Datenschutz

Datenschutzerklärung INTRANET BDSV

I. Geltungsbereich der Datenschutzerklärung

In dieser Datenschutzerklärung erläutern wir im Folgenden, wie wir „personenbezogene“ Daten unserer Mitglieder für und während der Nutzung des BDSV-Intranets „Schrottplatz“ erheben, nutzen und verwalten, die wir von den Nutzern dieser Website erhalten und unter welchen Umständen wir personenbezogene Daten an Dritte weitergeben.

„Personenbezogene Daten“ sind Daten, die sich eigenständig oder in Verbindung mit anderen Daten einer Person eindeutig zuordnen lassen.

II. Name und Anschrift des für die Datenverarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

BDSV Bundesvereinigung Deutscher Stahlrecycling- und Entsorgungsunternehmen e. V.

Berliner Allee 57

40212 Düsseldorf

Deutschland

Telefon: +49 (0)211 – 82895 30

E-Mail: zentrale@bdsv.de

III. Allgemeines zur Datenverarbeitung bei Nutzung des BDSV-Intranets

Der Bundesvereinigung Deutscher Stahlrecycling- und Entsorgungsunternehmen e. V. unterhält unter dem Projektnamen „Schrottplatz“ ein Intranet-Angebot für die angeschlossenen Mitgliedsunternehmen und weitere Vereinsmitglieder, das verschiedene Services und Features zum wechselseitigen Austausch und ein umfassendes Informationsangebot zu aktuellen Branchenentwicklungen bereithält.

Dies vorausgeschickt, verarbeiten wir personenbezogene Daten der Nutzer unseres Intranets, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen des BDSV-Intranets erforderlich ist.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.

Soweit die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der die BDSV unterliegt, dient Art. 6 Abs. 1 lit. c EU-DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses der BDSV oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f EU-DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für die Nutzung unseres Intranets erforderlich ist.

Insbesondere können von uns folgende Arten personenbezogener Daten erhoben und verarbeitet werden:

Anrede
Akademische oder sonstige Titel
Name (Vor- und Zuname)
Geburtsdatum
Telefonnummern, Faxnummern, E-Mail-Adressen
Berufs- und Branchenbezeichnung aus Ihrem Tätigkeitsfeld
Ihr Standort
Name Ihres Arbeitgebers bzw. Ihres Unternehmens
Position im Unternehmen
Zugehörigkeit zu einer bestimmten Abteilung im Unternehmen
Angaben, die Sie uns im Falle einer Teilnahme im Rahmen von Umfragen machen.
Interessen
Datum des erstmaligen und weiterer „log-ins“
Datum der letzten Aktivität
Anmeldedaten und weitere technische Daten
IP-Adressen, Referrer-Seiten und Browserstrings
Alle sonstigen personenbezogenen Daten, die von Ihnen über den vorbezeichneten Katalog hinaus freiwillig bereitgestellt werden.

IV. Erstmalige Anmeldung

Bei der erstmaligen Anmeldung auf unserer Intranetseite werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert.

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a EU-DSGVO.

Die sonstigen während des Anmeldevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch unseres BDSV Intranet-Portals zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. In einem solchen Fall kann das BDSV-Intranet jedoch nicht weiter genutzt werden.

V. Bereitstellung des BDSV-Intranets und Erstellung von Logfiles

Bei jedem Aufruf des BDSV-Intranets (im Folgenden auch „Website“) erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (sog. „referrer“),
Websites, die vom System des Nutzers über unsere Website aufgerufen werden.

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f EU-DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder anonymisiert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb des BDSV-Intranets zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

VI. Verwendung von technisch notwendigen Cookies

Unsere Webseite verwendet Cookies, um ihre bevorzugten Einstellungen zu speichern und Sie beim Finden der gesuchten Informationen zu unterstützen. Darüber hinaus verwenden wir Cookies, um herausfinden, wie unsere Website genutzt wird.

Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Diese Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von technisch notwendigen Cookies ist Art. 6 Abs.1 lit. f EU-DSGVO. Im Fall der Verwendung weiterer Cookies nach Maßgabe der von Ihnen zu treffenden Auswahlentscheidung für die Verwendung von Cookies ist Rechtsgrundlage die von Ihnen in diesem Rahmen zu erteilende bzw. bereits erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO.

