Datenschutzerklärung
Stand: 01.08.2024
I. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Die nachfolgenden Informationen zum Datenschutz gelten für die Datenverarbeitung durch:
Verantwortlicher:
Anne Roerkohl dokumentARfilm GmbH
Geschäftsführerin: Dr. Anne Roerkohl
Von-Vincke-Str. 10
48143 Münster
Tel.: +49 (0)251 / 2 21 26
Fax: +49 (0)251 / 2 20 65
E-Mail: info@dokumentarfilm.com
Datenschutzbeauftragter:
Ein betrieblicher Datenschutzbeauftragter ist nicht erforderlich.
II. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck der Verwendung
Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen, ist stets Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags (bspw. Versendung von Ware, Erbringung von Dienstleistungen), dessen Vertragspartei Sie sind, erforderlich ist, so beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Vorstehende Rechtsgrundlage gilt auch für den Fall der Durchführung vorvertraglicher Maßnahmen (z.B. Anfragen zu unseren Produkten oder Leistungen).
Unterliegt unser Unternehmen einer rechtlichen (gesetzlichen) Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird und die ihre Grundlage im Unionsrecht oder Recht des Mitgliedstaates, dem wir unterliegen, hat, so basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c) DSGVO. Des Weiteren kann die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. d) DSGVO beruhen, wenn lebenswichtige Interessen betroffen sind (Gefahr für Leib und Leben und/oder Katastrophen). Außerdem kann Rechtsgrundlage für die Verarbeitung personenbezogener Daten der Art. 6 Abs. 1 S. 1 lit. f) DSGVO sein. In diesem Fall werden wir Ihnen unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO noch gesondert mitteilen.
a) Besuch unserer Website
Ihr Browser sendet beim Aufrufen unserer Website automatisch Informationen an den Server unserer Website, die temporär in einem sog. Logfile gespeichert werden. Es handelt sich dabei um folgende Informationen:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die Speicherung erfolgt bis zur automatischen Löschung nach sieben Tagen. Diese Daten verarbeiten wir zu folgenden Zwecken:
- Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
- Gewährleistung einer komfortablen Nutzung unserer Website,
- Auswertung der Systemsicherheit und -stabilität sowie
- zu weiteren administrativen Zwecken.
Die von uns vorgenommene Datenverarbeitung stützt sich auf den Art. 6 Abs. 1 S. 1 lit. f) DSGVO als Rechtsgrundlage. Die oben aufgelisteten Zwecke der Datenerhebung begründen unser berechtigtes Interesse. Aus den erhobenen Daten werden von uns keine Rückschlüsse auf Ihre Person gezogen.
Zusätzlich verwenden wir auf unserer Website Cookies und Analysedienste, die unter den Ziff. VI und V dieser Datenschutzerklärung näher erläutert werden.
b) Registrierung eines Kundenkontos
Auf unserer Website haben Sie die Möglichkeit, Ihre Daten im Rahmen der Erstellung eines Kundenkontos – sowohl für Verbraucher als auch für Unternehmer im Sinne des bürgerlichen Gesetzbuches (§§ 13, 14 BGB) – dauerhaft zu hinterlegen, um Ihre Bestellvorgänge mit einem geringeren Zeitaufwand durchführen zu können.
Für die Registrierung ist es erforderlich, dass Sie uns die abgefragten Daten mitteilen (beispielsweise Ihren Vor- und Nachnamen, Anschrift und E-Mail-Adresse), die anschließend serverseitig von uns gespeichert werden. Die Erhebung und die Speicherung erfolgt wie die Verarbeitung dieser Daten ausschließlich zum Zwecke der Vertragserfüllung, gegebenenfalls für vorvertragliche Leistungen und darüber hinaus zur Kundenbetreuung. Darüber hinaus werden IP-Adresse, Datum und Uhrzeit gespeichert.
Keinesfalls werden wir die auf diese Art und Weise erhobenen Daten an Dritte weitergeben.
Wenn Sie die Registrierung durchführen, erteilen Sie Ihre Einwilligung in den soeben dargestellten Erhebungs- und Verarbeitungsprozess Ihrer Daten unter Verweis auf diese Datenschutzerklärung.
Rechtsgrundlage ist im Falle Ihrer Einwilligung in den vorgenannten Prozess Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Darüber hinaus kann – sofern eine Registrierung im Rahmen eines Bestellprozesses erfolgt – auch Art. 6 Abs. 1 S. 1 lit. b) DSGVO eine Rechtsgrundlage für die Datenerhebung und -verarbeitung darstellen.
Sofern die derart erhobenen Daten für eine weitere Bearbeitung Ihrer Anliegen nicht mehr erforderlich sind, werden diese – unter Berücksichtigung eventuell geltender Aufbewahrungsfristen, die sich aus Regelungen des Steuer- oder des Handelsrechts ergeben – unverzüglich im Produktivsystem gelöscht. Die Löschung der Backup-Version und damit die endgültige Löschung der bei uns vorhandenen Daten erfolgt 6 Wochen später.
c) Geschäftsabwicklung
Schließen Sie mit uns einen Fernabsatzvertrag (ein Vertrag zwischen einem Verbraucher und einem Unternehmer, der unter der ausschließlichen Verwendung von Fernkommunikationsmitteln abgeschlossen wird) ab, beispielsweise indem Sie über den Shop unserer Mediathek eine Lizenz erwerben, erfolgt die Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zudem haben wir ein legitimes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an einer Bonitätsprüfung.
Die von Ihnen im Rahmen des Vertragsschlusses bzw. bei der Registrierung anzugebenen Daten, insbesondere Name, Vorname und E-Mail-Adresse, sind für die Erfüllung und Abwicklung des Vertrages erforderlich. Der Vertrag kann ohne sie nicht durchgeführt werden. Hierauf werden Sie nach Art. 13 Abs. 2 lit e DSGVO ausdrücklich hingewiesen.
