eine Plattform fur den Abschluss von Vertragen (z.B. Kauf- oder Dienstvertrage), so werden auch im Rahmen des Vertragsschlusses in aller Regel personenbezogene Daten des Vertragspartners erhoben. Auf diese Datenverarbeitung hat der Websitebetreiber gesondert und detailliert hinzuweisen. Soweit die Verarbeitung der Daten fur den Abschluss des Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Erlaubnisnorm fur die Datenverarbeitung.
Eine Vielzahl von Websites nutzt Erweiterungen von Drittanbietern. Oftmals werden bei solchen Implementierungen personenbezogene Daten an die Drittanbieter weitergegeben oder automatisiert ubermittelt. Art, Umfang, Zweck und Dauer dieser Verarbeitung von personenbezogenen Daten konnen dabei im Einzelfall unterschiedlich ausgestaltet sein. Eine umfassende Auflistung aller Situationen, in denen personenbezogene Daten an Dritte weitergegeben werden, wurde den Rahmen dieser Musterdatenschutzerklarung sprengen. Der Websitebetreiber hat daher im Einzelfall zu prufen, welche Dienste von Drittanbietern er auf seiner Website in Anspruch nimmt und ob dabei eine Weitergabe von personenbezogenen Daten erfolgt. Entsprechend hat er diese Datenverarbeitung in der Datenschutzerklarung nach den Vorgaben (A.II.) aufzunehmen.
Die Einbindung von eigenen Cookies ist Teil der Musterdatenschutzerklarung (B.V.). Oftmals werden daruber hinaus auch Cookies von Drittanbietern eingesetzt. Diese sind detailliert zu beschreiben. Die Nutzer sind auf die Verwendung von Third- Party-Cookies beim Aufruf der Website hinzuweisen. Eine Verhinderungsmoglichkeit zur Speicherung dieser Cookies findet sich in den Einstellungen des Browsers. Rechtsgrundlage fur die Verwendung von Third-Party-Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Es muss dann jedoch auch im Einzelfall ein berechtigtes Interesse fur den Einsatz des Cookies angefuhrt werden.
Beim Einsatz von Social-Media-Plugins werden personenbezogene Daten der Nutzer an die Anbieter sozialer Netzwerke weitergeleitet. Nach bisheriger Rechtslage war es empfehlenswert, derlei Plugins nur im Rahmen einer „Zwei-Klick-Losung“ zu nutzen. Demnach wurden die Daten erst nach vorheriger Einwilligung des Nutzers ubermittelt. Auch nach Einfuhrung der DSGVO ist dieser Weg gangbar und wohl rechtssicher. Rechtsgrundlage fur die Verarbeitung der Daten nach einer Einwilligung des Nutzers ist Art. 6 Abs. 1 lit. a DSGVO.
Websiteanalysedienste (z.B. Google Analytics oder Adobe Analytics) zur Effizienzsteigerung der eigenen Website, die von Drittanbietern betrieben werden, erfordern die Weitergabe von Daten uber die Websitebesucher an die Drittanbieter. Eine Einwilligung der Nutzer wird dabei in aller Regel nicht eingeholt. Denkbar ist eine Rechtfertigung uber Art. 6 Abs. 1 lit. f DSGVO, wenn ein berechtigtes Interesse des Websitebetreibers vorgebracht werden kann. Um die Interessen der Nutzer am Schutz ihrer personenbezogenen Daten zu schutzen, ist jedoch eine Pseudonymisierung der Daten ratsam. In diesem Fall wird wohl nichts gegen den Einsatz der Analysedienste und die damit verbundene Weitergabe der pseudonymisierten Daten sprechen. Der genaue Einsatz ist in der Datenschutzerklarung zu dokumentieren.
c) Anzeigen- und Marketing-Dienste
Wird auf der Website Werbung geschaltet, so geschieht dies in der Regel unter Einbeziehung von Drittanbietern (z.B. Google AdSense oder AdWords). Meist findet dabei eine Weitergabe von personenbezogenen Daten der Nutzer in Form der IP- Adresse an die Vermittler statt. Ist die Werbung zur Finanzierung der Website erforderlich, so erscheint eine Rechtfertigung nach Art. 6 Abs. 1 lit. f DSGVO moglich.
