Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an der Arbeit des Resilienz Zentrums Hamburg. Datenschutz hat für uns einen hohen Stellenwert, denn eine Verpflichtung zu Verschwiegenheit und Vertraulichkeit gehört schon immer zu unserer Profession. Wir möchten Sie darum im Folgenden informieren, wie wir mit den Daten umgehen, durch die Sie persönlich identifiziert werden können, wenn Sie unsere Website benutzen. Diese Daten werden personenbezogene Daten genannt. „Auf einen Blick“ können Sie sich einen Überblick über unseren Umgang mit Ihren Daten machen. Im Anschluss daran finden Sie „etwas Genauere“ Informationen.
Auf einen Blick
Die Internetseiten www.info@resilienz-hamburg.de stellen wir bereit, um Sie über die Angebote des Resilienz Zentrums Hamburg zu informieren und Ihnen eine Kontaktaufnahme mit uns zu ermöglichen. Eine Nutzung unserer Internetseite ist grundsätzlich ohne jede Angabe personenbezogener Daten, ausschließlich zu Ihrer Information möglich. In diesem Fall erfasst unser IT-System automatisch technische Daten wie z.B. Ihren Internetbrowser oder Ihr Betriebssystem. Das ist nötig um Ihnen unsere Website fehlerfrei bereitzustellen.
Wenn Sie jedoch über unsere Internetseite Kontakt zu uns aufnehmen, wird die Verarbeitung personenbezogener Daten erforderlich. Wir speichern diese personenbezogenen Daten, beispielsweise Ihr Name, Ihre Anschrift, E-Mail-Adresse oder Telefonnummer, ausschließlich um uns mit Ihnen in Verbindung setzen zu können. Wir behandeln Ihre personenbezogenen Daten vertraulich und im Einklang mit der Datenschutz-Grundverordnung sowie in Übereinstimmung mit den für das Resilienz Zentrum Hamburg geltenden landesspezifischen Datenschutzbestimmungen. Das bedeutet, dass wir Ihre Daten selbstverständlich nicht weitergeben, sondern nur für den direkten Kontakt mit Ihnen nutzen. Wir erheben keine Daten, die Sie uns nicht bereitstellen. Wir speichern Ihre Daten solange wir mit Ihnen im Austausch über Ihr Interesse an unserer Arbeit sind. Vereinbaren wir keine Zusammenarbeit, löschen wir Ihre personenbezogenen Daten, nach der Abklärung. Wenn wir eine Zusammenarbeit vereinbaren speichern wir Ihre personenbezogenen Daten je nach Angebot solange, wie die Zusammenarbeit dauert, bzw. solange es der Gesetzgeber von uns fordert.
Sie haben natürlich das Recht über die von uns gespeicherten Daten informiert zu werden, Sie haben das Recht zu verlangen, dass wir falsche Daten berichtigen, sowie, dass wir Ihre Daten im Einklang mit geltendem Recht löschen.
Seien Sie versichert, dass wir Ihre personenbezogenen Daten nach besten Wissen und Gewissen schützen möchten. Bitte nehmen Sie Kontakt zu uns auf, wenn Sie Probleme mit unserer Verwendung Ihrer Daten sehen.
Verantwortlich für diese Website ist:
Resilienz Zentrum Hamburg, Nicole Plinz, Hopfensack 8, 20457 Hamburg
Tel: oo4o-35 71 58 48
E-Mail: info@resilienz-hamburg.de
Website: www.resilienz-hamburg.de
Etwas Genauer
In diesem Abschnitt unserer Datenschutzerklärung möchten wir etwas detaillierter über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren und über die Ihnen zustehenden Rechte aufklären.
Wir möchten Sie darauf hinweisen, dass das Resilienz Zentrum Hamburg technische und organisatorische Maßnahmen umgesetzt hat, die einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherstellen sollen. Dennoch kann die Datenübertragungen im Internet grundsätzlich Sicherheitslücken aufweisen. Ein lückenloser Schutz kann darum nicht gewährleistet werden. Aus diesem Grund steht es Ihnen frei, uns Ihre personenbezogenen Daten auch auf alternativen Wegen, beispielsweise per Telefon, zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung des Resilienz Zentrums Hamburg beruht auf den Begriffen, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Wir möchten vorab die verwendeten Begriffe erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei
ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist das:
Resilienz Zentrum Hamburg, Nicole Plinz, Hopfensack 8, 20457 Hamburg
Tel: oo4o-35 71 58 48
E-Mail: info@resilienz-hamburg.de
Website: www.resilienz-hamburg.de
3. Datenschutzbeauftragte
Nach Maßgabe der Behörde besteht zum Stand vom April 2018 nach unserer Kenntnis keine Verpflichtung eine Datenschutzbeauftragte zu benennen. Wir informieren uns regelmäßig über Änderungen dieser Gesetzeslage. Sollte eine Datenschutzbeauftragte durch eine Gesetzesänderung oder Ausformulierung der Vorschriften erforderlich sein, wird diese umgehend benannt.