Personenbezogene Daten, die im Rahmen der Zahlungsabwicklung erhoben und verarbeitet werden, soweit diese Zahlungen nicht über dritte Zahlungsdienstleister abgewickelt werden (Ziffer VII.), werden nur für diesen Zweck verwendet und sofort gelöscht. Neben der Zahlungsabwicklung über PayPal (Ziffer VII. lit. b)) sind lediglich Vorkasse und Kauf auf Rechnung (keine Datenerhebung und -verarbeitung, da nur Zahlungseingang kontrolliert wird) und die Erteilung eines SEPA Lastschriftmandats möglich. Eine Datenerhebung und –verarbeitung erfolgt bei der Zahlung per Vorkasse und bei Kauf auf Rechnung nicht.
Die Registrierungsdaten werden so lange gespeichert, wie das Nutzerkonto besteht. Wird dieser gelöscht, werden auch die mit dem Nutzerkonto zusammenhängenden Daten im Produktivsystem sofort, die Daten auf der Backup-Version 6 Wochen später gelöscht, wenn nicht gesetzliche Aufbewahrungsfristen oder Verjährungsfristen entgegenstehen.
Alle Daten zum Vertragsschluss werden bis zum Ende der Verjährungsfrist gespeichert. Sollten diese bereits vorher nicht mehr zu den oben genannten Zwecken erforderlich sein, werden sie umgehend gelöscht.
d) Kontaktformular
Auf unserer Website befindet sich ein Kontaktformular, welches Sie für Fragen jeglicher Art verwenden können. Diese Art der Datenverarbeitung erfolgt nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO mit Ihrer freiwilligen Einwilligung. Damit wir den Absender der Anfrage kennen und diese beantworten können, ist eine gültige E-Mail-Adresse erforderlich. Sämtliche weiteren Angaben sind freiwillig.
Es erfolgt eine automatische Löschung aller von uns durch die Benutzung des Kontaktformulars erhobenen personenbezogenen Daten, sobald Ihre Anfrage erledigt wurde. Die Löschung erfolgt im Produktivsystem sofort, die Daten auf der Backup-Version 6 Wochen später, wenn nicht gesetzliche Aufbewahrungsfristen oder Verjährungsfristen entgegenstehen.
e) Newsletter
Auf unserer Website haben Sie die Möglichkeit, sich für den Erhalt unseres Newsletters anzumelden. Hierfür benutzen wir CleverReach, einen Drittanbieter-Dienst der CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede.
Bei den personenbezogenen Daten, die im Rahmen der Auftragsverarbeitung an CleverReach weitergeleitet werden, handelt es sich ausschließlich um jene, die erforderlich sind, damit Sie den Newsletter erhalten können. Diese Daten werden dort ausschließlich so lange gespeichert, wie dies zur Erbringung dieser Leistung erforderlich ist.
Der Newsletter informiert Sie regelmäßig über Neuigkeiten im Hinblick auf unser Produktsortiment, Angebote und gegebenenfalls über Änderungen anderer Art.
Die im Rahmen des Anmeldeprozesses für den Newsletter von uns abgefragten Daten – zumindest Ihre E-Mail-Adresse – werden auf diesem Wege von uns erhoben. Darüber hinaus erfolgt eine Speicherung bestimmter technischer Daten, wie Ihre IP-Adresse nebst Datum und Uhrzeit der Anmeldung, Browser und das verwendete Betriebssystem. Der Anmeldeprozess beinhaltet eine Einwilligungserklärung Ihrerseits, die auf diesen Inhalt verweist. Die derart erhobenen Daten werden ausschließlich zur Versendung des Newsletters verarbeitet und keinesfalls an Dritte weitergeleitet.
Wir nutzen das sogenannte Double-Opt-In Verfahren, bei dem Sie nach der Anmeldung zum Newsletter durch Eingabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail von uns erhalten. In dieser E-Mail finden Sie einen Link, den Sie anklicken müssen, damit die Anmeldung zum Newsletter abgeschlossen wird und um sicherzugehen, dass Sie sich wirklich anmelden wollen. Mit dieser Art und Weise der Anmeldung wollen wir verhindern, dass man unseren Newsletter-Dienst missbrauchen kann, um die E-Mail Postfächer Dritter mit ungewollter Werbung zu belasten.
Wenn Sie sich für den Newsletter angemeldet haben, liegt der Datenerhebung eine Einwilligung Ihrerseits zugrunde, sodass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO ist. Darüber hinaus ist Rechtsgrundlage auch Art. 6 Abs. 1 S. 1 lit. a) DSGVO aufgrund unseres berechtigten Interesses daran, einen benutzerfreundlichen und sicheren Newsletterdienst zu verwenden.
Art. 7 Abs. 3 DSGVO gewährt Ihnen das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, was zur Löschung der vorgenannten Daten führt und damit zur Einstellung des weiteren Versands von Newslettern an die von Ihnen hinterlegte E-Mail-Adresse. Hierzu genügt es, dass Sie uns gegenüber den Widerruf erklären, was auch über den Abmelde-Button funktioniert, der in jedem Newsletter vorhanden ist. Die Löschung erfolgt innerhalb von 3 Monaten nach Abmeldung vom Newsletter, wenn nicht gesetzliche Aufbewahrungsfristen oder Verjährungsfristen entgegenstehen.
Wir haben mit CleverReach einen Auftragsverarbeitungsvertrag abgeschlossen, wie nach Art. 28 DSGVO vorausgesetzt.
