Datenschutzerklärung

I. Allgemeine Hinweise

Die Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen (im Folgenden „Plattformbetreiber“) als Betreiberin der Plattform „Academic Cloud“ nimmt den Schutz personenbezogener Daten sehr ernst. Wir behandeln personenbezogene Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie auf Grundlage dieser Datenschutzerklärung.
Wenn Nutzerinnen diese Plattform benutzen, werden je nach Art und Umfang der Nutzung verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt (zB mittels Zuordnung zu einer Online-Kennung) identifiziert werden kann. Darunter fallen Informationen wie der Name, E-Mail-Adresse Academic ID, Organisation, sowie Gruppenzugehörigkeit zu einer bestimmten Organisation. Über die Gruppenzugehörigkeit wird der Status eines / einer Nutzers/ Nutzerin innerhalb der Organisation zugeordnet (zum Beispiel Mitarbeitende, Studierende).
Die vorliegende Datenschutzerklärung informiert Nutzerinnen gemäß Art. 12 ff. DS-GVO über den Umgang mit ihren personenbezogenen Daten bei der Nutzung unserer Plattform. Sie erläutert insbesondere, welche Daten wir erheben und wofür wir sie nutzen. Zudem informiert sie sie darüber, wie und zu welchem Zweck das geschieht.
Diese Datenschutzerklärung bezieht sich ausdrücklich auf die plattformspezifischen Datenverarbeitungsprozesse beim Besuch unserer Plattform „Academic Cloud“, abrufbar über den Link: https://acadamiccloud.de oder durch die Weiterleitung an den Anmeldedienst https://sso.academiccloud.de.

II. Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (zB Namen, E-Mail-Adressen oÄ) entscheidet. Verantwortlicher im Sinne der DS-GVO und der geltenden nationalen Datenschutzgesetze (insb. BDSG) sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen
Burckhardtweg 4
37077 Göttingen
Deutschland
Tel.: +49 551 39-30001
E-Mail: support@gwdg.de

III. Der betriebliche Datenschutzbeauftragte

Wir haben für unser Unternehmen einen betrieblichen Datenschutzbeauftragten bestellt. Diesen erreichen Nutzer*innen unter:

Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen
Datenschutzbeauftragter
Burckhardtweg 4
37077 Göttingen
Deutschland
E-Mail: datenschutz@gwdg.de

IV. Zwecke und Rechtsgrundlagen der Verarbeitung von Daten

1. Aufruf und Besuch unserer Plattform – Server-Log-Dateien

Zum Zweck der technischen Bereitstellung der Plattform, ist es erforderlich, dass wir bestimmte, durch den Browser der Nutzer*innen automatisch übermittelte Informationen verarbeiten, damit unsere Plattform in ihrem Browser angezeigt werden kann und sie die Plattform nutzen können. Diese Informationen werden bei jedem Aufruf unserer Plattform automatisch erfasst und automatisch in so genannten Server-Log-Dateien gespeichert. Dies sind:

  • Name des auf dem zugreifenden Gerät installierten Betriebssystems
  • Name des verwendeten Browsers
  • Quellsystem, über welches der Zugriff erfolgt ist
  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse des anfragenden Rechners
  • Anmeldedauer
  • Anwendungsnutzung

Die Speicherung der vorgenannten Zugriffsdaten ist zur Bereitstellung einer funktionsfähigen Plattform und zur Sicherstellung der Systemsicherheit aus technischen Gründen erforderlich. Dies gilt auch für die Speicherung der IP-Adresse der Nutzerinnen, die notwendigerweise erfolgt und unter weiteren Voraussetzungen zumindest theoretisch eine Zuordnung zu ihrer Person ermöglichen kann. Über die vorstehend genannten Zwecke hinaus verwenden wir Server-Log-Dateien ausschließlich zur bedarfsgerechten Gestaltung und Optimierung unseres Internetangebotes rein statistisch und ohne Rückschluss auf ihre Person. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, auch eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
Die im Rahmen der Nutzung unserer Plattform erhobenen Zugriffsdaten werden nur für den Zeitraum aufbewahrt, für den diese Daten zur Erreichung der vorstehenden Zwecke benötigt werden. Die IP-Adresse der Nutzerinnen wird hierbei zu Zwecken der IT-Sicherheit auf unserem Webserver für maximal 1 Jahr gespeichert.