Nachfolgend werden die im Rahmen des BDSV-Intranets in Abhängigkeit von der von Ihnen zu treffenden Auswahloption verwendeten Cookies, ihr jeweiliger Zweck/ihre Funktion sowie ihre jeweilige Speicherdauer aufgeführt:

Bezeichnung des Cookies	Zweck/Funktion des Cookies	Speicherdauer	Technisch notwendig?
session	Benutzerauthentifizierung	eine Woche	Ja
userId	Benutzerauthentifizierung	eine Woche	Ja
privacy	Prüfung der Cookie-Bestätigung	eine Woche	Ja
_ga	Google Analytics / Benutzer-statistik	Zwei Tage	Nein

VII. Google Analytics

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Ob die Funktionen von Google Analytics vorliegend aktiviert sind oder waren, hängt von Ihrer Auswahlentscheidung über die Verwendung von Cookies ab.

Google Analytics verwendet sogenannte "Cookies". Hierunter versteht man Textdateien bzw. kleine Software-Programme, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Speicherung von Google-Analytics-Cookies erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. a und f EU-DSGVO.

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Intranet-Nutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de .

Sie können die Erfassung Ihrer Daten durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Analytics deaktivieren.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de .

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die rechtlichen Vorgaben bei der Nutzung von Google Analytics vollständig um.

VIII. Google Tag Manager

Auf dieser Webseite wird Google Tag Manager verwendet. Der Google Tag Manager (GTM) ist ein Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Durch den GTM können wir verschiedene Codes und Dienste geordnet und vereinfacht auf unserer Seite einbinden. GTM implementiert dabei die Tags bzw. „löst“ die eingebundenen Tags aus. Beim Auslösen eines Tags verarbeitet Google unter Umständen, Informationen (auch personenbezogene Daten) und es kann nicht ausgeschlossen werden, dass Google die Informationen auch an einen Server in einem Drittland übermittelt. Es werden folgende personenbezogenen Daten durch den GTM verarbeitet: Online-Kennzeichnungen (Cookie-Kennungen), IP-Adresse (diese wird von uns umgehend anonymisiert). Wir haben für den Einsatz des GTM mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen (gemäß Art. 28 DSGVO).

Google verarbeitet die Daten in unserem Auftrag, um die hinterlegten Tags auszulösen und die Dienste auf unserer Webseite darzustellen. Google kann diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgesehen ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Sofern einzelne Trackingdienste deaktiviert sind (z. B. durch das nicht erteilen Ihrer Einwilligung oder das Setzenlassen eines Opt-out Cookies), bleibt die Deaktivierung für alle betroffenen Tracking-Tags bestehen, die durch GTM eingebunden werden. Der Zweck der Einbindung des GTM ist eine vereinfache, übersichtliche Anwendung verschiedener Dienste vornehmen zu können und die Optimierung der Ladezeiten der verschiedenen Dienste (der angegebene Zweck dient nur der Veranschaulichung. Prüfen Sie bitte, ob dies bei Ihnen zutrifft und ändern/ergänzen Sie es entsprechend). Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit.a DSGVO. Mithilfe des Tools können wir den Wartungsaufwand und Ladeaufwand der Webseite verringern, was deutlich unseren Server entlastet. Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Sie sind auch nicht verpflichtet personenbezogene Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie unsere Webseite nicht bzw. nicht vollumfänglich nutzen können. Die verarbeiteten Informationen werden gespeichert oder solange es gesetzlich vorgeschrieben ist.

IX. Google Maps

Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Intranet-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO dar.

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Intranet-Nutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Maps von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

Sie können die Erfassung Ihrer Daten durch Google Maps verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, der die Erfassung Ihrer Daten bei zukünftigen Besuchen dieser Website verhindert: Google Maps deaktivieren.

Die Nutzungsbedingungen von Google können Sie unter https://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): https://www.google.de/intl/de/policies/privacy/

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die rechtlichen Vorgaben bei der Nutzung von Google Analytics vollständig um.

X. Google Web Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.

Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten über Google Web Fonts ist Art. 6 Abs. 1 lit. f EU-DSGVO.

Wenn Ihr Browser Google Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.

Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/ .

Wir haben mit Google einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen und setzen die rechtlichen Vorgaben bei der Nutzung von Google Analytics vollständig um.

XI. sendinblue

Wir nutzen die Dienste von SendinBlue für den Versand von Newslettern. Anbieter ist die SAS SendinBlue, Paris Trade and Companies Register number 498 019 298, 55 rue d’Amsterdam, 75008 Paris ( www.SendinBlue.com) . SendinBlue ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von SendinBlue gespeichert.