Weitere datenschutzrechtlich relevante Informationen finden Sie hier:
https://www.cleverreach.com/de-de/datensicherheit/
III. Weitergabe von Daten
Ihre persönlichen Daten werden grundsätzlich nicht an Dritte weitergeleitet. Eine Weiterleitung erfolgt nur in folgenden Fällen:
- Sie haben eine ausdrückliche Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO zur Weiterleitung an Dritte gegeben;
- Die Weitergabe ist nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen oder der eines Dritten, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, erforderlich und Sie haben kein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten;
- Eine rechtliche Verpflichtung nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO besteht;
- Die Daten werden nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen weitergeleitet. Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt in diesem Fall ausschließlich an die im Rahmen der Vertragsabwicklung beteiligten Dienstleistungspartner, wie das mit Zahlungsangelegenheiten beauftragte Kreditinstitut, sofern dies zur Vertragserfüllung und Abwicklung zwingend erforderlich ist. In den Fällen der Weitergabe an Dritte beschränkt sich der Umfang der weitergegebenen Daten auf das im Rahmen der Vertragsabwicklung erforderliche Minimum.
IV. Cookies
Unsere Website verwendet Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Sie ermöglichen es Internetseiten und Servern Ihren Browser wiederzuerkennen und zu identifizieren. Unmittelbare Kenntnis von Ihrer Identität haben wir dadurch nicht.
Durch den Einsatz von Cookies können wir Ihnen als Nutzer unserer Website besondere Services bereitstellen, welche ohne die Cookie-Nutzung nicht möglich wären. Die Verwendung von temporären Cookies erleichtert die Benutzung der Website, da Sie z.B. nicht bei jedem erneuten Besuch der Website Ihre Zugangsdaten erneut eingeben oder den Warenkorb eines Onlineshops erneut bestücken müssen. Durch sog. Session-Cookies können wir sehen, welche einzelnen Seiten unserer Website Sie bereits besucht haben. Diese werden nach Verlassen unserer Website automatisch gelöscht. Außerdem setzen wir Cookies zu statistischen Zwecken ein. Sie erfassen die Nutzung unserer Website und so können wir unser Angebot für Sie optimieren (siehe Ziff. V). Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.
Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke erforderlich und dienen der Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Sie können als betroffene Person der Setzung von Cookies durch unsere Website jederzeit mittels einer entsprechenden Einstellung Ihres Internetbrowsers entgegenwirken und damit der Setzung von Cookies dauerhaft widersprechen. Bereits gesetzte Cookies können jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Wir weisen darauf hin, dass Deaktivierung der Setzung von Cookies gegebenenfalls dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.
Wir verwenden ausschließlich die folgenden Cookies:
1. dokumentarfilm_mediathek_session
Es handelt sich hierbei um einen sogenannten „Session Cookie“. Der Session Cookie wird erstellt, sobald Sie unsere Website aufrufen. Der Server erzeugt nach dem Aufruf unserer Website eine sogenannte „Session ID“. Diese wird an den Client übertragen. Man bezeichnet die ID auch als Sitzungsbeobachter, da diese eine Instanz der Nutzung unserer Website erfasst. Da der Sitzungsbeobachter, worauf schon der Name hindeutet, lediglich die einzelne, gerade stattfindende Sitzung beobachtet, wird dieser Cookie lediglich temporär gespeichert.
Durch diesen Cookie werden bereits von Ihnen eingegebene Daten vorübergehend gespeichert, sodass Sie unsere Website ohne zusätzlichen Aufwand nutzen können. Es bleiben dadurch zum Beispiel die in den Warenkorb gelegten Lizenzen vorhanden, auch wenn Sie unsere Website über ein weiteres Fenster des von Ihnen verwendeten Browsers öffnen. Die so gespeicherten Daten werden erst nach Beendigung der Sitzung gelöscht.
Voraussetzung für den Einsatz dieses Cookies ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Die Einwilligung können Sie zu Beginn Ihres Besuchs auf unserer Website abgeben, diese jedoch nachträglich auch wieder zurücknehmen. Weitere Informationen finden Sie hierzu unter Punkt 3.
2. XSRF-TOKEN
XSRF ist eine alternative Abkürzung für CSRF (Cross Site Request Forgery) und steht für das Verfälschen von Anfragen durch das Einschleusen von außerhalb. Solche Attacken laufen regelmäßig so ab:
Der Administrator einer Website ist auf der von ihm verwalteten Website angemeldet und hat dadurch vollumfänglich Zugriff auf die damit verbundenen Optionen. Der „Hacker“ schickt dem Administrator einen Link, durch den auf der Website des Administrators bestimmte Aktionen ausgeführt werden. Durch den Klick auf den Link werden die Aktionen in Gang gesetzt. Diese Aktion kann das unerkannte Anlegen eines Administratorenzugangs für den Hacker darstellen.
Der von uns eingesetzte XSRF-Token erkennt, ob die Nutzung unserer Website Angriffe oder einfach nur ein normales Nutzerverhalten darstellen. Die Nutzung dieses Cookies entspricht damit unseren berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO aber hat auch für die Nutzer unserer Website den Vorteil, dass gespeicherte Daten nicht durch unberechtigten Zugriff durch Unberechtigte in Erfahrung gebracht werden können.
3. dokumentarfilm_mediathek_cookie_consent
Dieser Cookie wird gespeichert, wenn Sie bei Aufruf unserer Website eine ausdrückliche Einwilligung in die Verwendung von Cookies durch uns erteilen. Der Cookie speichert Ihre Einwilligung als Grundlage für die Verwendung der vorgenannten Cookies. Natürlich können Sie die Zustimmung individuell verweigern oder diese später wieder zurücknehmen.
V. Analyse- und Tracking-Tools, weitere Tools
Rechtsgrundlage für den Einsatz der nachfolgenden Tools ist der Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Nur mit diesen Maßnahmen kann eine bedarfsgerechte Gestaltung und fortlaufende Optimierung unserer Website sichergestellt werden. Außerdem können wir so Statistiken zur Nutzung unserer Website erstellen und unser Angebot fortlaufend optimieren. Diese Interessen sind daher als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.