II. VorgabenfurdasHinzufugenweitererElemente
Die Erganzung der Musterdatenschutzerklarung um weitere Elemente hat Art, Umfang Zweck, Dauer und Widerrufsmoglichkeiten der jeweiligen Datenverarbeitung zu nennen. Der Aufbau konnte dabei folgendermaßen gestaltet werden:
Hier wird moglichst detailliert beschrieben, welche personenbezogenen Daten auf der Website durch wen auf welche Weise verarbeitet werden.
2. Rechtsgrundlage fur die Verarbeitung personenbezogener Daten
Hier wird die Rechtsgrundlage fur die Verarbeitung der personenbezogenen Daten genannt. In der Regel wird diese aus dem Katalog des Art. 6 Abs. 1 DSGVO stammen.
Hier wird detailliert beschrieben, welche Zwecke der Websitebetreiber mit der Verarbeitung der personenbezogenen Daten bezweckt. Wird die Verarbeitung auf die Norm des Art. 6 Abs. 1 lit. f DSGVO gestutzt, wird in der Regel hierin auch das berechtigte Interesse an der Verarbeitung zu sehen sein. In diesem Fall ist jedoch stets zu prufen, ob zur Erreichung des Zwecks auch mildere Mittel ersichtlich sind, die die Interessen der Nutzer am Schutz ihrer personenbezogenen Daten weniger stark beeintrachtigen.
Grundsatzlich erfolgt eine Loschung der Daten, sobald der Zweck ihrer Erhebung erfullt wurde. Es ist jedoch im Einzelfall naher anzugeben, wann dies fur den konkreten Einsatzfall gegeben ist. Konnen keine genauen Angaben gemacht werden, so sind zumindest Kriterien zu nennen, die dem Nutzer eine Bestimmung des Loschungszeitpunktes erleichtern.
5. Widerspruchs- und Beseitigungsmoglichkeit
Fur jede Datenverarbeitung sind dem Nutzer Informationen daruber zu geben, auf welche Weise die Verarbeitung der Daten verhindert werden kann oder bereits verarbeitete Daten vorzeitig geloscht werden konnen. Hat der Nutzer zur Verarbeitung seine Einwilligung gegeben, so muss diese jederzeit widerrufen werden konnen. Der Widerruf darf dabei nicht schwerer sein als die Abgabe der Einwilligung. Das Vorgehen zur Abgabe des Widerrufs muss beschrieben werden.
B. Musterdatenschutzerklarung nach der DSGVO
Praxis Dr.med.J.R.Franz
Facharzt fur Allgemeinmedizin
Burchardtstr.9
Tel.: 06021-424410
E-Mail: info@doktor-franz.de
Website: www.doktor-franz.de
E-Mail: datenschutz@doktor-franz.de
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsatzlich nur, soweit dies zur Bereitstellung einer funktionsfahigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmaßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fallen, in denen eine vorherige Einholung einer Einwilligung aus tatsachlichen Grunden nicht moglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Soweit wir fur Verarbeitungsvorgange personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU- Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfullung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch fur Verarbeitungsvorgange, die zur Durchfuhrung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfullung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Fur den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen naturlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und uberwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage fur die Verarbeitung.
3. Datenloschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden geloscht oder gesperrt, sobald der Zweck der Speicherung entfallt. Eine Speicherung kann daruber hinaus erfolgen, wenn dies durch den europaischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Loschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist ablauft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten fur einen Vertragsabschluss oder eine Vertragserfullung besteht.
2. Rechtsgrundlage fur die Datenverarbeitung
(1) Informationen uber den Browsertyp und die verwendete Version (2) Das Betriebssystem des Nutzers
(7)Websites, die vom System des Nutzers uber unsere Website aufgerufen werden
Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzer ermoglichen. Dies konnte beispielsweise der Fall sein, wenn der Link zur Website, von der der Nutzer auf die Internetseite gelangt, oder der Link zur Website, zu der der Nutzer wechselt, personenbezogene Daten enthalt.
Rechtsgrundlage fur die vorubergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Die vorubergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermoglichen. Hierfur muss die IP-Adresse des Nutzers fur die Dauer der Sitzung gespeichert bleiben.
