Datenschutzerklärung
Bei allen Verarbeitungsvorgängen auf dieser Seite orientieren wir uns an der Datenschutzgrundverordnung und den geltenden landesspezifischen Datenschutzbestimmungen. Mit dieser Datenschutzerklärung wird über Art, Umfang und Zweck der erhobenen, genutzten und verarbeiteten personenbezogenen Daten informiert. Außerdem wird aufgeklärt über die Rechte der Betroffenen in Zusammenhang mit dem Datenschutz.
Eine Nutzung dieses Online-Angebots ist grundsätzlich ohne jede Angabe weitergehender personenbezogener Daten möglich. Die IP-Adresse (auch ein personenbezogenes Datum) wird automatisch mit dem Aufruf der Startseite mitgeteilt. Ohne die wüsste der Server nicht, wohin er die Informationen schicken soll.
Es sind zahlreiche technische und organisatorische Maßnahmen (TOMs) umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Ein absoluter Schutz kann bei internetbasierten Datenübertragungen jedoch grundsätzlich nicht gewährleistet werden.
1. Begriffsbestimmungen
Bevor in die eigentliche Datenschutzerklärung eingestiegen wird, sollen einige Begriffe erklärt werden, die in der Datenschutz-Grundverordnung (DS-GVO) verwendet werden und die deshalb Grundlage auch dieser Erklärung sind.
- personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine Person angesehen, die direkt oder indirekt, auch mithilfe anderer Informationen identifiziert werden kann. Personenbezogene Daten sind beispielsweise auch: Name, E-Mail-Adresse, Unternehmenszugehörigkeit, Position im Unternehmen, Telefonnummer, etc.
- betroffene Person
Die betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von uns verarbeitet werden.
- Verarbeitung
Jeder Vorgang, mit dem personenbezogene Daten u.a. erhoben, erfasst, geordnet, gespeichert, verändert, bearbeitet, gelesen, gelöscht oder vernichtet werden, nennt man Verarbeiten.
- Pseudonymisieren
Werden personenbezogene Daten so gespeichert, aufbewahrt oder verwendet, dass ohne die Hinzuziehung zusätzlicher Informationen eine Identifizierung der betroffenen Person nicht möglich ist, so spricht man von Pseudonymisierung.
- Verantwortlicher
Verantwortlich im Rahmen dieser Datenschutzerklärung ist Prof. Dr. Barbara Burkhardt-Reich.
- Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag und auf Weisung verarbeitet.
- Empfänger
Empfänger ist eine natürliche oder juristische Person, der personenbezogene Daten offengelegt werden.
- Dritter
Dritter ist eine natürliche oder juristische Person, die personenbezogene Daten verarbeitet, die aber nicht die betroffene Person selbst, nicht der Verantwortliche, nicht Auftragsverarbeiter ist und keine Personen ist, die der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters untersteht (meist Mitarbeiter).
- Einwilligung
Eine Einwilligung kann von der betroffenen Person durch eine Erklärung eindeutig, aber auch durch eine aktive Handlung abgegeben werden, die den Rückschluss erlaubt, dass der Betroffene einverstanden ist, dass seine personenbezogenen Daten verarbeitet werden.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortliche sind im Sinne dieser Datenschutzerklärung ist
Prof. Dr. Barbara Burkhardt-Reich
Kontaktadresse:
Steinbeis-Innovationszentrum Unternehmensentwicklung an der Hochschule Pforzheim
Blücherstr.32
75177 Pforzheim
E-Mail: burkhardt-reich [ät] szue dot de
Tel. 07231-42446-0
3. Cookies
Cookies sind Textdateien, die über einen Browser auf einem Computersystem abgelegt und gespeichert werden. Manche Cookies sind zwingend nötig, um die Nutzung des Internetangebots überhaupt zu ermöglichen, andere Cookies dienen dazu, die Nutzung des Internetangebots angenehmer zu gestalten. Auf dieser Seite werden nur die für die Darstellung der Website zwingend notwendigen Cookies gesetzt. Man kann aber das Setzen dieser Cookies jederzeit über entsprechende Einstellungen des eigenen Internetbrowsers verhindern. Damit lässt sich auch der Setzung von Cookies dauerhaft widersprechen. Bereits gesetzte Cookies können immer (auch später) im Browser oder durch andere Softwareprogramme gelöscht werden. Werden die Cookies deaktiviert, hat das unter Umständen zur Folge, dass nicht alle Funktionen dieses Online-Angebots vollumfänglich nutzbar sind.
