Datenschutzerklärung für die Webseite www.mediasmart.de

Wir erkennen und würdigen den verantwortungsvollen Umgang mit personenbezogenen Daten. Die Verarbeitung von personenbezogenen Daten im Zusammenhang mit dem Internetangebot auf der Webseite www.mediasmart.de (im Folgenden auch „Webseite “ genannt) erfolgt im Einklang mit der Datenschutzgrundverordnung (im Folgenden „DSGVO“ abgekürzt) und den für uns geltenden landesspezifischen Datenschutzbestimmungen.

Die Bereitstellung Ihrer personenbezogenen Daten auf unserer Webseite ist generell weder gesetzlich noch vertraglich vorgeschrieben. Sie sind also nicht verpflichtet, auf dieser Webseite personenbezogene Daten abzugeben, es sei denn wir weisen Sie in der nachfolgenden Datenschutzerklärung für die Inanspruchnahme bestimmter Angebote ausdrücklich darauf hin.

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der von uns beim Besuch unserer Webseite vorgenommenen Verarbeitung von personenbezogenen Daten. Ebenfalls informieren wir Sie durch diese Datenschutzerklärung über die Ihnen im Zusammenhang mit der Verarbeitung personenbezogener Daten zustehenden Rechte.

 

I. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen

Diese nachfolgenden Informationen zum Datenschutz gelten für die Datenverarbeitung durch:

Media Smart e.V.
vertreten durch seinen Vorstand
Claude Schmit (Vorsitzender), Markus Großweischede (Stellvertretender Vorsitzender),
Andrea Katharin Steinkamp (Stellvertretende Vorsitzende), Cornelia Krebs (Stellvertretende Vorsitzende)
und Thomas Hinkel (Stellvertretender Vorsitzender)

Geschäftsführer: Dr. Michael Haas

Picassoplatz 1
50679 Köln

Fon: +(49) 0221.456-51060
Fax: +(49) 0221.456-51338

E-Mail: info(at)mediasmart.de
Webseite: www.mediasmart.de

 

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten der Nutzer unserer Webseite grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach deren Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir als Verein unterliegen, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir als Verantwortlicher, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Empfänger erhobener Daten

Empfänger der über unsere Webseite erhobenen Daten ist der unter Ziffer I genannte Verantwortliche. Darüber hinaus haben die von uns ggf. eingesetzten Auftragsverarbeiter (Webhoster, technischer Support usw.) Zugriff auf die über unsere Webseite erhobenen Daten. Die Einhaltung der gesetzlichen Regelungen ist insoweit jedoch durch Auftragsverarbeitungsverträge, die wir mit unseren in der EU ansässigen Auftragsverarbeitern schließen, gewährleistet.

5. Profiling

Wir weisen darauf hin, dass wir über unsere Website kein Profiling durchführen und auch keine automatisierte Entscheidungsfindung erfolgt.

 

III. Bereitstellung der Webseite und Datenerhebung aus technischen Gründen

In Verbindung mit einem rein informatorischen Besuch unserer Webseite, also wenn Sie keine Materialpakete bestellen, keinen Kontakt zu uns aufnehmen, uns keine Informationen übermitteln oder sich für unseren Newsletter (siehe dazu insgesamt Ziffer IV 1)) anmelden, erheben wir nur solche Daten, die der auf Ihrem Endgerät zum Einsatz kommende Browser automatisch an den Server unserer Webseite  sendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun und bis zur automatischen Löschung eingespeichert:

  • IP-Adresse des anfragenden Rechners,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Webseite, von der aus der Zugriff erfolgt (Referrer-URL),
  • Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
  • Meldung über erfolgreichen Abruf,
  • und übertragene Datenmenge.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
  • Gewährleistung einer komfortablen Nutzung unserer Webseite,
  • Auswertung der Systemsicherheit und –stabilität sowie
  • zu weiteren administrativen Zwecken.

Unser berechtigtes Interesse folgt aus den oben genannten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die Daten zu einem Zweck, der Rückschlüsse auf Ihre Person zulässt. Die Rechtsgrundlage für die vorstehend genannte Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Die Server-Logfiles mit den oben genannten Daten werden automatisch nach 14 Tagen gelöscht. Wir behalten uns vor, die Server-Logfiles länger zu speichern, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs (wie etwa der Versuch eines Hackings oder einer sogenannten DDOS-Attacke) nahe legen.

