Datenschutzerklärung


1. Name und Anschrift des Verantwortlichen
Arbeit und Leben Thüringen
Juri-Gagarin-Ring 152
99084 Erfurt
Vertreten durch: den Geschäftsführer Uwe Rossbach

Kontakt:
Tel: 0361 565730
Fax: 0361 5657350
Mail: info@arbeitundleben-thueringen.de

2. Name und Anschrift des Datenschutzbeauftragten
b.it.s Beratung | IT | Service
Inh. Hannes Großstück
Johannesstraße 19
99084 Erfurt
Telefon: 0361 302 579 01
E-Mail: datenschutz@bits-erfurt.de

3. Allgemeines zur Datenverarbeitung

3.1 Umfang und Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzenden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzenden erfolgt regelmäßig nur nach Einwilligung des Nutzenden. Eine Ausnahme gilt in solchen Fällen, in denen die vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3.3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Bereitstellung der Webseite und Erstellung von Logfiles

4.1 Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:
• IP Adresse des Nutzers
• Datum und Zeit des Zugriffs
• Websites von denen das System des Nutzers auf unsere Internetseite gelangt und Websites, die vom System des Nutzers über unsere Website angerufen werden
• Errorcodes
• Browserdaten (Browsertyp und verwendete Version)
• das Betriebssystem des Nutzers
• den Internet-Service-Provider des Nutzers
Die Logfiles enthalten IP-Adressen oder sonstige Daten, die eine Zuordnung zu einem Nutzenden ermöglichen. Dies könnte beispielsweise der Fall sein, wenn der Link zur Website, von der der Nutzende auf die Internetseite gelangt, oder der Link zur Website, zu der der Nutzende wechselt, personenbezogene Daten enthält.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzenden findet nicht statt.

4.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4.4 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzendne gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4.5 Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzenden keine Widerspruchsmöglichkeit.

5. Verwendung von Cookies

5.1 Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzender eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzenden gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
In den Cookies werden dabei folgende Daten gespeichert und übermittelt:
• Spracheinstellungen
• Session ID
• Log-In-Informationen
Die auf diese Weise erhobenen Daten der Nutzenden werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzenden nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzenden gespeichert.
Beim Aufruf unserer Website werden die Nutzenden durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.

5.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

5.3 Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzenden zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.
In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
Für folgende Anwendungen benötigen wir Cookies:
• Übernahme von Spracheinstellungen
• Merken von Suchbegriffen
• Login-In / Session ID

5.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzenden gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzender auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

6. E-Mail Kontakt

6.1 Beschreibung und Umfang der Datenverarbeitung
Über die bereitgestellte E-Mail-Adresse können Sie mit uns in Kontakt treten. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten von Ihnen gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

6.2 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab (z. B. im Rahmen von Kooperationen), so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

6.3 Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus Ihrer E-Mail dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des E-Mail-Funktion zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

6.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzenden beendet ist und wenn darüber hinaus keine Vertragsgrundlage besteht oder wir Aufbewahrungspflichten unterliegen. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten z. B. aus Protokolldateien werden spätestens nach einer Frist von sieben Tagen gelöscht.
Der Nutzende hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzende per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Der Widerruf der Speicherung kann über die oben genannten Kontaktmöglichkeiten vorgenommen werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Widerspruch WerbeMails
Hiermit widersprechen wir der Zusendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterial unter Nutzung unserer veröffentlichten Kontaktdaten im Impressum. Wir behalten uns ausdrücklich rechtliche Schritte vor, im Falle, dass Sie uns unverlangte Werbung, etwa durch Spam-E-Mails, zusenden.

7. Rechte der betroffenen Person

Sie haben das Recht auf Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten gemäß Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 der DS-GVO, das Recht auf Löschung gemäß Art. 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 der DS-GVO, das Recht auf Datenübertragbarkeit nach Art. 20 der DS-GVO sowie das Recht auf Widerspruch gegen die Verarbeitung auf Grundlage des Art. 21 der DS-GVO.
Wenn Sie uns gemäß Art. 6 Abs. 1 a) der DS-GVO eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für einen oder mehrere Zwecke erteilt haben, können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt. Im Falle eines Widerrufes werden wir Ihre personenbezogenen Daten nicht länger verarbeiten, es sei denn, wir können zwingende schutzwürdige Interessen für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn Sie der Ansicht sind, dass die Verarbeitung der von Ihnen personenbezogenen Daten gegen die DS-GVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 der DS-GVO.
Bitte wenden Sie sich bezüglich Ihrer Datenschutzrechte unmittelbar an Hannes Großstück unter den oben genannten Kontaktmöglichkeiten.

