Privacy Policy

Wir legen großen Wert auf den Schutz Ihrer persönlichen Daten. Da sowohl der Schutz Ihrer Privatsphäre als auch Ihrer Geschäftsdaten für uns von besonderer Bedeutung ist, werden wir die in Deutschland gültigen datenschutzrechtlichen Bestimmungen beachten.
Nachfolgend möchten wir Sie ausführlich darüber informieren, welche Daten bei Ihrem Besuch unseres Internetauftritts und der Nutzung unserer dortigen Angebote erhoben und wie diese von uns im Folgenden verarbeitet oder genutzt werden, ebenso wie, welche begleitenden Schutzmaßnahmen wir auch in technischer und organisatorischer Hinsicht getroffen haben. 

Die ergänzenden Datenschutzerklärungen der virtuellen AVATAR-Erklärwelt finden Sie weiter unten nach den allgemeinen Ausführungen zum Datenschutz.

1. Verantwortliche Stelle / Diensteanbieter

Verantwortliche Stelle im Sinne der DSGVO und zugleich Diensteanbieter im Sinne des TMG ist der medways e.V., Vorstandsvorsitzender: Prof. Dr.-Ing. habil. Jens Haueisen, vgl. dazu das Impressum.
Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz richten Sie bitten an folgende E-Mail-Adresse: info@medways.eu.
Für die Wahrnehmung Ihrer Rechte im Zusammenhang mit dieser Datenschutzerklärung wenden Sie sich bitte an:
medways e. V. Keßlerstraße 21 b 07745 Jena
Alternativ können Sie an uns eine E-Mail senden: info@medways.eu.  

2. Erhebung und Verarbeitung nicht personenbezogener Daten

(1) Beim bloßen Besuch der Internetseite erheben wir keine personenbezogenen Daten. Jeder Server speichert jedoch automatisch die Zugriffe auf Internetseiten. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Unser Web-Server verzeichnet zum Zweck der Systemsicherheit temporär die IP-Adresse des anfragenden Rechners, den von Ihnen verwendeten Browser, das verwendete Betriebssystem, das Zugriffsdatum und die Uhrzeit, die Internetseiten, die Sie besuchen, die auf unseren Internetseiten angefragten Uniform Resource Locators (URL) sowie die zuvor besuchte Internetseite (referrer URL). Diese Informationen werden anonym gespeichert und nicht mit Ihren personenbezogenen Daten in Verbindung gebracht. Ein Rückschluss auf Ihre Person oder Ihr individuelles Verhalten ist nicht möglich. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
(2) Rechnerbezogene Daten werden von uns gespeichert, um Trends zu verzeichnen und Statistiken zu erstellen. Diese gespeicherten Daten dienen auch zu Zwecken der Identifikation und Nachverfolgung unzulässiger Zugriffsversuche auf unsere Server. Wir erstellen Profilinformationen über die Nutzung der eigenen Internetseiten ausschließlich anonymisiert und nur zur Verbesserung der Nutzerführung und Optimierung des Angebots auf die Nutzerinteressen. Es werden hieraus keine personenbezogenen Surfprofile oder ähnliches erstellt oder verarbeitet. 
(3) Die Internetseite verwendet an diversen Stellen sog. Cookies. Hierbei handelt es sich um kleinere Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu gestalten. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO. Bei den meisten von uns auf dieser Internetseite eingesetzten Cookies handelt es sich um sog. Session-Cookies, die nach Beendigung Ihres Besuchs der Internetseite automatisch wieder gelöscht werden.
Auf diese Weise können folgende Daten übermittelt werden: Eingegebene Suchbegriffe, Häufigkeit von Seitenaufrufen, Inanspruchnahme von Internetseite-Funktionen.
Die auf diese Weise erhobenen Daten der Nutzer werden durch technische Vorkehrungen pseudonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Beim Aufruf unserer Internetseite werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung hingewiesen. Es erfolgt in diesem Zusammenhang auch ein Hinweis darauf, wie die Speicherung von Cookies in den Browsereinstellungen unterbunden werden kann.
Ob Cookies gesetzt und abgerufen werden sollen, können Sie durch die Einstellungen in Ihrem Browser selbst bestimmen. Sie können in Ihrem Browser etwa das Speichern von Cookies gänzlich deaktivieren, es auf bestimmte Internetseiten beschränken oder Ihren Browser so konfigurieren, dass er Sie automatisch benachrichtigt, sobald ein Cookie gesetzt werden soll und Sie um Rückmeldung dazu bittet. Für den vollen Funktionsumfang unseres Internetauftritts ist es allerdings aus technischen Gründen erforderlich, die genannten Session Cookies zuzulassen.
Eine Erhebung oder Speicherung personenbezogener Daten in Cookies findet in diesem Zusammenhang durch uns nicht statt. Wir setzen auch keine Techniken ein, die durch Cookies anfallende Informationen mit Nutzerdaten verbinden.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Internetseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. IP-Adressen werden grundsätzlich spätestens sieben Tage nach deren Erhebung gelöscht. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
(5) Die Erfassung der Daten zur Bereitstellung der Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. 

