Datenschutzinformation

Im Rahmen der Nutzung dieser Webseite werden personenbezogene Daten von Ihnen durch uns als den für die Datenverarbeitung Verantwortlichen verarbeitet und für die Dauer gespeichert, die zur Erfüllung der festgelegten Zwecke und gesetzlicher Verpflichtungen erforderlich ist. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen.

Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1 Geltungsbereich

2 Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

3 Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

4 Weitergabe von Daten

5 Webanalyse/Tracking

6 Social-Media-Plugins

7 YouTube

8 Betroffenenrechte

9 Datensicherheit

10 Aktualität und Änderung dieser Datenschutzinformation

1 Geltungsbereich

Diese Datenschutzinformation gilt für Datenverarbeitungen auf allen Webseiten des Projekts Blockchain Reallabor des Fraunhofer-Institut für Angewandte Informationstechnik FIT, die auf diese Datenschutzinformation Bezug nehmen.

2 Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V.
Hansastraße 27 c
80686 München

für ihr
Fraunhofer-Institut für Angewandte Informationstechnik FIT

Schloss Birlinghoven
53757 Sankt Augustin, Germany

(im Folgenden Fraunhofer FIT)

E-Mail: info@fit.fraunhofer.de
Telefon: +49 2241 143-333

Der Datenschutzbeauftragte von Fraunhofer ist unter der o.g. Anschrift in München, zu Hd. Datenschutzbeauftragter bzw. unter datenschutz@zv.fraunhofer.de erreichbar. Sie können sich jederzeit bei Fragen zum Datenschutzrecht oder Ihren Betroffenenrechten direkt an unseren Datenschutzbeauftragten wenden.

Alternativ steht Ihnen unser Ansprechpartner Feras Nassaj unter feras.nassaj@fit.fraunhofer.de zur Verfügung.

3 Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

Beim Besuch der Webseite

Sie können unsere Webseite aufrufen, ohne Angaben zu Ihrer Identität preisgeben zu müssen. Der auf Ihrem Endgerät eingesetzte Browser sendet lediglich automatisch Informationen an den Server unserer Webseite (z.B. Browsertyp und -version, Datum und Uhrzeit des Zugriffs), um einen Verbindungsaufbau der Webseite zu ermöglichen. Hierzu gehört auch die IP-Adresse Ihres anfragenden Endgerätes. Diese wird temporär in einem sog. Logfile gespeichert und spätestens nach 30 Tagen gelöscht.

Die Verarbeitung der IP-Adresse erfolgt zu technischen und administrativen Zwecken des Verbindungsaufbaus und -stabilität, um die Sicherheit und Funktionsfähigkeit unserer Webseite zu gewährleisten und etwaige rechtswidrige Angriffe hierauf notfalls verfolgen zu können.

Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus dem erwähnten Sicherheitsinteresse und der Erforderlichkeit einer störungsfreien Bereitstellung unserer Webseite.

Aus der Verarbeitung der IP-Adresse und anderer Information in dem Logfile können wir keine unmittelbaren Rückschlüsse auf Ihre Identität ziehen.

Bei Anmeldung für Veranstaltungen

Wir bieten regelmäßig Veranstaltungen verschiedenster Art über unsere Webseite an, für die Sie sich online anmelden können. Je nach Zweck und Ausrichtung werden personenbezogene Daten, wie Name, Anschrift, E-Mail-Adresse oder Zahlungsdaten erhoben und verarbeitet.

In der Datenschutzinformation der jeweiligen Veranstaltung informieren wir Sie über die Kategorien der zu verarbeitenden personenbezogenen Daten, Rechtsgrundlage der Verarbeitung, Speicherdauer sowie die etwaige Weitergaben an Dienstleister, die in unserem Auftrag Ihre Daten verarbeiten.

Die für die Veranstaltung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf von 6 Monaten von uns gespeichert, soweit Sie nicht in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Bei Teilnahme an einer Online-Schulung

Sofern es sich um eine Schulung handelt, an der Sie nicht vor Ort persönlich, sondern online-basiert teilnehmen (z.B. per Video- und/oder Audio-Konferenz), gelten ergänzend nachfolgende Hinweise.

Für die Durchführung der Online-Schulung nutzen wir einen technischen Dienstleister im Wege der Auftragsverarbeitung, der die Daten nach unseren Weisungen verarbeitet.