4. Erfassung von allgemeinen Daten und Informationen. Log-Files.
Mit jedem Aufruf Des Online-Angebots wird automatisch eine Reihe von allgemeinen Daten und Informationen von dem besuchenden Nutzer erfasst. Diese Daten werden benötigt, um die Funktionalität des Online-Angebots zu gewährleisten und dienen darüber hinaus der Gefahrenabwehr und der Sicherung des Datenschutzes selbst. Dazu gehört auch die Auskunftserteilung gegenüber Strafverfolgungsbehörden im Falle eines Cyber-Angriffs.
Erfasst werden können u.a. der verwendete Browsertyp und die Version, das verwendete Betriebssystem, von welcher Internetseite der Nutzer auf die Seite gelangt (der sogenannte Referrer, oft eine Suchmaschine), die Unterseiten, die auf der Seite angesteuert werden, Datum und Uhrzeit des Zugriffs, die IP-Adresse, der Internet-Service-Provider des Nutzers. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Die anonymen Daten der Server-Logfiles werden getrennt von allen anderen personenbezogenen Daten gespeichert.
5. Kontaktmöglichkeit über die Internetseite
Sofern jemand per E-Mail oder über das Kontaktformular Kontakt aufnimmt, werden die angegebenen Daten gespeichert. Solche auf freiwilliger Basis übermittelte personenbezogenen Daten werden für die Bearbeitung, oder die Kontaktaufnahme zur betroffenen Person, auf Grundlage von Art. 6 I Nr. 2 DSGVO verarbeitet. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.
6. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Die personenbezogenen Daten von Betroffenen werden nur für den Zeitraum gespeichert und verarbeitet, der zur Erreichung des Speicherungszwecks erforderlich ist, oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, denen wir unterliegen, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
7. Rechte der betroffenen Person
- Recht auf Auskunft
Jeder Betroffene hat das Recht, jederzeit Auskunft darüber zu erhalten, ob und wenn ja, welche personenbezogenen Daten zu seiner Person verarbeitet werden. Es besteht außerdem das Recht zu erfahren, zu welchem Zweck die Daten verarbeitet werden, welche Kategorien personenbezogener Daten verarbeitet werden, ob und wenn ja, wer die Empfänger oder Kategorien von Empfängern sind, gegenüber denen die Daten offengelegt worden sind oder noch offengelegt werden und falls möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer (Siehe dazu auch Punkt 7 in der Datenschutzerklärung). Man hat außerdem das Recht zu erfahren, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden und wenn ja, welche Garantien für den Datenschutz insoweit vorliegen. Man hat das Recht zu erfahren, woher diese Daten stammen und ob Profiling (eine automatisierte Entscheidungsfindung basierend auf zuvor festgelegten Kriterien) zur Anwendung kommt. Profiling findet nicht statt.
Sollte eine betroffene Person eines dieser Auskunftsrechte in Anspruch nehmen wollen, wird um eine Nachricht gebeten.
- Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.
Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an die Verantwortliche wenden.
- Recht auf Berichtigung
Man hat als Betroffener außerdem das Recht, einen sich selbst betreffende, unrichtige personenbezogene Daten berichtigen zu lassen. Unter Berücksichtigung des Zwecks der Verarbeitung kann auch die Vervollständigung unvollständiger personenbezogener Daten verlangt werden. Um dieses Recht wahrzunehmen, wird gebeten sich an die Verantwortliche zu wenden.
- Recht auf Löschung (Recht auf Vergessen werden)
Als Betroffener hat man außerdem das Recht, dass die gespeicherten personenbezogenen Daten gelöscht werden. Dieses Recht besteht, (1) wenn die Verarbeitung für den Zweck nicht erforderlich ist, (2) die Einwilligung widerrufen wurde und es keinerlei anderweitige Rechtsgrundlage für die Verarbeitung gibt, (3) wenn von Vornherein keine Rechtsgrundlage vorlag und (4) wenn es eine rechtliche Verpflichtung zur Löschung geben sollte, der auch wir unterliegen. Um das Recht einzufordern, bitten wir, sich an die Verantwortliche zu wenden.
