1 Anschrift des für die Verarbeitung Verantwortlichen
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Stadtverwaltung Erfurt, Der Oberbürgermeister
Fischmarkt 1
99084 Erfurt
Deutschland
verantwortlich für die Inhalte dieses Webauftritts ist:
Seniorenbeirat Erfurt
vertreten durch den Vorsitzenden
Juri-Gagarin-Ring 60
99084 Erfurt
Telefon: 0361 - 655 10 72
E-Mail: seniorenbeirat@erfurt.de
2 Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:
Stadtverwaltung Erfurt, Datenschutzbeauftragter
Fischmarkt 1
99084 Erfurt
Deutschland
Telefon: 0361 – 655 10 16
E-Mail: datenschutzbeauftragter@erfurt.de
3 Allgemeines zur Datenverarbeitung
3.1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung und Optimierung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist.
Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur mit Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Dieses Webangebot der Stadtverwaltung Erfurt und seine einzelnen Angebote sind Teil der Öffentlichkeitsarbeit der Stadtverwaltung Erfurt. Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen dieser der Öffentlichkeitsarbeit ist Art. 6 Abs. 1 lit. e DSGVO. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind (z. B. Bestellung von Publikationen, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für vorvertragliche Maßnahmen.
3.3 Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
Grundsätzlich geben wir ohne Ihr ausdrückliches Einverständnis keine personenbezogenen Daten an Dritte weiter. Sofern wir im Rahmen der Verarbeitung Ihre Daten dennoch gegenüber Dritten offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt auch dies ausschließlich auf Grundlage einer der genannten Rechtsgrundlagen. Wenn wir gesetzlich oder per Gerichtsbeschluss dazu verpflichtet sind, müssen wir Ihre Daten an auskunftsberechtigte Stellen übermitteln.
Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten sorgfältig ausgewählter externer Dienstleister. Sollten im Rahmen einer sogenannten Auftragsverarbeitung Daten an Dienstleister weitergegeben werden, so erfolgt dies auf Grundlage des Art. 28 DSGVO. Unsere Auftragsverarbeiter sind sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Wir beauftragen nur solche Auftragsverarbeiter, die hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so getroffen werden, dass die Verarbeitung im Einklang mit den Anforderungen von DSGVO erfolgt und den Schutz Ihrer Rechte gewährleistet.
3.4 Datenlöschung und Speicherdauer
Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt bzw. gesetzliche Vorgaben erfüllt sind.
3.5 Bestehen einer automatisierten Entscheidungsfindung
Wir verzichten auf eine automatische Entscheidungsfindung oder ein Profiling.
4 Bereitstellung der Webseite und Erstellung von Logfiles (Protokolldateien)
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst das System des Hosters automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners, geloggt werden folgende Daten:
- IP-Adresse des Nutzers,
- angeforderte Inhalte (HTTP-Request),
- Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf (HTTP-Statuscode),
- Browsertyp, Sprache und Betriebssystem des Nutzers,
- URL der zuvor besuchten Webseite (Referrer).
4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. e DSGVO.
4.3 Zweck der Datenverarbeitung
Wir verwenden die Protokolldaten nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Angebotes.
4.4 Dauer der Speicherung
Die Logfiles werden nach maximal 10 Tagen gelöscht.
4.5 Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
5 Verwendung von Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an.
Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
EINWILLIGUNG MIT USERCENTRICS
Diese Website nutzt die Consent-Technologie von Usercentrics, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Website: https://usercentrics.com/de/ (im Folgenden „Usercentrics“).
Wenn Sie unsere Website betreten, werden folgende personenbezogene Daten an Usercentrics übertragen:
Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
Ihre IP-Adresse
Informationen über Ihren Browser
Informationen über Ihr Endgerät
Zeitpunkt Ihres Besuchs auf der Website
Geolocation
Des Weiteren speichert Usercentrics ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Usercentrics-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Das Usercentrics-Banner auf dieser Website wurde mit Hilfe von eRecht24 konfiguriert. Das erkennen Sie daran, dass im Banner das Logo von eRecht24 auftaucht. Um das eRecht24-Logo im Banner auszuspielen, wird eine Verbindung zum Bildserver von eRecht24 hergestellt. Hierbei wird auch die IP-Adresse übertragen, die jedoch nur in anonymisierter Form in den Server-Logs gespeichert wird. Der Bildserver von eRecht24 befindet sich in Deutschland bei einem deutschen Anbieter. Das Banner selbst wird ausschließlich von Usercentrics zur Verfügung gestellt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz bestimmter Technologien einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.
6 Webanalyse
Aktuell findet auf unserer Webseite keine aktive Analyse Ihres Nutzerverhaltens durch Analysetools statt.
7 E-Mail-Kontakt und postalischer Kontakt
7.1 Beschreibung und Umfang der Datenverarbeitung
Die Kontaktaufnahme ist über die bereitgestellten E-Mail-Adressen oder postalisch möglich. In diesem Fall werden die mit der E-Mail und postalisch übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
7.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
7.3 Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.
7.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder postalisch übersandt wurden, gilt eine Löschfrist von einem Jahr.
7.5 Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit das Recht, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer u. a. per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht bzw. wird die Verarbeitung eingeschränkt (Vgl. 10.3).
Wir weisen darauf hin, dass die Vertraulichkeit von E-Mails oder anderen elektronischen Kommunikationsformen im Internet grundsätzlich nicht gewährleistet ist. Für vertrauliche Informationen empfehlen wir den Postweg.
8 Hosting
EXTERNES HOSTING
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. e DSGVO).
Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgende(n) Hoster ein:
WebhostOne GmbH
Rheinvogtstraße 7
79713 Bad Säckingen
AUFTRAGSVERARBEITUNG
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
9 WhatsApp-Kanal
9.1 Plattform
Der Seniorenbeirat greift auf die technische Messenger Plattform und die Dienste der
WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5, Irland
sowie der
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5, Irland
Zurück.
9.2 Zweck und Umfang der Datenverarbeitung
Wir weisen Sie darauf hin, dass Sie diesen WhatsApp Kanal und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktion des Teilens.
WhatsApp Kanäle sind einseitige Sendefunktionen in WhatsApp, die vom Messenger Dienst getrennt sind. Die Erstellung eines Kanals dient dem Austausch von Neuigkeiten. Hierbei ist es möglich Kanal-Statusmeldungen anzusehen und darauf zu reagieren und bestimmten Kanälen als Abonnent*in („Abonnent*in“) zu folgen. Auch Nicht-Abonnent*innen („Betrachter*innen“) können Kanal-Statusmeldungen ansehen.
Beim Besuch unseres WhatsApp Kanals erfasst Meta Platforms Ireland u. a. Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC bzw. mobilen Endgerät vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber des Kanals Ausgaben-Analysewerte zu Verfügung zu stellen, sogenannte Insight-Tabs.
https://de-de.facebook.com/business/help/338500813332755?id=2129163877102343
Meta Platforms Ireland agiert als eigener Verantwortlicher. Der Seniorenbeirat ist nur für die durch ihn geteilten Inhalte verantwortlich und hat keinen Einfluss auf die Datenverarbeitung des Plattformanbieter. Der Seniorenbeirat erhält durch Meta keine personenbezogenen Daten der Kanalabonnenten. Nähere Informationen hierzu stellt Meta Ireland unter folgendem Link zur Verfügung:
https://de-de.facebook.com/legal/controller_addendum
https://www.facebook.com/legal/terms/page_controller_addendum
Der / Die Datenschutzbeauftragte von Meta Platforms Ireland ist unter dem folgenden Link erreichbar: .https://www.facebook.com/help/contact/540977946302970
Beim Besuch unseres WhatsApp Kanals erfasst WhatsApp Ireland im Rahmen des Trackings Ihre personenbezogenen Daten in Form von geräte- und verbindungsspezifischen Informationen. Dazu gehören auch Informationen zu Ihrem Hardware-Modell und Betriebssystem, Batteriestand, Signalstärke, App-Version, Informationen zum Browser und Mobilfunknetz sowie zu der Verbindung, u. a. ob Sie WLAN oder mobile Daten nutzen, der Mobilfunk- oder Internetanbieter (ISP), Sprache und Zeitzone, IP-Adresse, Informationen zum Gerätebetrieb und Kennungen (einschließlich individueller IDs für Produkte von Meta-Unternehmen, die mit demselben Gerät oder Konto verknüpft sind). Meta Platforms Ireland erhebt darüber hinaus Informationen darüber, wie gut die betroffenen Dienste funktionieren, wenn diese sich in Nutzung befinden. Zu diesen Informationen gehören Protokolldateien, Zeitstempel, Diagnose- oder Absturzdaten, Performance-Logs von Webseiten und Fehlerprotokolle oder -berichte.
