Plattform Datenschutzerklärung

Stand 23.01.2024

Wer wir sind

Der Verantwortliche im Sinne  der Kirchlichen Datenschutzregelung der Ordensgemeinschaft päpstlichen Rechts (KDR-OG) und anderer datenschutzrechtlicher Bestimmungen ist:

Hochschule für Philosophie München
Kaulbachstraße 31/33
80539 München
Deutschland

+49 89 2386-2301 info@hfph.de hfph.de

Kontaktaufnahme mit dem Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

DataCo GmbH

Nymphenburger Straße 86

80636 München

Deutschland

+49 89 7400 45840

www.dataguard.de

Allgemeines zur Datenverarbeitung

Auf dieser Seite informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf der AcademyFIVE Plattform.

Wie wir Ihre personenbezogenen Daten erfassen und verwenden, hängt davon ab, wie Sie mit uns interagieren oder welche Dienste Sie nutzen. Wir erheben, verwenden oder teilen Ihre personenbezogenen Daten nur, wenn wir einen legitimen Zweck und eine rechtliche Grundlage dafür haben.

Was verstehen wir unter Rechtsgrundlage?

Einwilligung (§ 6 Abs. 1 S. 1 lit. b KDR-OG)- Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für den spezifischen Zweck gegeben, den wir Ihnen erklärt haben. Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Weitere Informationen darüber, wie Sie Ihre Einwilligung zurückziehen können, finden Sie in den Unterabschnitten "Ausübung Ihrer Rechte" in den nachfolgenden Abschnitten dieser Datenschutzrichtlinie.

Vertrag (§ 6 Abs. 1 S. 1 lit. c KDR-OG) - Wir müssen Ihre Daten verwenden, um einen Vertrag zu erfüllen, den Sie mit uns haben. Alternativ ist es notwendig, Ihre Daten zu verwenden, weil wir Sie darum gebeten haben oder Sie selbst bestimmte Schritte unternommen haben, bevor Sie diesen Vertrag eingegangen sind.

Gesetzliche Verpflichtung (§ 6 Abs. 1 S. 1 lit. d KDR-OG) - Wir müssen Ihre Daten verwenden, um das Gesetz einzuhalten.

Lebenswichtige Interessen (§ 6 Abs. 1 S. 1 lit. e KDR-OG) - Die Verarbeitung Ihrer Daten ist notwendig, um Ihre lebenswichtigen Interessen oder die einer anderen Person zu schützen. Zum Beispiel, um Sie vor schweren körperlichen Schäden zu bewahren.

Öffentliche Aufgabe (§ 6 Abs. 1 S. 1 lit. f KDR-OG) - Die Verarbeitung Ihrer Daten ist für die Wahrnehmung einer Aufgabe erforderlich, die im krichlichen Interesse liegt, oder weil sie durch eine gesetzlich festgelegte Aufgabe abgedeckt ist, z. B. für eine gesetzliche Funktion.

Berechtigte Interessen  (§ 6 Abs.1 S.1 lit. g KDR-OG) - Die Verarbeitung Ihrer Daten ist erforderlich, um ein berechtigtes Interesse zu unterstützen, das wir oder eine andere Partei haben, nur wenn Ihre eigenen Interessen nicht überwiegen.

Bitte beachten Sie, dass wir Ihnen unsere Plattform möglicherweise nicht zur Verfügung stellen können, wenn Ihre Daten im Rahmen der Erfüllung eines Vertrags oder einer rechtlichen Verpflichtung verarbeitet werden und Sie die angeforderten Daten nicht bereitstellen.

Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. KDR-OG und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Das Recht auf Auskunft (§ 17 KDR-OG)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf folgende Informationen:

• Verarbeitungszwecke
• Kategorien der personenbezogenen Daten
• Empfänger oder Kategorien von Empfängern
• Geplante Speicherdauer bzw. die Kriterien für die Festlegung dieser Dauer
• das Bestehen der Rechte auf Berichtigung, Löschung oder Einschränkung oder Widerspruch
• Beschwerderecht bei der zuständigen Aufsichtsbehörde
• Ggf. Herkunft der Daten (falls bei einem Dritten erhoben[US1] [PR2] )
• Ggf. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling mit aussagekräftigen
• Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
• Ggf. Übermittlung personenbezogener Daten an ein Drittland oder internationale Organisation

2. Recht auf Berichtigung (§ 18 KDR-OG)

Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, steht Ihnen das Recht zu, eine unverzügliche Korrektur oder Ergänzung der personenbezogenen Daten anzufordern.

