§ 6 Hosting der Website
Ein Drittanbieter erbringt für uns die Dienste zum Hosting und zur Darstellung der Website. Alle Daten, die im Rahmen der Nutzung unserer Website oder in dafür vorgesehenen Formularen auf unserer Website wie folgend beschrieben verarbeitet werden, werden auf den Servern des Drittanbieters verarbeitet.
§ 7 Server-Logfiles
(1) Wenn Sie unsere Website besuchen, verarbeiten wir die nachfolgenden personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt (sogenannte Server-Logfiles):
• IP-Adresse
• Datum der Anfrage
• Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkrete Seite)
• Zugriffsstatus
• HTTP-Statuscode
• Website, von der die Anfrage kommt
• jeweils übertragene Datenmenge
• Browser
• Version des Browsers
• Sprache des Browsers
• Betriebssystem
• Version des Betriebssystems
Diese Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Wir behalten uns vor, die Server-Logfiles nachträglich zu prüfen, sollten konkrete Anhaltspunkte für eine rechtswidrige Nutzung vorliegen.
(2) Rechtsgrundlage für die Verarbeitung ist gemäß Art. 6 Abs. 1 lit. f DS-GVO die Wahrung unseres berechtigten und im Rahmen einer Interessenabwägung überwiegenden Interesses an der Verbesserung der Funktionalität und der Stabilität unserer Website sowie an statistischen Auswertungen.
(3) Unser Webserver ist standardmäßig so konfiguriert, dass Server-Logfiles automatisch
alle 30 Tage
gelöscht werden.
§ 8 Kontaktaufnahme
(1) Bei Ihrer Kontaktaufnahme mit uns (z. B. über unser Kontaktformular) werden die von Ihnen mitgeteilten Daten von uns verarbeitet, um Ihre Fragen zu beantworten.
(2) Rechtsgrundlage für die Verarbeitung ist gemäß Art. 6 Abs. 1 lit. f DS-GVO die Wahrung unseres berechtigten und im Rahmen einer Interessenabwägung überwiegenden Interesses an der Beantwortung Ihrer Fragen. Sofern Ihre Frage im Zusammenhang mit der Anbahnung oder der Durchführung eines Vertrags mit uns erfolgt, ist zusätzliche Rechtsgrundlage für die Verarbeitung Ihrer Daten Art. 6 Abs. 1 lit. b DS-GVO.
(3) Ein Drittanbieter erbringt für uns die Dienste zum Hosting und zur Verwaltung unserer E-Mail-Postfächer. Alle Daten, die im Rahmen der Kommunikation über unsere E-Mail-Postfächer verarbeitet werden, werden auf den Servern des Drittanbieters verarbeitet.
(4) Nach vollständiger Abwicklung der Kontaktanfrage werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach dem Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich eingewilligt haben, dass wir Ihre Daten weiter nutzen dürfen. Eine weitere Nutzung Ihrer Daten durch uns ist darüber hinaus möglich, wenn dies gesetzlich erlaubt ist. Hierüber informieren wir Sie gegebenenfalls entsprechend in dieser Datenschutzerklärung.
(5) Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Ohne die Bereitstellung dieser Daten können wir Ihre Fragen nicht beantworten.
§ 9 Online-Unterricht: Unterrichtsplattform „Zoom“
(1) Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“ informieren.
„Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Der Europäische Gerichtshof hat am 16. Juli 2020 in der Rechtssache „Schrems II“ (C-311/18) den EU-US-Privacy-Shield für unwirksam erklärt. Im Ergebnis wird der Transfer personenbezogener Daten über Server, die nicht innerhalb der EU betrieben werden, für unsicher erklärt. Gerne würden wir eine Online-Meeting-Plattform von Anbietern nutzen, deren Server allein in der EU betrieben werden. Leider hat sich herausgestellt, dass eine technisch problemlose und störungsfreie Lösung auf dem Niveau der Zoom-Software, die ihre Server allein in der EU betreiben, aktuell nicht gibt.
(2) Wir nutzen das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“).
(3) Verantwortliche für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist:
Jurafreunde
Jessica Baumann
Hafenweg 22
48155 Münster
(4) Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen.
Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben.
Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.
(5) Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Angaben zum Benutzer
Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional).
Meeting-Metadaten
Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
Bei Aufzeichnungen (optional)
MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Bei Einwahl mit dem Telefon
Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten
Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationenabschalten bzw. stumm stellen.
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.
(6) Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorfeld transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt.
Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein. Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.
Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Link zur Datenschutzerklärung von "Zoom":
https://zoom.us/de-de/privacy.html
(7) Soweit personenbezogene Daten unserer Beschäftigten verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.
Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
§ 10 Bewerbung
(1) Wenn Sie uns eine Bewerbung senden, werden die von Ihnen mitgeteilten Daten von uns verarbeitet, um das Bewerbungsverfahren durchzuführen.
(2) Rechtsgrundlage für die Verarbeitung Ihrer Daten ist § 26 Abs. 1 S. 1 BDSG.
(3) Nach Beendigung des Bewerbungsverfahrens werden Ihre Daten für die weitere Verarbeitung eingeschränkt und spätestens sechs Monate nach Zugang der Ablehnung bei Ihnen gelöscht bzw. vernichtet oder die Bewerbungsunterlagen werden Ihnen zurückgegeben und etwaige Kopien gelöscht bzw. vernichtet, sofern Sie nicht ausdrücklich eingewilligt haben, dass wir Ihre Daten weiter nutzen dürfen. Rechtsgrundlage für die Verarbeitung ist gemäß Art. 6 Abs. 1 lit. f DS-GVO die Wahrung unseres berechtigten und im Rahmen einer Interessenabwägung überwiegenden Interesses an der Abwehr von Ansprüchen aufgrund der Ablehnung einer Bewerbung.
(4) Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und nicht für einen Vertragsabschluss erforderlich. Ohne die Bereitstellung dieser Daten können wir Ihre Bewerbung jedoch nicht berücksichtigen.
§ 11 Cookies
(1) Bei der Nutzung unserer Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, die Nutzung bestimmter Funktionen unserer Website zu ermöglichen, Marktforschung zu betreiben und das Internetangebot insgesamt nutzerfreundlicher, effektiver und attraktiver zu gestalten.
(2) Wir setzen für unsere Website dabei sogenannte transiente und persistente Cookies ein, deren Umfang und Funktionsweise im Folgenden erläutert werden:
• Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit der sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Browser wiedererkannt werden, wenn Sie beispielsweise verschiedene Unterseiten unserer Website aufrufen. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
• Persistente Cookies verbleiben auf Ihrem Endgerät wodurch Ihr Browser wiedererkannt werden kann, wenn Sie nach einem früheren Besuch auf unsere Website zurückkehren. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.
(3) Die Speicherdauer der einzelnen Cookies können Sie der Übersicht in den Sicherheitseinstellungen Ihres Browsers entnehmen. Ferner können Sie Ihren Browser dort so einstellen, dass Sie über das Setzen von Cookies informiert werden und jeweils im Einzelnen darüber entscheiden können, ob Sie ein Cookie annehmen möchten oder nicht. Darüber hinaus können Sie die Annahme von Cookies für bestimmte Fälle generell ausschließen. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers zudem auch jederzeit löschen. Dies kann aber zur Folge haben, dass Sie nicht alle Funktionen unserer Website nutzen können.
(4) Nachfolgend stellen wir Ihnen für typische Browser Links zur Verfügung, unter denen Sie weitergehende Informationen zur Verwaltung von Cookie-Einstellungen finden können:
(5) Rechtsgrundlage für die Verarbeitung ist entweder Art. 6 Abs. 1 lit. b DS-GVO oder gemäß Art. 6 Abs. 1 lit. f DS-GVO die Wahrung unseres berechtigten und im Rahmen einer Interessenabwägung überwiegenden Interesses an der bestmöglichen Funktionalität und Stabilität sowie der benutzerfreundlichen Ausgestaltung unserer Website und der optimierten Darstellung unseres Angebots.
§ 12 Google Fonts
(1) Wir verwenden Google Fonts. Bei dem Aufruf unserer Website mit Google Fonts wird in der Regel eine Verbindung zu einem Server von Google in den USA hergestellt, um die Schriftart zu laden. Dabei werden personenbezogene Daten an Google übertragen. Der Einsatz von Google Fonts und die damit gegebenenfalls verbundene Verarbeitung von personenbezogenen Daten erfolgt zum Zwecke der einheitlichen Darstellung der Website und um dem Besucher ein einheitliches Nutzererlebnis zu bieten.
(2) Rechtsgrundlage ist gemäß Art. 6 Abs. 1 lit. f DS-GVO die Wahrung unseres berechtigten und im Rahmen einer Interessenabwägung überwiegenden Interesses an einer optimierten Darstellung unserer Website.
(3) Google Fonts ist ein Dienst von Google. Wenn Sie Ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, wird Ihnen dieser Dienst von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verfügung gestellt. Wenn Sie Ihren gewöhnlichen Aufenthalt nicht im Europäischen Wirtschaftsraum oder der Schweiz haben, wird Ihnen dieser Dienst von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, zur Verfügung gestellt.