Die jeweiligen Zwecke der Datenverarbeitung und die Art der Daten können Sie den entsprechenden Tools entnehmen.
a) Matomo Analytics
Wir nutzen Matomo Analytics, einen Open-Source Webanalysedienst der Innocraft Limited (InnoCraft, we), ansässig 7 Waterloo Quay, PO625, 6140 Wellington, Neuseeland (nachfolgend „Matomo“), um unsere Website bedarfsgerecht zu gestalten und stetig zu optimieren. Dies stellt auch ein berechtigtes Interesse unsererseits im Hinblick auf die Erhebung und Verarbeitung der nachfolgend genannten Daten dar, deren Grundlage daher in Art. 6 Abs. 1 lit f) DSGVO liegt. Darüber hinaus erteilen Sie eine Einwilligung in die Datenerhebung und –auswertung, wenn Sie diese nicht entziehen, sodass Rechtsgrundlage für die Nutzung des Dienstes von Matomo auch Art. 6 Abs. 1 lit a) DSGVO ist.
Das Tool erstellt pseudonymisierte Nutzungsprofile und verwendet hierfür Cookies (siehe unter Ziff. IV), die folgende Informationen erzeugen:
- die IP-Adresse des Nutzers, gekürzt um die letzten zwei Bytes (anonymisiert)
- die aufgerufene Unterseite und Zeitpunkte des Aufrufs
- die Seite, vpn der der Nutzer auf unsere Website gelangt ist (Referrer)
- welcher Browser mit welchen Plugins, welches Betriebssystem und welche Bildschirmauflösung genutzt wird.
- die Verweildauer auf der Website
- die Seiten, die von der aufgerufenen Unterseite aus angesteuert werden
Die mit Matomo erhobenen Daten werden ausschließlich auf unseren eigenen Servern gespeichert. Eine Weitergabe an Dritte erfolgt nicht.
Es erfolgt eine Anonymisierung Ihrer IP-Adresse durch IP-Masking. So tragen wir Ihrem Interesse am Schutz Ihrer personenbezogenen Daten Rechnung und machen eine Zuordnung Ihrer IP-Adresse zu Ihrer Person unmöglich. Die Daten können nie dazu genutzt werden, Sie persönlich zu identifizieren und werden insbesondere auch nicht mit anderen Daten zusammengeführt.
Anhand dieser Daten erfolgt eine statistische Auswertung Ihres Nutzungsverhaltens auf unserer Website, die in pseudonymisierten Nutzungsprofilen gespeichert werden.
Weitere Informationen zu dem Dienst Matomo Analytics finden Sie hier:
Informationen zum Datenschutz: https://matomo.org/privacy/
Ihre Daten werden gelöscht, wenn diese für die von uns verfolgten Zwecke der Auswertung nicht mehr erforderlich sind.
Die Installation der von Matomo verwendeten Cookies können Sie durch die nachfolgenden Einstellungen Ihres Browsers verhindern, was allerdings dazu führt, dass gegebenenfalls nicht alle Funktionen unserer Website für Sie vollständig nutzbar sind.
Sie können der Speicherung und der Nutzung Ihrer Daten nachträglich mit einem Klick widersprechen. Dadurch speichert Ihr Browser einen sogenannten Opt-Out-Cookie, sodass Matomo daran gehindert wird, Sitzungsdaten zu sammeln.
Sie müssen berücksichtigen, dass auch dieser Cookie gelöscht wird, wenn Sie Ihre Browser-Cookies (z.B. bei Bereinigung des Browserverlaufs) löschen. Dann müssen Sie den Cookie erneut installieren. Die Installation des Cookies gilt nur für den spezifischen Browser, den Sie zum Besuch der Website benutzen. Auch in dem Fall, dass Sie einen neuen Browser benutzen, ist der Cookie (erneut) zu installieren.
Sie können das entsprechende Kontrollkästchen anklicken, um Ihre Zustimmung zu entziehen und auf diese Weise den Opt-Out-Cookie zu installieren.
b) H5P
Wir nutzen das Plugin „H5P“ zur Ausbringung von Lehr-/Lerninhalten. Anbieter ist die Firma Joubel, Flow Coworking, Storgata 5, 9008 Tromsø, Norwegen.
Wenn Sie auf unserer Website mit H5P-Elementen interagieren, verarbeitet und speichert H5P anonymisierte Berichtsdaten über eine xAPI-Schnittstelle. Aus diesen Daten wird Feedback für die Gestaltung der Interaktionsmöglichkeiten gewonnen und auf dieser Grundlage die Nutzererfahrung im Hinblick auf die H5P-Elemente zu verbessern.
Details dazu könnenSie der entsprechenden Dokumentation von H5P entnehmen, die unter folgendem Link abrufbar ist:
https://h5p.org/tracking-the-usage-of-h5p.
Wir nutzen H5P mit dem berechtigten Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f) DSGVO dar.
Wenn Sie Inhalte verwenden, die ein Video enthalten, das auf YouTube oder Vimeo gehostet wird, erstellen YouTube bzw. Vimeo gegebenenfalls Cookies auf Ihrem Computer. YouTube und Vimeo verwenden diese Cookies möglicherweise, um YouTube, Vimeo und deren Partnern zu helfen, den auf ihren Websites ein- und ausgehenden Datenverkehr zu analysieren. Weitere Informationen finden Sie in den Datenschutzbestimmungen der jeweiligen Anbieter (Ziff. VI. lit b). + d))
VI. Social Media Verlinkung
Auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. f) DSGVO verwenden wir – da insoweit ein berechtigtes Interesse unsererseits besteht – zur Steigerung unserer Bekanntheit und zur Verbesserung der Nutzungsqualität unserer Internetauftritte auf unserer Website Verlinkungen auf unsere Profile in dem sozialen Netzwerk Facebook, sowie auf den Videostreaming Plattformen YouTube und Vimeo in Form von Plug-Ins.
Die Plug-Ins sind in Form von Grafiken auf unserer Website eingebunden. Sie werden, wenn Sie diese Grafiken anklicken, auf unser Profil auf der jeweiligen Plattform weitergeleitet.