8. eingebundene Dienste

8.1. YouTube
Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.
Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Des Weiteren kann YouTube verschiedene Cookies auf Ihrem Endgerät speichern. Mit Hilfe dieser Cookies kann YouTube Informationen über Besucher unserer Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen. Die Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen.
Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.
Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://policies.google.com/privacy?hl=de

8.2. Spotify
Auf unseren Seiten sind Funktionen des Musik- Dienstes Spotify eingebunden. Anbieter ist die Spotify AB, Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden. Die Spotify PlugIns erkennen Sie an dem grünen Logo auf unserer Seite. Eine Übersicht über die Spotify-PlugIns finden Sie unter https://developer.spotify.com
Dadurch kann beim Besuch unserer Seiten über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Spotify-Server hergestellt werden. Spotify erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Spotify Button anklicken während Sie in Ihrem Spotify-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Spotify Profil verlinken. Dadurch kann Spotify den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Spotify: https://www.spotify.com/de/legal/privacy-policy
Wenn Sie nicht wünschen, dass Spotify den Besuch unserer Seiten Ihrem Spotify-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Spotify-Benutzerkonto aus.

8.3. Hetzner
Die Daten dieser Website liegen auf einem Onlinespeicher der Firma Hetzner. Hetzner Online GmbH Industriestr. 25 91710 Gunzenhausen.
Die Daten werden ausschließlich in Deutschland und Finnland im Einklang mit europäischen Datenschutzbestimmungen verarbeitet.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy

8.4. WordPress
Diese Website nutzt das Content Management System von WordPress.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von WordPress: https://de.wordpress.org/about/privacy

8.5. Amazon (Alexa)
Wenn Sie unsere Alexa-Skills nutzen, dann werden Ihre personenbezogenen Daten über Alexa-fähige Endgeräte auch an Amazon weitergegeben. Auf eine etwaige Datenverarbeitung durch Amazon hat Arbeit und Leben Thüringen e.V. keinen Einfluss. Zum Umgang mit Ihren personenbezogenen Daten bei Amazon besuchen Sie bitte die Datenschutzerklärung von Amazon unter: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ#GUID-9DFA0CFF-9E83-4207-8EE5-5B1B8CFC3F4A__SECTION_6CF7F3B544934D8A8F319CABBBEABA16

Mehr Informationen konkret zu Alexa, Echo-Geräten und Ihrer Privatsphäre im Rahmen der Nutzung von Amazon Skills erfahren Sie hier: https://www.amazon.de/gp/help/customer/display.html/?nodeId=GA7E98TJFEJLYSFR.

Dort finden Sie auch mehr Informationen zu der Frage, wie Sie Ihre Sprachaufzeichnungen löschen können. Arbeit und Leben Thüringen hat auf diese aber keinen Zugriff.
Arten der verarbeiteten Daten:
• Speicherung personenbezogener Spielstände und Spielfortschritte
• Speicherung von personenbezogenen Nutzungsprotokollen

Kategorien betroffener Personen
Nutzende des Alexa-Skill (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzende“).

Zweck der Verarbeitung
Arbeit und Leben Thüringen erhält keinen Zugriff auf Daten in ihrem Amazon-Account, insbesondere nicht auf Ihre Amazon-Registrierungsdaten. Arbeit und Leben Thüringen erhält auch keinen Zugriff auf Sprachaufzeichnungen.

Um die Funktionen des Skill zur ermöglichen und zur Verbesserung des Nutzungserlebnis wird die von Amazon zugewiesene individuelle Nutzende-Identifikation („UserID“) und der Textinhalt Ihrer gestellten Anfrage übermittelt. Dies erfolgt um die Funktionen des Alexa-Skill zu ermöglichen.
Die Speicherung der „UserID“, die Speicherung von Spielständen sowie Protokolle über die Nutzung des Alexa-Skill werden außerdem gespeichert und ausgewertet diese statistisch auszuwerten und darauf basierend unser Angebot zu verbessern und für Sie als Nutzende interessanter zu gestalten. Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses an einer bedarfsgerechten Gestaltung unserer Alexa-Skills, und weil Ihre Interessen am Ausschluss der Verarbeitung nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO). Die „UserID“ ist anonymisierten und macht Sie als Person nicht erkennbar, auch nicht Ihren Amazon-Account. Es handelt sich um eine von Amazon generierte Kennziffer. Durch die „UserID“ kann die Arbeit und Leben Thüringen keinerlei Rückschlüsse auf die Identität des/der Nutzenden ziehen.

Weitergabe an Dritte
Die von unseren Alexa-Skills generierten Antworten übermitteln wir zurück an Amazon, damit die Antwort über Ihr Alexa-Gerät ausgegeben werden kann.
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen