Unsere Datenschutzerklärung informiert Sie über den besonders hohen Stellenwert sicherer gesetzeskonformer Datenverarbeitung in unserem Unternehmen. Wir erfüllen hiermit eine Verpflichtung aus Artikel 13 der Verordnung EU2016/679. Diese Erklärung gilt für alle Bereiche der Website medienbund.eu, www.medienbund.eu.de und wg.medienbund.eu sowie für jede verbundene Webseite, enthält eine Liste der Rechte unserer Websitenutzer und Informiert über die Art, den Umfang und die Zwecke der Datenverarbeitung. Grundsätzlich können Sie unsere Internetseiten ohne Angabe personenbezogener Daten nutzen.
auf Grundlage der Verordnung EU2016/679 Artikel 13 Absatz 1 und Absatz 2 Buchstabe a+e
Jedwede Datenverarbeitung durch uns geschieht auf der Grundlage und unter Beachtung der Datenschutzgrundverordnung (kurz DSGVO) und dem Bundesdatenschutzgesetz neue Fassung (kurz BDSG2018). Aus diesem Grunde verwenden wir im Folgenden einige Fachbegriffe/-ausdrücke.
Die Definition des Ausdrucks „personenbezogene Daten“ (Nr. 1), „Verarbeitung“ (Nr. 2), „Einschränkung der Verarbeitung“ (Nr. 3), Profiling“ (Nr. 4), „Pseudonymisierung“ (Nr. 5), „Dateisystem“ (Nr. 6), „Verantwortlicher“ (Nr. 7), „Auftragsverarbeiter“ (Nr. 8), „Empfänger“ (Nr. 9), „Dritter“ (Nr. 10), „Einwilligung“ (Nr. 11), „Verletzung des Schutzes personenbezogener Daten“ (Nr. 12), „genetische Daten“ (Nr. 13), „biometrische Daten“ (Nr. 14), „Gesundheitsdaten“ (Nr. 15), „Hauptniederlassung“ (Nr. 16), „Vertreter“ (Nr. 17), „Unternehmen“ (Nr. 18), „Unternehmensgruppe“ (Nr. 19), „verbindliche interne Datenschutzvorschriften“ (Nr. 20), „Aufsichtsbehörde“ (Nr. 21), „betroffene Aufsichtsbehörde“ (Nr. 22), „grenzüberschreitende Verarbeitung“ (Nr. 23), „maßgeblicher und begründeter Einspruch“ (Nr. 24), „Dienst der Informationsgesellschaft“ (Nr. 25), „internationale Organisationen“ (Nr. 26), können Sie in Artikel 4 der Verordnung EU 2016/679 (=DSGVO) nachlesen.
Demnach verstehen wir unter „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung usw. Und wir verstehen unter „Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Der Ausdruck „personenbezogene Daten“ umfasst alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Es handelt sich beispielsweise um den Namen, die Anschrift, eine E-Mail-Adresse, Telefonnummer oder IP-Adresse eines Menschen, aber auch um Informationen, die sich später mittels Zuordnungslisten einem Menschen zuordnen lassen, wie es beispielsweise möglich ist, eine Kundennummer mittels einer (internen, ertraulichen) Kundenliste einem Menschen zuzuordnen. Nicht gemeint sind Informationen über GmbHs, AGs oder andere nichtmenschliche Personen (juristische Person).
In die Kategorie der „betroffenen Person“ fällt im Fall dieses Internetangebotes folglich jeder Benutzer / Besucher einer oder mehrerer Teile unserer Internetseiten.
Wenn in dieser Datenschutzerklärung nicht für ein spezielles Datum / eine Kategorie spezieller Daten eine ausdrückliche Rechtsgrundlage für die Verarbeitung zugeordnet ist, so gelten folgende grundsätzliche Rechtsgrundlagen, je nachdem welcher Fall / welche Fälle vorliegen. Dies wird sein
Für den ungewöhnlichen Fall, dass Ihre lebenswichtigen Interessen oder die lebenswichtigen Interessen einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, berufen wir uns auf DSGVO Artikel 6 Absatz 1 Buchstabe d.
Wir übermitteln personenbezogene Daten weder in ein Drittland noch an eine internationale Organisation. Empfänger der personenbezogenen Daten ist niemals ein Dritter, es sei denn ein Gesetz oder eine Verordnung bestimmt etwas Anderes.
Datenkategorien: Unser Internetserver / Webserver (sinngemäß „unsere Internetseite“) speichert bei jedem Aufruf folgende Informationen in Logbuchdateien: 1. Internetbrowser (Hersteller, Version), 2. Versionsnummer des Betriebssystems, 3. die angeklickten bzw. aufgerufenen Websites / Unterseiten / Teilbestandteile jeweils mit Zeitstempel, 4. die übertragene Datenmenge und 5. eine Meldung über erfolgreichen/nicht erfolgreichen Abruf. Dazu erfassen wir 6. die Ihnen zugeordnete IP Adresse aus der sich auch der Internetanbieter von dem diese IP Ihrem Internetanschluss zugeordnet wurde, ermitteln lässt.
Zweck der Verarbeitung: Wir verarbeiten diese Daten, um gefragte Teile unseres Internetangebotes zu ermitteln, Angriffe auf einzelne Internetseiten/-Server zu erkennen und Fälle von betrügerischer Kontaktaufnahme oder technischer Manipulation rechtlich geltend machen zu können. Allerdings können wir selbst aus diesen Daten nicht erkennen, welche betroffene Person zu diesen Daten gehört. Uns nutzen diese Daten dazu, die Internetseite angepasst an Ihren Browser zu Ihnen zu übertragen, die Geschwindigkeit unserer Internetseite zu messen und technischen Ausfällen vorzubeugen.
Rechtsgrundlage / Speicherfrist der Verarbeitung: Die Metadaten werden zum Schutz unserer Berechtigten Interessen, insbesondere dem zuvor erläuterten Schutz vor Missbrauch in Einklang mit DSGVO Artikel 6 Absatz 1 Buchstabe f verarbeitet, sie werden 6 Monate aufbewahrt und dann automatisiert gelöscht, es sei dann, dass Anhaltspunkte bestehen, die auf eine strafbare Nutzung unseres Internetangebotes hindeuten. In diesem Fall löschen wir die Daten erst mit Verjährung der vermuteten Straftat und behalten uns aus § 24 Absatz 1 Nr. 2 BDSG2018 das Recht zur Übermittlung vor, sowie die Erfüllung einer gesetzlichen Pflicht zur Übermittlung aus DSGVO Artikel 6 Absatz 1 Buchstabe c.
Zur Information: Es ist ein Webhostinganbieter beauftragt, diese Metadaten für uns, aber getrennt von unseren EDV-Anlagen (separat) während der Nutzung unseres Internetangebotes fortlaufend zu erheben und zu verarbeiten (sog. Auftragsverarbeiter). Die Beauftragung geschieht auf der Grundlage von DSGVO Artikel 28. Ein „Auftragsverarbeiter“ ist nach DSGVO Artikel 4 Nr. 8 eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Grundlegendes: Über die Kreditkartenfunktion ist es Ihnen möglich eine Bezahlung via Kreditkarte an die RMB zu tätigen.
Datenkategorien/Verarbeitungszweck: Wir erheben neben den Metadaten vom Aufruf der Kreditkartenfunktion (siehe oben) alle in das Kreditkartenformular eingegebenen Informationen und leiten diese an den beauftragten Dienstleister
SumUp Payments Limited
32 – 34 Great Marlborough St
W1F 7JB
London, UK
Email: info@sumup.de
Company ID: 0783 6562
auf dessen Server im Vereinigten Königreich weiter, um von diesem zum Zwecke der Kreditkartentransaktion verarbeitet zu werden. Auf unseren EDV-Anlagen werden keine der in das Kreditkartenformular eingegebenen Daten gespeichert.
Grundlegendes: Ein Kontaktformular ist Teil unseres Internetangebotes, über den Sie leicht Kontakt mit dem Kundendienst der RMB aufnehmen können, ohne dafür Ihr E-Mail-Programm starten zu müssen. Die Antworten des Kundendiensts erhalten Sie schnell an die im Kontaktformular angegebene E-Mail-Adresse zurückgesendet.
Datenkategorien/Verarbeitungszweck: Wir erheben neben den Metadaten vom Aufruf des Kontaktformulars (siehe oben) alle in das Kontaktformular eingegebenen Informationen und führen weitere Verarbeitungen durch, mit dem Zweck, die diese Informationen (meist in Gestalt Ihrer Anfrage) einem Kundendienstmitarbeiter zur Bearbeitung zu übermitteln, Ihnen dazu eine Antwort zu erstellen, ggf. einen Vertrag vorzubereiten und die Qualität des Kundendienstmitarbeiters nachverfolgen zu können. Die in das Kontaktformular eingegebenen Informationen werden mit einem Teil der Metadaten verknüpft (IP-Adresse und Bezeichnung des Kontaktformulars) und in unserem Kundendienstsystem strukturiert gespeichert, um die Bearbeitung nach Reihenfolge des Eingangs sicherstellen zu können.