Die Daten werden geloscht, sobald sie fur die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Die Speicherung in Logfiles erfolgt, um die Funktionsfahigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spatestens sieben Tagen der Fall. Eine daruberhinausgehende Speicherung ist moglich. In diesem Fall werden die IP-Adressen der Nutzer geloscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr moglich ist.
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist fur den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmoglichkeit.
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthalt eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermoglicht.
In den Cookies werden dabei folgende Daten gespeichert und ubermittelt:
Es folgt eine Auflistung der gespeicherten Daten. Beispiele konnen sein:
Wir verwenden auf unserer Website daruber hinaus Cookies, die eine Analyse des Surfverhaltens der Nutzer ermoglichen.
Auf diese Weise konnen folgende Daten ubermittelt werden:
Es folgt eine Auflistung der erhobenen Daten. Diese konnen beispielsweise sein:
(2) Haufigkeit von Seitenaufrufen
Bislang war es nach § 15 Abs. 3 TMG moglich, fur technisch nicht notwendige Cookies eine Pseudonymisierung der verarbeiteten personenbezogenen Daten vorzunehmen und den Nutzer uber die Verwendung der Cookies und sein Widerspruchs- und Beseitigungsrecht zu informieren („Opt-Out- Losung“). Es ist jedoch in der juristischen Literatur umstritten, ob diese Norm auch nach Geltung der DSGVO weiter Anwendung findet. Im Zweifel muss daher davon ausgegangen werden, dass nunmehr allein die Vorschriften der DSGVO gelten. In diesem Fall ist allein auf Art. 6 Abs. 1 DSGVO abzustellen. Auch nach dieser Norm ist eine Fortfuhrung der bisherigen Praxis denkbar, wenn auf ein „berechtigtes Interesse“ des Verarbeitenden nach Art. 6 Abs. 1 lit. f DSGVO abgestellt wird. Falls also vor dem Setzen und Abrufen der technisch nicht notwendigen Cookies keine Einwilligung des Nutzers eingeholt wird:
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr moglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert.
Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner uber die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklarung verwiesen.
Beim Aufruf unserer Website wird der Nutzer uber die Verwendung von Cookies zu Analysezwecken informiert und seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzerklärung.
b) Rechtsgrundlage fur die Datenverarbeitung
Die Rechtsgrundlage fur die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlage fur die Verarbeitung personenbezogener Daten unter Verwendung technisch notweniger Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Die Rechtsgrundlage fur die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken ist bei Vorliegen einer diesbezuglichen Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites fur die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite konnen ohne den Einsatz von Cookies nicht angeboten werden. Fur diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
Fur folgende Anwendungen benotigen wir Cookies: (1) Merken von Suchbegriffen
Die Verwendung der Analyse-Cookies erfolgt zu dem Zweck, die Qualitat unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und konnen so unser Angebot stetig optimieren.
d) Dauer der Speicherung, Widerspruchs- und Beseitigungsmoglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite ubermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle uber die Verwendung von Cookies. Durch eine Anderung der Einstellungen in Ihrem Internetbrowser konnen Sie die Ubertragung von Cookies deaktivieren oder einschranken. Bereits gespeicherte Cookies konnen jederzeit geloscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies fur unsere Website deaktiviert, konnen moglicherweise nicht mehr alle Funktionen der Website vollumfanglich genutzt werden.
Die Daten werden geloscht, sobald sie fur die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches fur die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Moglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns ubermittelt und gespeichert. Diese Daten sind:
Die Ubermittlung von Flash-Cookies lasst sich nicht uber die Einstellungen des Browsers, jedoch durch Anderungen der Einstellung des Flash Players unterbinden.
Es folgt eine Auflistung der entsprechenden Daten. Beispiele konnen sein:
Fur die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklarung verwiesen.
Alternativ ist eine Kontaktaufnahme uber die bereitgestellte E-Mail-Adresse moglich. In diesem Fall werden die mit der E-Mail ubermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich fur die Verarbeitung der Konversation verwendet.
