Datenschutzerklärung

Datenschutz auf einen Blick

  • I. Name und Anschrift des Verantwortlichen

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:

Hamburg Aviation e.V.
Verantwortlich: Ulf Weber
Wexstraße 7
20355 Hamburg

Tel.: 040 227019-53
E-Mail: infohamburg-aviation.com
Website: www.hamburg-aviation.com

  • II. Name und Anschrift des Datenschutzbeauftragten

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Rechtsanwalt Stefan Johannsen
Kanzlei Johannsen
Küterstraße 1-3, 24103 Kiel, Deutschland

Tel:     0431 128 60 17
E-Mail: datenschutzbeauftragter.havhamburg-aviation.com
Website: www.hamburg-aviation.com

  • III. Allgemeines zur Datenverarbeitung

III. Allgemeines zur Datenverarbeitung

  1. 1. Umfang der Verarbeitung personenbezogener Daten
    Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
     
  2. 2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
    Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs.1 Ziffer a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

    Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs.1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

    Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Verein unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
    Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

    Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
     
  3. 3. Datenlöschung und Speicherdauer
    Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
  • IV. Bereitstellung der Website und Erstellung von Logfiles

IV. Bereitstellung der Website und Erstellung von Logfiles

  1. 1. Beschreibung und Umfang der Datenverarbeitung
    Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
    Folgende Daten werden hierbei erhoben:
    (1)  Die IP-Adresse des Nutzers
    Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
     

  2. 2. Rechtsgrundlage für die Datenverarbeitung
    Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
     

  3. 3. Zweck der Datenverarbeitung
    Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
    Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
    In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
     

  4. 4. Dauer der Speicherung
    Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist nicht möglich.
     

  5. 5. Widerspruchs- und Beseitigungsmöglichkeit
    Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

  • V. Newsletter

V. Newsletter

  1. 1. Beschreibung und Umfang der Datenverarbeitung
    Der Newsletter-Versand erfolgt aufgrund der Anmeldung des Nutzers auf der Website:
    Auf unserer Internetseite besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt:  E-Mail-Adresse des Nutzers. Es erfolgt im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.
     
  2. 2. Rechtsgrundlage für die Datenverarbeitung
    Der Newsletter-Versand erfolgt aufgrund der Anmeldung des Nutzers auf der Website:
    Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletters durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.
     
  3. 3. Zweck der Datenverarbeitung
    Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.
     
  4. 4. Dauer der Speicherung
    Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.
     
  5. 5. Widerspruchs- und Beseitigungsmöglichkeit
    Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.
     
  6. 6. Newsletterversand über CleverReach
  7. Diese Website nutzt CleverReach für den Versand von Newslettern. Anbieter ist die CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede. CleverReach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.

    Unsere mit CleverReach versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/ .

    Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

    Wenn Sie keine Analyse durch CleverReach wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt hier abbestellen.

    Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von CleverReach gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.

    Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/.
     

  8. 7. Abschluss eines Vertrags über Auftragsverarbeitung mit CleverReach
    Wir haben mit CleverReach einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von CleverReach vollständig um.

  • VI. (A) Google Analytics

VI. (A) Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. (im Weiteren: „Google“). Die Benutzung erfolgt auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung der Webseite wie

  • Browser-Typ/-Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Uhrzeit der Serveranfrage,

werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Wir haben zudem auf dieser Webseite Google Analytics um den Code „anonymizeIP“ erweitert. Dies garantiert die Maskierung Ihrer IP-Adresse, sodass alle Daten anonym erhoben werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Information benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseiten-Aktivitäten zusammenzustellen und um weitere mit der Webseiten-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können.

Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Wir nutzen Google Analytics weiterhin dazu, Daten aus Double-Click-Cookies und auch AdWords zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager (http://www.google.com/settings/ads/onweb/?hl=de) deaktivieren.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).

 

  • VI. (B) Google reCAPTCHA

VI. (B) Google reCAPTCHA

Wir verwenden Google reCAPTCHA der Firma Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) um Spam zu verhindern. Rechtsgrundlage für die Verwendung ist Artikel 6 (1) f (Rechtmäßigkeit der Verarbeitung), denn es besteht ein berechtigtes Interesse unsere Webseiten vor Bots und Spam zu schützen. reCAPTCHA ist ein kostenloser Dienst, der Webseiten vor Spam und Missbrauch schützt. Es nutzt fortschrittliche Risikoanalysetechniken, um Menschen und Bots auseinander zu halten. Mit der neuen API wird eine signifikante Anzahl Ihrer gültigen menschlichen Benutzer die reCAPTCHA-Herausforderung bestehen, ohne ein CAPTCHA lösen zu müssen. 

Wir nutzen reCAPTCHA für die Absicherung von Formularen und unseres Newsletter.