Diese Informationen verwendet Meta Platforms Ireland primär für die Bereitstellung und Wahrung der Sicherheit des Dienstes sowie zu Diagnosezwecken und Performance-Informationen. Ferner werden diese Daten von WhatsApp Ireland zur Auswertung des Nutzerverhaltens verwendet. Nähere Informationen hierzu stellt WhatsApp Ireland unter folgendem Link zur Verfügung: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE#privacy-policy-key-updates
WhatsApp Kanäle sind öffentlich, das heißt, jeder kann die erstellten Kanäle finden, ihnen folgen und ansehen. Da Kanäle öffentlich sind und die Anzahl der Betrachter*innen unbegrenzt ist, sind Kanal-Statusmeldungen für jede*n Benutzer*in und für WhatsApp sichtbar. Das bedeutet auch, dass Kanal-Meldungen zu den Informationen gehören, die WhatsApp erhebt und verwendet, um die Sicherheit und Integrität der Kanäle zu verbessern. Weitere Informationen hierzu sind unter der folgenden Datenschutzrichtlinie für Kanäle näher beschrieben:
https://www.whatsapp.com/legal/channels-privacy-policy-eea?lang=de_DE
Wichtig ist, dass die Nutzung der Kanäle keinen Einfluss auf die Vertraulichkeit Ihrer persönlichen WhatsApp-Nachrichten hat, die weiterhin Ende-zu-Ende verschlüsselt sind, wie in der WhatsApp-Datenschutzrichtlinie beschrieben:
https://faq.whatsapp.com/820124435853543/
Die bei der Nutzung des WhatsApp Kanals über Sie erhobenen Daten werden von Meta Platforms Ireland verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übermittelt. Wir haben keinen Einfluss auf die Art und den Umfang der durch Meta Platforms Ireland verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Angaben darüber, welche Daten durch Meta Platforms Ireland verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von WhatsApp Ireland Limited sowie Meta Platforms Ireland Limited:
https://www.whatsapp.com/legal/privacy-policy-eea/preview
https://www.facebook.com/about/privacy/
Im Wesentlichen sind hierbei die nachfolgenden Daten betroffen: Benutzerinhalte, mit dem Konto Verknüpfte Informationen (Telefonnummer, Profilbild, Profilinfo) sowie Informationen über Inanspruchnahme Dienste Dritter. Die benannte Datenverarbeitung durch Meta Platformes Ireland erfolgt bereits durch die generelle Nutzung des WhatsApp Messengers und steht somit nicht im ausschließlichen Zusammenhang mit der Nutzung unseres Kanals. Bitte beachten Sie zudem, dass WhatsApp Ireland auch Daten von Ihnen erhebt, welche ausschließlich die In-App Einstellungen, Datenschutzeinstellungen und Aufzeichnungen über die Annahme der WhatsApp Bedingungen durch Sie betreffen. Die Kontrolle über die Datenschutzeinstellungen unterliegt hierbei ausschließlich Ihnen. Hier können Sie z.B. Angaben über Ihren ,,Zuletzt online“ Status steuern, ändern wer Ihr Profilbild, Profilinformationen, Statusmeldungen oder Lesebestätigungen einsehen oder Sie in Gruppen hinzufügen kann. WhatsApp Ireland erhebt außerdem Informationen dazu, ob von Ihnen Push-Benachrichtigungen aktiviert wurden und ob Sie selbstlöschende Nachrichten senden möchten. Die Seniorenbeirat hat ferner keinen Zugriff auf die Statusmeldungen oder Nutzerprofile unserer Kanal Abonnenten. Lediglich eine anonymisierte Anzahl der Abonnenten unseres Kanals ist für uns sichtbar.