Dieser Weiterleitung führt dazu, dass bestimmte Daten über Sie von der jeweiligen Plattform, deren Symbol Sie angeklickt habe, erfasst werden. Dies sind in der Regel:
- IP-Adresse
- Datum
- Zeitpunkt
- Die von Ihnen besuchte Website.
Wenn Sie zum Zeitpunkt des Anklickens bereits auf der Plattform, deren Symbol Sie angeklickt haben, angemeldet sind, besteht die Möglichkeit, dass die entsprechende Plattform die vorgenannten Daten unmittelbar Ihrem Profil zuordnet. Nutzen Sie den Button „Teilen“ auf der Plattform, auf die Sie weitergeleitet wurden und bei der Sie angemeldet sind, besteht die Möglichkeit, dass diese Informationen mit Ihrem persönlichen Nutzerkonto verbunden und gegebenenfalls veröffentlicht werden.
Die Zuordnung lässt sich dadurch verhindern, dass Sie sich vor dem Anklicken der Grafiken aus Ihrem Nutzerkonto der korrespondierenden Plattform ausloggen. Gegebenenfalls können Sie entsprechende Anpassungen in den Einstellungen Ihres Kontos vornehmen.
a) Allgemeine Informationen
Bereits vorab weisen wir darauf hin, dass hinsichtlich aller nachfolgenden Tools und Dienste dieses Punktes folgende Informationen zutreffen:
Daten, die im Zusammenhang mit den in diesem Punkt genannten Tools und Diensten von Ihnen erhoben werden, werden von dem jeweiligen Dienstanbieter verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Die USA gelten als sogenannter nicht sicherer Drittstaat. Wir weisen darauf hin, dass in diesem Drittstaat ein mit der Europäischen Union vergleichbares Datenschutzniveau nicht garantiert werden kann. Etwa können US-amerikanische Unternehmen dazu verpflichtet werden, personenbezogene Daten an die dortigen Sicherheitsbehörden herauszugeben, ohne dass für Betroffene hiergegen ein effektiver Rechtsschutz besteht. Aus diesem Grund kann daher nicht ausgeschlossen werden, dass US-Behörden Ihre auf US-amerikanischen Servern befindlichen Daten zu Sicherheitszwecken verarbeiten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Die nachfolgenden Dienstanbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht. Wir haben zum Schutz Ihrer Daten mit den jeweiligen Unternehmen EU-Standardvertragsklauseln vereinbart. Die EU-Standardvertragsklauseln können Sie unter der Adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de abrufen.
Wir weisen darüber hinaus darauf hin, dass die EU-Kommission am 10.07.2023 einen neuen Angemessenheitsbeschluss für Datenübermittlung in die USA fasste, in welchem festgestellt wird, dass die USA ein angemessenes Schutzniveau für die Datenverarbeitung bieten (siehe: https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721). Grundlage für diesen Beschluss bildet das EU-US Data Privacy Framework, welches keinen völkerrechtlich bindenden Vertrag darstellt, sondern bei dem es sich lediglich um bestimmte Zusagen, Entscheidungen und Dokumente der US Regierung handelt, die die Grundlage für den Angemessenheitsbeschluss darstellen. Das EU-US Data Privacy Framework nimmt dabei vom EuGH (Europäischen Gerichtshof) entwickelte Grundsätze und Kritikpunkte auf, die es im Rahmen der sogenannten Schrems II-Entscheidung im Hinblick auf die interkontinentale Datenübermittlung der EU an die USA. aufgeworfen hat. Das Ergebnis der Prüfung des neuen Angemessenheitsbeschlusses durch den EuGH bleibt abzuwarten, sodass wir zum jetzigen Zeitpunkt noch eine konservative Datenübermittlungspraxis vertreten, also eine Datenübermittlung nur in den Fällen erfolgt, in denen dies erforderlich ist.
b) Vimeo
Zur Darstellung von Videos verwenden wir auf unserer Website „Vimeo“. Dabei handelt es sich um einen Dienst der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York 10001, New York USA.
Datenverarbeitung ist daher auf den Servern von Vimeo in den USA möglich.
Liegt eine von Ihnen erteilte Einwilligung in die Datenerhebung und –verarbeitung vor, ist Rechtsgrundlage Art. 6 Abs. 1 lit a) DSGVO. Darüber hinaus haben wir ein berechtigtes Interesse in Form der Verbesserung der qualitativen Darstellung unserer Angebote auf unserer Website, sodass Rechtsgrundlage auch Art. 6 Abs. 1 lit. f) DSGVO ist.
Unsere Videos, die über Vimeo abgespielt werden, sind auf unserer Website eingebettet. Daher erfolgt die Darstellung dieser Videos über Server von Vimeo, die in den USA stehen. Dazu muss eine Verbindung hergestellt werden. Technische Gründe erfordern die Verarbeitung Ihrer IP-Adresse durch Vimeo, ebenso wie Datum und Uhrzeit Ihres Besuchs auf unserer Website. Darüber hinaus ist die Erhebung von Daten wie dem geschätzten Standort, Betriebssystem und der von Ihnen genutzte Browser möglich.
Sind Sie bei Besuch unserer Website bei Vimeo eingeloggt, kann es sein, dass Informationen über Ihren Besuch mit Ihrem Nutzerkonto auf Vimeo verknüpft werden. Wenn das nicht von Ihnen gewünscht sein sollte, empfehlen wir, dass Sie sich vor Besuch unserer Website aus dem Nutzerkonto von Vimeo ausloggen. Gegebenenfalls ist es möglich, bei Vimeo Einstellungen über die Datenverarbeitung und Datenerhebung zu aktivieren, die dies verhindern. Das hängt allerdings von Vimeo ab und kann von uns nicht beeinflusst werden.
Anbieter:
Vimeo.com, Inc.330 West 34th Street, 10th Floor, New York, New York 10001, USA.
