Datenschutz
Diese Datenschutzerklärung beruht auf den gesetzlichen Bestimmungen zum Schutz Ihrer Daten, welche sich in der Datenschutzgrundverordnung (DSGVO), im Bundesdatenschutzgesetz (BDSG) sowie im Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) befinden.
1. Verantwortliche
Verantwortliche Stelle im Sinne des Art. 24 DSGVO ist:
Kompetenznetz Patientenschulung im Kindes- und Jugendalter e. V. (KomPaS)
Iburger Straße 187
49082 Osnabrück
Telefon: 05115324439
Telefax: 05115324214
E-Mail: kompas@mh-hannover.de
2. Gegenstand der Erklärung
In dieser Datenschutzerklärung erhalten Sie Informationen darüber, welche personenbezogenen Daten in welcher Art und zu welchem Zweck beim Besuch unserer Website gespeichert, verarbeitet und weitergegeben werden.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
3. Information über die Übermittlung in Drittländer nach Art. 13 Abs. 1 lit. f) DSGVO
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Website und damit verbundenen Angeboten über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer, wie beispielsweise die USA, übermittelt. Potentielle Risiken dieser Datenübertragung können dabei die fehlende Möglichkeit der Durchsetzbarkeit von Betroffenenrechten und gegebenenfalls ein geringeres Datenschutzniveau sein. Mit dem Abschluss von Auftragsverarbeitungsverträgen, sofern ein Auftragsverhältnis vorliegt, sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen, minimieren wir das Risiko, soweit es uns möglich ist.
4. Daten, die wir auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO erheben:
Serverdaten
Beim Besuch unserer Seite werden verschiedene Serverstatistiken automatisch gespeichert, die Ihr Browser an den Server unseres Providers übermittelt. Jeder Zugriff auf unsere Website und jeder Abruf einer auf der Website hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Zusätzlich werden die IP-Adressen in anonymisierter Form der anfragenden Rechner protokolliert.
Diese Daten dienen der statistischen Auswertung der Besuche unserer Seite und sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Anhand der Daten können wir unser Angebot für User optimieren, indem wir z.B. Zugriffe von Schadseiten verhindern oder den Zugriff über bestimmte Browser optimieren können, und durch das Log der IP-Adresse die Auslieferung der Seite an den Besucher erst ermöglicht wird. Die Daten werden für die o.a. Zwecke nach 14 Tagen automatisch gelöscht.
Zur Übertragung Ihrer Daten nutzen wir einen sicheren Server mit der SSL-Technik (Secure Socket Layer) mit einer 256-Bit-Verschüsselung. So werden Ihre Daten sicher und für Unbefugte unlesbar an uns übermittelt.
Hosting
STRATO
Wir bedienen uns dem Webhosting „STRATO“. Betreiben wird der Dienst von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin Deutschland. STRATO ermöglicht es uns eine Domain zu führen, unter welcher wir unsere Website veröffentlichen können. Hinzu bedienen wir uns dem E-Mail System, der Cloud und den Servern von STRATO. Welche Daten und sowie den Zweck der Erhebung und Speicherung erfahren Sie im Abschnitt oberhalb („Serverdaten“). Unser berechtigtes Interesse liegt in der Ermöglichung des Betriebes einer Webseite im Internet.
Wir haben mit STRATO eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen zusichert und dokumentiert. Weitere Informationen finden Sie in der Datenschutzerklärung von STRATO unter https://www.strato.de/datenschutz/
E-Mail Anfrage
Senden Sie uns eine Anfrage per E-Mail an unsere E-Mail-Adresse kompas@mh-hannover.de, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten zur Beantwortung Ihrer Anfrage. Unser berechtigtes Interesse liegt in der Kommunikation und Beantwortung Ihrer Anfragen.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer E-Mail-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Verwendung eigener Cookies zu Funktionalitätszwecken
Unsere Website verwendet an einigen Stellen sogenannte „Cookies“. Ein Cookie ist eine Textinformation, die unsere Website über den Webbrowser auf dem von Ihnen benutzten Endgerät platziert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die meisten der von uns verwendeten Cookies sind sogenannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Sie können in Ihrem Webbrowser die Annahme von Cookies ausschließen. Dies kann aber u.U. zu Beeinträchtigungen in der Funktionalität führen.
