Jede Form der Verarbeitung personenbezogener Daten setzt eine Rechtsgrundlage voraus, die uns diese Verarbeitung gestattet. Die Rechtsgrundlage ergibt sich in erster Linie aus dem Zweck, zu dem die Daten verarbeitet werden. Die Rechtmäßigkeit innerhalb einer Rechtsgrundlage bemisst sich regelmäßig nach dem konkreten Umfang der Datenverarbeitung und nach den von uns ergriffenen Maßnahmen zum Schutz Ihrer Daten.

Rechtsgrundlagen für die Datenverarbeitung ergeben sich aus Artikel 6 Absatz 1 DSGVO und für besonders schützenswerte Daten wie z.B. Gesundheitsdaten aus Artikel 9 Absatz 2 DSGVO. Diese beiden Vorschriften nennen die Vorbereitung oder Erfüllung von vertraglichen, gesetzlichen oder auch gesellschaftlichen Pflichten als wichtigste Rechtsgrundlagen für die Datenverarbeitung. Daneben erfolgen viele Datenverarbeitungen in unserem berechtigten Interesse, wenn nicht mit Blick auf die konkreten Umstände die Interessen der Betroffenen überwiegen. Sollte eine der zuvor genannten Arten von Rechtsgrundlage einschlägig sein, bedarf die Verarbeitung keiner weiteren Zustimmung von Ihnen.

Außerdem kann eine Datenverarbeitung auf Grundlage einer Einwilligung von Ihnen erfolgen (Artikel 7 DSGVO) oder für Personen unter 16 Jahren bei der Nutzung von Diensten der Informationsgesellschaft (z.B. Internetseiten, Onlinespielen, Social Media-Plattformen) von den Kindern bzw. Jugendlichen in Verbindung mit der Zustimmung eines Erziehungsberechtigten (Artikel 8 DSGVO).

Wir weisen ausdrücklich darauf hin, dass sich keins unserer Angebote an Personen unter 16 Jahren richtet.

Findet eine Datenübertragung in einen Staat außerhalb des Europäischen Wirtschaftsraums (EWR) statt, stellen wir sicher, dass der Datenschutz im Sinne der Artikel 44 – 49 DSGVO gesichert ist.

Erfolgt eine Datenübermittlung in einen Staat außerhalb des Europäischen Wirtschaftsraumes (EWR), stellen wir sicher, dass der Datenschutz im Sinne der Artikel 44 - 49 GDPR gewährleistet ist.

BESUCH UNSERER INTERNETSEITEN

BEREITSTELLEN UNSERER INTERNETSEITEN

Beschreibung: Damit ein Webserver unsere Internetseite Ihrem Browser zur Verfügung stellen kann, muss der Server technische Daten über Ihr dafür genutztes Gerät, Ihren Browser und Ihren Internetzugang erfassen. Man spricht hier von dem sogenannten Logfile oder Weblog. Das sind die gleichen Daten, die Sie bei jeder Internetseite zwingend hinterlassen, die Sie aufrufen. Im Mittelpunkt steht die IP-Adresse, von der aus Sie unsere Seiten aufrufen. An diese Internetadresse schickt der Webserver Ihnen die Daten, die Sie sehen wollen.

Datenkategorien: IP-Adresse, von der aus unsere Seite aufgerufen wurde; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem

Datenempfänger (ggf. Drittstaatentransfer): Unser Hosting-Dienstleister, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist, sitzt im EWR. Im Falle von Angriffen auf unsere Seiten Weitergabe an von uns beauftragte Forensiker und Ermittlungsbehörden. Ein Transfer in Drittstaaten findet hierbei nicht statt.

Zweck + Rechtsgrundlage: Bereitstellung unserer Internetseite sowie Nachforschungen, sollte es zu einem unrechtmäßigen Zugriff auf unsere Webseiten kommen (z.B. einen Hackerangriff). Rechtsgrundlage ist ein berechtigtes Interesse, da der Betrieb einer Website ohne die Erfassung des Weblogs nicht möglich ist. Für den speziellen Falle eines Angriffs auf unsere Internetseite steht uns ein berechtigtes Interesse zu, den Ermittlern Indizien dafür bieten zu können, wie sich der Angriff abgespielt hat.

Speicherdauer: 7 Tage

Beschreibung: Für alle einwilligungspflichtigen Cookies fragen wir vor deren Speicherung in Ihrem Browser-Cache nach Ihrem Einverständnis. Die von Ihnen getroffenen Entscheidungen wird ihrerseits in einem Cookie auf Ihrem Gerät gespeichert, so dass wir Sie bei einem erneuten Besuch unserer Internetseiten nicht erneut um Ihre Einwilligung bitten müssen. Sie können ihre Entscheidung jederzeit revidieren, indem Sie den entsprechenden Cookie über die Einstellungen Ihres Browsers von Ihrem Gerät löschen.

Datenkategorien: Einwilligungsstatus (Ja/Nein)

Datenempfänger (ggf. Drittstaatentransfer): Keiner

Zweck + Rechtsgrundlage: Rechtskonformes Einwilligungsmanagement für Cookies. Rechtsgrundlage ist ein berechtigtes Interesse, da das Speichern der Cookie-Entscheidung die Rechte der Besucher nur geringfügig einschränkt und zugleich die Nutzung der Seiten bei wiederholtem Besuch vereinfacht. Dieser Cookie darf auch nach § 25 TTDSG ohne Ihre Einwilligung gesetzt werden, da die Cookieauswahl als eine essenzielle Funktion anzusehen ist.