3. Recht auf Einschränkung der Verarbeitung (§ 20 KDR-OG)

Sofern eine der folgenden Voraussetzungen erfüllt ist, steht Ihnen das Recht zu, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen:

• Sie bestreiten die Richtigkeit Ihrer personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Im Rahmen einer unrechtmäßigen Verarbeitung lehnen Sie die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Wir benötigen Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen Ihre personenbezogenen Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung Ihrer Rechtsansprüche oder
• nachdem Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

 4. Recht auf Löschung ("Recht auf Vergessenwerden") (§ 19 KDR-OG)

Sofern einer der folgenden Gründe vorliegt, steht Ihnen das Recht zu, eine unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen:

• Ihre Daten sind für die Verarbeitungszwecke, für die sie ursprünglich erhoben wurden, nicht mehr notwendig.
• Sie haben Ihre Einwilligung widerrufen und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder Sie legen Widerspruch gem. § 23 Abs. 3 KDR-OG ein.
• Ihre personenbezogenen Daten werden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedsstaats, dem wir unterliegen, erforderlich.

• Zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• Zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt und der wir unterliegen.
• Aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit.
• Für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke.
• Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

5. Recht auf Datenübertragbarkeit (§ 22 KDR-OG)

Ihnen steht das Recht zu, Ihre personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

6. Recht auf Widerspruch gegen bestimmte Datenverarbeitung (§ 23 KDR-OG)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von § 6 Abs. 1 S. 1 lit. f oder g KDR-OG erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben

Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die KDR-OG verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über

den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach § 49 KDR-OG.

Für die Hochschule zuständige Aufsichtsbehörde ist der gemeinsame Ordensdatenschutzbeauftragte der Deutschen Ordenskonferenz Süd:

Herr Jupp Joachimski

Wittelsbacherring 9

53115 Bonn

joachimski@orden.de

 

Gemeinsame Nutzung von Daten und internationale Übermittlung

Wie in dieser Datenschutzerklärung erläutert, nehmen wir verschiedene Dienstleister in Anspruch, die uns bei der Erbringung unserer Dienstleistungen und der Sicherheit Ihrer Daten helfen. Wenn wir diese Dienstleister in Anspruch nehmen, ist es notwendig, dass wir Ihre personenbezogenen Daten an sie weitergeben.

Mit allen Dienstleistern, an die wir Ihre Daten weitergeben, haben wir Vereinbarungen geschlossen, die sie zum Schutz Ihrer Daten verpflichten.

Wenn Ihre personenbezogenen Daten außerhalb der EU weitergegeben werden, stellen wir sicher, dass Ihre personenbezogenen Daten ein gleichwertiges Schutzniveau erhalten, entweder weil das Land, in das Ihre

Daten übermittelt werden, einen "angemessenen" Datenschutzstandard gemäß der Europäischen Kommission hat, oder indem wir eine andere Schutzmaßnahme anwenden, wie z. B. eine erweiterte

vertragliche Vereinbarung, d. h. die von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCCs).

Wenn wir beispielsweise US-Dienstleister einsetzen, stützen wir uns je nach Anbieter entweder auf die SCC oder den EU-US Data Protection Framework. Sie können eine Kopie der SCCs, die wir mit unseren

Dienstleistern abgeschlossen haben, anfordern, indem Sie eine E-Mail an die in dieser Datenschutzrichtlinie angegebene E-Mail-Adresse senden.

Bereitstellung der Plattform und Erstellung der Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Plattform erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
  
• Das Betriebssystem des Nutzers
• Datum und Uhrzeit des Zugriffs

Diese Daten werden in den Logfiles unseres Systems gespeichert.

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Plattform an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Plattform sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Plattform und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

3. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist § 6 Abs. 1 S. 1 lit. f

KDR-OG.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Plattform ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

5. Ausübung Ihrer Rechte

Die Erfassung der Daten zur Bereitstellung der Plattform und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Sie können dem widersprechen. Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Plattform-Registrierung

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Plattform bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

• E-Mail-Adresse
• Nachname
• Vorname
• Adresse
• Wohnsitz
• Geschlecht

2. Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist zur Erfüllung eines Vertrages mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

3. Rechtsgrundlage für die Datenverarbeitung

Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten § 6 Abs. 1 S. 1 lit. c KDR-OG.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist für die während des Registrierungsvorgangs erhobenen Daten zur Erfüllung eines Vertrags oder zur

Durchführung vorvertraglicher Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit, personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5. Ausübung Ihrer Rechte

Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.

