E-Learning and Law:Datenschutz: Unterschied zwischen den Versionen

Aus E-Learning and Law
Wechseln zu:Navigation, Suche
Zeile 1: Zeile 1:
<div style="border: 1px dashed #c06030; width:600px; background-color: #ffffe0; margin: 10px; padding:10px;">
+
Diese Datenschutzerklärung informiert Nutzer*innen (betroffene Person) der Internetseite https://www.ella.elan-ev.de (Dienst) über die Art, den Umfang und Zwecke der Verarbeitung personenbezogener Daten durch den ELAN e.V. gemäß den anwendbaren Bestimmungen der DSGVO und sonstiger in Deutschland geltenden Datenschutzgesetze. Zudem werden die Nutzer*innen mittels dieser Datenschutzerklärung, über die ihnen zustehenden Rechte informiert.
  
'''Zufriffsberechtigung'''
+
1. Allgemeine Informationen
  
Das eLearning and Law-Wiki (eLLa-Wiki) ist ein Informationsangebot des ELAN e.V. für seine Mitglieder. Der Zugriff auf das  eLLa-Wiki ist nur Hochschulmitgliedern derjenigen Hochschulen gestattet, die Mitglieder im ELAN e.V. sind. Der Zugriff ist nur durch ein Login möglich. Die Login-Daten erhalten sie auf Anfrage unter horn@elan-ev.de. Der Nutzer ist nur leseberechtigt. Der Nutzer erhält keine Befugnis, Änderungen oder Ergänzungen an den Inhalten vorzunehmen.
+
1.1 Verantwortlicher
  
'''Erhebung und Verarbeitung von Daten'''
+
Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und sonstiger in Deutschland geltenden Datenschutzgesetze ist der:
  
Bei jedem Zugriff eines Nutzers auf das Internet-Angebot des eLLa-Wiki und bei jedem Abruf einer Datei werden Daten über diesen Vorgang vorübergehend in einer Protokolldatei gespeichert und verarbeitet. Vor der Speicherung wird jeder Datensatz durch Veränderung der IP-Adresse anonymisiert.
+
ELAN e.V.
 +
Karlstraße 23
 +
26123 Oldenburg
 +
Deutschland
 +
Tel.: +49 4 41 99 86 66 10
 +
E-Mail: kontakt@elan-ev.de
 +
Internet: http://elan-ev.de
  
Im Einzelnen werden über jeden Zugriff/Abruf folgende Daten gespeichert:
+
1.2 Personenbezogene Daten
  
* anonymisierte IP-Adresse,
+
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse und Logfiles, Personenfotos.
* Datum und Uhrzeit,
 
* aufgerufene Seite/Name der abgerufenen Datei,
 
* übertragene Datenmenge,
 
* Meldung, ob der Zugriff/Abruf erfolgreich war.
 
  
Diese Daten werden lediglich für statistische Zwecke, zur Verbesserung des Angebots und zur Gefahrenabwehr ausgewertet und anschließend gelöscht. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht.
+
1.3 Betroffene Person
  
Falls der ELAN e.V. Informationen von ihnen als Nutzer benötigen, welche die Identifizierung ihrer Person (personenbezogene Daten) oder die Verbindungsaufnahme zu ihnen ermöglichen, werden sie um eine Bestätigung der Speicherung ihrer Daten gebeten. Diese personenbezogenen Daten werden insbesondere abgefragt, wenn sie den eLLa-Newsletter abonnieren oder die Login-Daten anfordern. Weitergehende personenbezogene Daten werden nur erfasst, wenn sie diese Angaben freiwillig, etwa im Rahmen einer Anfrage, machen. Die abgefragten personenbezogenen Daten beschränken sich meist auf ihre E-Mail-Adresse sowie ihren Namen. Weitere Informationen zu ihrer Person sind optionale Angaben, deren Speicherung sie bei Eingabe zusätzlich zustimmen.
+
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
  
'''Nutzung und Weitergabe von personenbezogenen Daten'''
+
1.4 Verarbeitung
  
Ihre personenbezogenen Daten werden zu folgenden voneinander getrennten Zwecken verwendet:
+
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
  
* Newsletterversand,
+
1.5 Auftragsverarbeiter
* Beantwortung Ihrer Anfragen,
 
* technische Administration.
 