- Recht auf Widerspruch
Jede betroffene Person hat das Recht, gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Im Falle eines Widerspruchs werden die personenbezogenen Daten nicht mehr verarbeitet, es sei denn, (1) es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder (2) die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sollten die Daten je zum Zwecke der Direktwerbung genutzt werden, so hat der Betroffene immer das Recht dagegen Widerspruch einzulegen.
Auch wenn die personenbezogenen Daten zu wissenschaftlichen, statistischen oder dokumentarischen Zwecken verarbeitet werden, kann Widerspruch eingelegt werden. Es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich. Um das Recht auszuüben, wird um Nachricht gebeten.
- Recht auf Einschränkung der Verarbeitung
Alle Betroffenen haben das Recht, die Einschränkung der Verarbeitung ihrer Daten zu verlangen, wenn (1) entweder die Richtigkeit der personenbezogenen Daten bestritten wird, (2) die Verarbeitung unrechtmäßig ist, eine Löschung aber abgelehnt wird, (3) wir eigentlich löschen wollen, der Betroffene die Daten aber benötigt um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen, oder (4) Widerspruch gegen die Verarbeitung eingelegt wurde, es aber noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen, die Daten weiterzuverarbeiten, gegenüber denen der betroffenen Person überwiegen. Im Falle, dass dieses Recht geltend gemacht werden soll, wird um Nachricht gebeten.
- Recht auf Datenübertragbarkeit
Jeder Betroffene hat das Recht, die ihn betreffenden personenbezogenen und bei uns aktuell verarbeiteten Daten, in einem strukturierten, übertragbaren Format zu erhalten. Um dieses Recht geltend zu machen, wendet sich die betroffene Person an die Verantwortliche.
8. Rechtsgrundlage der Verarbeitung
Im Folgenden erklären wir noch einmal übersichtlich die Rechtsgrundlagen für die Verarbeitungen. Grundsätzlich ist Rechtsgrundlage aller Verarbeitungstätigkeiten Art. 6 I DSGVO. Aber genauer:
- Im Regelfall wird explizit die Einwilligung der Betroffenen abgefragt, bevor die personenbezogenen Daten verarbeitet werden. Das geschieht beispielsweise beim Kontaktformular (Art. 6 I Nr. 1 DSGVO)
- Manches Mal kommen aber auch Personen direkt auf uns zu, schicken eine E-Mail oder rufen an, haben eine Frage oder wollen etwas bestellen. Das erfordert dann, dass deren Daten verarbeitet werden. Aber weil die Person freiwillig auf uns zugekommen ist, können wir davon ausgehen, dass sie damit einverstanden ist, dass wir ihre Daten verarbeiten. Die Rechtsgrundlage liegt also in einer der Einwilligung gleichgestellten schlüssigen Handlung (Art. 6 I Nr. 2 DSGVO).
- Manche Verarbeitungen sind uns auch gesetzlich auferlegt (Dokumentation im Rahmen der Buchhaltung und des Steuerrechts zum Beispiel), diese gesetzlichen Verpflichtungen sind dann Rechtsgrundlage dieser Verarbeitungen. (Art. 6 I Nr. 4 DSGVO)
- Sollten lebenswichtige Interessen betroffen sein, werden wir uns anvertraute Daten zum Schutz der betroffenen Person oder auch anderer Personen nutzen. Dies wäre beispielsweise der Fall, wenn ein Besucher verletzt werden würde und daraufhin sein Name oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Das Recht dazu ergibt sich aus Art. 6 I Nr. 4.
- Zur Wahrung unserer eigenen berechtigten Interessen wird ggf. auch eine Verarbeitung von personenbezogenen Daten stattfinden. Als berechtigte Interessen betrachten wir insbesondere den Schutz der Integrität unserer IT-Systeme, eine angemessene Unternehmenskommunikation und die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter und unserer Anteilseigner (Art. 6 I Nr. 6 DSGVO).
9. Bestehen einer automatisierten Entscheidungsfindung
Wir verzichten auf Profiling.
Vielen Dank für Ihre Aufmerksamkeit und das Interesse am Datenschutz!