Datenschutz
2 | Grundlegende Informationen
Für mich ist der Schutz personenbezogener Daten (Datenschutz) ein sehr hohes Gut. Ich beachte die zum Datenschutz anwendbaren Gesetze und Verordnungen und bin darüber hinaus bestrebt, meine Prozesse zum Datenschutz stetig zu verbessern sowie die erforderliche IT-Struktur bei den technisch-organisatorischen Maßnahmen den aktuellen Erfordernissen anzupassen. Die Wahrung der Betroffenenrechte zum Datenschutz ist elementarer Teil meiner Grundsätze und Werte. Ich bin verantwortliche Stelle für die Verarbeitung der personenbezogenen Daten auf diesen Webseiten im Sinne der Europäischen Datenschutz-Grundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) sowie den einschlägigen Vorschriften auf Ebene der Länder.
2 | Grundlegende Informationen
2.1 Verantwortliche Stelle
Die verantwortliche Stelle ist:
Dipl.-Ing. Kristina Bohm
2.2 Persönliche Daten
Die meisten meiner Seiten können genutzt werden, ohne Angaben zur Person machen zu müssen. Wenn auf einzelnen Seiten personenbezogene Daten erfragt werden, erfolgen die Angaben stets auf freiwilliger Basis. Alle Informationen können auch ohne die Herausgabe von Daten persönlich, telefonisch oder auf dem Postweg erlangt werden.
Ich erhebe, verarbeite und nutze Daten grundsätzlich nur zur Erfüllung notwendiger Aufgaben. Daten werden nur in dem Umfang verwendet, wie Rechtsvorschriften dies zulassen oder eine Einwilligung vorliegt. Ich geben Daten nicht an Dritte weiter, außer es wurde mir ausdrücklich das Einverständnis dazu erklärt oder es ist gesetzlich erlaubt oder vorgeschrieben.
2.3 Erhebung von Kontaktdaten im Einzelfall
Unter bestimmten Veranstaltungs-, Arbeits- und Kontaktbedingungen bin ich dazu verpflichtet, personenbezogenen Daten aufzunehmen. Ich erhebe und verarbeite personenbezogen Daten nur für die gesetzlich vorgeschriebenen Zwecke, beispielsweise aus einschlägigen Verordnungen bzw. Anordnungen der niedersächsischen Landesregierung. Kontaktdaten werden nur auf einer rechtlichen Grundlage weitergegeben und ansonsten gelöscht.
2.4 Daten für statistische Auswertungen
Beim Besuch meiner Internet-Seiten werden automatisch Informationen an mich übertragen. Dies ist beim Betrieb jedes Webangebots aus technischen Gründen notwendig. Ich speichere diese Daten in anonymisierter Form und nutze sie im Einzelfall für statistische Auswertungen zur Optimierung meines Angebots. Auch im Fall von Störungen und zur Feststellung von Risiken werden diese Daten ausgewertet. Die Daten werden spätestens nach 90 Tagen gelöscht. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. f DSGVO, denn die Funktionsfähigkeit des Webauftritts liegt in meinem besonderen Interesse.
Gespeichert werden folgende Angaben:
- Die IP-Adresse in anonymisierter Form
- Der Name der aufgerufenen Seite oder Datei
- Das Datum und die Uhrzeit der Anforderung
- Die übertragene Datenmenge
- Die zuvor besuchte Seite (Referrer-Adresse)
- Der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.)
- Der Typ des verwendeten Browsers
2.5 Verwendung von Cookies
Meine Internetseiten verwenden sogenannte Cookies. Sie dienen dazu, das Angebot überhaupt erst zu ermöglichen und dieses nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf einem Rechner abgelegt werden und die der Browser speichert. Speicherdauer der verschiedenen Cookies:
- Joomla-Session (30 Minuten)
- Cookie-Bar (90Tage)
Einige Elemente meiner Internetseiten erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Rechtsgrundlage für die Verarbeitung von Cookie-Daten ist Artikel 6 Abs. 1 lit. f DSGVO, soweit die technische Funktionsfähigkeit des Webauftritts von diesen Cookies abhängt, denn dies liegt in meinem besonderen Interesse. Für Cookie-Daten, die ohne technisch zwingende Notwendigkeit verarbeitet werden, bitte ich zuvor um eine Einwilligung gemäß Artikel 6 Abs. 1 lit. a DSGVO. Der Webbrowser kann so eingestellt werden, dass er keine Cookies speichert; dies führt jedoch bei manchen Seiten zu Einschränkungen in der Benutzung.