Soweit Nutzerinnen unsere Plattform besuchen, um sich über unser Produkt- und Leistungsangebot zu informieren oder dieses zu nutzen, ist Grundlage für die vorübergehende Speicherung und Verarbeitung der Zugriffsdaten Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Rechtsgrundlage), der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gestattet. Darüber hinaus dient vorliegend Art. 6 Abs. 1 S. 1 lit. f DS-GVO als Rechtsgrundlage für die vorübergehende Speicherung der technischen Zugriffsdaten. Unser berechtigtes Interesse besteht hierbei darin, den Nutzerinnen eine technisch funktionierende und benutzerfreundlich gestaltete Plattform zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten.

Die Verarbeitung der personenbezogenen Daten der Nutzerinnen ermöglicht uns eine Analyse ihres Surfverhaltens. Wir sind durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Plattform zusammenzustellen. Dies hilft uns dabei unsere Plattform und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die teilweise Anonymisierung der IP-Adresse wird dem Interesse der Nutzerinnen an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. Eine Anonymisierung erfolgt nicht bezüglich der IP Adresse bei Anmeldevorgängen. Die Erfassung der Daten zur Bereitstellung der Plattform und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich.

2. Registrierung

Auf unserer Internetseite bieten wir Nutzer*innen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

  • Vorname und Nachname
  • E-Mail-Adresse
  • (optional) Mobilfunkrufnummer zur Übermittlung einer mTAN als zweiten Faktor zur Authentifizierung.

Im Rahmen des Registrierungsprozesses wird eine Einwilligung der Nutzerinnen zur Verarbeitung dieser Daten eingeholt. Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzerinnen Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei die Nutzerinnen sind oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus besteht ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten gem. Art. 6 Abs. 1 lit. f) DSGVO. Dieses besteht in der Bereitstellung unserer Leistungen. Eine Registrierung der Nutzerinnen ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Plattform erforderlich. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und unsererseits kein berechtigtes Interesse mehr an der Aufbewahrung besteht. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird. Ein berechtigtes Interesse besteht insbesondere in der Geltendmachung von Ansprüchen unsererseits und in der Rechtsverteidigung. Für einen Zeitraum von 10 Jahren werden die User-ID gespeichert, um eine Mehrfachvergabe der User-ID zu verhindern. Nutzer*innen haben jederzeit die Möglichkeit, die Registrierung aufzulösen. In diesem Fall, werden die Daten nach dem oben beschriebenen Zeitraum gelöscht. Die über sie gespeicherten Daten können sie jederzeit abändern lassen.

3. Kontaktformular

Auf unserer Internetseite ist ein Formular vorhanden, welches für elektronische Supportanfragen genutzt werden kann. Nehmen Nutzer*innen diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

  • E-Mail-Adresse
  • Benutzername (optional)
  • Vor- und Nachname (optional)
  • Telefonnummer (optional)
  • Name des Betriebssystems (optional)
  • Name des Browser (optional)
  • Beschreibung des Anfragegrundes im Freitext-Feld
  • Von Nutzer*innen hochgeladene Dateien (optional)

Sofern Nutzerinnen beim Plattformbetreiber registriert sind (siehe auch Registrierung) und sich angemeldet haben, werden diese Daten automatisch im Support-Formular bereitgestellt. Die Daten können vor dem Absenden des Formulars editiert werden. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten der Nutzerinnen gespeichert. Es erfolgt in diesem Zusammenhang eine Weitergabe der Daten im erforderlichen Umfang ausschließlich an den Betreiber der von den Nutzerinnen angefragte Anwendung sowie nötigenfalls der Heimateinrichtung des Nutzenden, im Übrigen jedoch nicht an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation und die Beantwortung der Support-Anfrage verwendet. Soweit Nutzerinnen mit uns im Rahmen einer bestehenden Vertragsbeziehung Kontakt aufnehmen oder uns im Vorfeld zur Information über unser Leistungsangebot oder unsere sonstigen Services kontaktieren, werden die von ihnen mitgeteilten Daten und Informationen zum Zwecke der Bearbeitung und Beantwortung ihrer Kontaktanfrage gemäß Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Rechtsgrundlage) verarbeitet. Im Übrigen zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO zur sachgerechten Beantwortung von Kunden-/Kontaktanfragen.

