Kontaktdaten der verantwortlichen Stelle
Verantwortlich im Sinne der Datenschutzgrundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der EU-Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für das Onlineangebot „Blog“ ist die:
Universität Hamburg, vertreten durch den Präsidenten
Mittelweg 177
20148 Hamburg
Deutschland
präsident@uni-hamburg.de
Kontaktdaten des Datenschutzbeauftragten der Universität Hamburg
Mittelweg 177
20148 Hamburg
E-Mail: ed.grubmah-inu@ztuhcsnetad
Zielsetzung und grundsätzliche Angaben zur Datenverarbeitung
Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.
Wir verarbeiten personenbezogene Daten unserer Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit- und Datenvermeidung.
Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Sofern im Rahmen unseres Onlineangebots Inhalte, Werkzeuge oder sonstige Mittel von Drittanbietern (bspw. YouTube-Videos) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet.
Begriffsbestimmungen
Im Sinne dieser Datenschutzerklärung bezeichnet der Ausdruck:
- „Nutzer“ alle Besucher unserer Internetseite, wobei der Begriff geschlechtsneutral zu verstehen ist;
- „Webseite oder Onlineangebot“ übergreifend die auf unserer Internetseite enthaltenen und mit der Internetseite verbundenen Inhalte und Funktionen;
- „Drittanbieter“ andere Anbieter, die sich von uns unterscheiden, deren Inhalte, Werkzeuge oder sonstige Mittel wir im Rahmen unseres Onlineangebots einsetzen und deren genannter Sitz gegebenenfalls im Ausland ist. Beispielsweise sind hier Videoplattformen wie YouTube zu nennen.
Datenverarbeitung
1. Bereitstellung des Blogs und Erstellen von Logfiles
Bei jedem Aufruf und jeder Nutzung dieses Blogs werden Daten und Informationen erfasst. Diese Daten und Informationen werden in Logfiles der Server gespeichert.
Erfasst werden:
- IP-Adresse
- Informationen über den Browsertyp und die verwendete Version
- Datum und Uhrzeit des Zugriffs
- Internet-Service-Provider des Nutzers
- Betriebssystem des Nutzers
- Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
- Webseiten, die vom System des Nutzers über unsere Webseite aufgerufen werden
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 e DSGVO, i.V.m. § 4 HmDSG i.V.m. § 3 und 4 HmbHG.
Die vorübergehende Speicherung der IP-Adresse durch das System ist erforderlich, um eine Auslieferung der Webseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt zur Sicherstellung der Funktionsfähigkeit der Webseite, zur Optimierung der Inhalte der Webseite sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Fall der Speicherung der Daten in Logfiles ist dies nach spätestens 28 Tagen der Fall. Bei einer darüberhinausgehenden Speicherung werden die IP-Adressen der Nutzer gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
Die personenbezogenen Daten werden zudem bei Vorliegen einer Rechtsgrundlage für die folgenden Zwecke verarbeitet:
- die Zurverfügungstellung, Ausführung, Pflege, Optimierung und Sicherung unserer Dienste-, Service- und Nutzerleistungen;
- die Gewährleistung eines effektiven technischen Supports.
2. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Kontaktformular und E-Mail-Kontakt
Als Teil unseres Blogs werden Kontaktformulare bereitgestellt, die zur vereinfachten elektronischen Kommunikation genutzt werden können. Dabei werden die in der Eingabemaske eingegebenen Daten übermittelt. Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs die Einwilligung der Nutzer eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über bereitgestellte E-Mail-Adressen möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten der Nutzer im Eingangspostfach gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt.
Rechtsgrundlage für die Verarbeitung der Daten bei Nutzung des Kontaktformulars und bei der Kontaktaufnahme via E-Mail ist die Einwilligung des Nutzers nach Art. 6 Abs. 1 lit. a DSGVO. Die Erteilung der Einwilligung erfolgt freiwillig. Sie können Ihre Einwilligung jederzeit über die unten bereitgestellte Kontaktadresse widerrufen. Bitte beachten Sie, dass der Widerruf Ihrer Einwilligung keine Auswirkungen auf die Rechtmäßigkeit der davor erfolgten Datenverarbeitung hat.
Die Daten werden ausschließlich für die Verarbeitung der Anfrage verwendet. Es werden lediglich die Daten verarbeitet, die Sie selbst im Kontaktformular oder via E-Mails zur Verfügung stellen. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Anfrage des Nutzers beendet ist.
Datenübermittlung an Dritte: Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter, der zur Erfüllung seiner Aufgaben Zugang zu den personenbezogenen Daten erhält:
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner). Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist ausschließlich die Universität Hamburg.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Videoeinbindungen: YouTube
Wir nutzen für die Einbindung von Videos Dienste des Anbieters YouTube. YouTube wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 Irland, EU (Google).
Klicken auf „Video aktivieren“ bettet einen iframe mit dem Inhalt des Anbieters in die Seite ein. Es werden keine Inhalte der Dienste eingebunden oder Daten übertragen, bevor der Nutzer/die Nutzerin klickt.
Wenn Sie den Inhalt aktivieren, erhält der Betreiber der Social-Media-Plattform die Information, dass die jeweilige Seite aufgerufen wurde, zudem werden personenbezogene Daten an den Betreiber der Plattform übermittelt.
Wir nutzen YouTube im erweiterten Datenschutzmodus. Videos, die im erweiterten Datenschutzmodus abgespielt werden, werden nach Aussage von YouTube nicht zur Personalisierung des Surfens auf YouTube eingesetzt. Anzeigen, die im erweiterten Datenschutzmodus ausgespielt werden, sind ebenfalls nicht personalisiert. Im erweiterten Datenschutzmodus werden keine Cookies gesetzt. Stattdessen werden jedoch sogenannte Local Storage Elemente im Browser des Users gespeichert, die ähnlich wie Cookies personenbezogene Daten beinhalten und zur Wiedererkennung eingesetzt werden können. Details zum erweiterten Datenschutzmodus finden Sie hier: https://support.google.com/youtube/answer/171780.
Gegebenenfalls können nach der Aktivierung eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben. Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Durch die Nutzung von YouTube können Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) an einen Server von YouTube (Google) in den USA übertragen und dort gespeichert werden. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Weitere Informationen zur Datenverarbeitung und Hinweise zum Datenschutz durch YouTube (Google) finden Sie unter: https://policies.google.com/privacy?hl=de&gl=de.
Rechte der betroffenen Person
Sie haben folgende Rechte:
- Recht auf Auskunft über die bei uns zu ihrer Person gespeicherten Daten (Art. 15 DSGVO);
- Recht auf Berichtigung unrichtiger oder unvollständiger personenbezogener Daten (Art. 16 DSGVO);
- Recht auf Löschung gespeicherter personenbezogener Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
- Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
- Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse, einem öffentlichen Interesse oder einem Profiling dient, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 DSGVO);
- erteilte Einwilligungen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
- Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Widerruf der Einwilligung/Widerspruch gegen die Verarbeitung
Ihren Widerruf richten Sie bitte an:
Prof. Dr. Thorsten Logge
Universität Hamburg
Fakultät für Geisteswissenschaften
Arbeitsbereich Public History
Überseering 35 #5
22297 Hamburg
Tel.: +49 40 42838 9061
E-Mail: ed.grubmah-inu@eggol.netsroht
Betroffenenrechte
Sie können Ihre Betroffenenrechte wie z.B. Auskunft zu gespeicherten Daten gegenüber
geltend machen.