3. Analysedienst Matomo

Unsere Website verwendet zum Zwecke der Webanalyse Matomo. Dabei handelt es sich um einen sogenannten Webanalysedienst. Matomo verwendet ebenfalls sog. “Cookies”, das sind Textdateien, die auf Ihrem Computer gespeichert werden und die unsererseits eine Analyse der Benutzung der Webseite ermöglichen. Zu diesem Zweck werden die durch den Cookie erzeugten Nutzungsinformationen (einschließlich Ihrer gekürzten IP-Adresse) an unseren Server übertragen und zu Nutzungsanalysezwecken gespeichert, was der Webseitenoptimierung unsererseits dient. Ihre IP-Adresse wird bei diesem Vorgang umgehend anonymisiert, so dass Sie als Nutzer für uns anonym bleiben. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben. Sie können die Verwendung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern, es kann jedoch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen können.
Wenn Sie mit der Speicherung und Auswertung dieser Daten aus Ihrem Besuch nicht einverstanden sind, dann können Sie der Speicherung und Nutzung nachfolgend per Mausklick jederzeit widersprechen. In diesem Fall wird in Ihrem Browser ein sog. Opt-Out-Cookie abgelegt, was zur Folge hat, dass Matomo keinerlei Sitzungsdaten erhebt.

Ergänzende Datenschutzerklärung für die Virtuelle Erklärwelt von AVATAR

Ergänzend zu den allgemeinen Hinweisen gilt für den Zugriff auf und die Nutzung unserer virtuellen Erklärwelt (OpenScience-Lab) folgende Datenschutzerklärung, die die spezifischen Datenverarbeitungen in diesem interaktiven Angebot beschreibt.

Die virtuelle AVATAR-Erklärwelt wird technisch durch die Plattform der rooom AG, Löbstedter Straße 47a, 07749 Jena, Deutschland, erstellt, betrieben und gehostet. Beim Betreten des Rundgangs erfolgt eine Weiterleitung von unserer Website auf Server und Komponenten der rooom AG, wo die 3D-Umgebung verarbeitet und in Ihrem Browser dargestellt wird.

rooom AG

vertreten durch den alleinvertretungsberechtigten Vorstand

Hans Elstner
Löbstedter Str. 47a
07749 Jena
Telefon: +49 3641 5549440
Fax: +49 3641 5549450
mail: info@rooom.com

Datenschutzbeauftragter:

Landgraf Datenschutz GmbH
Markt 22
07743 Jena
dsb@landgraf-datenschutz.de

Hierbei werden automatisch verschiedene technisch notwendige Daten verarbeitet, insbesondere:

• Ihre IP-Adresse,
• Informationen über das verwendete Endgerät, Betriebssystem, Browsertyp und Bildschirmauflösung,
• Zeitpunkt und Dauer des Zugriffs,
• Lade- und Interaktionsdaten innerhalb der Umgebung (z. B. welche Bereiche betreten wurden),
• sowie ggf. eine Sitzungskennung (Session-ID) zur temporären Zuordnung Ihrer Navigation.

Weitere Informationen zur Datenverarbeitung durch die rooom AG finden Sie unter:
https://www.rooom.com/de/datenschutzerklaerung 

Agora

Für die Bereitstellung von Echtzeit-Kommunikationsdiensten im virtuellen Rundgang setzen wir den Dienst Agora ein. Anbieter ist das US-amerikanische Unternehmen Agora Inc., 2804 Mission College Blvd, Santa Clara, CA 95054, USA.

Agora stellt die notwendige Infrastruktur bereit, um Echtzeitverbindungen zwischen Nutzenden und Inhalten herzustellen. Beim Aufbau der Verbindung werden technische Daten verarbeitet, insbesondere Ihre IP-Adresse, Gerätekennungen, Sitzungsinformationen sowie Verbindungsstabilität, Latenzzeiten und ggf. Telemetriedaten. Diese Verarbeitung ist technisch erforderlich, um die 3D-Umgebung nutzbar zu machen. Sie erfolgt ausschließlich zu diesem Zweck und basiert auf unserem berechtigten Interesse, gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO), eine stabile, latenzarme und funktionsfähige Kommunikationsinfrastruktur im Rahmen der virtuellen Umgebung bereitzustellen.