Cookie-Consent Tool (Einwilligungscookie)
Cookie Consent Tool „Borlabs“
Zur Einholung Ihrer Einwilligung bedienen wir uns dem Cookie-Consent-Tool „Borlabs“. Betrieben wird das Tool von der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Das Tool speichert in einem Cookie, ob Sie zur Speicherung anderer Cookies eine Einwilligung erteilt haben oder die Zustimmung verweigert haben. Je nach Ihren getroffenen Präferenzen werden Cookies von Drittanbietern gesetzt oder nicht. Sollen Sie eine Einwilligung erteilt haben, protokolliert Borlabs folgende Daten automatisch:
- Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt)
- Datum und Uhrzeit der Zustimmung
- Benutzeragent des Browsers des Endnutzers
- Die URL, von der die Zustimmung gesendet wurde
- Ein anonymer, zufälliger und verschlüsselter Key
- Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient
Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „BorlabsCookie“ gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 24 Monaten automatisch lesen und befolgen kann. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Borlabs unter https://de.borlabs.io/datenschutz/. Unser berechtigtes Interesse ergibt sich daraus, dass wir nur auf diesem Weg eine notwendige Einwilligung einholen können und im Falle einer Überprüfung den erforderlichen Nachweis erbringen können.
Wordfence
Für den Schutz und die Stabilität unserer Website haben wir das Tool „Wordfence“ aktiviert. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“). Mithilfe von Wordfence können wir unsere Website vor unerwünschten Zugriffen oder Cyberattacken schützen. Zu diesem Zweck stellt unsere Website eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Website getätigten Zugriffen abgleichen und ggf. blockieren kann. Die europäische Kommission hat die USA als unsicheres Drittland eingestuft. Hiermit weisen wir Sie ausdrücklich darauf hin. Nichtsdestotrotz haben mit Wordfence EU-Standarddatenschutzklauseln geschlossen, mit welchen uns Wordfence die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nachweist. Weitere Informationen, ob und welche Daten von Wordfence durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung unter https://www.wordfence.com/privacy-policy/.
5. Daten, die wir auf Grundlage einer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO erheben:
Kontaktformular
Bei Nutzung unseres Kontaktformulars erheben und speichern wir den Namen und die E-Mail-Adresse zum Zwecke der Beantwortung Ihrer Anfrage. Vor dem Absenden Ihrer Anfrage erteilen Sie uns eine ausdrückliche Einwilligung, indem Sie das Häkchen unterhalb des Kontaktformulars setzen.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer E-Mail-/Kontaktformular-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Videos
Vimeo
Auf dieser Seite sind Videos von Drittanbietern über das Videoportal „Vimeo“ der Vimeo, Inc., 555 West 18th Street, New York, New York 10011 als Inhalte eingebunden. Durch Anklicken eines Videos und die damit verbundene Nutzung von Vimeo können Ihre Daten durch „Vimeo“ verarbeitet werden. Wenn Sie bei Abruf des Videos gleichzeitig mit Ihrem Benutzerkonto bei „Vimeo“ angemeldet sind, kann Vimeo nachvollziehen, von welcher Unterseite unseres Internetauftritts das Video abgerufen wird. Möchten Sie diese Datenerhebung verhindern, loggen Sie sich bitte vor dem Besuch unserer Seite bzw. dem Abruf des Videos bei Vimeo aus.
Ihre Einwilligung erteilen Sie uns, indem Sie die Zustimmung in dem von uns verwendeten Consent Tools abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren. Mehr Informationen und Einzelheiten können Sie der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy entnehmen.
Analyse
Matomo
Wir nutzen den Open-Source-Webanalysedienst Matomo (ehemals Piwik), des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.
Ein Analysedienst ermöglicht es uns statistische Auswertungen unserer Website zu erstellen. Für diese Auswertung werden Cookies auf Ihrem Computer gespeichert. Die so erhobenen Informationen speichert der Verantwortliche ausschließlich auf unserem Server. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Wir nutzen Matomo, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Wir verwenden Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.
Ihre Einwilligung erteilen Sie uns, indem Sie die Zustimmung in dem von uns verwendeten Consent Tools abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Informationen von Matomo zum Datenschutz erhalten Sie unter https://matomo.org/privacy-policy/.
6. Betroffenenrechte, die Ihnen jederzeit zustehen:
a. Widerspruchsrecht, Art. 21 DSGVO
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
b. Auskunftsrecht, Art. 15 DSGVO
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen (Art. 15 Abs. 1 lit. a – h DSGVO)
c. Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
d. Recht auf Löschung, Art. 17 DSGVO
Sie haben das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen und wir sind zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
e. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Sie haben das Recht, von uns die Einschränkung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
g. Beschwerderecht, Art. 77 DSGVO
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzverordnung verstößt, können Sie bei einer zuständigen Aufsichtsbehörde Beschwerde erheben.
Die Landesbeauftragte für den Datenschutz Niedersachsen
Barbara Thiel
Prinzenstraße 5
30159 Hannover
Telefon +49 (0511) 120 45 00
Telefax +49 (0511) 120 45 99
E-Mail poststelle@lfd.niedersachsen.de