Im Einzelnen können Sie die Löschung per formloser E-Mail an (info@hfph.de) beantragen:

Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Datenverarbeitung bei Verwendung der AcademyFIVE Plattform

1. Beschreibung und Umfang der Datenverarbeitung

Wir haben die folgenden Daten von Nutzern über die Plattform gesammelt:

• Stammdaten
• Bankdaten
• Studienverlaufsdaten
• Prüfungsergebnisse

Die Nutzerdaten werden auf folgende Weise verarbeitet:

• Bei Bewerbung und Einschreibung werden die von Ihnen eingegebenen Daten in der Plattform gespeichert.
• Während des Studienverlaufs können Sie Ihre Stammdaten selbst aktualisieren. Die Hochschulverwaltung ergänzt Daten zu Ihrem Studium (insbesondere Rückmeldung, Beurlaubung, Prüfungsleistungen, Abschlüsse).
• Nach Ihrem Ausscheiden wird ein reduzierter Datensatz gespeichert, soweit dies gesetzlich erforderlich ist.

2. Zweck der Datenverarbeitung

Die oben genannten Daten werden zu den folgenden Zwecken verarbeitet:

Wir verarbeiten Ihre Daten, um alle nötigen Informationen für den Immatrikulations- und Studiumsprozess zu erhalten. Ohne die Übermittlung der personenbezogenen Daten ist an der Hochschule für Philosophie München kein Studium möglich.

3. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung der Daten ist § 6 Abs. 1 S. 1 lit. b KDR-OG, wenn der Nutzer seine Einwilligung gegeben hat.

Sofern die Bereitstellung Ihrer Daten erforderlich ist, um die angeforderten Dienste auf der Plattform zu erbringen, haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten und die Rechtsgrundlage ist § 6 Abs. 1 S.1 lit. g KDR-OG.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Dies ist bei den im Rahmen der Registrierung erhobenen Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss des Vertrages kann es erforderlich sein, personenbezogene Daten des Vertragspartners zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen.

5. Ausübung Ihrer Rechte

Als Nutzer haben Sie jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Sie können jederzeit eine Änderung der über Sie gespeicherten Daten verlangen.

Die Nutzer können der Verarbeitung ihrer Daten per formloser E-Mail an info@hfph.de widersprechen.

Ob der Widerspruch erfolgreich ist, ist im Rahmen einer Interessenabwägung zu ermitteln.

Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Bei Ihrem Besuch unserer Plattform verwenden wir technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen.

Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Nachfolgend beschreiben wir, welche Art von Cookies wir einsetzen:

Wir setzen technisch notwendige Cookies ein, die für den technischen Aufbau der Plattform erforderlich sind. Ohne diese Cookies kann unsere Plattform nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen sind nicht möglich.

Folgende Daten werden durch die technisch notwendigen Cookies gespeichert und übermittelt:

• Spracheinstellungen
• Log-In-Informationen

2. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Funktionalität unserer Plattform zu gewährleisten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für folgende Anwendungen benötigen wir die technisch notwendigen Cookies:

• Übernahme von Spracheinstellungen
• Funktionsfähigkeit der Webseite

3. Rechtsgrundlage für die Datenverarbeitung

Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch technisch notwendige Cookies erfolgt auf Grundlage unseres berechtigten Interesses (§ 6 Abs. 1 lit. g KDR-OG).

 

Soweit Cookies eingesetzt werden, die technisch nicht notwendig sind, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie über das Cookie-Banner erteilen können. Die Grundlage für die Speicherung und Zugriff auf Informationen ist Ihre Einwilligung (§ 6 Abs. 1 lit. b KDR-OG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. nachträglich wieder erteilen, indem Sie Ihre Einstellungen zu Cookies entsprechend konfigurieren. Alternativ können Sie die Speicherung von Cookies durch Vornahme entsprechender Einstellung Ihrer BrowserSoftware verhindern. Bitte beachten Sie dabei, dass die vorgenommenen Browsereinstellungen immer nur für den jeweils verwendeten Browser wirken. Wenn personenbezogene Daten im Anschluss an die Speicherung von und den Zugriff auf die Informationen auf Ihrer Endeinrichtung verarbeitet werden, sind die Bestimmungen des KDR-OG einschlägig. Informationen dazu können Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung entnehmen.

Bewerbung und Bewerbungsformular

Auf unserer Plattform ist ein Bewerbungs- und Einschreibungsformular vorhanden, welches für die elektronische Bewerbung genutzt werden kann. Nimmt ein Bewerber diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Angaben zur Ausbildung und Schulbildung
• Sprachkenntnisse
• Anrede
• Nachname
• Vorname
• Adresse
• E-Mail-Adresse
• Lebenslauf
• Zeugnisse
• Foto

Nach Versendung Ihrer Bewerbung erhalten Sie eine Bestätigung des Eingangs Ihrer Bewerbungsunterlagen per E-Mail von uns.