Durch die Nutzung von reCAPTCHA werden Daten an Google übertragen die Google nutzt um festzustellen ob der Besucher ein Mensch oder ein (Spam)bot ist. Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Sie auf: https://policies.google.com/privacy?hl=de nachlesen.

Die Nutzungsbedingungen für Dienste und Produkte von Google können Sie unter: https://policies.google.com/terms?hl=de nachlesen.

Alternativ zum Browser-Add-On, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-Out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-Out-Cookie erneut setzen. Google Analytics deaktivieren.

  • VII. Verwendung von Twitter-Plug-ins

VII. Verwendung von Twitter-Plug-ins

Auf unserer Website sind die Funktionen des Dienstes Twitter eingebunden. Twitter ist ein Social Media Portal der Firma Twitter Inc.,795 Folsom St., Suite 600, San Francisco, CA 94107, (USA). Wir verwenden Twitter Plug-ins. Wenn Sie eine entsprechende Seite aufrufen, die ein solches Plug-in enthält, kommt es zu einem Austausch der Daten mit den in den USA befindlichen Servern von Twitter. Auch im Falle von Interaktionen, die mit den verschiedenen Twitter Plug-ins möglich sind, werden die entsprechenden Informationen über Sie gesammelt und an Twitter übermittelt und gespeichert. Sind Sie darüber hinaus Mitglied bei Twitter und während des Zeitpunktes, indem Sie das Plug-in nutzen, bei Twitter eingeloggt, werden die gesammelten Informationen über Ihren Websitebesuch mit Ihrem Twitter Account verknüpft und anderen Nutzern bekanntgegeben.

Wenn Sie nicht möchten, dass Twitter die Informationen mit den Daten Ihres Twitter Kontos verknüpft und zusammenführt, müssen Sie sich vor dem Besuch unserer Website bei Twitter ausloggen. Weitere Informationen zur Erhebung und Nutzung von Daten durch Twitter erhalten Sie unter https://twitter.com/privacy .

  • VIII. Verwendung von YouTube

VIII. Verwendung von YouTube

Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos der YouTube LLC. (901 Cherry Ave., San Bruno, CA 94066, USA; „YouTube“).

YouTube ist ein mit der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”) verbundenes Unternehmen.

Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Dabei ist die Option „Erweiterter Datenschutzmodus“ aktiviert. Dadurch werden von YouTube keine Informationen über die Besucher der Website gespeichert. Erst wenn Sie sich ein Video ansehen, werden Informationen darüber an YouTube übermittelt und dort gespeichert.

Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube und Google, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von YouTube ( https://www.youtube.com/t/privacy ).

  • IX. Verwendung von Instagram

IX. Verwendung von Instagram

Auf unseren Seiten sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA integriert.

Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte unserer Seiten mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.

  • X. LinkedIn Plugin

X. LinkedIn Plugin

Unsere Website nutzt Funktionen des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA.

Bei jedem Abruf einer unserer Seiten, die Funktionen von LinkedIn enthält, wird eine Verbindung zu Servern von LinkedIn aufgebaut. LinkedIn wird darüber informiert, dass Sie unsere Internetseiten mit Ihrer IP-Adresse besucht haben. Wenn Sie den “Recommend-Button” von LinkedIn anklicken und in Ihrem Account bei LinkedIn eingeloggt sind, ist es LinkedIn möglich, Ihren Besuch auf unserer Internetseite Ihnen und Ihrem Benutzerkonto zuzuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch LinkedIn haben.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

  • XI. Verwendung von Facebook Social Plugins

XI. Verwendung von Facebook Social Plugins

Auf  unserer  Website  werden  sogenannte  Social  Plugins  („Plugins“)  des  sozialen  Netzwerkes Facebook verwendet, das von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook“) betrieben wird.

Die Plugins sind mit einem Facebook-Logo oder dem Zusatz „Soziales Plug-in  von  Facebook“  bzw.  „Facebook  Social  Plugin“  gekennzeichnet.  Eine  Übersicht  über  die Facebook Plugins und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine  direkte  Verbindung  zu  den  Servern  von  Facebook  her.  Der  Inhalt  des  Plugins  wird  von Facebook direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält  Facebook  die  Information,  dass  Ihr  Browser  die  entsprechende  Seite  unseres  Webauftritts aufgerufen  hat,  auch  wenn  Sie  kein  Facebook-Profil besitzen  oder  gerade  nicht  bei  Facebook eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert. 

Sind  Sie  bei  Facebook  eingeloggt,  kann  Facebook  den  Besuch  unserer  Website  Ihrem  Facebook-Profil  unmittelbar  zuordnen. Wenn  Sie mit  den  Plugins  interagieren,  zum  Beispiel  den  „Gefällt  mir“-Button  betätigen  oder  einen  Kommentar  abgeben,  wird  diese  Information  ebenfalls  direkt  an  einen Server  von  Facebook  übermittelt  und  dort  gespeichert.  Die  Informationen  werden  außerdem  auf Ihrem Facebook- Profil veröffentlicht und Ihren Facebook-Freunden angezeigt. 