Agora verarbeitet Daten von Ihnen u. a. auch in den USA und weiteren Drittländern wie Singapur. Das Unternehmen ist derzeit kein Teilnehmer des EU-US Data Privacy Frameworks. Um dennoch ein angemessenes Datenschutzniveau zu gewährleisten, stützt sich Agora auf die sogenannten Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Diese sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn sie in Drittländer übermittelt und dort gespeichert oder verarbeitet werden. Durch den Abschluss und die Anwendung dieser Klauseln verpflichtet sich Agora, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten. Die Klauseln basieren auf dem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss sowie die Klauseln unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Weitere Informationen zur Datenverarbeitung durch Agora finden Sie unter: https://www.agora.io/en/privacy-policy/ 

BabylonJS CDN
Um die interaktive 3D-Darstellung im virtuellen Rundgang technisch bereitzustellen, nutzen wir die Dienste der JavaScript-3D-Engine BabylonJS. 

Anbieter ist das US-amerikanische Unternehmen Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Über dieses CDN werden JavaScript-Bibliotheken und Rendering-Komponenten von externen Servern geladen, damit die 3D-Umgebung korrekt angezeigt werden kann. Hierbei wird insbesondere Ihre IP-Adresse an die Server des Anbieters übermittelt, da diese technisch erforderlich ist, um den gewünschten Inhalt an Ihren Browser auszuliefern. Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu diesem Zweck und basiert auf unserem berechtigten Interesse, gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO), eine stabile und effiziente Bereitstellung der 3D-Inhalte sicherzustellen.

Microsoft verarbeitet Daten von Ihnen u. a. auch in den USA. Das Unternehmen ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen finden Sie hier: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Zudem verwendet Microsoft sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise die USA) übermittelt und dort gespeichert werden. Durch das EU-US Data Privacy Framework und die Standardvertragsklauseln verpflichtet sich Microsoft, bei der Verarbeitung Ihrer relevanten Daten das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Weitere Informationen zur Datenverarbeitung durch Microsoft finden Sie in der Datenschutzerklärung des Unternehmens: https://privacy.microsoft.com/de-de/privacystatement

Cloudflare

Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare”).

Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Cloudflare auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck verwendet werden.

Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Weitere Informationen zum Thema Sicherheit und Datenschutz bei Cloudflare finden Sie hier: https://www.cloudflare.com/privacypolicy/.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Genially
Zur Einbettung interaktiver Inhalte, Präsentationen und multimedialer Elemente in unsere virtuelle Erklärwelt verwenden wir Dienste des Anbieters Genially Web S.L., C/ Rey Heredia 3, 14003 Córdoba, Spanien.

Genially stellt Werkzeuge zur Verfügung, mit denen interaktive Grafiken, Animationen und Präsentationsinhalte im 3D-Rundgang eingebunden und nutzbar gemacht werden können. Beim Laden dieser Inhalte werden automatisch verschiedene technische Daten übermittelt, insbesondere Ihre IP-Adresse, Browserinformationen, Spracheinstellungen, Bildschirmauflösung sowie Nutzungs- und Interaktionsdaten (z. B. angeklickte Inhalte oder Navigationspfade).

Die Verarbeitung erfolgt ausschließlich zum Zweck der Einbindung und Darstellung der gewünschten Inhalte sowie zur Verbesserung der Funktionalität. Sie basiert auf unserem berechtigten Interesse im Sinne von Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO), unser virtuelles Angebot ansprechend, interaktiv und benutzerfreundlich zu gestalten.

Die Datenverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union. Soweit in Einzelfällen eine Übermittlung an Subdienstleister in Drittländer (z. B. USA) erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Artikel 46 Absatz 2 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln. Eine Übersicht über die eingesetzten Drittanbieter finden Sie in der Datenschutzrichtlinie von Genially.

Weitere Informationen zur Datenverarbeitung bei Genially finden Sie unter: https://genial.ly/privacy

LimeSurvey

Für die Durchführung und Auswertung von datenschutzkonformen Online-Umfragen im Rahmen des virtuellen Rundgangs verwenden wir das Open-Source-Umfragetool LimeSurvey. Anbieter der Software ist die LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Deutschland. Die konkrete technische Bereitstellung kann entweder durch uns selbst auf eigenen Servern (Self-Hosting) oder über Hosting-Dienstleistungen des Anbieters erfolgen.

Mit Hilfe von LimeSurvey können wir strukturierte Umfragen direkt in die 3D-Umgebung einbinden und so nutzerbezogenes Feedback oder projektbezogene Informationen erfassen.