Speicherdauer: Bis zur Löschung des entsprechenden Cookies in Ihrem Browser-Cache oder bis zum Erreichen des Ablaufdatums des Cookies

Aufnahmen mit der Selfie X-Box

Beschreibung: Die Kamera der SelfieX-Box erfasst vor der Box stehende Personen ab dem Augenblick, in dem der Touchscreen durch Berührung aktiviert wird. Während der Auswahl des gewünschten SelfieX-Porträts speichert die Box noch keine Bilder oder sonstige Formen personenbezogener Daten.

Ein SelfieX-Porträt wird gespeichert, wenn der entsprechende Button auf dem Touchscreen angetippt wird. Die Technik in der SelfieX-Box speichert das Porträt so, wie es auf dem Bildschirm angezeigt wurde als Montage aus der Kameraufnahme und dem gewählten Begleitmotiv. Das SelfieX-Porträt wird über eine SSL-verschlüsselte Verbindung auf einem Internetserver gespeichert und steht von dort zum ebenfalls SSL-verschlüsselten Download zur Verfügung.

Auf dem Bildschirm wird für kurze Zeit ein QR-Code angezeigt, der über entsprechende QR-Code-Leser als Internetadresse aufgelöst werden kann. Die meisten Smartphones bieten automatisch die individuelle Download-Seite für das Porträt an, wenn man die Smartphone-Kamera auf den QR-Code richtet. Abhängig vom genutzten Browsers wird einem die Bilddatei automatisch zum Download in die eigene Fotosammlung angeboten oder kann dieser Prozess z.B. durch längeres Tippen auf das Bild gestartet werden.

Nach dem Download der Datei liegt die Verwendung in der eigenen Verantwortung der bzw. des Abrufenden. Die porträtierte Person trägt die Verantwortung dafür, dass nur sie ihren QR-Code abruft und ggf. speichert oder eigenständig an Dritte weitergibt oder öffentlich macht.

Auf dem SelfieX-Server wird die Bilddatei 24 Stunden gespeichert und dann automatisch gelöscht. Anschließend führt der Download-Link ins Leere. Die Speicherung erfolgt auf einem selbst betriebenem Server in einem deutschen Rechenzentrum. Die Bilddatei wird vom Anbieter der SelfieX-Box an niemanden weitergegeben, außer Strafermittlungsbehörden können entsprechende Herausgaberechte nachweisen.

Datenkategorien: Bildaufnahme

Datenempfänger (ggf. Drittstaatentransfer): Der Hosting-Dienstleister für den Server, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist, und sein Rechenzentrum sitzen in Deutschland. Ein Drittstaatentransfer findet nicht statt. Im Falle von rechtmäßigen Herausgabeanordnungen Weitergabe an Ermittlungsbehörden.

Zweck + Rechtsgrundlage: Bereitstellung einer Foto-Box für Selbstporträts in Verbindung (Montage) mit ergänzenden Fotomotiven. Rechtsgrundlage ist Vertragserfüllung, da die SelfieX-Box eine Dienstleistung ist, die von den Nutzenden aktiv und gezielt in Anspruch genommen wird, um darüber Selfie-Montagen erstellen und beziehen zu können.

Speicherdauer: 24 Stunden

Beschreibung: Damit der SelfieX-Server das Selfie an Ihren Browser übertragen kann (Download), muss der Server technische Daten über Ihr dafür genutztes Gerät, Ihren Browser und Ihren Internetzugang erfassen. Man spricht hier von dem Logfile oder Weblog. Das sind die gleichen Daten, die Sie bei jeder Internetseite zwingend hinterlassen, die Sie aufrufen. Im Mittelpunkt steht die IP-Adresse, von der aus Sie die Seiten aufrufen. An diese Internetadresse schickt der Server Ihnen die Daten, die Sie sehen bzw. herunterladen wollen.

Datenkategorien: IP-Adresse, von der aus unsere Seite aufgerufen wurde; Datum und Uhrzeit des Zugriffs; Objekte auf unserer Website, die im Browser aufgerufen werden; Art und Version des Internetbrowsers; Art und Version des Betriebssystem

Datenempfänger (ggf. Drittstaatentransfer): Der Hosting-Dienstleister für den Server, der über einen Auftragsverarbeitungsvertrag auf den Datenschutz verpflichtet ist, und sein Rechenzentrum sitzen in Deutschland. Ein Drittstaatentransfer findet nicht statt. Im Falle von Angriffen auf unseren Server Weitergabe an von uns beauftragte Forensiker. Im Falle von rechtmäßigen Herausgabeanordnungen Weitergabe an Ermittlungsbehörden.

Zweck + Rechtsgrundlage: Bereitstellung der Download-Möglichkeit sowie Nachforschungen, sollte es zu einem unrechtmäßigen Zugriff auf unseren Server kommen (z.B. einen Hackerangriff). Rechtsgrundlage ist ein berechtigtes Interesse, da der Betrieb einer Website ohne die Erfassung des Weblogs nicht möglich ist. Für den speziellen Falle eines Angriffs auf unseren Server steht uns ein berechtigtes Interesse zu, den Ermittlern Indizien dafür bieten zu können, wie sich der Angriff abgespielt hat.

Speicherdauer: 7 Tage