 

IV. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

1) Bei der Bestellung unserer Materialien

Wir bieten Pädagoginnen und Pädagogen die Möglichkeit, auf unserer Website unter dem Menüpunkt „Material“ (https://www.mediasmart.de/materialpakete/bestellformular/) Informationen zum Thema Werbe- und Medienkompetenz unentgeltlich zu bestellen. Wir bieten die Materialpakete „Grundschule“ und „Vorschulkinder“ an, wobei jedes Materialpaket aus unterschiedlichen Bausteinen besteht. Pro Bestellung versenden wir nur ein Materialpaket.

Wenn Sie ein Materialpaket bestellen möchten, ist dies möglich, ohne sich bei uns zu registrieren oder ein Benutzerkonto anzulegen. Es ist jedoch erforderlich, dass Sie Ihre persönlichen Daten angeben, damit wir Ihre Bestellung ordnungsgemäß abwickeln können. Im Rahmen jeder Bestellung müssen Sie Ihre personenbezogenen Daten in eine Eingabemaske eingeben, die dann an uns übermittelt und gespeichert werden. Im Rahmen jeder Bestellung werden folgende Daten als Pflichtangaben erhoben:

  • Anrede, Vorname, Nachname,
  • Vollständiger Name der Schule bzw. Institution, der Sie angehören
  • Anschrift (Straße, Hausnummer, Stadt, Bundesland und Land) der Schule bzw. Institution, der der Besteller angehört

Wenn das Materialpaket an eine von Ihrer Anschrift abweichende Lieferanschrift gesendet werden soll, fragen wir gesondert die abweichende Lieferanschrift (Straße, Hausnummer, Stadt, Bundesland und Land) ab.

Die Erhebung dieser Daten erfolgt,

  • um Sie als Besteller unserer Materialpakete identifizieren zu können;
  • um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können;
  • zur Korrespondenz mit Ihnen;
  • um die technische Administration unserer Webseite sicherzustellen;
  • und um die Daten der Besteller unserer Materialien zu verwalten.

Die Verarbeitung der im Rahmen Ihrer Bestellung abgefragten Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den vorstehend genannten Zwecken und ist für die angemessene Bearbeitung Ihrer Bestellung erforderlich.

Die für die Abwicklung Ihrer Bestellung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Wir werden die folgenden Daten: Name der Schule/Institution, Land und Bundesland dazu nutzen, um den Einsatz unserer Materialien und das Angebot sowie den Service unseres Vereins statistisch auszuwerten. In diesem Zusammenhang werten wir auch aus, viele Materialpakete pro Jahr an Schulen in einem bestimmten Land bzw. Bundesland verschickt wurden, wie viele Kinder wir damit erreicht haben und Sie von unseren Materialpaketen erfahren haben. Ihre personenbezogenen Daten werden wir nicht auswerten.

Vorbehaltlich einer von der Bestellung unabhängig zu erteilenden Einwilligungen nutzen wir die zur Verfügung gestellten Daten für die Dauer von 3 Jahren ab Bestellung dazu, an die von Ihnen im Rahmen der Bestellung angegebenen E-Mail-Adresse einmal jährlich einen entsprechenden Fragebogen übersenden, mit dem wir unser Leistungsangebot evaluieren wollen. Weiter nutzen wir die E-Mail-Adresse, um Ihre Zustimmung zur Durchführung eines Telefoninterviews zu Evaluationszwecken einzuholen oder Sie unverbindlich zu einem persönlichen Interview zu Evaluationszwecken einzuladen. Die Evaluation selbst erfolgt ohne Nutzung Ihrer personenbezogenen Daten anonymisiert. Der Zweck der Datennutzung ist in der Einwilligungserklärung ausdrücklich benannt.