Im Rahmen der Teilnahme an der Online-Schulung können folgende Daten erhoben werden:

• Zugangsdaten: z.B. einen individualisierten Link, über den Sie sich in die Online-Schulung einwählen
• Inhaltsdaten: Inhalte Ihrer Beiträge, z.B. in Chats oder bei Abstimmungen oder von Ihnen freigegebene Dateien. Eine Aufzeichnung von Bild oder Tonaufnahmen von Ihnen erfolgt nur, wenn und soweit Sie hierzu vorher gesondert eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Zweckbestimmung sowie die Zustimmung zur Aufnahme werden innerhalb der Aufzeichnung dokumentiert.
• Profildaten: Daten, die Sie freiwillig über sich im Zusammenhang mit der Online-Schulung freigegeben haben. Beispiele hierfür sind Ihr Name oder ggf. Ihr Profilbild. Profildaten werden genutzt, für eine persönliche Ansprache, Ausrichtung der Inhalte an die Interessen des Publikums und eine persönlichere Kommunikation.
• Einwahldaten: Dies umfasst z.B. Datum und Uhrzeit ihrer Einwahl in die Konferenz und der Zeitpunkt des Verlassens.
• Support-/Feedbackdaten: Informationen im Zusammenhang mit etwaigem Problembehandlungstickets oder Feedback.
• Telemetriedaten: Dies umfasst Diagnosedaten im Zusammenhang mit der Dienstnutzung einschließlich der Übertragungsqualität. Diese Daten dienen der Problembehandlung, der Sicherung und Aktualisierung des technischen Dienstes und deren Überwachung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Bereitstellung eines sicheren und fehlerfreien Dienstes für Online-Schulungen.

Soweit nicht anders angegeben, erfolgt die Verarbeitung zur technischen und inhaltlichen Durchführung der Online-Schulung, d.h. zur Vertragsdurchführung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und wir löschen die Daten spätestens nach 90 Tagen.

Folgende Angaben sind für andere Teilnehmer, die nicht Organisator sind, während der Konferenz sichtbar: Ihr Name, Profilfoto und Ihre Chat-Beiträge.

Wir erfassen nicht, ob Sie aufmerksam an der Schulung teilgenommen haben (z.B. ob Sie während der Schulung andere Fenster, als das der Online-Schulung aktiviert haben).

Erfolgt die Online-Schulung mittels des Dienstes »Microsoft Teams« gilt ergänzend:

• Technischer Dienstleister ist die Microsoft Ireland Operations Ltd. in Dublin/Irland (Microsoft), die für uns als Auftragsverarbeiter tätig ist. Die Datenspeicherung erfolgt in der Microsoft Cloud, und zwar in Rechenzentren in der Geographie Europa. Es ist nicht beabsichtigt, personenbezogene Daten aus Gründen des Betriebs von Microsoft Teams in ein Drittland zu übermitteln. Sollten Sie sich aus einem Drittland einwählen, findet die von uns veranlasste Verarbeitung auch in diesem Fall über europäische Rechenzentren statt.
• Microsoft erfasst bei der Bereitstellung des Dienstes bestimmte Diagnose- und Dienstdaten und nutzt diese eigenverantwortlich für eigene Zwecke. Soweit Microsoft personenbezogene Daten im Zusammenhang mit seinen eigenen legitimen Geschäftsvorgängen verarbeitet, ist Microsoft unabhängiger Verantwortlicher im Sinne der DSGVO für diese Verarbeitungen. Einzelheiten zur Verarbeitung durch Microsoft finden Sie unter https://docs.microsoft.com/de-de/microsoftteams/teams-privacy
• Sie können an einer Online-Schulung basierend auf Microsoft Teams auch ohne eigenes Microsoft-Nutzungskonto teilnehmen. Wenn Sie für die Teilnahme ein eigenen Microsoft-Nutzungskonto verwenden, können ergänzend Daten gemäß den Bestimmungen Ihres Microsoft-Nutzungskonto verarbeitet werden.

Bei Anmeldung zu einem E-Mail-Verteiler

Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig ausgewählte Informationen zu übersenden, die Sie über die Arbeit an unserem Institut und/oder zu anderen Einrichtungen und/oder Veranstaltungen des Fraunhofer e.V. informieren. Die Themen und Inhalte der ausgewählten Informationen bestimmen sich nach dem Verteiler, für den Sie sich angemeldet haben.

Für den Empfang des Newsletters benötigen wir lediglich Ihre E-Mail Adresse.

Anrede, Vor- und Nachname und PLZ sind optional. Ihren Namen und Ihre Anrede verwenden wir, um Sie persönlich mit unserem Newsletter anzusprechen. Ihre PLZ verwenden wir, um Ihnen ortsbezogene Inhalte anzubieten (z.B. Veranstaltungen in der Nähe).

Nach Ihrer Anmeldung erhalten Sie per E-Mail eine Registrierungsbenachrichtigung, die Sie bestätigen müssen, um den Newsletter zu empfangen (sog. Double Opt-In). Dies dient uns als Nachweis darüber, dass die Registrierung tatsächlich von Ihnen initiiert wurde.