Datenschutzrichtlinie:
https://vimeo.com/privacy
Weitere Informationen:
https://help.vimeo.com/hc/de/sections/12397318942993-Datenschutz
c) Facebook
Zur Bewerbung unserer Angebote und Leistungen, sowie zur Kommunikation mit Interessenten betreiben wir eine Seite auf der Social Media Plattoform Facebook.
Bei Facebook handelt es sich um ein Angebot der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Die Datenschutzrichtlinie von Facebook finden Sie unter dem folgenden Link:
https://de-de.facebook.com/privacy/policy/
Den Datenschutzbeauftragten von Facebook können Sie über das entsprechende Kontaktformular kontaktieren:
https://www.facebook.com/help/contact/540977946302970
Auf unserer Facebook-Seite besteht eine gemeinsame Verantwortlichkeit für die dort stattfindende Datenverarbeitung, die sich nach den Regelungen und Pflichten einer mit Meta geschlossenen Vereinbarung richtet. Diese Vereinbarung berücksichtigt die DSGVO. Der Inhalt dieser Vereinbarung ist unter folgendem Link abrufbar:
https://www.facebook.com/legal/terms/page_controller_addendum
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht an der Kommunikation und sowohl dem Absatz als auch der Bewerbung unserer Leistungen.
Als Rechtsgrundlage ebenfalls möglich ist die Einwilligung des Nutzers gemäß Art. 6 Abs. 1 lit. a DSGVO gegenüber dem Plattformbetreiber. Der Nutzer kann die Einwilligung nach Art. 7 Abs. 3 DSGVO jederzeit durch eine Mitteilung an den Plattformbetreiber für die Zukunft widerrufen.
Bei dem Aufruf unserer Seite auf Facebook werden, unabhängig davon, ob Sie auf Facebook angemeldet sind oder nicht, von Meta Daten (z.B. persönliche Informationen, IP-Adresse etc.) erhoben und verarbeitet.
Diese Daten dienen dazu, statistische Informationen über die Inanspruchnahme unserer Seite auf Facebook zu sammeln. Meta nutzt diese Daten zu Marktforschungs- und Werbezwecken sowie zur Erstellung von Profilen der Nutzer.
Mit diesen Profilen ist es Meta z.B. möglich, Nutzern interessenbezogene Werbung innerhalb und außerhalb von Facebook zu zeigen. Sind Sie bei Aufrufen unserer Facebook-Seite auf Facebook eingeloggt, kann Meta zudem die Daten mit dem jeweiligen Nutzerkonto verknüpfen.
Im Falle einer Kontaktaufnahme des Nutzers über Facebook werden die bei dieser Gelegenheit eingegebenen personenbezogenen Daten zur Bearbeitung der Anfrage genutzt. Die Daten werden nach abschließender Beantwortung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, wie z.B. bei einer anschließenden Vertragsabwicklung, entgegenstehen.
Zur Verarbeitung der Daten werden von Meta ggf. auch Cookies gesetzt.
Sollten Sie mit dieser Verarbeitung nicht einverstanden sein, können Sie die Installation dieser Cookies in den Einstellungen des von Ihnen verwendeten Browsers regelmäßig verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Die entsprechenden Einstellungen hängen vom jeweiligen Browser ab. Bei Flash-Cookies sind entsprechende Eingaben in den Einstellungen des Flash-Players erforderlich. Wenn Cookies nicht installiert werden, können bestimmte Funktionen von Facebook möglicherweise nicht richtig funktionieren.
Näheres zu den Verarbeitungstätigkeiten, deren Unterbindung und zur Löschung der von Facebook verarbeiteten Daten finden sich in der Datenrichtlinie von Facebook.
d) YouTube
Auf der Videoplattform „YouTube“, einem Angebot des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „YouTube“) haben wir einen Kanal eingerichtet, sowohl um uns und unsere Leistungen zu präsentieren als auch um mit Interessenten zu kommunizieren.
Wir weisen darauf hin, dass die Möglichkeit besteht, dass Ihre Daten außerhalb der Europäischen Union, insbesondere in die USA versendet und dort verarbeitet werden. Insofern verweisen wir auf die Ausführungen unter lit. a) dieses Punktes. Auch wenn YouTube in ihren Datenschutzhinweisen versichert, dass personenbezogene Daten lediglich innerhalb Europäischer Staaten verbleiben und verarbeitet werden, können wir natürlich nicht mit Sicherheit sagen, dass dies derzeit tatsächlich der Fall ist oder ob sich dies auf Dauer möglicherweise noch ändert.
Datenschutzrichtlinie:
https://policies.google.com/privacy?hl=de
Weitere Informationen:
https://policies.google.com/privacy?hl=de#products
VII. Zahlungsmethoden über Drittunternehmen
Die Inanspruchnahme von Zahlungsdienstleistern entspricht unserem berechtigten Interesse an der Nutzung effizienter und sicherer Zahlungsmethoden. Rechtsgrundlage für die damit im Zusammenhang stehende Datenerhebung und -verarbeitung ist vor diesem Hintergrund Art. 6 Abs. 1 lit. f) DSGVO.
Es werden darüber hinaus – sofern eine Datenübertragung von unserer Seite vorgenommen wird, was ausschließlich von der konkret verwendeten Zahlungsmethode abhängt – ausschließlich diejenigen Daten weitergegeben, die für die Vertragserfüllung erforderlich sind. Rechtsgrundlage hierfür ist in einem solchen Falle Art. 6 Abs. 1 lit. b) DSGVO.
Die im Rahmen eines Bezahlvorgangs von den einzelnen Zahlungsdienstleistern erhobenen und zur Durchführung der Transaktion verarbeiteten bankbezogenen Daten werden nicht an uns weitergegeben. Wir erhalten daher weder Daten zu Ihren Bankkonten, noch zu Kreditkarten, insbesondere keine damit in Verbindung stehenden Passwörter oder TANs.