  
Es werden ausschließlich solche Daten gespeichert, die für die Abwicklung der entsprechenden Dienstleistungen benötigt werden. Ihre personenbezogenen Daten werden nicht an Dritte weitergegeben. Missbrauch von personenbezogenen Daten verfolgt der ELAN e.V. konsequent. Ihre personenbezogenen Daten werden vom ELAN e.V. nur dann gegenüber Dritten offengelegt, wenn eine gesetzliche Verpflichtung besteht.
+
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
  
'''Widerruf der erteilten Einwilligung'''
+
1.6 Empfänger
  
Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen.  Die Löschung der gespeicherten personenbezogenen Daten erfolgt, wenn sie Ihre Einwilligung zur Speicherung widerrufen, wenn ihre Kenntnis zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist.
+
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
 +
 +
1.7 Dritter
  
Der Widerruf der Einwilligung ist zu richten an:
+
Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
  
ELAN e.V.
+
1.8 Einwilligung
 +
 
 +
Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
 +
 
 +
1.9 Profiling
 +
 
 +
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
 +
 
 +
1.10 Pseudonymisierung
 +
 
 +
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
 +
 
 +
2. Informationen zu einzelnen Verarbeitungen
 +
 
 +
2.1 Zugriffsdaten/ Server-Logfiles
  
Karlstraße 23
+
Aus technischen Gründen werden u.a. folgende Daten, die Ihr Internet-Browser an uns übermittelt, erfasst (sogenannte Server-Logfiles):
 +
* Browsertyp und –version,
 +
* verwendetes Betriebssystem,
 +
* Webseite, von der aus Sie uns besuchen (Referrer URL),
 +
* Webseite, die Sie besuchen,
 +
* Datum und Uhrzeit Ihres Zugriffs,
 +
* IP-Adresse.
  
26123 Oldenburg
+
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der ELAN e.V. keine Rückschlüsse auf die betroffene Person. Diese allgemeinen Daten sind für die ordnungsgemäße Erbringung des Dienstes erforderlich. Eine Speicherung erfolgt ausschließlich zu eigenen Sicherheitszwecken (z. B. Identifikation von DOS-Angriffen) und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen für eine Dauer von maximal 7 Tagen. Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO, § 15 Abs. 1 TMG.
  
oder per E-Mail an: horn@elan-ev.de
+
2.2 Kontaktdaten
  
Wenn sie weitere Fragen zum Thema Datenschutz haben, können sie sich jederzeit an die oben genannte Adresse wenden.
+
Nutzer*innen haben die Möglichkeit, per E-Mail mit dem ELAN e.V. in Verbindung zu treten. In diesem Fall werden die von dem*der Nutzer*in gemachten Angaben zum Zwecke der Bearbeitung seiner Kontaktaufnahme gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen personenbezogenen Daten mit personenbezogenen Daten, die möglicherweise durch andere Komponenten des Dienstes erhoben werden, erfolgt nicht. Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO, § 14 Abs. 1 TMG.
  
'''Sicherheitshinweis'''
+
3. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
  
Der ELAN e.V. ist bemüht, ihre personenbezogenen Daten durch Ergreifung von technischen und organisatorischen Möglichkeiten so zu speichern, dass sie für Dritte nicht zugänglich sind. Bei der Kommunikation per E-Mail kann aber grundsätzlich keine vollständige Datensicherheit gewährleistet werden.
+
ELAN e.V. verarbeitet personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die DSGVO oder andere nationale Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine von der DSGVO oder von anderen nationalen Gesetzen vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.  
  
