Datenschutzerklärung |
DATENSCHUTZERKLÄRUNG
CRT-STUDY-GROUP.ORG Verantwortliche Stelle Im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), verantwortlich ist: Thorsten Becker Im Wendischen Dorfe 26 21335 Lüneburg E-Mail: contact(AT)beckertho.de Tel. 0700 / 23253784 Webseite: https://www.crt-study-group.org Link zum Impressum: https://www.crt-study-group.org/imprint.php Fragen zum Datenschutz richten Sie bitte an die o.g. Kontaktdaten. Datenverarbeitung und Leistungen Die Webseite crt-study-Group.org bietet im öffentlichen Bereich der Knowledge Base Informationen für die Allgemeinheit an. Zudem steht ein geschützer Bereich für registrierte Forumsmitglieder bereit. Hierfür verarbeite ich Daten der ForumsteilnehmerInnen und InteressentInnen entsprechend Art. 6 Abs. 1 lit. b) DSGVO. Zu den im vorgenannten Sinne zu verarbeiteten Daten gehören grundsätzlich: a) die Stammdaten meiner InteressentInnen und TeilnehmerInnen (Name etc.) b) die Kontaktdaten (E-Mail) c) die im Forumsbereich geposteten und nur hier zugänglichen Beiträge. Es werden Daten verarbeitet, die zur Begründung und Erfüllung der beabsichtigten Leistungen der Information und des -auf den geschlossenen Bereich beschränkten- Informationsaustauschs erforderlich sind. Ich weise auf die entsprechende Erforderlichkeit ihrer Angaben hin. Solange es sich nicht um Bestandteile einer beauftragten Verarbeitung handelt, werden besondere Kategorien personenbezogener Daten grundsätzlich nicht verarbeitet. Der Zweck der Verarbeitung besteht in der Erbringung von vorgenannten Leistungen. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1 lit. b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1 lit. f DSGVO (Analyse, Optimierung, Sicherheitsmaßnahmen). Lediglich wenn es im Rahmen gesetzlicher Bestimmungen erforderlich ist, erfolgt eine Offenlegung an Externe. Werden im Kontext des Forums Daten überlassen, so handele ich gemäß den Weisungen der Informanten und verarbeite die Daten zu keinen anderen, als den vereinbarten Zwecken. Administration, Finanzbuchhaltung, Büroorganisation, Kontaktverwaltung Im Rahmen der notwendigen Verwaltungsaufgaben verarbeite ich Daten im Rahmen der Organisation, der Finanzbuchhaltung und der Befolgung gesetzlicher Pflichten, wie z.B. der Archivierung. Hierbei verarbeite ich dieselben Daten, die zur Erbringung der Forums-Leistungen verarbeitet werden müssen. Die Verarbeitungsgrundlagen sind Art. 6 Abs. 1 lit. c. DSGVO, Art. 6 Abs. 1 lit. f. DSGVO. Von der Verarbeitung sind InteressentInnen, Forumsmitglieder und WebseitenbesucherInnen betroffen. Interesse und Zweck der Verarbeitung liegt in der Administration, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung der Forumstätigkeiten, Wahrnehmung der Aufgaben und Erbringung der Online-Leistungen dienen. Löschung bzw. Sperrung der Daten Ich folge den Grundsätzen der Datenvermeidung und Datensparsamkeit. Ich speichere Ihre personenbezogenen Daten deshalb nur so lange, wie dies zur Erfüllung vereinbarter Leistungen der Forumsmitgliedschaft oder gesetzlicher Fürsorgepflichten sowie zum Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten erforderlich ist. Die gesetzlichen Aufbewahrungspflichten stellen die Rahmenbedingungen dar. Eine Überprüfung der Erforderlichkeit der Aufbewahrung der Daten erfolgt alle drei Jahre. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend der gesetzlichen Vorschriften gesperrt oder gelöscht. Die im Forum übermittelten Daten bleiben zu Informationszwecken erhalten. Dies ist den TeilnehmerInnen durch Veröffentlichung dieser Datenschutzerklärung bekannt. Sollte dies nicht von ForumteilnehmerInnen akzeptiert werden, so steht es Ihnen frei, das Forum zu verlassen, da diese Regelung Bestandteil des geschützten Forums ist. Ihre Betroffenenrechte Sie können über die oben genannten Kontaktdaten folgende Rechte ausüben: • Auskunft über Ihre bei mir gespeicherten Daten • Auskunft über deren Verarbeitung, • ggf. Berichtigung unrichtiger personenbezogener Daten, • Löschung Ihrer bei mir gespeicherten Daten – soweit dies nicht den geltenden gesetzlichen Bestimmungen widerspricht, • Einschränkung der Verarbeitung von Daten, wenn diese aufgrund gesetzlicher Pflichten noch nicht gelöscht werden dürfen, • Widerspruch gegen die Verarbeitung Ihrer Daten bei mir, • Datenübertragbarkeit, wenn Sie der Verarbeitung Ihrer Daten zugestimmt haben oder diesbezügliche vertragliche Vereinbarung mit mir haben. Vereinbarungen können von Ihnen jederzeit mit Wirkung für die Zukunft widerrufen werden. Mit Beschwerden können Sie sich zu jedem Zeitpunkt an die für Sie zuständige Aufsichtsbehörde wenden. Die für Sie zuständige Aufsichtsbehörde richtet sich nach dem Bundesland in welchem Sie ihren Wohnsitz haben. Eine Liste der Anschriften der Aufsichtsbehörden für den nichtöffentlichen Bereich finden Sie im Internet unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Webseite Ich versuche meine Webseite crt-study-group.org recht einfach und bedienerfreundlich zu halten. Im Folgenden weise ich auf einige diesbezügliche Aspekte hin: Hosting Die von mir verwendeten Hosting-Leistungen stellen folgenden Leistungen zum Betrieb meines Online-Angebotes bereit: • Infrastruktur- und Plattformdienstleistungen • Rechenkapazität • Speicherplatz • Datenbankdienste • Sicherheitsleistungen • technische Wartungsleistungen Hierbei verarbeite ich, bzw. mein Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern meines Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag). Erhebung von Zugriffsdaten und Logfiles Ich und insbesondere mein Hostinganbieter, erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich mein Onlineangebot befindet (sogenannte Serverlogfiles). Zu den gesetzlich definierten Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Aus Sicherheitsgründen werden Logfile-Informationen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und anschließend gelöscht. Sollte es erforderlich sein, Daten zu Beweiszwecken aufzubewahren, so werden diese erst nach der endgültigen Klärung des jeweiligen Vorfalls gelöscht. Cookies Auf der Webseite verwendete Cookies dienen der Benutzerführung auf der Webseite und des Forums, sie werden spätestens nach einem Jahr gelöscht und ermöglichen keinen Zugriff auf Ihre persönliche Daten. SSL-Verschlüsselung Ich verwende dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren HTTPS oder SSL zur Übermittlung. Anmeldung Treten Sie per E-Mail oder über die Anmeldung mit mir in Verbindung, erteilen Sie mit dieser Nutzung ihre freiwillige Einwilligung. Erforderlich ist hierfür die Angabe einer E-Mail Adresse zur Zuordnung ihrer Anfrage und zur Bearbeitung Ihres Anliegens. Die Eingabe weiterer Daten ist optional. Zur Bearbeitung Ihrer Anfrage sowie für etwaige Anschlussfragen werden die von Ihnen übermittelten Daten gespeichert. Nach Erledigung Ihres Anliegens werden personenbezogene Daten gelöscht. Änderung meiner Datenschutzbestimmungen Ich behalte mir vor, diese Datenschutzerklärung anzupassen, um den aktuellen rechtlichen Anforderungen zu entsprechen. Für Ihren dann erfolgenden erneuten Besuch gilt dementsprechend dann die neue Datenschutzerklärung. Fragen zum Datenschutz Bei Fragen zum Datenschutz nehmen Sie bitte Kontakt zu mir auf. |