Rechtsgrundlage / Speicherfrist der Verarbeitung: Aus Kontaktformularen verarbeiten wir Anfragen in Bezug auf einen Vertrag oder dessen Anbahnung auf der Grundlage des DSGVO Artikel 6 Absatz 1 Buchstabe b bzw. andere Anfragen im Interesse guter Kommunikation eines geordneten Geschäftsbetriebes, was unser durch DSGVO Artikel 6 Absatz 1 Buchstabe f geschütztes Anliegen ist. Wir löschen diese Daten nach der in dieser Datenschutzerklärung festgelegten allgemeinen Löschroutine
Unsere Internetseiten verwenden Cookies. Dabei handelt es sich um speicherwinzige Dateien mit einem kleinen Text darin. Diese Dateien werden durch Ihren Internetbrowser auf die Festplatte gelegt. Sie werden nicht auf die Festplatte abgelegt, falls Sie Ihren Internetbrowser so voreinstellen (siehe Cookie-Einstellungen). In Cookies allgemein können je nachdem welchen Teil unseres Internetangebotes Sie aufgerufen haben, unterschiedliche Angaben gespeichert. Diese Angaben werden gelöscht, sobald Sie sich von unserem Internetangebot abmelden oder Ihren Internetbrowser neu starten, je nachdem, was zuerst zutrifft. Außerdem können Sie jederzeit alle oder einzelne Cookies über die Menüpunkte Ihres Internetbrowsers bzw. mittels einer Clean-Software löschen.
Datenkategorien: Die im Session-Cookie enthaltene eindeutige Cookie-ID ist der einzige Inhalt des Session-Cookie. Ähnlich zu vergleichen mit einer Sitzplatznummer, die sich bei jedem Kinobesuch ändert.
Zweck: Eine Cookie-ID dient unserem Internetserver also für die kurze Zeit des Aufenthalts auf unserer Website als „Gegenstück“, wir verwenden sie, um die Nutzer der Website voneinander zu unterscheiden und somit festzustellen, auf welche Kundendaten Ihr geöffneter Browser berechtigt zugreifen darf. So müssen Sie sich nur einmal einloggen, auch wenn Sie mehrere unterschiedliche Vorgänge in unserem Internetangebot nacheinander benutzen wollen. Solange das Cookie besteht, kann die Internetseite Ihren Browser eindeutig von dem, anderer Benutzer unterscheiden und widererkennen. Dieser Benutzerkomfort ist gang und gäbe und die Wiedererkennung erleichtert Ihnen die Benutzung der Webseiten. Unser Session-Cookie dient nicht dazu, das andere Websites Sie wiedererkennen und er „verfolgt“ Sie nicht zu anderen Websites (kein Tracking-Cookie). Die Nichtnutzung von Cookies kann dazu führen, dass der beschriebene Komfort oder spezielle Funktionen der Website entfallen.
In Ihren Browsereinstellungen können Sie das Setzen von Cookies einschränken / verhindern. Konsultieren Sie die Bedienungsanleitung zum Beispiel von Mozilla Firefox https://support.mozilla.org/de/kb/cookies-loeschen-daten-von-websites-entfernen, dem Microsoft Internet Explorer https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-manage-cookies oder Apple Safari https://support.apple.com/de-de/guide/safari/manage-cookies-and-website-data-sfri11471/mac.
Soweit in dieser Datenschutzerklärung zu einem speziellen Datum / einer Kategorie spezieller Daten keine eigene Löschregelung angegeben ist, löschen wir nach der folgenden Routine:
auf Grundlage Verordnung EU2016/679 Artikel 13 Absatz 2 Buchstabe b, c, d, f
Präambel: Sie können Ihre Rechte natürlich auch per E-Mail, per Kontaktformular oder telefonisch gegenüber jedem unserer Mitarbeiter ausüben. Wir helfen Ihnen dann umgehend.
Aus DSGVO Artikel 7 Absatz 3 haben Sie das Recht, Ihre Einwilligung in die Datenverarbeitung, die auf DSGVO Artikel 6 Absatz 1 Buchstabe a oder DSGVO Artikel 9 Absatz 2 Buchstabe a beruht, jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Nach DSGVO Artikel 4 Nr. 11 bedeutet „Einwilligung“ jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist. Dies kann beispielsweise durch das Ankreuzen oder Aktivieren eines Ja-Feldes unter einer Frage geschehen.
