Datenschutz

3. Server-Log-Files
Wir erheben und speichern folgende Daten über Sie in sogenannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• IP-Adresse: Um zu erkennen, von wo aus unserem Server gegebenenfalls angegriffen werden, erheben wir IP-Adressen.
• Uhrzeit & Datum der Serveranfrage
• Größe des Response Bodies: Wenn der Besucher auf unsere Website geht, lädt er temporär Daten herunter. Das sind zum Beispiel die Bilder, Texte und Videos, die er in seinem Browser sieht. Die Log-Datei gibt an, wie groß diese Daten sind.
• Referer, der vom Client gesendet wurde: Websites, von denen das System auf die Webseite gelangt.
• User Agent, der vom Client gesendet wurde:  Angaben zur Art und Version des Browsers und dem Betriebssystem, welche der Besucher nutzt.

Wir verwenden diese Daten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit (Gefahrenabwehr) und der Optimierung dieser Website. Wir behalten uns jedoch vor, die Daten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit f) DSGVO.

Die Daten werden solange gespeichert, bis der mit der Datenverarbeitung verfolgte Zweck erreicht ist. Sofern Daten ausschließlich zur Bereitstellung der Website erforderlich sind, werden sie automatisch gelöscht, wenn der jeweilige Besuch der Website beendet ist. Die sonstigen Daten in Log-Files werden spätestens sieben Tage nach deren Erhebung gelöscht.

4. Cookies
Wir verwenden auf unserer Website so genannte Cookies. Hierbei handelt es sich um Textdateien, die in bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden und Daten an uns übermitteln. Cookies dienen dazu, unsere Website nutzerfreundlicher, effektiver und sicherer zu machen.

4.1 Notwendige Cookies
Wir verwenden auf unserer Website technisch notwendige Cookies.

• „PHPSESSID“: Dieses Cookie ist zur Nutzendenauthentifizierung an den diversen Datenbanken und zur Verwendung bei Symfony-Forms (bspw. Kontaktformular) notwendig. Speicherdauer: Bis zum Ende der Browsersitzung (wird beim Schließen Ihres Internet-Browsers gelöscht).

5. Ihre Rechte
Nachfolgend möchten wir Ihnen Ihre Rechte nach der Datenschutzgrundverordnung zusammenfassen.

5.1 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, Ihre Einwilligungen jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie werden vor Abgabe der Einwilligung hiervon in Kenntnis gesetzt.

5.2 Auskunftsrecht (Art. 15 DSGVO)
Gem. Art. 15 DSGVO haben Sie das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• die Zwecke, für die wir diese Daten verarbeiten;
• die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
• wem gegenüber diese personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere wenn dies gegenüber Empfängern in Drittländern oder bei internationalen Organisationen erfolgt;
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der personenbezogenen Daten, die Sie betreffen oder auf Einschränkung der Verarbeitung uns oder eines Widerspruchsrechts gegen die Verarbeitung durch uns;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• ob eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO stattfindet und – falls dies geschieht- aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so haben Sie das Recht, darüber unterrichtet zu werden, durch welche geeigneten Garantien sichergestellt wird, dass die Bestimmungen der DSGVO auch bei diesen Empfängern eingehalten werden.

5.3 Recht auf Berichtigung (Art. 16 DSGVO)
Sie können von uns die unverzügliche Berichtigung unrichtiger Daten verlangen, die Sie betreffen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

5.4 Recht auf Löschung bzw. „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Sie haben das Recht, dass wir Daten unverzüglich löschen, sofern einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
• Sie legen gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung für Direktwerbung ein.
• Die Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach europäischem oder deutschem Recht erforderlich.
• Die Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.

Wenn wir Ihre Daten öffentlich gemacht haben und zur Löschung verpflichtet sind, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, die Verantwortlichen darüber zu informieren, dass Sie die Löschung verlangt haben.

5.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Gemäß Art. 18 DSGVO dürfen wir in folgenden Fällen Daten nur eingeschränkt verarbeiten. Die ist der Fall, wenn:

• Sie die Richtigkeit Ihrer Daten bestreiten, und zwar bis uns eine Überprüfung der Richtigkeit möglich ist.
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einlegen, und zwar solange, wie noch nicht feststeht, ob die berechtigten Gründe für die Verarbeitung durch uns gegenüber Ihren Interessen überwiegen.

Wurde die Verarbeitung eingeschränkt, so dürfen wir diese Daten lediglich speichern. Eine darüberhinausgehende Verarbeitung ist dann nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats zulässig.

Ihre in diesem Zusammenhang erteilte Einwilligung können Sie jederzeit widerrufen.

Sie werden von uns benachrichtigt, bevor die Einschränkung aufgehoben wird.

5.6 Mitteilungspflicht (Art. 19 DSGVO)
Wir sind verpflichtet, alle Empfänger, denen Ihre Daten offengelegt wurden, über eine Berichtigung oder Löschung Ihrer Daten oder eine Einschränkung der Verarbeitung zu informieren. Das gilt nur dann nicht, sofern sich dies sich als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist.

Wir unterrichten Sie über diese Empfänger, wenn Sie dies verlangen.

5.7 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, dass wir diese Daten einem Dritten übermitteln, sofern

• die Verarbeitung der Daten auf Ihrer Einwilligung oder auf einem Vertrag beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Hierbei können Sie verlangen, dass wir Ihre Daten direkt an den Dritten übermitteln, soweit dies technisch machbar ist. Dieses Recht darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

5.8 Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f) DSGVO), haben Sie das Recht, hiergegen Widerspruch einzulegen, wenn sich die Gründe hierfür aus ihrer besonderen Situation ergeben. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Dies müssen Ihre Interessen, Rechte und Freiheiten überwiegen, oder aber die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern wir Ihre Daten verarbeiten, um Direktwerbung zu betreiben, können Sie Widerspruch gegen die Verarbeitung der Daten einlegen.

Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Für einen Widerspruch richten Sie lediglich formlos eine entsprechende Nachricht an die unter Punkt 2 genannten Kontaktdaten.

5.9 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die Datenschutz-Grundverordnung verstößt. Weitere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe, die Ihnen möglicherweise zustehen, bleiben hiervon unberührt.

Die für uns zuständige Aufsichtsbehörde ist

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2 – 4
40213 Düsseldorf
E-Mail:poststelle@ldi.nrw.de.