Weitere Informationen sind ebenfalls aus der Datenschutzerklärung ersichtlich: https://www.whatsapp.com/legal/privacy-policy-eea/preview
9.3 Datenverarbeitung mittels Insight-Tabs
Beim Zugriff auf WhatsApp wird die Ihrem Endgerät zugeteilte IP-Adresse an WhatsApp Ireland übermittelt. Nach Auskunft von WhatsApp Ireland wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). WhatsApp Ireland speichert zudem Informationen über die Endgeräte seiner Nutzer; gegebenenfalls ist WhatsApp Ireland damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
WhatsApp Ireland verwendet darüber hinaus Cookies um den angebotenen Dienst zu sichern und anbieten zu können. Bei Cookies handelt es sich um Informationen, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Sie können hierbei den Anweisungen, die Ihnen von Ihrem Browser oder Gerät gegeben werden, folgen, um Ihre Cookie Einstellungen zu ändern (normalerweise unter "Einstellungen"). Ihr Browser oder Endgerät bietet unter Umständen Einstellungen an, die es Ihnen ermöglichen zu entscheiden, ob Browser Cookies gesetzt werden, und diese zu löschen. Diese Einstellungen sind browserabhängig und die Hersteller ändern unter Umständen die Einstellungen, die sie anbieten, und deren Funktionsweise. Bestimmte Teile der Produkte von WhatsApp funktionieren unter Umständen nicht mehr korrekt, wenn Sie Cookies in Ihrem Browser deaktivieren.
Zusätzliche Informationen über die Nutzung von Cookies finden sich unter den unten aufgeführten hier: https://www.whatsapp.com/legal/cookies?lang=de_DE
WhatsApp Ireland erhebt ferner Informationen zu Ihrer Nutzung des WhatsApp Messenger Dienstes. Dies umfasst auch das Erheben von Informationen über Ihre Aktivität sowie Interaktion mit anderen Nutzer*innen sowie Zeitpunkt, Häufigkeit und Dauer Ihrer Aktivitäten. Dazu gehören auch Informationen zu den Funktionen, die Sie nutzen, z. B. die Nachrichtenfunktionen, Anruf-, Status-, Avatar-, Community-, Gruppen- oder Geschäftsfunktionen; ob Sie online sind; Zeitstempel für Ihre Nutzung, und wann Sie Anrufe und Nachrichten tätigen bzw. senden oder erhalten; und wann Sie zuletzt Ihr Profilinfo aktualisiert haben.
In welcher Weise Meta Platforms Ireland die Daten aus dem Besuch von WhatsApp Nutzungen für eigene Zwecke verwendet, in welchem Umfang Aktivitäten in dem Messenger Dienst Nutzern zugeordnet werden, wie lange Meta Platforms Ireland diese Daten speichert und ob Daten aus einem Besuch der WhatsApp Kanäle Dritte weitergegeben werden, wird von Meta Platforms Ireland nicht abschließend und klar benannt und ist uns nicht bekannt. In den Fällen, in denen Meta Platforms Ireland Ihre Daten für eigene Zwecke verwendet, ist allein Meta Platforms Ireland für die Verarbeitung Ihrer Daten verantwortlich.
Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Support-Seiten:
https://www.whatsapp.com/legal/privacy-policy-eea#privacy-policy-customer-support-info-comms
Für die betroffenen Personen hat Meta Platforms Ireland folgende Informationen zu Seiten-Insights bereitgestellt:
https://www.facebook.com/legal/terms/information_about_page_insights_data
Um ein WhatsApp-Konto zu erstellen, müssen Sie Ihre Mobiltelefonnummer und einen Profilnamen Ihrer Wahl angeben. Dies unterfällt Ihrer eigenen Verantwortlichkeit. Wenn Sie uns diese Informationen nicht bereitstellen, kann kein Konto zur Nutzung der WhatsApp Messenger Dienste sowie der Kanäle angelegt werden. Sie können auch andere optionale Informationen zu Ihrem Konto hinzufügen, wie beispielsweise ein Profilbild und „Info“-Angaben. Hierbei könne Sie entscheiden, ob Sie Ihren Status teilen möchten. Dieser wird ebenfalls mit einer Ende-zu-Ende-verschlüsselt.
Die Ende-zu-Ende-Verschlüsselung, welche für die WhatsApp Messenger Dienste angeboten wird, bedeutet, dass Ihre Anrufe, Nachrichten, in Nachrichten enthaltene Medien, darunter Inhalte wie Bilder, Audio, Video, Dokumente und Dateien, verschlüsselt sind, um Sie davor zu schützen, dass Dritte (einschließlich WhatsApp) diese Inhalte sehen können. In der Regel werden Ihre Nachrichten auf Ihrem Gerät bzw. Ihren Geräten gespeichert und nicht auf den Servern von WhatsApp Ireland. Während der Zustellung speichert WhatsApp Ireland Ihre Nachrichten vorübergehend in verschlüsselter Form. Sobald Ihre Nachrichten zugestellt wurden, werden sie von den Servern gelöscht. Kann eine Nachricht nicht zugestellt werden, speichert WhatsApp Ireland sie bis zu 30 Tage in verschlüsselter Form auf den Servern und versucht in dieser Zeit, sie zuzustellen. Wenn eine Nachricht nach 30 Tagen immer noch nicht zugestellt wurde, wird diese gelöscht. Der Inhalt nicht zugestellter Nachrichten, die auf den Servern von WhatsApp Ireland gespeichert sind, ist für WhatsApp Ireland nicht einsehbar, da sie verschlüsselt sind.