Die von Nutzer*innen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis der Zweck für die Datenspeicherung/-verarbeitung entfällt (z.B. nach abgeschlossener Bearbeitung ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hierin auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Die während des Absendevorgangs erhobenen personenbezogenen Daten werden spätestens 3 Jahre nach Abschluss der Anfrage gelöscht. Verarbeitungsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO und dient unseren berechtigten Interessen wie der Verteidigung von eigenen Rechtsansprüchen. Nutzerinnen haben jederzeit die Möglichkeit, ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nehmen Nutzerinnen per E-Mail Kontakt mit uns auf, so können sie der Speicherung ihrer personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

4. Verwendung von Cookies und zugehöriger Funktionen/Technologien

Wir setzen auf unserer Plattform teilweise so genannte Cookies ein. Cookies richten auf dem Rechner der Nutzerinnen keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen und die Bereitstellung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf ihrem Rechner abgelegt werden und die der Browser speichert. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung Ihres Browsers beim erneuten Aufrufen der Plattform ermöglicht. Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende des Besuchs der Nutzerinnen bzw. ihrer Browser-Sitzung automatisch gelöscht (sog. transiente Cookies). Andere Cookies bleiben auf dem Endgerät für eine vorgegebene Dauer bzw. bis Nutzerinnen diese löschen gespeichert (sog. persistente Cookies). Diese Cookies ermöglichen es uns, ihren Browser beim nächsten Besuch wiederzuerkennen. Auf schriftliche Anfrage sind wir gerne bereit, weitere Auskünfte zu den verwendeten funktionalen Cookies zu geben. Bitte wenden Sie sich dann an die o.g. Kontaktdaten. Die cookiebasierten Datenverarbeitungen erfolgen auf Basis der durch die Nutzerinnen erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DS-GVO (Rechtsgrundlage) bzw. auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO (Rechtsgrundlage) zur Wahrung unserer berechtigten Interessen. Unsere berechtigten Interessen liegen hierbei insbesondere darin, ihnen eine technisch optimierte sowie benutzerfreundlich und bedarfsgerecht gestaltete Plattform zur Verfügung stellen zu können sowie die Sicherheit unserer Systeme zu gewährleisten. Einwilligungen, die sie uns erteilt haben, können sie jederzeit widerrufen, z.B. durch entsprechende Deaktivierung der in der nachfolgenden Übersicht im Einzelnen aufgeführten cookiebasierten Tools/Plugins. Durch entsprechende Einstellungen können Sie zudem auch einer auf berechtigten Interessen gestützten Verarbeitung widersprechen.

Webanalyse durch Matomo Wir nutzen auf unserer Plattform das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzerinnen. Die Software setzt ein Cookie auf dem Rechner der Nutzerinnen (zu Cookies siehe bereits oben). Werden Einzelseiten unserer Plattform aufgerufen, so werden die im folgenden aufgeführten Daten gespeichert. Im Einzelnen werden über jeden Zugriff/Abruf folgende Basisdaten gespeichert:

  • IP-Adresse, durch Verkürzen anonymisiert
  • Cookie, zur Unterscheidung verschiedener Besucher
  • Zuvor besuchte URL (Referrer), sofern vom Browser übermittelt
  • Name und Version des Betriebssystems
  • Name, Version und Spracheinstellung des Browsers

Zusätzlich werden, sofern JavaScript aktiviert ist, über jeden Zugriff/Abruf folgende Daten gespeichert:

  • Besuchte URLs auf dieser Webseite
  • Zeitpunkte der Seitenaufrufe
  • Art der HTML-Anfragen
  • Bildschirmauflösung und Farbtiefe
  • Vom Browser unterstützte Techniken und Formate (z. B. Cookies, Java, Flash, PDF, WindowsMedia, QuickTime, Realplayer, Director, SilverLight, Google Gears)

Die Software läuft dabei ausschließlich auf unseren Servern, die in unserem Rechenzentrum durch uns betrieben werden. Eine Speicherung der personenbezogenen Daten der Nutzer*innen findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Beispiel: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung der personenbezogenen Daten der Nutzerinnen ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzerinnen. Wir sind in durch die Auswertung der gewonnenen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer*innen an deren Schutz personenbezogener Daten hinreichend Rechnung getragen. Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden. In unserem Fall ist dies nach 7 Tagen der Fall.

Widerspruch gegen Datenerfassung

Cookies werden auf dem Rechner der Nutzerinnen gespeichert und von diesem an unserer Seite übermittelt. Daher haben Nutzerinnen auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in ihrem Internetbrowser können sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Plattform deaktiviert, können möglicherweise nicht mehr alle Funktionen der Plattform vollumfänglich genutzt werden Nutzerinnen haben folgende unabhängige Möglichkeit, einer Datenerfassung durch Matomo zu widersprechen: Sie können in Ihrem Browser die Einstellung „Do-Not-Track“ bzw. „Nicht folgen“ aktivieren. Solange diese Einstellung aktiv ist, wird unser Matomo-System keinerlei Daten von ihnen speichern. Bitte beachten Sie: Die „Do-Not-Track-Anweisung“ gilt in der Regel nur für das eine Gerät und den einen Browser, in dem Sie die Einstellung aktivieren. Sollten Nutzerinnen mehrere Geräte oder Browser nutzen, dann müssen sie „Do-Not-Track“ überall separat aktivieren. Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.

5. Weitere Verarbeitungszwecke

Einhaltung gesetzlicher Vorschriften: Wir verarbeiten personenbezogenen Daten der Nutzerinnen zudem, um sonstige gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen. Wir verarbeiten ihre personenbezogenen Daten dabei gemäß Art. 6 Abs. 1 S. 1 lit. c DS-GVO (Rechtsgrundlage) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen. Rechtsdurchsetzung: Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Wir verarbeiten ihre personenbezogenen Daten hierbei zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO (Rechtsgrundlage), soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären (berechtigtes Interesse). Einwilligung: Soweit Nutzerinnen uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Zusendungen von Informationsmaterialien und Angeboten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und Verarbeitungen bis dahin nicht betroffen sind.

V. Empfänger von Daten

Im Rahmen der Prozesse der Plattformbetreiberin erhalten diejenigen Stellen Zugriff auf die Daten der Nutzerinnen, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen (z.B. technische Dienstleister, Versandunternehmen, Entsorgungsunternehmen) können zu diesen Zwecken Daten erhalten. Die Verarbeitung erfolgt auf einer strikten „Need-to-Know“-Basis. Wir beschränken die Weitergabe ihrer personenbezogenen Daten dabei auf das Notwendige unter Berücksichtigung der datenschutzrechtlichen Vorgaben. Teilweise erhalten die Empfänger ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger selbständig in eigener datenschutzrechtlicher Verantwortlichkeit und sind hierbei ebenfalls verpflichtet, die Anforderungen der DS-GVO und sonstiger datenschutzrechtlicher Bestimmungen zu wahren.
Die Daten werden zudem zur Weiterverarbeitung an die jeweiligen Anwendungsanbieter übermittelt, sobald die Nutzerinnen eine auf der Plattform angebotene Anwendung auswählen und nutzen wollen. Schließlich übermitteln wir im Einzelfall personenbezogene Daten an unsere Berater in rechtlichen oder steuerlichen Angelegenheiten, wobei diese Empfänger aufgrund ihrer berufsrechtlichen Stellung zur besonderen Vertraulichkeit und Geheimhaltung verpflichtet sind.