Aus DSGVO Artikel 15 Absatz 1 haben Sie jederzeit das Recht, von uns eine unentgeltliche Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und ist dies der Fall, so haben Sie ein Recht auf kostenfreie Auskunft über diese personenbezogenen Daten und auf weitere Informationen einschl. einer Kopie dieser Daten.
Aus DSGVO Artikel 16 Alternative 1 steht Ihnen das Recht zu, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
Aus DSGVO Artikel 16 Alternative 2 steht Ihnen unter Berücksichtigung der Zwecke der Verarbeitung das Recht zu, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, dies kann auch die Einreichung einer ergänzenden Erklärung umfassen.
Aus DSGVO Artikel 17 steht Ihnen das Recht auf Vergessenwerden (unverzügliche Löschung) zu, wenn die Verarbeitung nicht erforderlich ist und ein Grund für die Löschung besteht. Gründe können sein
Aus DSGVO Artikel 18 steht Ihnen das Recht auf Einschränkung der Verarbeitung zu, wenn dafür die Voraussetzung gegeben ist. Voraussetzungen können sein:
Aus DSGVO Artikel 20 steht Ihnen das Recht auf Datenübertragbarkeit derjenigen Daten zu, die Sie uns bereitgestellt haben. Sie oder Ihr zukünftiger Anbieter erhalten diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format, sofern die Verarbeitung auf einer Einwilligung gemäß DSGVO Artikel 6 Absatz 1 Buchstabe a oder DSGVO Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß DSGVO Artikel 6 Absatz 1 Buchstabe b beruht und bei uns die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Aus DSGVO Artikel 21 stehen Ihnen die Rechte zum Widerspruch zu. Laut Absatz 1 haben Sie das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von DSGVO Artikel 6 Absatz 1 Buchstaben e oder f erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten von Ihnen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Laut Absatz 2 haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Laut Absatz 6 haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß DSGVO Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Nach DSGVO Artikel 77 Absatz 1 haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Verordnung EU2016/679 verstößt.
Erklärung zu DSGVO Artikel 13 Absatz 2 Buchstabe f
„Profiling“ ist laut DSGVO Artikel 4 Nr. 4 jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Wir führen kein Profiling durch. Für unsere Kunden nehmen wir uns Zeit, daher verzichten wir auf automatisierte Entscheidungsfindung. „Automatisiert“ meint im Sinne des DSGVO Artikel 54 Absatz 1 eine ausschließlich auf einer automatischen Verarbeitung beruhende Entscheidung, die mit einer nachteiligen Rechtsfolge für die betroffene Person verbunden ist oder diese erheblich beeinträchtigt.
auf Grundlage Verordnung EU2016/679 Kapitel IV
Auch die Sicherheit personenbezogener Daten ist uns wichtig, deshalb haben wir in Erfüllung des DSGVO Artikel 32 Absatz 1 unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen getroffen und in Form von Sicherheitsrichtlinien definiert, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Wir haben zahlreiche organisatorische und / oder technische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz personenbezogener Daten zu gewährleisten, wie beispielsweise die Kontrolle des physischen Zugangs zu den Daten. Als Unternehmen der Telekommunikationsbranche verfügen wir über ein Sicherheitskonzept, welches der zuständigen Behörde vorgelegt wurde. Um die Sicherheit nicht durch Information der Öffentlichkeit zu kompromittieren, verzichten wir an dieser Stelle auf die Darlegung von Details.
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen verfügen wir im Sinne des DSGVO Artikel 25 Absätze 1+2 bereits zum Zeitpunkt der Implementierung geeignete technische, sowie haben wir organisatorische Maßnahmen getroffen, die darauf ausgelegt sind, Datenschutzgrundsätze einzuhalten. So erfassen wir durch Voreinstellung nur die für den jeweiligen Verarbeitungszweck minimalsten Daten und legen Einschränkungen in Hinblick auf Datenzugänglichkeit im Vorfeld fest. So können Mitarbeiter nur den jeweiligen Teil der Daten aufrufen (und verarbeiten) der für ihre Tätigkeit notwendig ist. (Zugangsberechtigung auf Ebene der Datenfelder und auf Ebene der Datensätze). In einigen Datenmasken arbeiten Mitarbeiter an Teildaten (Pseudonymdaten), so dass es dabei nicht ohne weiteres möglich ist, die konkrete Person zu den Daten zu ermitteln. „Pseudonymisierung“ ist nach DSGVO Artikel 4 Nr. 5 die Verarbeitung personenbezogener Daten in einer Weise, in der die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.