Die Verarbeitung der Umfragedaten erfolgt ausschließlich zu dem jeweils angegebenen Zweck (z. B. Auswertung von Nutzererfahrungen, wissenschaftliche Begleitforschung) und basiert – je nach Ausgestaltung – auf Ihrer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO oder auf unserem berechtigten Interesse gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO, unser Angebot nutzergerecht weiterzuentwickeln.

Sofern LimeSurvey durch einen externen Hostinganbieter betrieben wird, haben wir mit diesem einen Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO abgeschlossen, der die datenschutzkonforme Verarbeitung gewährleistet.

Weitere Informationen zur Datenverarbeitung durch LimeSurvey finden Sie unter:
https://www.limesurvey.org/de/datenschutzhinweise 

Sentry

Um Ihnen einen zuverlässigen und sicheren Service zu bieten, nutzen wir das Fehlermanagement-Tool Sentry. Dienstleister ist das amerikanische Unternehmen Functional Software, Inc., 132 Hawthrone Street, San Francisco, CA 94107, USA.

Dieses Tool hilft uns, Fehler in unserer Website effizient zu erkennen und zu beheben, um die Stabilität und Benutzerfreundlichkeit unserer Services zu verbessern. Die Verarbeitung Ihrer Daten durch Sentry erfolgt aus-schließlich zu diesem Zweck und basiert auf unserem berechtigten Interesse, gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO), eine fehlerfreie Funktion unserer Website sicherzustellen.

Functional Software verarbeitet Daten von Ihnen u. a. auch in den USA. Sentry bzw. Functional Software ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Mehr Informationen finden Sie hier: commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en 

Zudem verwendet Functional Software sogenannte Standardvertragsklauseln (= Art. 46 Abs. 2 und 3 DSGVO). Standardvertragsklauseln sind von der EU-Kommission bereitgestellte Mustervorlagen und sollen sicherstellen, dass Ihre Daten auch dann den europäischen Datenschutzstandards entsprechen, wenn diese in Drittländer (wie beispielsweise die USA) überliefert und dort gespeichert werden. Durch das EU-US Data Privacy Framework und die Standardvertragsklauseln verpflichtet sich Functional Software, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission. Sie finden den Beschluss und die entsprechenden Standardvertragsklauseln u. a. hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de. 

Mehr Informationen zur Datenverarbeitung bei Sentry finden Sie hier: https://sentry.io/privacy/?tid=137575300 

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/. 

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

4. LinkedIn

Wir haben auf unserer Internetseite die „Share-Funktion“ des Netzwerks LinkedIn eingebunden. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA. Wenn Sie den LinkedIn „Share-Button“ (Plug-In) anklicken, werden Sie – sofern Sie in Ihrem Benutzerkonto bei LinkedIn eingeloggt sind – in einem separaten Browserfenster auf Ihr Benutzerkonto weitergeleitet und können die auf unserer Internetseite hinterlegte elektronische Veröffentlichung unter Hinzufügung eines Kommentars teilen. Über das Plug-In wird eine direkte Verbindung zwischen Ihrem Browser und dem LinkedIn-Server hergestellt. LinkedIn erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Internetseite besucht haben. Außerdem ist es LinkedIn möglich, Ihren Besuch auf unserer InternetseiteIhrem Benutzerkonto und damit Ihrer Person zuzuordnen. Wir weisen darauf hin, dass wir keine Kenntnis vom Inhalt der übermittelten (personenbezogenen) Daten sowie deren Nutzung durch LinkedIn haben. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: www.linkedin.com/legal/privacy-policy. 

5. Youtube-Videos

Unsere Webseite hat YouTube-Videos im erweiterten Datenschutzmodus eingebunden. Diese sind auf den Servern des Anbieters YouTube gespeichert und von unserer Webseite über eine Einbettung abspielbar.
Den erweiterten Datenschutzmodus stellt YouTube zur Verfügung und sichert damit zu, dass YouTube keine Cookies mit personenbezogenen Daten auf Ihrem Rechner speichert. Bereits beim 
Aufruf der Webseite kommt es zu einer Verbindungsaufnahme mit YouTube und dem DoubleClickNetzwerk. Zur Einbettung der Videos wird die IP-Adresse übertragen. Sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst angemeldet haben bzw. dauerhaft angemeldet sind, lässt sich diese nicht zuordnen. Möglicherweise werden Daten an Google Inc., Amphitheater Parkway, Mountain View, CA 94043, USA, als YouTube-Betreiber übertragen. 
Durch das Abspielen von bei YouTube gespeicherten Videos werden nach aktuellem Stand mindestens folgende Daten an Google Inc. als YouTube-Betreiber und Betreiber des DoubleClickNetzwerks übertragen: IP-Adresse und Cookie, die spezifische Adresse der bei uns aufgerufenen Seite, Systemdatum und Zeit des Aufrufs, Kennung Ihres Browsers.
Schon ein Klick auf ein eingebettetes Youtube Video kann weitere Verarbeitungsvorgänge auslösen, auf die wir als Betreiber dieser Webseite keinen Einfluss haben.
Ausführliche Informationen bezüglich der Einbindung von Youtube-Videos finden Sie auf der YouTube Webseite:
support.google.com/youtube/answer/171780.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Youtube I Google: https://policies.google.com/privacy.