'''Einsatz von Cookies'''
+
4. Hinweis auf die Rechte der Betroffenen
  
Das eLLa-Wiki setzt so genannte Cookies ein. Dies sind Dateien mit Konfigurationsinformationen, welche die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Internetangebote ermitteln. Personenbezogene Daten werden dabei nicht erfasst. Unser Internet-Angebot ist auch ohne Cookies nutzbar. Das Speichern von Cookies kann von Ihnen deaktiviert werden. Sie können Ihren Browser auch so einstellen, dass sie benachrichtigt werden, sobald Cookies gesendet werden.
+
Nach Art. 15 DSGVO besteht ein Anspruch auf kostenlose Auskunft darüber, ob personenbezogene Daten der eigenen Person verarbeitet werden und wenn ja, um welche personenbezogenen Daten es sich hierbei handelt. Dabei kann grundsätzlich eine Kopie der Daten verlangt werden, sofern keine gesetzliche Ausnahme eingreift. Sind die Daten unvollständig oder nicht korrekt, besteht ein Anspruch auf Berichtigung gemäß Art. 16 DSGVO.
 +
Weitere Betroffenenrechte sind:
 +
Art. 17 DSGVO: Löschung der eigenen personenbezogenen Daten, wenn ein dort genannter Löschungsgrund vorliegt.
 +
Art. 18 DSGVO: Einschränkung der Verarbeitung der personenbezogenen Daten, wenn ein dort genannter Grund vorliegt.
 +
Art. 20 DSGVO: Übertragung der eigenen personenbezogenen Daten zu einem Anbieter, wenn die Verarbeitung aufgrund einer Einwilligung oder aufgrund eines Vertrags erfolgt.
 +
Art. 21 DSGVO: Aus Gründen einer besonderen persönlichen Situation kann das Recht auf Widerspruch gegen eine ansonsten legale Verarbeitung von personenbezogenen Daten bestehen.
 +
Art. 22 DSGVO: Räumt besondere Betroffenenrechte bei automatisierten Entscheidungen im Einzelfall einschließlich Profiling ein. Automatisierte Entscheidungen einschließlich Profiling findet nicht statt.
 +
Art. 77 DSGVO: Es besteht das Recht zur Beschwerde bei nachstehender Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
  
'''Links auf Seiten von Dritten'''
+
Die Landesbeauftragte für den Datenschutz Niedersachsen
 +
Prinzenstraße 5
 +
30159 Hannover
 +
Telefon: +49 511 120-4500
 +
Telefax: +49 511 120-4599
 +
E-Mail: poststelle@lfd.niedersachsen.de
  
Soweit dies nicht offensichtlich erkennbar ist, wird darauf hingewiesen, wenn Sie ggf. einen externen Link anklicken. Der ELAN e.V. hat bei externen Internetseiten keinen Einfluss auf deren Inhalt und die Gestaltung dieser Seiten. Die Angaben und Versicherungen in dieser Datenschutzerklärung gelten daher nur für die Internetseite des eLLa-Wikis und nicht für Internetseiten anderer Anbieter.
+
Stand: 28.05.2018
</div>
 

Version vom 28. Mai 2018, 10:25 Uhr

Diese Datenschutzerklärung informiert Nutzer*innen (betroffene Person) der Internetseite https://www.ella.elan-ev.de (Dienst) über die Art, den Umfang und Zwecke der Verarbeitung personenbezogener Daten durch den ELAN e.V. gemäß den anwendbaren Bestimmungen der DSGVO und sonstiger in Deutschland geltenden Datenschutzgesetze. Zudem werden die Nutzer*innen mittels dieser Datenschutzerklärung, über die ihnen zustehenden Rechte informiert.

1. Allgemeine Informationen

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und sonstiger in Deutschland geltenden Datenschutzgesetze ist der:

ELAN e.V. Karlstraße 23 26123 Oldenburg Deutschland Tel.: +49 4 41 99 86 66 10 E-Mail: kontakt@elan-ev.de Internet: http://elan-ev.de

1.2 Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse und Logfiles, Personenfotos.