Es erfolgt keine Weitergabe Ihrer Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung Ihrer Bewerbung verwendet.

2. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus dem Bewerbungsformular dient uns allein zur

Bearbeitung Ihrer Bewerbung. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Bewerbungsformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

3. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Vertragsanbahnung die auf Anfrage der betroffenen Person erfolgt, § 6 Abs. 1 S. 1 lit. c KDR-OG und § 53 Abs. 1 KDG.

4. Dauer der Speicherung

Nach Abschluss des Bewerbungsverfahrens werden die Daten noch bis zu 6 Monate gespeichert. Spätestens nach Ablauf der 6 Monate werden Ihre Daten gelöscht. Im Falle einer gesetzlichen Verpflichtung werden die Daten im Rahmen der geltenden Bestimmungen gespeichert.

Content delivery networks

Amazon CloudFront

1. Beschreibung und Umfang der Datenverarbeitung

Wir nutzen auf unserer Webseite Funktionen des Content Delivery Networks Amazon CloudFront der Amazon Web Services Inc., 410 Terry Avenue North, Seattle WA 98109, USA (Nachfolgend: Amazon CloudFront genannt). Ein Content Delivery Network (CDN) ist ein Netz regional verteilter und über das Internet verbundener Server, mit dem Inhalte – insbesondere große Mediendateien wie z.B. Videos – ausgeliefert werden. Amazon CloudFront bietet Web-Optimierung und Sicherheitsdienste, die wir nutzen, um die Ladezeiten unserer Plattform zu verbessern und um sie vor missbräuchlicher Verwendung zu schützen. Wenn sie unsere Plattform aufrufen wird eine Verbindung zu den Servern von

Amazon CloudFront hergestellt um z.B. Inhalte abzurufen. Es können dadurch personenbezogene Daten in Server-Log-Files gespeichert und ausgewertet werden, vor allem die Aktivität des Nutzers (Insbesondere welche Seiten besucht worden sind ) und Geräte- und Browserinformationen (Insbesondere die IP-Adresse und das Betriebssystem).

Weitere Information zur Erhebung und Speicherung der Daten durch Amazon CloudFront erhalten Sie hier: https://aws.amazon.com/de/privacy/

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Für die USA liegt  ein Angemessenheitsbeschluss „EU-U.S. Data Privacy Framework“ nach § 40 Abs. 1 KDR-OG vor. Die Europäische Kommission hat den Datenschutzrahmen EU-USA angenommen und in dem Beschluss festgelegt, dass die Vereinigten Staaten ein angemessenes Schutzniveau für personenbezogene Daten gewährleistet. Die Übermittlung von personenbezogenen Daten in die Vereinigten Staaten gilt jedoch nur, sofern der jeweilige US-Datenempfänger auch unter dem EU-US Data Privacy Framework beim US Department of Commerce zertifiziert ist. Eine Liste der zertifizierten Unternehmen kann unter folgendem Link eingesehen werden:  https://www.dataprivacyframework.gov/s/participant-search

Amazon Web Services, Inc. ist unter dem Data Privacy Framework zertifiziert.

2. Zweck der Datenverarbeitung

Die Nutzung der Funktionen von Amazon CloudFront dient der Auslieferung und Beschleunigung von Onlineanwendungen und Inhalten.

3. Rechtsgrundlage für die Datenverarbeitung

Die Erfassung dieser Daten erfolgt auf Grundlage von § 6 Abs. 1 lit. g KDR-OG. Der Plattformbetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Plattform – hierzu müssen die Server-Log-Files erfasst werden.

4. Dauer der Speicherung

Ihre persönlichen Informationen werden solange gespeichert, wie dies erforderlich ist, um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen oder wie dies gesetzlich vorgeschrieben ist.

5. Ausübung Ihrer Rechte

Informationen zur Ausübung Ihrer Rechte gegenüber Amazon CloudFront finden Sie unter: https://aws.amazon.com/de/privacy/

 

Änderung unserer Datenschutzerklärung

 Wir behalten uns das Recht vor, jederzeit Änderungen an dieser Datenschutzerklärung vorzunehmen. Die Datenschutzerklärung wird regelmäßig aktualisiert und alle Änderungen werden automatisch auf unserer Webseite veröffentlicht.

Diese Datenschutzerklärung wurde mit Unterstützung von DataGuard erstellt.