6. Erhebung und Nutzung personenbezogener Daten

(1) Wir erheben, speichern und verarbeiten Ihre aktiv übermittelten personenbezogenen Daten, soweit dies für die Abwicklung von Anfragen oder die Erfüllung unserer vertraglichen Pflichten erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
(2) Ihre registrierten Daten werden stets verschlüsselt in unsere Systeme übertragen. Dies schützt die Kommunikation zwischen Ihnen und unserem Server und beugt einem Datenmissbrauch vor. Zur Verschlüsselung setzen wir ein anerkanntes und weit verbreitetes System ein, das in der jeweils aktuellen Version als sicher gilt.
(3) Mit uns ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
(4) Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. 
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Diese Website wird bei einem externen Dienstleister gehostet. Es wird folgender Hoster eingesetzt:

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp

7. Auskunftsrecht

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. 
Liegt eine solche Verarbeitung vor, können Sie von uns über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung; 
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

8. Recht auf Berichtigung

Sie haben uns gegenüber ein Recht auf Berichtigung und/oder Vervollständigung, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Wir werden die Berichtigung unverzüglich vornehmen.

9. Recht auf Einschränkung der Bearbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen, wenn:
(1) Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet bevor die Einschränkung aufgehoben wird.

10. Recht auf Löschung

a) Löschungspflicht
Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. b) Information an Dritte
Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht uns gegenüber das Recht zu, über diese Empfänger unterrichtet zu werden.

12. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

13. Widerrufs- und Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. 
Wir verarbeite sodann die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. 
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

14. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

15. Geheimhaltung

(1) Wir werden über alle vertraulich zu behandelnden Informationen, die uns im Rahmen des Vertragsverhältnisses zur Kenntnis gelangt sind, Stillschweigen bewahren bzw. diese nur im vorher hergestellten Einvernehmen des jeweils anderen Vertragspartners Dritten gegenüber – gleich zu welchem Zweck – verwenden. Zu den als vertraulich zu behandelnden Informationen zählen die von der informationsgebenden Partei ausdrücklich als vertraulich bezeichneten Informationen und solche Informationen, deren Vertraulichkeit sich aus den Umständen der Überlassung eindeutig ergibt. Durch uns vertraulich zu behandeln sind insbesondere Ihre personenbezogenen Daten sowie die verwendeten Daten, sollten wir von diesen Kenntnis erlangen.
(2) Die Verpflichtungen nach Abs. 1 entfallen für solche Informationen oder Teile davon, für die wir nachweisen, dass sie
> uns vor dem Empfangsdatum bekannt oder allgemein zugänglich waren;
> der Öffentlichkeit vor dem Empfangsdatum bekannt oder allgemein zugänglich waren;
> der Öffentlichkeit nach dem Empfangsdatum bekannt oder allgemein zugänglich wurden, ohne dass wir hierfür verantwortlich sind.
(3) Öffentliche Erklärungen der Parteien über eine Zusammenarbeit werden nur im vorherigen gegenseitigem Einvernehmen abgegeben.
(4) Die Verpflichtungen nach Abs. 1 bestehen auch über das Vertragsende hinaus auf unbestimmteZeit, und zwar so lange, wie ein Ausnahmetatbestand nach Abs. 2 nicht nachgewiesen ist.

16. Geltungsbereich

Diese Datenschutzerklärung gilt für die Dienste von medways e. V. auf der Internetseite https://avatar-projekt.de

17. Abrufbarkeit der Datenschutzerklärung

Sie können diese Datenschutzerklärung von jeder Seite der Internetseite https://avatar-projekt.de unter dem Link „Datenschutz“ abrufen und ausdrucken.

18. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und datiert vom 10.01.2024.
Sofern sich Umstände ergeben, die eine neue Datenschutzerklärung erfordern, wird die aktualisierte Datenschutzerklärung an dieser Stelle veröffentlicht und gilt ab dem Veröffentlichungsdatum.