Datenschutzerklärung
Sobald eine Besucherin oder ein Besucher eine Seite dieser Website aufruft, eine Nachricht sendet oder technische Funktionen nutzt, beginnt die Verarbeitung von Informationen, die Rückschlüsse auf die Person oder das verwendete Endgerät zulassen können. Diese Datenschutzerklärung beschreibt, unter welchen Bedingungen solche Informationen erhoben, gespeichert, weitergegeben und gelöscht werden, und sie gilt für den gesamten Betrieb der Website, einschließlich der damit verbundenen Kommunikation, der Sicherheitsmaßnahmen und der statistischen Auswertung des Nutzungsverhaltens. Die hier dargelegten Grundsätze gelten im Rahmen der datenschutzrechtlichen Vorgaben, die für den Betrieb einer solchen Website maßgeblich sind.
Geltungsbereich und Verantwortlichkeit
Die nachfolgenden Hinweise richten sich an alle Personen, die auf die Inhalte dieser Website zugreifen, Kontaktformulare verwenden oder auf andere Weise mit dem Angebot in Interaktion treten. Sie betreffen sämtliche Schritte der Verarbeitung, also die Erhebung, die Speicherung, die Nutzung, die Übermittlung und die Löschung von Informationen. Verantwortlich für die Verarbeitung ist die Betreiberin beziehungsweise der Betreiber dieser Website, sofern die Daten nicht ausdrücklich durch einen externen Dienstleister im eigenen Verantwortungsbereich verarbeitet werden. Für Inhalte, die über Verweise auf andere Websites erreicht werden, gelten ausschließlich die Datenschutzbestimmungen der jeweiligen Drittanbieter, da sich die Verantwortung für diese Angebote außerhalb des Einflussbereichs dieser Website bewegt.
Verarbeitete Informationen
Der Umfang der verarbeiteten Informationen hängt davon ab, welche Funktionen eine Besucherin oder ein Besucher tatsächlich in Anspruch nimmt. Beim reinen Aufruf von Seiten fallen zunächst technische Daten an, die für die Auslieferung der Inhalte notwendig sind. Dazu zählen die IP-Adresse des zugreifenden Geräts, der verwendete Browsertyp, Angaben zum Betriebssystem, die Spracheinstellung des Browsers sowie die Zeitpunkte des Zugriffs. Diese Angaben werden ergänzt durch Nutzungsdaten, die Auskunft darüber geben, welche Seiten aufgerufen wurden und in welcher Reihenfolge dies geschah.
Darüber hinaus können Informationen verarbeitet werden, die eine Person aktiv übermittelt. Das betrifft Kontaktdaten wie Namen oder Absenderadressen sowie Inhaltsangaben aus Nachrichten, die über die verfügbaren Kommunikationswege eingehen. Im Rahmen des technischen Betriebs können außerdem Sicherheits- und Diagnoseinformationen anfallen, etwa Protokolle über fehlgeschlagene Zugriffsversuche oder Meldungen über technische Störungen. Diese Daten werden nur insoweit erhoben, als sie für den ordnungsgemäßen Betrieb, die Fehlerbehebung und die Abwehr von Angriffen erforderlich sind.
Rechtsgrundlagen der Verarbeitung
Für jede Form der Verarbeitung muss eine tragfähige rechtliche Grundlage bestehen. In vielen Fällen beruht die Verarbeitung auf berechtigten Interessen der Betreiberin beziehungsweise des Betreibers, etwa wenn es um die Gewährleistung der Systemsicherheit, die Abwehr missbräuchlicher Zugriffe oder die Verbesserung der Website geht. Eine weitere Grundlage bilden rechtliche Pflichten, die eine Speicherung oder Offenlegung bestimmter Informationen erforderlich machen können. Daneben gibt es technische Vorgänge, die ohne die Verarbeitung bestimmter Daten schlicht nicht durchführbar wären, etwa die Auslieferung von Inhalten an das anfragende Gerät.
Für Verarbeitungen, die über diese Zwecke hinausgehen, wird eine ausdrückliche Einwilligung der betroffenen Person eingeholt. Eine solche Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs auf der Einwilligung beruhte, wird durch den Widerruf nicht berührt.
Verwendungszwecke
Die verarbeiteten Informationen dienen mehreren klar abgegrenzten Zwecken. An erster Stelle steht der administrative Betrieb der Website, also die Bereitstellung der Inhalte, die Verwaltung von Zugriffen und die Pflege der technischen Infrastruktur. Eng damit verbunden sind Sicherheitszwecke, zu denen die Erkennung und Abwehr von Angriffen, die Überwachung der Systemstabilität und die Untersuchung von Sicherheitsvorfällen gehören. Kommunikationszwecke umfassen die Bearbeitung von Anfragen, die über die Kontaktmöglichkeiten eingehen, sowie den Austausch mit Nutzerinnen und Nutzern im Rahmen ihrer Anliegen.