VI. Dauer der Datenspeicherung

Wir verarbeiten und speichern personenbezogenen Daten der Nutzer*innen zunächst für die Dauer, für die der jeweilige Nutzungszweck eine entsprechende Speicherung erfordert (vgl. oben zu den einzelnen Verarbeitungszwecken). Das schließt ggf. auch die Zeiträume der Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und der Abwicklung eines Vertrages mit ein. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten regelmäßig gelöscht, es sei denn, ihre befristete Weiterverarbeitung ist zu folgenden Zwecken erforderlich:

  • Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) und der Abgabenordnung (§ 147 Abs. 3, 4 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre.
  • Erhaltung von Beweismitteln unter Berücksichtigung der Verjährungsvorschriften. Nach den §§ 194 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

VII. Datensicherheit

Personenbezogene Daten werden durch uns mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und die Persönlichkeitsrechte der betroffenen Personen zu wahren. Die getroffenen Maßnahmen dienen unter anderem der Vermeidung eines unerlaubten Zugriffs auf die durch uns genutzten technischen Einrichtungen sowie dem Schutz personenbezogener Daten vor unerlaubter Kenntnisnahme durch Dritte. Insbesondere nutzt diese Plattform aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.

VIII. Ihre Rechte als betroffene Person

Ihnen stehen unter den gesetzlichen Voraussetzungen die nachfolgenden Rechte als betroffene Person zu: Auskunftsrecht: Nutzerinnen sind jederzeit berechtigt, im Rahmen von Art. 15 DS-GVO von uns eine Bestätigung darüber zu verlangen, ob wir sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, sind sie im Rahmen von Art. 15 DS-GVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien personenbezogener Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfers die geeigneten Garantien) und eine Kopie ihrer Daten zu erhalten. Es gelten die Einschränkungen des § 34 BDSG.
Recht auf Berichtigung: Nutzerinnen sind berechtigt, nach Art. 16 DS-GVO von uns zu verlangen, dass wir die über sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
Recht auf Löschung: Nutzerinnen sind berechtigt, unter den Voraussetzungen von Art. 17 DS-GVO von uns zu verlangen, dass wir sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist z.B. zur Erfüllung einer rechtlichen Verpflichtung (bspw. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Darüber hinaus gelten die Einschränkungen des § 35 BDSG.
Recht auf Einschränkung der Verarbeitung: Nutzerinnen sind berechtigt, unter den Voraussetzungen von Art. 18 DS-GVO von uns zu verlangen, dass wir die Verarbeitung ihrer personenbezogenen Daten einschränken.
Recht auf Datenübertragbarkeit: Nutzerinnen sind berechtigt, unter den Voraussetzungen von Art. 20 DS-GVO von uns zu verlangen, dass wir ihnen die sie betreffenden personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben.
Widerrufsrecht: Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Nutzerinnen jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Zur Erklärung des Widerrufs reicht eine formlose Mitteilung zB per E-Mail an uns aus.
Widerspruchsrecht: Nutzerinnen sind berechtigt, unter den Voraussetzungen von Art. 21 DS-GVO Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten einzulegen, sodass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DS-GVO vorgesehenen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, sodass wir trotz ihres Widerspruchs berechtigt sind, ihre personenbezogenen Daten zu verarbeiten.
Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVO
Nutzerinnen haben das Recht, jederzeit gegen die Verarbeitung ihrer Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 S. 1 lit. e DS-GVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, werden wir ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Gesellschaft für wissenschaftliche Datenverarbeitung mbH Göttingen
Burckhardtweg 4
37077 Göttingen
Deutschland
Tel.: +49 551 39-30001
E-Mail: support@gwdg.de

Beschwerderecht bei einer Aufsichtsbehörde: Unter den Voraussetzungen von Art. 77 DS-GVO steht Nutzer*innen ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

IX. Pflicht zur Bereitstellung von Daten

Grundsätzlich sind Nutzer*innen nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn sie dies jedoch nicht tun, können wir ihnen unsere Plattform und die dort befindlichen weiteren Dienste nicht zur Verfügung stellen oder ihre Anfragen an uns beantworten. Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als freiwillige Angaben gekennzeichnet.

X. Automatisierte Entscheidungsfindung/Profiling

Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.