Rechtsgrundlage fur die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage fur die Verarbeitung der Daten, die im Zuge einer Ubersendung einer E-Mail ubermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail- Kontakt auf den Abschluss eines Vertrages ab, so ist zusatzliche Rechtsgrundlage fur die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die sonstigen wahrend des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Die Daten werden geloscht, sobald sie fur die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Fur die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail ubersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umstanden entnehmen lasst, dass der betroffene Sachverhalt abschließend geklart ist.
Die wahrend des Absendevorgangs zusatzlich erhobenen personenbezogenen Daten werden spatestens nach einer Frist von sieben Tagen geloscht.
Der Nutzer hat jederzeit die Moglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgefuhrt werden.
Es folgt eine Beschreibung, auf welche Weise der Widerruf der Einwilligung und der Widerspruch der Speicherung ermoglicht wird.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall geloscht.
(6) Die Haufigkeit des Aufrufs der Webseite
Die Software lauft dabei ausschließlich auf den Servern unserer Webseite. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Anmerkung: Da keine Einwilligung der Nutzer vorliegt, sollte unbedingt die Funktion „Automatically Anonymize Visitor IPs“ aktiviert sein. Hier wird davon ausgegangen, dass die IP-Adresse auf 2 Bytes gekurzt wird. Nahere Informationen finden sich hier: https://matomo.org/docs/privacy/ .
Die Software ist so eingestellt, dass die IP-Adressen nicht vollstandig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekurzten IP-Adresse zum aufrufenden Rechner nicht mehr moglich.
Rechtsgrundlage fur die Verarbeitung der personenbezogenen Daten der Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.
Die Verarbeitung der personenbezogenen Daten der Nutzer ermoglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen uber die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
Die Daten werden geloscht, sobald sie fur unsere Aufzeichnungszwecke nicht mehr benotigt werden.
Die folgende Auflistung umfasst alle Rechte der Betroffenen nach der DSGVO. Rechte, die fur die eigene Webseite keine Relevanz haben, mussen nicht genannt werden. Insoweit kann die Auflistung gekurzt werden.
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenuber dem Verantwortlichen zu:
Sie konnen von dem Verantwortlichen eine Bestatigung daruber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, konnen Sie von dem Verantwortlichen uber folgende Informationen Auskunft verlangen:
(3) die Empfanger bzw. die Kategorien von Empfangern, gegenuber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht moglich sind, Kriterien fur die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Loschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschrankung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehorde;
(7) alle verfugbaren Informationen uber die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemaß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fallen – aussagekraftige Informationen uber die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung fur die betroffene Person.
Ihnen steht das Recht zu, Auskunft daruber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation ubermittelt werden. In diesem Zusammenhang konnen Sie verlangen, uber die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Ubermittlung unterrichtet zu werden.
Sie haben ein Recht auf Berichtigung und/oder Vervollstandigung gegenuber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollstandig sind. Der Verantwortliche hat die Berichtigung unverzuglich vorzunehmen.
Dieses Auskunftsrecht kann insoweit beschrankt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmoglich macht oder ernsthaft beeintrachtigt und die Beschrankung fur die Erfullung der Forschungs- oder Statistikzwecke notwendig ist.
Ihr Recht auf Berichtigung kann insoweit beschrankt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmoglich macht oder ernsthaft beeintrachtigt und die Beschrankung fur die Erfullung der Forschungs- oder Statistikzwecke notwendig ist.
Ihr Recht auf Einschrankung der Verarbeitung kann insoweit beschrankt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmoglich macht oder ernsthaft beeintrachtigt und die Beschrankung fur die Erfullung der Forschungs- oder Statistikzwecke notwendig ist.
4. Recht auf Loschung
a) Loschungspflicht
Sie konnen von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzuglich geloscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzuglich zu loschen, sofern einer der folgenden Grunde zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind fur die Zwecke, fur die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stutzte, und es fehlt an einer anderweitigen Rechtsgrundlage fur die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Grunde fur die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmaßig
(5) Die Loschung der Sie betreffenden personenbezogenen Daten ist zur Erfullung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemaß Art. 8 Abs. 1 DSGVO erhoben.