Darüber hinaus werden Informationen zu Dokumentationszwecken verarbeitet, etwa um Vorgänge nachvollziehen zu können oder um rechtlichen Aufbewahrungspflichten nachzukommen. Eine Verwendung der Daten für andere als die genannten Zwecke findet nicht statt, sofern nicht eine geeignete rechtliche Grundlage für die jeweilige Weiterverwendung besteht. Insbesondere werden personenbezogene Daten nicht ohne Weiteres für Zwecke verwendet, die mit dem ursprünglichen Erhebungszweck unvereinbar sind.
Aggregierte und anonymisierte Auswertung
Ein Teil der anfallenden Nutzungsdaten wird in zusammengefasster Form ausgewertet, sodass ein Bezug zu einzelnen Personen nicht mehr hergestellt werden kann. Bei der Aggregation werden Einzelwerte zu statistischen Kennzahlen zusammengeführt, etwa zu Seitenaufrufen, durchschnittlichen Verweildauern oder der Verteilung der verwendeten Gerätetypen. Diese Form der Auswertung dient dazu, das Angebot zu verbessern, ohne dass dabei die Interessen der einzelnen Nutzerinnen und Nutzer an der Vertraulichkeit ihrer Daten beeinträchtigt werden. Wo immer möglich, wird einer anonymisierten beziehungsweise aggregierten Verarbeitung der Vorzug gegenüber einer personenbezogenen Verarbeitung gegeben, da auf diese Weise der Schutz der betroffenen Personen bereits durch die technische Gestaltung gestärkt wird.
Cookies und ähnliche Technologien
Für den Betrieb bestimmter Funktionen dieser Website können Cookies oder vergleichbare Technologien eingesetzt werden. Diese kleinen Textdateien oder vergleichbaren Speichermechanismen ermöglichen es, Informationen auf dem Endgerät der Besucherin beziehungsweise des Besuchers abzulegen und bei späteren Aufrufen wieder auszulesen. Der Einsatz dient vorrangig der technischen Stabilität, etwa um Einstellungen während einer Sitzung zu erhalten, sowie dem Komfort, indem wiederkehrende Eingaben oder Präferenzen berücksichtigt werden können. Daneben kommen solche Technologien für die Reichweitenmessung zum Einsatz, also für die statistische Erfassung, wie häufig und auf welche Weise Inhalte abgerufen werden.
Nutzerinnen und Nutzer können den Umgang mit Cookies über die Einstellungen ihres Browsers steuern. Die meisten Browser bieten die Möglichkeit, Cookies zu blockieren, auf bestimmte Websites zu beschränken oder nach dem Ende der Sitzung automatisch zu löschen. Wird der Einsatz von Cookies vollständig abgelehnt, kann dies zur Folge haben, dass einzelne Funktionen der Website nicht oder nur eingeschränkt zur Verfügung stehen. Die Entscheidung über den Einsatz von Cookies liegt damit weitgehend bei der einzelnen Person.
Weitergabe an Dritte
Für den Betrieb dieser Website werden externe Dienstleister eingebunden, die bestimmte Aufgaben im Auftrag übernehmen. Dazu gehören in allgemeiner Form Dienstleister für das Hosting, also die Bereitstellung der Serverinfrastruktur, für die Auslieferung von Inhalten, für den technischen Support, für die Analyse des Nutzungsverhaltens sowie für Sicherheitsaufgaben. Diese Dienstleister erhalten nur diejenigen Informationen, die für die Erfüllung ihrer jeweiligen Aufgabe erforderlich sind. Sie sind vertraglich dazu verpflichtet, die Informationen vertraulich zu behandeln und ausschließlich für die vereinbarten Zwecke zu verwenden.
Eine Offenlegung von Informationen kann darüber hinaus erfolgen, wenn dies gesetzlich vorgeschrieben ist, etwa im Rahmen behördlicher oder gerichtlicher Anordnungen. Ebenso kann eine Weitergabe notwendig sein, um eigene Rechte geltend zu machen, auszuüben oder zu verteidigen, etwa bei der Abwehr von Ansprüchen oder im Rahmen rechtlicher Auseinandersetzungen. In allen diesen Fällen wird die Weitergabe auf das erforderliche Mindestmaß beschränkt.
Internationale Datenverarbeitung
Einzelne der eingebundenen Dienstleister können ihre Leistungen von Rechenzentren aus erbringen, die sich in anderen Staaten befinden. In diesem Fall kann eine Verarbeitung von Informationen auch außerhalb des Landes stattfinden, in dem die betroffene Person ihren Aufenthalt hat. Für solche Übermittlungen werden geeignete Schutzmaßnahmen vorgesehen, die sicherstellen sollen, dass die Informationen ein angemessenes Schutzniveau genießen. Dazu zählen in der Praxis etwa standardisierte Vertragsklauseln, die von den beteiligten Parteien abgeschlossen werden, oder andere Mechanismen, die einen vergleichbaren Schutz gewährleisten. Eine Übermittlung in Staaten ohne angemessenes Schutzniveau findet nur statt, wenn die Voraussetzungen für eine solche Übermittlung erfüllt sind.
Datensicherheit
Zum Schutz personenbezogener Daten und technischer Informationen werden verhältnismäßige Sicherheitsvorkehrungen getroffen. Diese umfassen technische Maßnahmen wie die Verschlüsselung von Übertragungswegen, die Zugangsbeschränkung zu Systemen und die Protokollierung sicherheitsrelevanter Ereignisse sowie organisatorische Maßnahmen wie die Schulung von mit der Verarbeitung betrauten Personen und die Festlegung von Berechtigungskonzepten. Die Auswahl der Maßnahmen orientiert sich am Stand der Technik, an den Kosten ihrer Umsetzung und an der Art der zu schützenden Informationen.
Vollständige Sicherheit lässt sich trotz dieser Vorkehrungen nicht garantieren. Jedes technische System weist potenzielle Schwachstellen auf, und auch sorgfältig gepflegte Sicherheitsmaßnahmen können durch neuartige Angriffsmethoden oder menschliches Fehlverhalten umgangen werden. Die Betreiberin beziehungsweise der Betreiber dieser Website bemüht sich, Risiken durch laufende Überprüfungen und Anpassungen der Sicherheitsmaßnahmen zu reduzieren, übernimmt jedoch keine Gewähr für die absolute Sicherheit der verarbeiteten Informationen.
Speicherdauer
Informationen werden grundsätzlich nur so lange aufbewahrt, wie dies für die jeweiligen Zwecke erforderlich ist. Nach Ablauf dieses Zeitraums werden die Daten gelöscht, in eine Form überführt, die keinen Personenbezug mehr herstellt, oder sicher archiviert. Die konkrete Dauer der Speicherung richtet sich nach dem Zweck der Verarbeitung und kann je nach Art der Information unterschiedlich ausfallen. Technische Protokolle, die der Sicherheit dienen, werden in der Regel kürzer vorgehalten als Informationen, die für die Abwicklung eines laufenden Anliegens benötigt werden. Gesetzliche Aufbewahrungspflichten können im Einzelfall dazu führen, dass Daten über den eigentlichen Verwendungszweck hinaus gespeichert werden müssen.
Rechte der betroffenen Personen
Nutzerinnen und Nutzern stehen im Rahmen des anwendbaren Rechts verschiedene Rechte in Bezug auf ihre personenbezogenen Daten zu. Dazu gehört das Recht auf Auskunft darüber, welche Informationen verarbeitet werden, sowie das Recht auf Berichtigung unrichtiger Daten. Ebenso kann die Löschung von Daten verlangt werden, sofern dem keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen. Darüber hinaus besteht unter bestimmten Voraussetzungen ein Recht auf Datenübertragbarkeit, also auf die Übermittlung der eigenen Daten in einem maschinenlesbaren Format, sowie ein Recht auf Einschränkung bestimmter Verarbeitungsvorgänge.
Vor der Bearbeitung eines Anliegens kann eine Überprüfung der Berechtigung der antragstellenden Person erforderlich sein. Dies dient dem Schutz vor unberechtigten Auskunftsersuchen und stellt sicher, dass personenbezogene Daten nicht an unbefugte Dritte herausgegeben werden. Die Bearbeitung von Anfragen erfolgt ohne unnötige Verzögerung, wobei der konkrete Aufwand von der Komplexität des jeweiligen Anliegens abhängt.
Externe Verweise
Auf dieser Website können Verweise auf Angebote Dritter vorhanden sein, die nicht im Verantwortungsbereich der Betreiberin beziehungsweise des Betreibers liegen. Für den Umgang mit personenbezogenen Daten auf diesen externen Seiten sind ausschließlich die Datenschutzpraktiken der jeweiligen Anbieter maßgeblich. Diese können von den hier dargestellten Grundsätzen abweichen. Es wird empfohlen, die Datenschutzhinweise der jeweiligen Angebote zu prüfen, bevor dort persönliche Informationen preisgegeben werden.
Anpassungen der Richtlinie
Die vorliegende Datenschutzerklärung kann künftig angepasst werden, wenn sich die verarbeiteten Prozesse, die eingesetzten Technologien oder die rechtlichen Rahmenbedingungen ändern. Solche Anpassungen werden auf dieser Website veröffentlicht und gelten ab dem Zeitpunkt ihrer Bereitstellung. Eine gesonderte Benachrichtigung über Änderungen erfolgt nicht in jedem Fall, weshalb eine regelmäßige Überprüfung dieser Seite empfohlen wird.
Kontakt und Anfragen
Anfragen zum Umgang mit personenbezogenen Daten, zur Ausübung der beschriebenen Rechte oder zu sonstigen datenschutzrechtlichen Anliegen können über die auf dieser Website verfügbaren Kontaktangaben gestellt werden. Bei der Übermittlung solcher Anfragen werden die übermittelten Informationen verarbeitet, um das Anliegen zu bearbeiten und zu beantworten. Die Kontaktaufnahme selbst erfolgt auf freiwilliger Basis, und die dabei übermittelten Daten werden ausschließlich für die Abwicklung des jeweiligen Anliegens verwendet.