1. Allgemeines
1.1 Name und Anschrift des Verantwortlichen
Verantwortlicher nach Artikel 4 Nummer 7, Artikel 5 Absatz 2 und 13 Absatz 1 Buchstabe a DS-GVO ist:
Deutsches Institut für Bautechnik (DIBt)
Präsident Dipl.-Ing. Gerhard Breitschaft
Kolonnenstraße 30 B
10829 Berlin
Tel.: +49 (0)30 / 78730-0
E-Mail: dibt(at)dibt(.)de
1.2 Kontaktdaten des Datenschutzbeauftragten
Den behördlichen Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter:
Deutsches Institut für Bautechnik (DIBt)
Behördlicher Datenschutzbeauftragter
Kolonnenstraße 30 B
10829 Berlin
Tel.: +49 (0)30/ 78730-0
E-Mail: Datenschutzbeauftragter(at)dibt(.)de
1.3 Begriffsbestimmungen
Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:
a) Personenbezogene Daten – Art. 4 Nr. 1 DS-GVO
"Personenbezogene Daten" (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
b) Verarbeiten – Art. 4 Nr. 2 DS-GVO
"Verarbeiten" (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
c) Verantwortlicher – Art. 4 Nr. 7 DS-GVO
"Verantwortlicher" (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
d) Dritter – Art. 4 Nr. 10 DS-GVO
"Dritter" (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere der Behörde angehörige juristische Personen.
e) Auftragsverarbeiter – Art. 4 Nr. 8 DS-GVO
"Auftragsverarbeiter" (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
f) Einwilligung – Art. 4 Nr. 11 DS-GVO
"Einwilligung" (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
1.4 Allgemeines zur Datenverarbeitung
Die EU-Verordnung (EU-VO) 2019/515 des Europäischen Parlaments und des Rates verpflichtet Deutschland zum Betrieb einer Produktinformationsstelle.
Diese Aufgabe ist dem Verantwortlichen (siehe Ziff. 1) gemäß Art. 2 Nr. 4 des Verwaltungsabkommens zwischen Bund und Ländern zur Übertragung von weiteren Aufgaben auf das Deutsche Institut für Bautechnik (DIBt-Verwaltungsabkommen) zugewiesen.
Die Internetseite "Produktinformationsstelle für das Bauwesen – Deutschland" informiert Wirtschaftsakteure über anwendbare nationale Rechtsvorschriften für Bauprodukte und ihren Einbau in Deutschland und die Anwendung des Grundsatzes der gegenseitigen Anerkennung.
Die Durchführungsverordnung (EU) 2020/1121 über die Erhebung und den Austausch von Nutzerstatistiken und Rückmeldungen der Nutzer zu den Diensten des einheitlichen digitalen Zugangstors gemäß der Verordnung (EU) 2018/1724 des Europäischen Parlaments und des Rates verpflichtet die Mitgliedsländer der EU, Nutzerinnen und Nutzern eine Feedbackmöglichkeit hinsichtlich der Qualität aller SDG-relevanten dargestellten Informationen, erbrachten Online-Dienste sowie in Anspruch genommener Unterstützungsdienste anzubieten. Rückmeldungen der Nutzer der Internetseite "Produktinformationsstelle für das Bauwesen – Deutschland" können über Nutzung der Feedback-Funktion erfolgen, die über einen Link auf das zentrale Feedback-System des Bundesministeriums des Innern und für Heimat (BMI) abgegeben werden. Für die mit der Nutzung der Feedback-Funktion einhergehenden Datenverarbeitungsvorgänge wird auf die Datenschutzerklärung des Betreibers des Feedback-Systems verwiesen (https://formular.support.115.de/pcpc-germany/privacy?).
Um die Funktionsweise des einheitlichen digitalen Zugangstors gemäß der Verordnung (EU) 2018/1724 des Europäischen Parlaments und des Rates zu verbessern, werden Statistiken über die Aufrufe des Zugangstors und der mit dem Zugangstor verknüpften Internetseiten durch Nutzer – unter Wahrung von deren Anonymität – erhoben. Wir übermitteln halbjährlich die daraus gewonnen statistischen Daten an die EU.
Grundsätzlich verarbeiten wir personenbezogene Daten unserer Nutzer nur in Übereinstimmung mit der Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) soweit dies zur Bereitstellung und Optimierung einer funktionsfähigen Internetseite sowie unserer Inhalte und Leistungen erforderlich ist.
Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Internetseite.
1.5 Rechte der betroffenen Personen
Jede betroffene Person hat das Recht uns gegenüber, unter den in Ziffer 1.1 Name und Anschrift des Verantwortlichen angegebenen Kontaktdaten folgende Betroffenenrechte jederzeit geltend zu machen.
a) Auskunftsrecht – Art. 15 DS-GVO
Gemäß Art. 15 DS-GVO haben Sie das Recht, von uns Auskunft über Ihre von uns verarbeiteten Daten zu verlangen.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DS-GVO im Zusammenhang mit der Übermittlung unterrichtet zu werden. Auf das Recht auf Datenübertragbarkeit, Art. 20 DS-GVO, wird ebenfalls hingewiesen.
b) Recht auf Berichtigung – Art. 16 DS-GVO
Gemäß Art. 16 DS-GVO haben Sie das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.
c) Recht auf Löschung – Art. 17 DS-GVO
Gemäß Art. 17 DS-GVO haben Sie das Recht, von uns die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:
(1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Sie legen gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
(4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung der Sie betreffenden personenbezogenen Daten erforderlich ist:
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO, soweit das unter Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Recht auf Einschränkung der Verarbeitung – Art. 18 DS-GVO
Gemäß Art. 18 DS-GVO haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit eine der folgenden Voraussetzungen zutreffend ist:
(1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
e) Recht auf Datenübertragbarkeit – Art. 20 DS-GVO
Gemäß Art. 20 DS-GVO haben Sie das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern
- die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DS-GVO oder Artikel 9 Absatz 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b DS-GVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gemäß Absatz 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
f) Recht auf Widerspruchsrecht – Art. 21 DS-GVO
Gemäß Art. 21 DS-GVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt.
Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Bei Vorliegen der vorgenannten Voraussetzungen findet eine Verarbeitung der Sie betreffenden personenbezogenen Daten nicht mehr statt, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
g) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung – Art. 7 Abs. 3 DS-GVO
Gemäß Art. 7 Abs. 3 DS-GVO haben Sie das Recht, Ihre datenschutzrechtliche Einwilligungserklärung uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
h) Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DS-GVO
Gemäß Art. 77 DS-GVO haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten in unserem Institut zu beschweren, etwa bei der für uns zuständigen Datenschutzaufsichtsbehörde:
Zuständige Aufsichtsbehörde:
Berliner Beauftragte/r für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
Telefax: 030 2155050
E-Mail: mailbox(at)datenschutz-berlin(.)de
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DS-GVO.
1.6 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:
- Art. 6 Abs. 1 S. 1 lit. a DS-GVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
- Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
- Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
- Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
- Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
- Art. 6 Abs. 1 S. 1 lit. f DS-GVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).
Nachfolgend geben wir für die von uns vorgenommenen Vorgänge der Verarbeitung personenbezogener Daten jeweils die anwendbare Rechtsgrundlage und den Zweck der Datenverarbeitung sowie die Speicherdauer an. Eine Verarbeitung personenbezogener Daten kann auch auf mehreren Rechtsgrundlagen beruhen.
2. Verarbeitung personenbezogener Daten bei informatorischer Nutzung der Internetseite
2.1 Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlagen für die vorübergehende Speicherung der Daten und der Logfiles sind Art. 6 Abs. 1 S. 1 lit. e, lit. f DS-GVO.
2.2 Beschreibung und Umfang der Datenverarbeitung
Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Im Rahmen dessen werden folgende Daten verarbeitet:
- Informationen über den Browsertyp und die verwendete Version
- das Betriebssystem des Nutzers
- die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Internetseiten, von denen das System des Nutzers auf unsere Internetseite gelangt als Referrer-URL
2.3 Zweck der Datenverarbeitung
Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Einklang mit den Vorschriften der DS-GVO, den weiteren einschlägigen Datenschutzvorschriften und nur im erforderlichen Umfang. So werden zum Beispiel die IP-Adresse des Nutzers auf den Auslieferungsservern zur Sicherstellung des Betriebs und zum Schutz vor Angriffen (z.B. DDOS) gespeichert.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Internetseite an den Rechner des Nutzers zu ermöglichen. Die Internetseite kann ohne die Nutzung der oben genannten Daten nicht aufgerufen und den Nutzern angeboten werden, es besteht ein berechtigtes Interesse daran, Aufruf und Nutzung der Webseite technisch zu ermöglichen.
2.4 Dauer der Speicherung
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
So werden beispielweise Nutzerstatistiken und Rückmeldungen der Nutzer unter den Voraussetzungen des Artikel 5 Absatz 1 der Durchführungsverordnung (EU) 2020/1121 spätestens nach Ablauf von drei Jahren automatisch gelöscht.
3. Verarbeitung personenbezogener Daten bei Verwendung von Cookies
3.1 Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite setzen wir sogenannte „Cookies“ ein. Hierbei handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer, zu machen. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.
Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.
Wir verwenden nur technisch notwendige Cookies, ohne die bestimmte Websitefunktionen nicht funktionieren würden. Durch Einblendung eines Banners werden Sie um Zustimmung zur Verwendung dieser Cookies aufgefordert.
3.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. e, lit. f DS-GVO und Art. 6 Abs. 1 lit. a DS-GVO für einwilligungsbezogene Cookies.
3.3 Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist, die die technisch fehlerfreie und optimierte Bereitstellung unseres Internetseiten zu gewährleisten.
Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.
3.4 Dauer der Speicherung, Widerspruchs- und Beseitigungsrecht
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Sie haben als Nutzer die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
4. Verarbeitung personenbezogener Daten bei Nutzung des Kontaktformulars sowie Kontaktaufnahme per E-Mail
4.1 Beschreibung und Umfang der Datenverarbeitung
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihre Fragen zu beantworten. Es werden folgende personenbezogene Daten erhoben:
- Anrede, Vor- und Zuname
Während des Absendevorgangs werden zusätzlich folgende Daten gespeichert:
- IP-Adresse des Nutzers
- Datum und Uhrzeit der Registrierung
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
4.2 Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Registrierung oder Übersendung einer E-Mail übermittelt werden, beruht auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. e, lit. f DS-GVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
4.3 Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Registrierung dient der Erfüllung unserer Aufgabe als Produktinformationsstelle für das Bauwesen – Deutschland (vgl. EU-VO 2018/1724). Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4.4 Dauer der Speicherung
Die in diesem Zusammenhang anfallenden Daten löschen wir, sobald der Zweck der Speicherung entfällt und die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Die während des Absendevorgangs zusätzlich erhobenen Daten löschen wir ebenfalls, sobald der Zweck der Speicherung entfällt und die Speicherung nicht mehr erforderlich ist. Eine Löschung dieser Daten erfolgt spätestens nach einer Frist von sieben Tagen, es sei denn, zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – stehen dieser Regelung entgegen.