Folgende Daten können unter anderem von dem jeweils verwendeten Zahlungsdienstleister erhoben und verarbeitet werden:
- Vor- und Nachname
- Anschrift
- Telefon- / Handynummer
- IP-Adresse
- E-Mail-Adresse
- Informationen über die Bestellung
Die von Ihnen im Rahmen der Bestellung angegebenen Daten werden von dem jeweils verwendeten Zahlungsdienstleister in eigener Verantwortung zur Durchführung der Zahlung verarbeitet. Wir erhalten die Information, ob die Transaktion erfolgreich war oder nicht, um auf dieser Grundlage die Vertragserfüllung zu veranlassen.
Gegebenenfalls erfolgt über den Zahlungsdienstleister eine Identitäts- und Bonitätsprüfung. Insoweit wird auf die individuellen AGB und Datenschutzerklärungen der Zahlungsdienstleister verwiesen. Diese gelten insbesondere auch für die Zahlungsgeschäfte der jeweiligen Zahlungsdienstleister und verweisen darauf im Hinblick auf die Geltendmachung von Betroffenenrechten.
a) Allgemeine Informationen
Bereits vorab weisen wir darauf hin, dass hinsichtlich aller nachfolgenden Dienste dieses Punktes folgende Informationen zutreffen:
Daten, die im Zusammenhang mit den in diesem Punkt genannten Dienste von Ihnen erhoben werden, werden von dem jeweiligen Dienstanbieter verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Die USA gelten als sogenannter nicht sicherer Drittstaat. Wir weisen darauf hin, dass in diesem Drittstaat ein mit der Europäischen Union vergleichbares Datenschutzniveau nicht garantiert werden kann. Etwa können US-amerikanische Unternehmen dazu verpflichtet werden, personenbezogene Daten an die dortigen Sicherheitsbehörden herauszugeben, ohne dass für Betroffene hiergegen ein effektiver Rechtsschutz besteht. Aus diesem Grund kann daher nicht ausgeschlossen werden, dass US-Behörden Ihre auf US-amerikanischen Servern befindlichen Daten zu Sicherheitszwecken verarbeiten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Die nachfolgenden Dienstanbieter halten laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht. Wir haben zum Schutz Ihrer Daten mit den jeweiligen Unternehmen EU-Standardvertragsklauseln vereinbart. Die EU-Standardvertragsklauseln können Sie unter der Adresse https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de abrufen.
Wir weisen darüber hinaus darauf hin, dass die EU-Kommission am 10.07.2023 einen neuen Angemessenheitsbeschluss für Datenübermittlung in die USA fasste, in welchem festgestellt wird, dass die USA ein angemessenes Schutzniveau für die Datenverarbeitung bieten (siehe: https://ec.europa.eu/commission/presscorner/detail/de/ip_23_3721). Grundlage für diesen Beschluss bildet das EU-US Data Privacy Framework, welches keinen völkerrechtlich bindenden Vertrag darstellt, sondern bei dem es sich lediglich um bestimmte Zusagen, Entscheidungen und Dokumente der US Regierung handelt, die die Grundlage für den Angemessenheitsbeschluss darstellen. Das EU-US Data Privacy Framework nimmt dabei vom EuGH (Europäischen Gerichtshof) entwickelte Grundsätze und Kritikpunkte auf, die es im Rahmen der sogenannten Schrems II-Entscheidung im Hinblick auf die interkontinentale Datenübermittlung der EU an die USA. aufgeworfen hat. Das Ergebnis der Prüfung des neuen Angemessenheitsbeschlusses durch den EuGH bleibt abzuwarten, sodass wir zum jetzigen Zeitpunkt noch eine konservative Datenübermittlungspraxis vertreten, also eine Datenübermittlung nur in den Fällen erfolgt, in denen dies erforderlich ist.
b) Paypal
Paypal ist ein Zahlungsdienstleister und wird von uns durch eine technische Anbindung dieser Online-Bezahlmethode verwendet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Wenn Sie sich bei Begleichung der von uns erhaltenen Rechnung für die Nutzung des Zahlungsdienstleisters PayPal entscheiden, werden die im Rahmen der Bestellung genutzten Kontaktdaten an PayPal übermittelt.
Die übermittelten Daten sind regelmäßig Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse aber gegebenenfalls auch andere Daten, deren Übermittlung für die Abwicklung der von Ihnen getätigten Bestellung erforderlich ist oder die anderweitig im Zusammenhang mit der Bestellung stehen (bspw. Artikelnummer, Rechnungsbetrag, prozentualer Steuerbetrag etc.).
Die Übermittlung dieser Daten wird zur Abwicklung der Bestellung unter Nutzung der von Ihnen ausgewählten Zahlungsvariante benötigt, ebenso wie zur Bestätigung Ihrer Identität und zur Administration der konkreten Zahlung. Rechtsgrundlage der Datenerhebung und –verarbeitung ist daher Art. 6 Abs. 1 lit b) DSGVO.
Sie müssen allerdings berücksichtigen, dass PayPal entsprechend seiner eigenen Datenschutzerklärung unter Umständen auch selbst Daten an Dritte weiterleitet, wie beispielsweise an Subunternehmer oder andere Unternehmer, sofern dies zur Erfüllung der vertraglichen Verpflichtungen dient oder anderweitige Auftragsverarbeitungen erforderlich sind.
Es kann auch vorkommen, dass PayPal personenbezogene Daten an Wirtschaftsauskunfteien übermittelt, die eine Identitäts- und Bonitätsprüfung vornehmen. Nähere Informationen hierzu finden Sie in den Datenschutzhinweisen von PayPal.