4. Erfassung von allgemeinen Daten und Informationen
Die Internetseite des Resilienz Zentrums Hamburg erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP- Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht das Resilienz Zentrum Hamburg keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite sowie die Werbung für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch das Resilienz Zentrum Hamburg daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
5. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Das Resilienz Zentrum Hamburg verarbeitet und speichert personenbezogene Daten der Klienten nur für den Zeitraum, der für die Inanspruchnahme unserer Angebote notwendig ist, bzw solange die entsprechende Mitarbeiterin des Resilienz Zentrums Hamburg durch den Europäischen Richtlinien- und Verordnungsgeber dazu verpflichtet ist.
Wird die Inanspruchnahme unserer Angebote beendet, bzw. läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
6. Rechte der betroffenen Person
a) Recht auf Bestätigung
Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich jederzeit an das Resilienz Zentrum Hamburg wenden.
b) Recht auf Auskunft
Sowie das Resilienz Zentrum Hamburg personenbezogene Daten von Ihnen erhalten hat, genießen Sie das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, unentgeltliche Auskunft von uns über die gespeicherten personenbezogenen Daten zu erhalten.
c) Recht auf Berichtigung
Sofern das Resilienz Zentrum Hamburg Daten von Ihnen gespeichert hat, gewährt der Europäische Richtlinien- und Verordnungsgeber Ihnen das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten von uns zu verlangen. Selbstverständlich stehen wir Ihnen für solche Berichtigung gern zur Verfügung.
d) Recht auf Löschung (Recht auf Vergessen werden)
Im Rahmen der geltenden Bestimmungen haben Sie das Recht auf die Löschung Ihrer gespeicherten Daten. Wenden Sie sich hierzu unter der angegebenen Adresse an das Resilienz Zentrum Hamburg.
e) Recht auf Einschränkung der Verarbeitung
Im Rahmen der gesetzlichen Bestimmungen haben Sie das Recht vom Resilienz Zentrum Hamburg die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
f) Recht auf Datenübertragbarkeit
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht von Ihnen an uns übermittelte personenbezogenen Daten in einer lesbaren Form von uns zu erhalten. Sie haben zudem das Recht, diese Daten einem anderen ohne Behinderung durch uns zu übermitteln, oder durch uns übermitteln zu lassen.
g) Recht auf Widerspruch
Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
In einem solchen Falle des Widerspruchs entsprechend den gesetzlichen Bestimmungen verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben jederzeit das Recht gegen die Nutzung Ihrer personenbezogenen Daten zum Zwecke von Direktwerbung durch uns Widerspruch einzulegen, selbstverständlich werden wir auf solche Direktwerbung umgehend verzichten.
h)Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben jederzeit das Recht eine Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen. Wenden Sie sich mit einem solchen Anliegen unter der angegebenen Adresse an uns.
8. Rechtsgrundlage der Verarbeitung
Art. 6 I lit. a DS-GVO dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, den Sie mit uns schließen möchten, erforderlich, dann beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Das Gleiche gilt für solche Verarbeitungsvorgänge die zur Abklärung vorvertraglicher Maßnahmen erforderlich sind, etwa wenn es um Anfragen zu unseren Angeboten oder Leistungen geht. Unterliegt das Resilienz Zentrum Hamburg einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich ist, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Das wäre zum Beispiel der Fall, wenn Sie sich in unseren Räumen verletzen würden und wir daraufhin Ihren Namen, Ihr Alter, oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben müssten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen.
9. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Aufrechterhaltung unserer Geschäftstätigkeit zugunsten des Wohlergehens all unserer Mitarbeiter.
10. Dauer, für die die personenbezogenen Daten gespeichert werden
Über die Dauer der Speicherung Ihrer personenbezogenen Daten entscheiden wir entsprechend der jeweiligen gesetzlichen Aufbewahrungsfrist. Ist diese Frist abgelaufen werden Ihre Daten routinemäßig gelöscht, insofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
11. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir möchten Sie nun noch darüber informieren, dass die Bereitstellung und Verarbeitung Ihrer personenbezogenen Daten zum Teil gesetzlich vorgeschrieben ist (wie z.B. im Falle von Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z.B. Angaben zum Vertragspartner) ergeben kann. Für einen Vertragsschluss, der uns ermöglicht mit Ihnen in eine Zusammenarbeit zu treten, ist es regelhaft erforderlich, dass Sie uns personenbezogene Daten zur Verfügung stellen, die wir in der Folge verarbeiten müssen. Ohne dass Sie uns Ihre Daten bereitstellen würden, könnten wir keinen Vertrag mit Ihnen abschließen.
Abschließend möchten wir versichern:
Wir verarbeiten Ihre personenbezogenen Daten sorgfältig und nach den gesetzlichen Erfordernissen der Zweckbestimmung und der Datensparsamkeit.
Eine Kontaktaufnahme mit uns ist über die bereitgestellte E-Mail-Adresse oder telefonisch möglich.