Datenanalyse durch SendinBlue

Wenn wir Newsletter mit Hilfe von SendinBlue versenden, können wir feststellen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. SendinBlue ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen (sog. Tagging). Wenn Sie keine Analyse durch SendinBlue wollen, müssen Sie daher den Newsletter in Ihren Profil-Einstellungen abbestellen.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von SendinBlue gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen im Rahmen der Kaufabwicklung) bleiben hiervon unberührt.

Näheres entnehmen Sie den Datenschutzbestimmungen von SendinBlue unter: https://de.SendinBlue.com/legal/privacypolicy/

Abschluss eines Vertrags über Auftragsdatenverarbeitung

Wir haben einen Vertrag über Auftragsdatenverarbeitung mit SendinBlue abgeschlossen, in dem wir SendinBlue verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

XII. Amazon Web Services

Wir greifen zwecks Hostings und Verteilung der Webseiteninhalte auf die Produkte „S3“ und „Cloudfront“ von Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA, („AWS“) zurück, der unsere Daten im Auftrag verarbeitet. Das Hosting erfolgt dabei ausschließlich im AWS-Rechenzentrum in Frankfurt a.M. AWS ist ferner Privacy-Shield-zertifiziert und garantiert damit, auch außerhalb des europäischen Wirtschaftsraums die personenbezogenen Daten entsprechend europäischer Datenschutzgesetze zu verarbeiten ( https://www.privacyshield.gov/participant?id=a2zt0000000TOWQAA4&status=Active ).

Die Einbeziehung von AWS erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung sowie Optimierung unseres Onlineangebotes gem. Art. 6 Abs. 1 lit. f. DS-GVO iVm. Art. 28 DS-GVO (Auftragsverarbeitung).

XIII. Cloudfare

Unsere Website nutzt Funktionen von CloudFlare. Anbieter ist die CloudFlare, Inc. 665 3rd St. #200, San Francisco, CA 94107, USA

Der Betreiber dieser Web-Seite nutzt Dienste der Firma CloudFlare. CloudFlare bietet ein sog. weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unseren Web-Seiten über das Netzwerk von CloudFlare geleitet. CloudFlare ist damit in der Lage, den Datenverkehr zwischen Anwender und unseren Webseiten zu analysieren, um beispielsweise Angriffe auf unsere Dienste zu erkennen und abzuwehren. Weitere Informationen finden Sie unter CloudFlare Datenschutzerklärung .

XIV. Einbindungen von YouTube-Videos

Wir können YouTube-Videos in unser Intranet-Angebot einbinden (sog. „Embedding“), die auf https://www.YouTube.com gespeichert und von unserer Website aus direkt abspielbar sind. Dies gilt unabhängig davon, dass eine solche Einbindung nur dann gestattet ist, wenn sie im Einklang mit den maßgeblichen urheberrechtlichen Vorschriften erfolgt. Wenn und soweit ein entsprechender Verstoß für die BDSV erkennbar ist, wird der entsprechende Link bzw. der eingebundene Inhalt unverzüglich entfernt.

Durch den Besuch auf der Website erhält YouTube in diesem Fall die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob Sie über ein solches nicht verfügen. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube wenden müssen. Die Rechtsgrundlage dieser Datennutzung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Uns gegenüber ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in deren Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy . Soweit personenbezogene Daten auf Server von Google in die USA übertragen und dort gespeichert und weiter verarbeitet werden, hat die Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland mit den in den USA ansässigen Google-Gesellschaften die von der EU-Kommission verabschiedeten Standarddatenschutzklauseln abgeschlossen, die im Einzelfall eine Übermittlung personenbezogener Daten in die USA erlauben.

XV. Einbindung von Soundcloud-Widgets

Wir können sog. Soundcloud-Widgets in unsere Website einbinden. Dabei handelt es sich um Abspielsoftware, mit der Nutzer Soundcloud-Podcasts abspielen können. Hierbei kann Soundcloud messen, welche Podcasts in welchem Umfang gehört werden und diese Information pseudonym für statistische und betriebswirtschaftliche Zwecke verarbeiten. Hierzu können Cookies in den Browsern der Nutzer gespeichert und zwecks Bildung von Nutzerprofilen, z.B. für Zwecke der Ausgabe von Anzeigen, die den potenziellen Interessen der Nutzer entsprechen, verarbeitet werden. Im Fall von Nutzern, die bei Soundcloud registriert sind, kann Soundcloud die Hörinformationen deren Profilen zuordnen.