Website:
https://www.paypal.com/de
Datenschutzerklärung:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
c) SEPA
Nach Erteilung eines SEPA Lastschriftmandats werden wir die von Ihnen angegebenen Daten (Vor- und Nachname; Kontodaten) zum Ausgleich der in Rechnung gestellten Beträge erheben und verarbeiten. Rechtsgrundlage hierfür ist die durch Angabe dieser Daten erteilte Einwilligung gemäß Art. 6 Abs.1 lit. a) DSGVOzum Lastschrifteinzug.
Es erfolgt zum Zwecke der Belastung des von Ihnen angegebenen Bankkontos eine Weiterleitung der von Ihnen angegebenen Daten an die beteiligten Kreditinstitute (die für unser Bankkonto zuständige Bank, sowie die für das von Ihnen angegebene Bankkonto zuständige Bank).
Der Speicherung Ihrer Bankdaten über die Eingabe in Ihrem Nutzerkonto liegt Ihre Einwilligung gemäß Art. 6 Abs.1 lit. a) DSGVO als Rechtsgrundlage zugrunde. Sie können diese jederzeit widerrufen, indem Sie die Bankdaten aus Ihrem Nutzerkonto löschen. Die bei uns gespeicherten Daten werden hierdurch unverzüglich gelöscht, wenn nicht gesetzliche Aufbewahrungsfristen oder Verjährungsfristen entgegenstehen.
Die Verarbeitung Ihrer Bankdaten erfolgt zum Zwecke des Ausgleichs der offenen Forderung, sodass die Daten nach Ausgleich der Forderung von uns selbstverständlich nicht darüber hinausgehend verarbeitet werden. Rechtsgrundlage dieser Verarbeitung ist zur Erfüllung eines Vertrags Art. 6 Abs. 1 S. 1 lit. b) DSGVO
VIII. Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten
Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den Vereinigten Staaten von Amerika oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiviert sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Drittstatten ein mit der Europäischen Union vergleichbares Datenschutzniveau nicht garantiert werden kann. Etwa sind US-amerikanische Unternehmen dazu verpflichtet, personenbezogene Daten an die dortigen Sicherheitsbehörden herauszugeben, ohne dass für Sie als Betroffener hiergegen ein effektiver Rechtsschutz besteht. Aus diesem Grund kann daher nicht ausgeschlossen werden, dass US-Behörden Ihre auf US-amerikanischen Servern befindlichen Daten zu Sicherheitszwecken verarbeiten. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.
IX. Hinweis zur Datenweitergabe in Länder mit einem angemessenen Datenschutzniveau (sogenannte sichere Drittstaaten)
Wie oben dargestellt, übertragen wir Ihre personenbezogenen Daten auch in Länder außerhalb der EU, die aber sogenannte sichere Drittstaaten darstellen. Ein Land gilt als sicherer Drittstaat, wenn die EU-Kommission in einem sogenannten Angemessenheitsbeschluss entschieden hat, dass der jeweilige Staat ein angemessenes Datenschutzniveau bietet, vgl. Art. 45 Abs. 3 DSGVO. Beispielsweise gilt das Vereinigte Königreich als sicherer Drittstaat.
X. Betroffenenrechte
Durch die neue Datenschutzgrundverordnung sind Ihre Rechte erheblich erweitert worden. Diese werden im Folgenden aufgezählt und unter Nennung der gesetzlichen Grundlage kurz erläutert.
- Auskunft, Art. 15 DSGVO: Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dazu gehören beispielsweise Informationen über Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten;
- Recht auf Berichtigung, Art. 16 DSGVO: Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen;
- Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO: Sie haben einen Anspruch auf Löschung Ihrer bei uns gespeicherten personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO: Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird. Voraussetzung ist, dass die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch (Ziff. XI) gegen die Verarbeitung eingelegt haben;
- Recht auf Datenübertragung, Art. 20 DSGVO: Sie können verlangen, dass Sie Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder sie an einen anderen Verantwortlichen übermittelt werden;
- Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO: Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch jedoch nicht berührt;
- Beschwerderecht, Art. 77 DSGVO: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.
XI. Widerspruchsrecht
Ihnen steht außerdem ein Widerspruchsrecht nach Art. 21 DSGVO zu. Dies gilt für Ihre personenbezogenen Daten, die auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. e) oder f) DSGVO verarbeitet werden, und soweit Gründe für einen Widerspruch gegen die Verarbeitung vorliegen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich der Widerspruch gegen Direktwerbung, haben Sie ein uneingeschränktes Widerspruchsrecht, auch ohne Angabe einer besonderen Situation.
Ihr Widerspruchsrecht und auch Ihre weiteren Rechte können Sie beispielsweise per E-Mail an
geltend machen.
XII. Datensicherheit
Uns ist es wichtig, Ihre Daten zu schützen. Daher ergreifen wir geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Wir setzen auf unseren Servern daher die aktuelle technische Richtlinie TR-02102-1 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) um.
Auf unserer Website nutzen wir aus Gründen der Datensicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns senden, daher eine SSL- bzw. TLS-Verschlüsselung (TLS 1.2 und 1.3).
Dass es sich um eine verschlüsselte Verbindung handelt, erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Das von uns genutzte SSL-Verfahren (Secure Socket Layer) verwenden wir in Verbindung mit der höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt. Das ist regelmäßig eine 256-Bit Verschlüsselung. Sofern Ihr Browser diese Verschlüsselung nicht unterstützt, greifen wir auf 128-Bit v3 Technologie zurück.
XIII. Bestehen einer automatisierten Entscheidungsfindung
Eine automatische Entscheidungsfindung oder ein Profiling findet nicht statt.
XIV. Aktualität und Änderung dieser Datenschutzerklärung
Ebenso kann es erforderlich sein, diese Datenschutzerklärung der Weiterentwicklung unserer Website anzupassen oder sie aufgrund geänderter rechtlicher Vorgaben zu aktualisieren. Die jeweils aktuelle Datenschutzerklärung finden Sie zu Zwecken des Abrufs und Ausdrucks unter folgendem Link:
https://mediathek.dokumentarfilm.com/datenschutz
Stand: August 2024