Die Abmeldung ist jederzeit möglich, z.B. über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an info@blockchain-reallabor.de per E-Mail senden.

Ihre E-Mail-Adresse wird nach Widerruf Ihrer Einwilligung zur Zusendung des Newsletters umgehend gelöscht.

Wir erfassen zudem, ob ein Newsletter von Ihnen geöffnet wurde und welche Links Sie in dem Newsletter geklickt haben (Nutzungsanalyse). Hierfür enthalten die E-Mails einen sog. Tracking-Pixel (ein unsichtbares individualisiertes Bild), das sich beim Öffnen der E-Mail mit unseren Servern verbindet. Auf diese Weise stellen wir fest, ob Sie eine Newsletter-Nachricht geöffnet haben. Bei allen Links in der E-Mail handelt es sich zudem um individualisierte sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können. Wir nutzen diese Daten, um die Newsletter- und ggf. Webseiteninhalte interessens- und bedarfsgerecht anzupassen. Zum Beispiel erkennen wir, welche Inhalte insgesamt bei den Empfänger beliebt, und wofür sich einzelne Empfänger interessieren. Mit diesen Informationen können wir zukünftige E-Mail Inhalte individualisiert bedarfsgerecht anpassen. Wenn Sie keine Nutzungsanalyse wünschen, melden Sie sich bitte vom Newsletter ab.

Rechtsgrundlage für den Newsletter-Versand und die Nutzungsanalyse ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Wir speichern Ihre Daten für die Dauer Ihrer Anmeldung beim Newsletter.

4 Weitergabe von Daten

Wir können Ihre Daten an Auftragsverarbeiter im Bereich IT (z.B. Hosting, E-Mail-Versand) weitergeben, die diese in unserem Auftrag und streng weisungsgebunden verarbeiten.

Die weitergegebenen Daten dürfen von den Empfängern ausschließlich zu den genannten Zwecken verwendet werden.

5 Webanalyse / Tracking

Google reCAPTCHA

Wir nutzen “Google reCAPTCHA” (im Folgenden “reCAPTCHA”) auf unseren Websites. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe auf unseren Websites (z.B. in einem Kontaktformular) durch einen Menschen oder durch ein automatisiertes Programm erfolgt.

Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald der Websitebesucher die Website betritt.

Zur Analyse wertet reCAPTCHA verschiedene Informationen aus (z.B. IP-Adresse, Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet.

Die reCAPTCHA-Analysen laufen vollständig im Hintergrund. Websitebesucher werden nicht darauf hingewiesen, dass eine Analyse stattfindet.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse daran, seine Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.

Weitere Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.

LeadLab (Wiredminds GmbH)

Wir setzen auf unserer Webseite den Dienst LeadLab der Wiredminds GmbH und seine Zählpixeltechnologie zur Analyse des Nutzungsverhaltens und zur darauf basierenden Optimierung unserer Seite ein. Insbesondere erlaubt uns der Dienst zu erkennen, welche Unternehmen unsere Seite besucht haben. Dabei erhalten wir keine Informationen, die Sie unmittelbar identifizieren.

Im Zusammenhang mit dem Einsatz von LeadLab werden Cookies und Zählpixel eingesetzt, die eine statistische Analyse der Nutzung dieser Website durch Ihre Besuche ermöglichen. In dem Cookie werden Informationen – einschließlich personenbezogener Informationen -zu Ihrem Besucherverhalten abgelegt und an Wiredminds übermittelt oder direkt von Wiredminds erhoben. Die Informationen werden von Wiredminds unter Verwendung eines Pseudonyms in einem Nutzungsprofil zum Zwecke der Analyse verarbeitet und möglichst anonymisiert.

Die dabei gewonnenen Daten werden weder ohne Ihre gesondert erteilte Zustimmung benutzt, um Sie persönlich zu identifizieren noch werden die Daten mit personenbezogenen Daten über Sie als Träger des Pseudonyms zusammengeführt.

Soweit IP-Adressen erhoben werden, werden diese unverzüglich nach Erhebung durch Löschen des letzten Nummernblocks anonymisiert.

Informationen zum Datenschutz bei Wiredminds finden Sie auf der Webseite dieses Unternehmens.

Die Datenverarbeitung erfolgt auf Grund unseres berechtigten Interesses gemäß Art. 6 Abs.1 lit. f DSGVO an der Optimierung unseres Online-Angebotes und unseres Webauftritts. Wiredminds verarbeitet die Daten in unserem Auftrag und wir haben einen Auftragsverarbeitungsvertrag mit Wiredminds abgeschlossen. Dieser stellt sicher, dass die Datenverarbeitung in unserem Auftrag im Einklang mit der Datenschutzgrundverordnung erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet.