Eine Nutzung von personenbezogenen Daten zu kommerziellen Zwecken erfolgt nicht. Die im Rahmen einer Evaluation angegebenen personenbezogenen Daten werden nicht an Dritte weitergegeben. Wir sind durch die von Ihnen erteilte Einwilligung aber berechtigt, nicht personenbezogene Informationen und anonymisierte Evaluationen für weitergehende Evaluationszwecke an externe Forschungsinstitute weiterzugeben.

Die Verarbeitung der im Rahmen einer Evaluation genutzten Daten dient dem Vereinsziel, die Werbe- und Medienkompetenz von Pädagoginnen und Pädagogen, Eltern und Kindern zu fördern. Rechtsgrundlage ist hier die von Ihnen erteilte Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie haben die Möglichkeit, Ihre Einwilligung jederzeit zu widerrufen (vgl. hierzu Ziffer IX. 8) dieser Datenschutzhinweise)

2) Bei der Anmeldung zu unserem Newsletter

Auf unserer Webseite können Sie unseren Newsletter abonnieren, mit dem wir Interessierte über unsere medienpädagogische Arbeit, Entwicklungen und Neuigkeiten aus dem Bereich Werbe- und Medienkompetenz sowie sonstige Neuigkeiten aus unserem Verein informieren.

Pflichtangabe für den Versand des Newsletters ist allein Ihre E-Mail-Adresse. Wir versenden unseren Newsletter nur an Sie, wenn Sie uns hierfür eine Einwilligung geben. Die Inhalte unseres Newsletters sind in der Einwilligungserklärung ausdrücklich benannt.

Wenn Sie in den Versand unseres Newsletters eingewilligt haben, verwenden wir Ihre personenbezogenen Daten, um den Versand des Newsletters durchzuführen.

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. „Double-opt-in-Verfahren“. Das bedeutet, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die von Ihnen angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung durch Anklicken eines Links nicht innerhalb von 24 Stunden bestätigen, wird Ihre E-Mail-Adresse gesperrt und aus unserem System wieder gelöscht.

Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Rechtsgrundlage ist hier Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, unter dem Menüpunkt auf unserer Website oder per E-Mail an info@mediasmart.de erklären.

Der Versand unseres Newsletters erfolgt durch die Firma AUREX GmbH, Apostelnstraße 1, 50667 .

Wir haben mit der AUREX GmbH eine Auftragsverarbeitungsvereinbarung abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich die AUREX GmbH dazu verpflichtet hat, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Wir vertrauen daher auf die Zuverlässigkeit und die IT- sowie Datensicherheit von AUREX.

3) Bei einer Kontaktaufnahme über E-Mail

Wenn Sie mit uns über E-Mail Kontakt aufnehmen werden die von Ihnen mitgeteilten Daten (insbesondere Ihre E-Mail-Adresse, Ihr Name und Vorname, ggf. Ihre Telefonnummer usw.) von uns gespeichert, um Ihre Anfrage zu bearbeiten und zu beantworten.

Die Datenverarbeitung in den vorstehend genannten Fällen dient dem Zweck der Bearbeitung der Kontaktaufnahme als erforderliches berechtigtes Interesse. Rechtsgrundlage für die Verarbeitung der von Ihnen übermittelten Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, d.h. insbesondere wenn die Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

 

V. Weitergabe von Daten an Dritte

Außer in den unter Ziffer IV dieser Datenschutzerklärung genannten Fällen geben wir Ihre Daten nur an Dritte weiter, wenn

(1) Sie Ihre nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO ausdrückliche Einwilligung erteilt haben,

(2) Die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO zur Geltendmachung, Ausübung und/oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zu der Annahme besteht, dass Sie ein überwiegendes Interesse an der Nichtweitergabe Ihrer Daten haben,

(3) Für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie

(4) Dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die   Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

 

VI. Cookies

Wir setzen auf unserer Webseite selbst keine Cookies ein. Im Rahmen der Nutzung von etracker (siehe dazu unter Ziffer VII) werden aber sog. Third Part Cookies eingesetzt, die eine Analyse des Surfverhaltens der Nutzer unserer Webseite ermöglichen. Die im Rahmen des Einsatzes von etracker erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Besucher unserer Webseite nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten anderer Nutzer unserer Webseite gespeichert.

Beim Aufruf unserer Webseite werden die Nutzer durch einen Infobanner über die Verwendung von Cookies informiert und auf diese Datenschutzerklärung verwiesen.