(4) Wir haben weder Einfluss auf die von Google erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenverarbeitung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Google liegen uns keine Informationen vor. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen,
https://www.privacyshield.gov/EU-US-Framework. Ein aktuelles Zertifikat können Sie unter diesem Link einsehen:
https://www.privacyshield.gov/list.
(5) Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch Google erhalten Sie in der im Folgenden mitgeteilten Datenschutzerklärung von Google. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
§ 13 Facebook-Fanpage
(1) Wir betreiben eine Facebook-Fanpage, einen Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Ireland („Facebook“). Für die Datenverarbeitung im Zusammenhang mit der Facebook-Fanpage sind wir gemeinsam mit Facebook verantwortlich im Sinne des Art. 26 DS-GVO.
(2) Zur Analyse der Benutzung der Facebook-Fanpage nutzen wir den Dienst Seiten-Insights, der von Facebook zur Verfügung gestellt wird. Nähere Informationen zu Seiten-Insights erhalten Sie unter:
Wir verwenden Seiten-Insights zum Zwecke der Auswertung Ihrer Nutzung der Facebook-Fanpage. Über die gewonnenen Statistiken können wir die Facebook-Fanpage sowie unser Angebot verbessern und für Sie als Nutzer interessanter gestalten. Die in diesem Zusammenhang erhobenen Daten werden von uns nach
12
Monaten gelöscht.
(3) Rechtsgrundlage ist gemäß Art. 6 Abs. 1 lit. f DS-GVO die Wahrung unseres berechtigten und im Rahmen einer Interessenabwägung überwiegenden Interesses an einer optimierten Darstellung und Vermarktung unserer Facebook-Fanpage.
(4) Für sonstige Verarbeitungen personenbezogener Daten im Zusammenhang mit unserer Facebook-Fanpage ist allein Facebook verantwortlich. Wir haben weder Einfluss auf die von Facebook erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenverarbeitung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Facebook liegen uns keine Informationen vor.
(6) Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch Facebook erhalten Sie in der Datenschutzerklärung von Facebook:
https://www.facebook.com/policy.php. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
§ 14 Instagram
(1) Wir unterhalten ein Profil auf Instagram, einem Dienst der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Ireland („Facebook“). Für Verarbeitungen personenbezogener Daten im Zusammenhang mit unserem Instagram-Profil ist allein Facebook verantwortlich.
(2) Wir haben weder Einfluss auf die von Facebook erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenverarbeitung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Facebook liegen uns keine Informationen vor. Facebook unterhält auch Server in den USA. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Facebook dem EU-US Privacy Shield unterworfen,
https://www.privacyshield.gov/EU-US-Framework. Ein aktuelles Zertifikat können Sie unter diesem Link einsehen:
https://www.privacyshield.gov/list.
(3) Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch Instagram erhalten Sie in Datenschutzerklärung von Instagram https://help.instagram.com/155833707900388/. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch Facebook erhalten Sie in Datenschutzerklärung von Facebook
https://www.facebook.com/about/privacy/.
§ 15 Twitter
(1) Wir setzen den Kurznachrichtendienst Twitter ein, einen Dienst der Twitter Inc., 1355 Market Street, #900, San Francisco, Kalifornien 94103, U.S.A. („Twitter“). Für Verarbeitungen personenbezogener Daten im Zusammenhang mit Twitter ist allein Twitter verantwortlich.
(2) Wir haben weder Einfluss auf die von Twitter erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenverarbeitung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch Twitter liegen uns keine Informationen vor. Twitter unterhält auch Server in den USA. Für die Fälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Twitter dem EU-US Privacy Shield unterworfen,
https://www.privacyshield.gov/EU-US-Framework. Ein aktuelles Zertifikat können Sie unter diesem Link einsehen:
https://www.privacyshield.gov/list.
(3) Weitere Informationen zu Zweck und Umfang der Datenverarbeitung durch Twitter erhalten Sie in Datenschutzerklärung von Twitter
https://twitter.com/de/privacy. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
§ 16 Kontaktmöglichkeit
Wenn Sie weitere Informationen zum Thema Datenschutz und unseren Umgang mit Ihren personenbezogenen Daten wünschen sowie zur Ausübung Ihrer Rechte nutzen Sie bitte die folgenden Kontaktmöglichkeiten:
Jessica Baumann
Hafenweg 22
48155 Münster
Tel.: 0159 0147 4985
Mail: jessica@jurafreunde.de