1.3 Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

1.4 Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

1.5 Auftragsverarbeiter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

1.6 Empfänger

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.

1.7 Dritter

Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

1.8 Einwilligung

Jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

1.9 Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

1.10 Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

2. Informationen zu einzelnen Verarbeitungen

2.1 Zugriffsdaten/ Server-Logfiles

Aus technischen Gründen werden u.a. folgende Daten, die Ihr Internet-Browser an uns übermittelt, erfasst (sogenannte Server-Logfiles):

  • Browsertyp und –version,
  • verwendetes Betriebssystem,
  • Webseite, von der aus Sie uns besuchen (Referrer URL),
  • Webseite, die Sie besuchen,
  • Datum und Uhrzeit Ihres Zugriffs,
  • IP-Adresse.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der ELAN e.V. keine Rückschlüsse auf die betroffene Person. Diese allgemeinen Daten sind für die ordnungsgemäße Erbringung des Dienstes erforderlich. Eine Speicherung erfolgt ausschließlich zu eigenen Sicherheitszwecken (z. B. Identifikation von DOS-Angriffen) und um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen für eine Dauer von maximal 7 Tagen. Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO, § 15 Abs. 1 TMG.

2.2 Kontaktdaten

Nutzer*innen haben die Möglichkeit, per E-Mail mit dem ELAN e.V. in Verbindung zu treten. In diesem Fall werden die von dem*der Nutzer*in gemachten Angaben zum Zwecke der Bearbeitung seiner Kontaktaufnahme gespeichert. Eine Weitergabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen personenbezogenen Daten mit personenbezogenen Daten, die möglicherweise durch andere Komponenten des Dienstes erhoben werden, erfolgt nicht. Die Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. b und f DSGVO, § 14 Abs. 1 TMG.

3. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

ELAN e.V. verarbeitet personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch die DSGVO oder andere nationale Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine von der DSGVO oder von anderen nationalen Gesetzen vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

4. Hinweis auf die Rechte der Betroffenen

Nach Art. 15 DSGVO besteht ein Anspruch auf kostenlose Auskunft darüber, ob personenbezogene Daten der eigenen Person verarbeitet werden und wenn ja, um welche personenbezogenen Daten es sich hierbei handelt. Dabei kann grundsätzlich eine Kopie der Daten verlangt werden, sofern keine gesetzliche Ausnahme eingreift. Sind die Daten unvollständig oder nicht korrekt, besteht ein Anspruch auf Berichtigung gemäß Art. 16 DSGVO. Weitere Betroffenenrechte sind: Art. 17 DSGVO: Löschung der eigenen personenbezogenen Daten, wenn ein dort genannter Löschungsgrund vorliegt. Art. 18 DSGVO: Einschränkung der Verarbeitung der personenbezogenen Daten, wenn ein dort genannter Grund vorliegt. Art. 20 DSGVO: Übertragung der eigenen personenbezogenen Daten zu einem Anbieter, wenn die Verarbeitung aufgrund einer Einwilligung oder aufgrund eines Vertrags erfolgt. Art. 21 DSGVO: Aus Gründen einer besonderen persönlichen Situation kann das Recht auf Widerspruch gegen eine ansonsten legale Verarbeitung von personenbezogenen Daten bestehen. Art. 22 DSGVO: Räumt besondere Betroffenenrechte bei automatisierten Entscheidungen im Einzelfall einschließlich Profiling ein. Automatisierte Entscheidungen einschließlich Profiling findet nicht statt. Art. 77 DSGVO: Es besteht das Recht zur Beschwerde bei nachstehender Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Telefon: +49 511 120-4500 Telefax: +49 511 120-4599 E-Mail: poststelle@lfd.niedersachsen.de

Stand: 28.05.2018