2.6 Analyse von Daten
Die Verarbeitung der personenbezogenen Daten der Nutzer*innen ermöglicht mir eine Analyse des Surfverhaltens unserer Nutzer*innen. Ich bin durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten meiner Webseite zusammenzustellen. Dies hilft mir dabei meine Webseite und deren Nutzerfreundlichkeit stetig zu verbessern.
Die IP-Adresse wird vor der Speicherung anonymisiert, so dass der jeweilige Nutzer*in für mich unbekannt bleibt und keine Profilbildung erfolgen kann. Die Daten werden gelöscht, sobald sie für meine Aufzeichnungszwecke nicht mehr benötigt werden. Zur Auswertung werden Cookies verwendet. Die durch den Cookie erzeugten Informationen über die Benutzung dieser Webseite werden nicht an Dritte weitergegeben. Der Verwendung der Cookies kann sowohl durch eine entsprechende Einstellung des Browsers wie auch bei Aufruf der Seiten verhindert ("Ablehung") werden. Es kann jedoch sein, dass in diesem Fall nicht sämtliche Funktionen dieser Website voll umfänglich genutzt werden können.
Die Rechtsgrundlage für die Verarbeitung liegt in meinem berechtigten Interesse gemäß Art. 6 (1) f DSGVO an der Optimierung meines Web-Angebots. Wer nicht mit der Speicherung und Auswertung dieser Daten aus einem Besuch nicht einverstanden bist, kann der Speicherung widersprechen. In diesem Fall wird im Browser ein sogenanntes Opt-Out-Cookie abgelegt, was zur Folge hat, dass keinerlei Sitzungsdaten erhoben werden. Wenn Cookies gelöscht werden, so hat dies zur Folge, dass auch das Opt-Out-Cookie gelöscht wird und ggf. von erneut aktiviert werden muss.
2.7 Ausübung des Widerspruch - Kontaktformular
Auf meiner Internetseite ist ein Kontakt- bzw. Registrierungsformular vorhanden, welches für die elektronische Kontaktaufnahme und den exklusiven Zugriff auf geschützte Teile meiner Webseiten genutzt werden kann. Wird diese Möglichkeit wahrgenimmen, so werden die in der Eingabemaske eingegeben Daten an mich übermittelt und gespeichert. Die zu verarbeitenden Daten können dem Kontakt- bzw. Registrierungsformular entnommen werden.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs eine Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen. Ich weise ausdrücklich darauf hin, dass die Zustellung dieser Daten an mich teilweise unverschlüsselt erfolgt. Deshalb bitte ich darum, dass mir keine besonderen Kategorien von personenbezogenen Daten über das Kontaktformular zugesandt werden. Ich empfehle in diesem Fall bzw. bei der Versendung vertraulicher Unterlagen in Absprache mit mir eine verschlüsselte Verbindung wie z.B. "Threema" oder PGP zu nutzen oder alternativ den Postweg zu verwenden. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers oder der Nutzerin in Art. 6 Abs. 1 lit. a DSGVO.
Zudem werden folgende weitere Daten bei der Anmeldung erhoben:
- IP-Adresse des aufrufenden Rechners
- Datum und Uhrzeit der Registrierung
Die Erhebung dieser Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern. Dies ist mein berechtigtes Interesse. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient mir allein zur Bearbeitung des Anliegens der Kontaktaufnahme. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit meiner informationstechnischen Systeme sicherzustellen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist dies dann der Fall, wenn die jeweilige Konversation mit dem*der Nutzer*in beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
2.8 Newsletter, Registrierungsformular
Wenn Sie auf meiner Webseite einen Newsletter abonniert haben, verwende ich Ihre E-Mail-Adresse, um Ihnen regelmäßig den Newsletter zuzusenden und Sie mit Wissenswertem über meine Arbeit zu versorgen. Die Rechtsgrundlage für den Newsletter-Versand ist Ihre Einwilligung (Artikel 6 Absatz 1 Satz 1 a) DS-GVO). Die Einwilligung können Sie jederzeit widerrufen, um den Newsletter nicht weiter zu erhalten. Dazu können Sie in der Newsletter-E-Mail auf „abbestellen“ oder „unsubscribe“ klicken. Oder Sie schreiben mir per Mail oder per Post.