Wenn ein*e Benutzer*in einer Nachricht Medien versendet, speichert WhatsApp Ireland diese Medien bis zu 30 Tage lang in verschlüsselter Form auf ihren Servern, um die Zustellung effizienter zu machen, etwa, wenn Empfänger die Medien weiterleiten möchten. Auch hier kann WhatsApp Ireland die Medien aufgrund der Verschlüsslung nicht sehen.
Weitere Informationen über die Ende-zu-Ende-Verschlüsselung erhalten Sie hier: https://faq.whatsapp.com/820124435853543/
Auch dann, wenn Sie die benannten Funktionen im Zusammenhang mit Ihrem genauen Standort nicht nutzen möchten, verwendet WhatsApp Ireland Ihre IP-Adressen und andere Informationen wie Telefonvorwahlen, um Ihren ungefähren Standort zu bestimmen (z. B. das Land). Weitere Informationen erhalten Sie hier:
https://www.whatsapp.com/legal/privacy-policy-eea#privacy-policy-information-you-and-we-share
9.4 Betroffenenrechte
Zur Geltendmachung Ihrer Betroffenenrechte (Recht auf Auskunft, Löschung, Berichtigung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerrufsrecht) im Rahmen der Datenverarbeitung der gemeinsamen Verantwortlichkeit können Sie sich sowohl an uns als auch an WhatsApp Irland bzw. Meta Platforms Ireland wenden. Wir sind allerdings gemäß der Seiten-Insights-Ergänzung bezüglich des Verantwortlichen bzw. gemäß dem Zusatz für Verantwortliche verpflichtet, Ihre Anfragen hinsichtlich Ihrer von Meta Platforms Ireland verarbeiteten personenbezogenen Daten an Meta Plattforms Ireland Ltd. weiterzuleiten.
Nähere Informationen hierzu stellt Meta Ireland unter folgendem Link zur Verfügung:
https://www.facebook.com/legal/terms/page_controller_addendum
https://de-de.facebook.com/legal/controller_addendum
Die Möglichkeiten zur Wahrnehmung der Rechte betroffener Personen gegenüber WhatsApp Ireland finden Sie unter:
https://www.whatsapp.com/legal/privacy-policy-eea?lang=de_DE
https://www.whatsapp.com/contact?eea=1&lang=de_DE
9.5 Datenerhebung durch Betreiber
Der Seniorenbeirat als Anbieter des Informationsdienstes, erhebt und verarbeitet darüber hinaus keine Daten aus Ihrer Nutzung unseres Dienstes.
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen bestimmte Rechte gegenüber dem Verantwortlichen zu. Diese werden nachfolgend zusammengefasst dargestellt. Die ausführliche Beschreibung ist einsehbar in Kapitel 3 Art. 12 - 23 DSGVO
10 Fonts
GOOGLE FONTS (LOKALES HOSTING)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
11 Belehrung über Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
11.1 Auskunftsrecht – Art. 15 DSGVO
Sie können von uns als Verantwortlichem eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Auf das Recht auf Datenübertragbarkeit, Art. 20 DSGVO, wird ebenfalls hingewiesen.
11.2 Recht auf Berichtigung – Art. 16 DSGVO
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
11.3 Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
11.4 Recht auf Löschung – Art. 17 DSGVO
- a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
- b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
- c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11.5 Recht auf Unterrichtung – Art. 19 DSGVO
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
11.6 Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern
- die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder Artikel 9 Absatz 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
11.7 Widerspruchsrecht – Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e DSGVO erfolgt, Widerspruch einzulegen.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
11.8 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung – Art. 7 Abs. 3 DSGVO
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
11.9 Recht auf Beschwerde bei einer Aufsichtsbehörde – Art, 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
Zuständige Aufsichtsbehörde:
Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI)
Postfach 900455
99107 Erfurt