Die Verwendung von Cookies erfolgt zu dem Zweck, die Qualität unserer Webseite und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren.

In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Als Nutzer unserer Webseite haben Sie die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können jedoch möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.

 

VII. Einsatz von etracker

Wir setzen auf unserer Webseite den Analysedienst „etracker“ der etracker GmbH, Erste Brunnenstraße 1 20459 Hamburg. etracker verwendet Cookies, die eine Analyse der Benutzung der Webseite durch Sie ermöglichen (vgl. hierzu auch die Ziffer VI). Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten von etracker oder eine Weitergabe an Dritte erfolgt nicht. Sie können der vorbeschriebenen Datenverarbeitung jederzeit widersprechen, soweit sie personenbezogen erfolgt.

Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden ausschließlich in Deutschland gespeichert und unterliegen den europäischen und deutschen Regeln zum Datenschutz. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.

Die Erfassung Ihrer Daten durch etracker können Sie verhindern, indem Sie auf folgenden Button klicken:

Ich widerspreche der Verarbeitung meiner personenbezogenen Daten mit etracker auf dieser Website.

Es wird dann ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Webseite unterbindet. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Wir nutzen den Analysedienst etracker, um die Nutzung unserer Webseite analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten.

Wir haben mit etracker hierzu eine Auftragsverarbeitungsvereinbarung abgeschlossen, wonach etracker verpflichtet ist, die Daten unserer Website-Besucher zu schützen, entsprechend deren Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben.

Rechtsgrundlage für den Einsatz von etracker ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO.

Mehr Informationen zum Umgang mit Nutzerdaten bei etracker finden Sie hier: https://www.etracker.com/datenschutz/.

 

VIII. Verwendung von Google Webfonts

Zur optisch verbesserten Darstellung verschiedener Informationen auf unserer Website verwenden wir Google Webfonts (http://www.google.com/webfonts/). Beim Aufruf der Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um die Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, wird der Text in einer Standardschrift angezeigt.

Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung des Angebots auf unserer Website. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Informationen zu den Datenschutzbedingungen von Google Webfonts erhalten Sie unter: https://developers.google.com/fonts/faq#Privacy

Allgemeine Informationen zum Datenschutz sind im Google Privacy Center abrufbar unter: http://www.google.com/intl/de-DE/privacy/

 

IX. Einbindung von Social Media auf unserer Website

Wir haben auf unserer Seite Schaltflächen der sozialen Netzwerke Facebook, Twitter, YouTube und Pinterest eingebunden. Bei diesen Schaltflächen handelt es sich um reine Verlinkungen, bei denen keine personenbezogene Daten an die jeweiligen Anbieter dieser sozialen Netzwerke übertragen werden.

 

X. Betroffenenrechte

Wenn personenbezogene Daten von Ihnen verarbeitet werden, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:

(a) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

(b) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

(c) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

(d) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

(e) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns als Verantwortlichem oder eines Widerspruchsrechts gegen diese Verarbeitung;

(f) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

(g)       alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

(h)       das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir sind verpflichtet, die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

(a)       wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

(b)       die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

(c)       wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

(d)       wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von uns als Verantwortlichem verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind dann verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir als Verantwortlicher unterliegen.

(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir als Verantwortliche unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;

(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber uns als Verantwortlichem das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns  bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

(a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

(b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns als Verantwortlichem übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir als Verantwortlicher verarbeiten die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

(1)       für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist,

(2)       aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir als Verantwortlicher, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

(3)       mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle treffen wir als Verantwortlicher angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person von unserer Seite als Verantwortlicher, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

 

XI. Datensicherheit

Wir verwenden innerhalb des Webseitenbesuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

 

XII. Aktualität und Änderung dieser Datenschutzerklärung

Sie werden darauf hingewiesen, dass es notwendig werden kann, diese Datenschutzerklärung aufgrund geänderter gesetzlicher oder behördlicher Vorgaben anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Webseite unter https://www.mediasmart.de/datenschutz/ von Ihnen abgerufen und ausgedruckt werden.

 

Stand: Mai 2018