2.9 E-Mails
Wer mir eine E-Mail sendet, dessen Mail und die E-Mail-Adresse wird ausschließlich nur für die Bearbeitung des konkreten Anliegens verwendet. Andere Stellen erhalten diese Daten nur, wenn dies für die Erledigung des Anliegens erforderlich ist oder ich dazu gesetzlich verpflichtet bin. Ich speichere und archiviere keine E-Mails, weil ich gesetzlich nicht dazu verpflichtet bin.
Mein E-Mail-Verfahren ist unverschlüsselt. Wer per E-Mail mit mir kommuniziert sollte beachten, dass möglicherweise unbefugte Dritte diese Informationen einsehen können. Wer diese Risiken vermeiden will, kann sich stattdessen auch mit Hilfe des verschlüsselten Dienstes "Threema" oder telefonisch, persönlich bzw. auf dem Postweg mit mir in Verbindung setzen. Ich bitte darum, mir keine besonderen Kategorien personenbezogener Daten per E-Mail zukommen zu lassen. Wir empfehlen in diesem Fall bzw. bei der Versendung vertraulicher Unterlagen in Absprache mit uns eine verschlüsselte Verbindung zu nutzen oder alternativ den Postweg zu verwenden.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderlich berechtigte Interesse an der Verarbeitung der Daten.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem*der Nutzer*in beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Soweit E-Mails als Geschäftsbriefe anzusehen sind oder diese steuerlich relevant sein könnten, gelten gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren. Dieses ist in meinem Fall unzutreffend; meine Webseiteninformationen sind nicht geschäftlicher Natur.
2.10 Social Media / Soziale Medien
Ich betreibe oder unterhalte keinerlei Accounts, "like-Buttons" oder Weiterleitungen auf oder zu sogenannten „Sozialen Medien“ wie instagram, facebook oder twitter. Insoweit habe ich hierzu keine gesonderten Angaben zu machen. Die Präsenz "LinkedIn" nutzen ich für die Gewinnung von Netzwerkkontakten; Nutzende meiner Webseiten bitten ich die einschlägige Bestimmung des Anbieters zu beachten.
2.11 Zusammenarbeit mit externen Stellen und Anbietern
Beim Betrieb dieses Internet-Angebots werde ich von verschiedenen externen Dienstleistern unterstützt. Diese sind in meinem Auftrag und nach meinen Vorgaben tätig. Sie haben, nur soweit für die Erbringung der Dienstleistungen unbedingt erforderlich, Zugriff auf personenbezogene Daten. Für die Gestaltung und Programmierung der Webseite werde ich anlassbezogen von Dritten unterstützt. Die Webseite wird in einem Hochleistungs-Rechenzentrum eines Internet-Providers gehostet, um für meine Nutzer*innen eine hohe Geschwindigkeit und Verfügbarkeit zu erreichen. Für die Nutzung der Dokumentenlenkung verwende ich einen Clouddienst. Dieser Clouddienst verfügt über sowohl eine Transportverschlüsselung wie auch über eine verschlüsselte Speicherung der Daten auf den Servern des Clouddienstes. Bei Verwendung von Prozessplattformen oder -netzwerken erfolgt diese Dienstbereitstellung nicht über mich.
2.12 Löschung von Daten
Soweit dies zuvor nicht bereits beschrieben ist, lösche ich Daten grundsätzlich dann, wenn der Zweck der Verarbeitung erfüllt ist. Falls gesetzliche Aufbewahrungsfristen bestehen, darf ich die Daten erst nach Ablauf dieser Fristen löschen. Ansonsten halte ich Daten gespeichert, soweit ein überwiegendes Interesse besteht.
Guter Datenschutz schützt Menschen und deren persönliche Grundrechte: Betroffene Personen haben das Recht auf Auskunft über ihre Daten, auf Berichtigung von Daten, die Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit. Auch besteht im gesetzlich vorgegebenen Rahmen das Recht auf Widerruf einer erteilten Einwilligung, auf Widerspruch gegen die Verarbeitung aus berechtigtem Interesse und gegen automatisierte Entscheidungen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Betroffene haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren.
Die zuständige Aufsichtsbehörde ist die
'Landesbeauftragte für den Datenschutz (LfD) Niedersachsen'
Postfach 221 | 30159 Hannover bzw. Prinzenstraße 5 | 30159 Hannover
Alle weitere Fragen zum Datenschutz können per E-Mail oder per Post unter die im Impressum angegebene Anschrift adressiert werden.
Angaben Stand Juni 2022