Die Nutzung erfolgt auf Grundlage berechtigten Interesses gem. Art. 6 Abs. 1 lit. f. DSGVO. Uns gegenüber ist Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen und Widerspruchsmöglichkeiten finden sich in der Datenschutzerklärung von Soundcloud: https://soundcloud.com/pages/privacy .

XVI. Newsletter

Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Themen. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten (z. B. Ihrer besonderen Interessen) ist freiwillig und wird verwendet, um Sie gezielt persönlich ansprechen zu können.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht.

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck kann der Nutzer im Intranet unter seine persönliche Profileinstellungen den Newsletter jederzeit deabonnieren.

XVII. Weitergabe an sonstige Dritte

Wir sind berechtigt, unseren im Europäischen Wirtschaftsraum ansässigen Dienstleistern, die von uns beauftragt sind,

die auf unserer Website erfassten Daten zu verarbeiten,
unsere Website, deren Dienste oder Inhalte im Einklang mit dieser Datenschutzerklärung zu hosten, zu warten und zu pflegen oder
in Papierform oder auf elektronischen Datenträgern festgehaltene Daten zu vernichten,

Zugriff auf Ihre personenbezogenen Daten zu gewähren. Darüber hinaus erfolgt eine Weitergabe personenbezogener Daten nach Maßgabe und im Umfang der oben unter VII.-XV. wiedergegebenen Spezifikationen auch an die dort in Bezug genommenen Dienstleister.

Die Dienstleister nutzen die personenbezogenen Daten ausschließlich im Rahmen des erteilten Auftrags gemäß unseren Anweisungen und den Bestimmungen dieser Datenschutzerklärung. Die datenschutzrechtliche Verantwortlichkeit verbleibt in diesen Fällen bei uns. Unsere Dienstleister werden insofern als Auftragsverarbeiter gemäß Art. 28 EU-DSGVO für uns tätig.

XVIII. Speicherdauer

Die bei der BDSV im Zusammenhang mit der Nutzung des BDSV-Intranets erhobenen Daten werden grundsätzlich nur so lange gespeichert, wie sich die Speicherung unter Berücksichtigung der Interessen der betroffenen Person für den spezifischen Bearbeitungszweck als erforderlich erweist. Eine darüber hinausgehende Speicherung kommt insbesondere in Betracht, wenn sich aus dem Gesetz eine entsprechende Rechtspflicht für eine längere Speicherung ergibt, ein Rechtsstreit droht, bei dem es voraussichtlich auf die gespeicherten Daten ankommen wird, die Speicherung unter Berücksichtigung relevanter Verjährungsfristen geboten ist oder durch zuständige Behörden (Strafverfolgungsbehörden, Datenschutzbehörden) eine weitere Speicherung der betreffenden Daten (allgemein oder individuell) im Einklang mit den maßgeblichen gesetzlichen Rahmenbedingungen verlangt wird.

XIV. Änderung unserer Datenschutzerklärung

Wir behalten uns ausdrücklich vor, die vorliegende Datenschutzerklärung im Bedarfsfalle anzupassen. Wenn und soweit es sich insoweit um wesentliche Änderungen handelt, werden Sie in geeigneter Weise (beispielsweise vor dem nächsten Login) über die vorgenommenen Änderungen informiert und ggf. erneut um eine entsprechende Zustimmung gebeten werden. Die geänderte Fassung wird sodann entsprechend im Intranet-Angebot hinterlegt und für den maßgeblichen Nutzerkreis zugänglich sein.

XX. Rechte der betroffenen Person

Sie haben das Recht:

gemäß Art. 15 EU-DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 EU-DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 EU-DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 EU-DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 EU-DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 EU-DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, und
gemäß Art. 77 EU-DSGVO sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die Anschrift der für uns zuständigen Aufsichtsbehörde lautet: Landesamt für Informationssicherheit und Datenschutz Nordrhein-Westfalen, Landesbeauftragte für Datenschutz und Informationsfreiheit, Postfach 20 04 44, 40102 Düsseldorf, Telefon: +49 211 38 42 40, E-Mail: poststelle@ldi.nrw.de

XVII. Widerrufs- und Widerspruchsrecht

Sofern Ihre Daten auf Grundlage einer erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a EU-DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 7 Abs. 3 EU-DSGVO Ihre einmal erteilte Einwilligung uns gegenüber jederzeit zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f EU-DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 EU-DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an zentrale@bdsv.de.