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten offentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Loschung verpflichtet, so trifft er unter Berucksichtigung der verfugbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um fur die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, daruber zu informieren, dass Sie als betroffene Person von ihnen die Loschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Das Recht auf Loschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausubung des Rechts auf freie Meinungsaußerung und Information;
(2) zur Erfullung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im offentlichen Interesse liegt oder in Ausubung offentlicher Gewalt erfolgt, die dem Verantwortlichen ubertragen wurde;
(3) aus Grunden des offentlichen Interesses im Bereich der offentlichen Gesundheit gemaß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) fur im offentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder fur statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmoglich macht oder ernsthaft beeintrachtigt, oder
(5) zur Geltendmachung, Ausubung oder Verteidigung von Rechtsanspruchen.
Haben Sie das Recht auf Berichtigung, Loschung oder Einschrankung der Verarbeitung gegenuber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfangern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Loschung der Daten oder Einschrankung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmoglich oder ist mit einem unverhaltnismaßigen Aufwand verbunden.
Ihnen steht gegenuber dem Verantwortlichen das Recht zu, uber diese Empfanger unterrichtet zu werden.
6. Recht auf Datenubertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gangigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu ubermitteln, sofern
In Ausubung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen ubermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen durfen hierdurch nicht beeintrachtigt werden.
Das Recht auf Datenubertragbarkeit gilt nicht fur eine Verarbeitung personenbezogener Daten, die fur die Wahrnehmung einer Aufgabe erforderlich ist, die im offentlichen Interesse liegt oder in Ausubung offentlicher Gewalt erfolgt, die dem Verantwortlichen ubertragen wurde.
Sie haben das Recht, aus Grunden, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten,
die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch fur ein auf diese Bestimmungen gestutztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwurdige Grunde fur die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten uberwiegen, oder die Verarbeitung dient der Geltendmachung, Ausubung oder Verteidigung von Rechtsanspruchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch fur das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung fur Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr fur diese Zwecke verarbeitet.
Sie haben die Moglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuuben, bei denen technische Spezifikationen verwendet werden.
Sie haben auch das Recht, aus Grunden, die sich aus Ihrer besonderen Situation ergeben, bei der Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gem. Art. 89 Abs. 1 DSGVO erfolgt, dieser zu widersprechen.
Ihr Widerspruchsrecht kann insoweit beschrankt werden, als es voraussichtlich die Verwirklichung der Forschungs- oder Statistikzwecke unmoglich macht oder ernsthaft beeintrachtigt und die Beschrankung fur die Erfullung der Forschungs- oder Statistikzwecke notwendig ist.
3. Recht auf Einschrankung der Verarbeitung
Unter den folgenden Voraussetzungen konnen Sie die Einschrankung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen fur eine Dauer bestreiten, die es dem Verantwortlichen ermoglicht, die Richtigkeit der personenbezogenen Daten zu uberprufen;
(2) die Verarbeitung unrechtmaßig ist und Sie die Loschung der personenbezogenen Daten ablehnen und stattdessen die Einschrankung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten fur die Zwecke der Verarbeitung nicht langer benotigt, Sie diese jedoch zur Geltendmachung, Ausubung oder Verteidigung von Rechtsanspruchen benotigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemaß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Grunde des Verantwortlichen gegenuber Ihren Grunden uberwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschrankt, durfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausubung oder Verteidigung von Rechtsanspruchen oder zum Schutz der Rechte einer anderen naturlichen oder juristischen Person oder aus Grunden eines wichtigen offentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschrankung der Verarbeitung nach den o.g. Voraussetzungen eingeschrankt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschrankung aufgehoben wird.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklarung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklarung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmaßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht beruhrt.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenuber rechtliche Wirkung entfaltet oder Sie in ahnlicher Weise erheblich beeintrachtigt. Dies gilt nicht, wenn die Entscheidung
(1) fur den Abschluss oder die Erfullung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulassig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit Ihrer ausdrucklichen Einwilligung erfolgt.
Allerdings durfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Falle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehort.
10. Recht auf Beschwerde bei einer Aufsichtsbehorde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehorde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstoßt.
Die Aufsichtsbehorde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdefuhrer uber den Stand und die Ergebnisse der Beschwerde einschließlich der Moglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.