6 Social-Media-Plugins

Wir setzen auf unserer Webseite sogenannte Social-Media-Buttons (auch Social-Media-Plugins) ein. Hierbei handelt es sich um kleine Schaltflächen mittels derer Sie Inhalte unserer Webseite in sozialen Netzwerken unter Ihrem Profil veröffentlichen können.

Sofern Sie eine solche Schaltfläche aktivieren, wird eine Verbindung zwischen unserer Webseite und dem sozialen Netzwerk hergestellt. Neben den betreffenden Inhalten erhält der Betreiber des sozialen Netzwerkes weitere zum Teil personenbezogene Information. Dazu gehört etwa der Umstand, dass Sie gerade unsere Seite besuchen.

Die Einbindung der Social-Media-Buttons erfolgt unter Einsatz der sog. Shariff-Lösung. Diese Lösung verhindert, dass bereits eine Verbindung zu einem sozialen Netzwerk aufgebaut wird, nur weil Sie eine Seite mit einem Social-Media-Button aufrufen, ohne diesen zu aktivieren. Das bedeutet, dass erst dann Informationen an das soziale Netzwerk übermittelt werden, wenn Sie die Schaltfläche aktivieren.

Die folgenden Social-Media-Plugins setzen wir ein:

Facebook Ireland Limited: Teilen auf Facebook

Teilweise werden Informationen an die Muttergesellschaft Facebook Inc. mit Sitz in den USA übermittelt. Diese beachtet die Datenschutzbestimmungen des »US-Privacy-Shield« und ist beim »US-Privacy Shield«-Programm des US-Handelsministeriums registriert.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook https://www.facebook.com/about/privacy/.

X Corp.: Teilen auf X

Teilweise werden Informationen an die Muttergesellschaft X Corp. mit Sitz in den USA, an andere X-Unternehmen und an externe Partner von X übermittelt, die sich jeweils außerhalb der Europäischen Union befinden können. X verwendet dafür von der Europäischen Kommission genehmigte Standardvertragsklauseln und verlässt sich auf Ihre Einwilligung.

Weitere Informationen zum Datenschutz von X finden Sie in der Datenschutzerklärung von X.

LinkedIn Corporation: Teilen auf LinkedIn

Teilweise werden Informationen an die Muttergesellschaft LinkedIn Corporation mit Sitz in den USA übermittelt. Diese beachtet die Datenschutzbestimmungen des »US-Privacy-Shield« und ist beim »US-Privacy-Shield«-Programm des US-Handelsministeriums registriert.

Weitere Informationen zum Datenschutz bei LinkedIn finden Sie in deren Datenschutzrichtlinien unter https://www.linkedin.com/legal/privacy-policy.

7 YouTube

Wir binden Komponenten (Videos) des Unternehmens YouTube, LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (Im Folgenden: »YouTube«), einem Unternehmen der Google Inc., Amphitheatre Parkway, Mountain View, CA 94043, USA (Im Folgenden: »Google«) auf unseren Internetseiten ein. Die Implementierung erfolgt aufgrund von Art. 6 Abs. 1 S. 1 lit. f DSGVO, wobei unser Interesse in der reibungslosen Integration der Videos und der damit ansprechenden Gestaltung unserer Webseite liegt.

Die Einbindung erfolgt mittels einer Lösung, die verhindert, dass bereits eine Verbindung zu Google aufgebaut wird, nur weil Sie eine Seite mit einem implementierten Video aufrufen, ohne das Video zu aktivieren. Das bedeutet, dass erst dann Informationen an YouTube übermittelt werden, wenn Sie das Video zum Ansehen anklicken.

Google beachtet die Datenschutzbestimmungen des »US-Privacy-Shield« und ist beim »US-Privacy Shield«-Programm des US-Handelsministeriums registriert.

Weitere Informationen zum Datenschutz im Zusammenhang mit YouTube finden Sie in den Datenschutzbestimmungen von Google unter https://www.google.de/intl/de/policies/privacy/.

8 Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

9 Datensicherheit

Alle von Ihnen persönlich übermittelten Daten werden mit dem allgemein üblichen und sicheren Standard TLS (Transport Layer Security) verschlüsselt übertragen. TLS ist ein sicherer und erprobter Standard, der z.B. auch beim Onlinebanking Verwendung findet. Sie erkennen eine sichere TLS-Verbindung unter anderem an dem angehängten s am http (also https://..) in der Adressleiste Ihres Browsers oder am Schloss-Symbol im unteren Bereich Ihres Browsers.