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook  sowie  Ihre  diesbezüglichen  Rechte  und  Einstellungsmöglichkeiten  zum  Schutz  Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php

Wenn  Sie  nicht  möchten,  dass  Facebook  die  über  unseren  Webauftritt  gesammelten  Daten unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook  ausloggen. 

Sie  können  das  Laden  der  Facebook  Plugins  auch  mit  Add-Ons  für  Ihren Browser komplett verhindern,

z.B.  für Mozilla Firefox:  https://addons.mozilla.org/de/firefox/addon/facebook-blocker/

für Opera:  https://addons.opera.com/de/extensions/details/facebook-blocker/?display=en

für Chrome:  https://chrome.google.com/webstore/detail/facebook-blocker/chlhacbfddknadmnmjmkdobipdpjakmc?hl=de

  • XII. Rechte der betroffenen Person

XII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

  1. 1. Auskunftsrecht
    Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
    Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:
     
    • (1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
    • (2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
    • (3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
    • (4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
    • (5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
    • (6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
    • (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
    • (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person. Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
       
  2. 2. Recht auf Berichtigung
    Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.
     
  3. 3. Recht auf Einschränkung der Verarbeitung
    Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:
    • (1) wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
    • (2) die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
    • (3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
    • (4) wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

      Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

      Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.
       
  4. 4. Recht auf Löschung
     
    • a) Löschungspflicht
      Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
       
      • (1) Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
      • (2) Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
      • (3) Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
      • (4) Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
      • (5) Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
      • (6) Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
         
    • b) Information an Dritte

      Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
       
    • c) Ausnahmen
      Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
      • (1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
      • (2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
      • (3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
      • (4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
      • (5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
         
  5. 5. Recht auf Unterrichtung
    Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

    Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
     
  6. 6. Recht auf Datenübertragbarkeit
    Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
    • (1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
    • (2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

      In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

      Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
       
  7. 7. Widerspruchsrecht
    Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

    Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
     
  8. 8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
    Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
     
  9. 9. Recht auf Beschwerde bei einer Aufsichtsbehörde
    Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

    Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
  • XIII. Nutzungsvereinbarung Microsoft Teams

XIII. Nutzungsvereinbarung Microsoft Teams

Die Nutzung von Microsoft Teams soll der Hamburg Aviation Community die Möglichkeit geben, sich untereinander und auf digitalem Weg zu unterstützen. Wenn Sie ebenfalls Teil der Plattform werden möchten, bitten wir Sie die nachfolgende Nutzungsvereinbarung zu lesen. Für die Teilnahme nehmen Sie bitte Verbindung per Mail mit uns auf.

 

Nutzungsvereinbarung für Microsoft Teams

Geltungsbereich

Die Nutzungsvereinbarung gilt für alle Teilnehmer (nachfolgend "Benutzer" genannt), welche das von der Hamburg Aviation genannt bereitgestellte Microsoft Teams zur elektronischen Datenverarbeitung nutzen.

Laufzeit

Dem Benutzer werden innerhalb der Teilnahme an Projekten ein Benutzerkonto zur Verfügung gestellt. Endet die Teilnahme des Benutzers an dem oder den Projekten oder ist das Projekt beendet, wird das Benutzerkonto deaktiviert und gelöscht, sofern nichts anderes vereinbart ist.

Umfang

Zum Umfang des von der Hamburg Aviation für die Benutzer kostenlos bereitgestellten Paketes gehört ausschließlich der Zugang zu Microsoft Teams. Der Zugang zu Teams erfolgt im Rahmen einer Einstufung „Gast“. Dies bedeutet, dass der Zugang zu Teams eingeschränkt ist und nicht dem vollen Umfang einer Microsoft Office 365 Lizenz entspricht.

Datenschutz und Datensicherheit

Die Hamburg Aviation sorgt durch technische und organisatorische Maßnahmen für den Schutz und die Sicherheit der verarbeiteten personenbezogenen Daten. Die geschlossene Lizenzvereinbarung mit Microsoft zur Nutzung von Office 365, in dessen Rahmen auch das Kollaborations-Tool Microsoft Teams genutzt wird, sieht vor, dass personenbezogene Daten von Benutzern verarbeitet werden. Microsoft verpflichtet sich, die personenbezogenen Daten von Benutzern in Office 365 nur entsprechend der Vertragsbestimmungen zu verarbeiten und gewährleistet, dass diese nicht zur Erstellung von Profilen zur Anzeige von Werbung oder Direkt Marketing genutzt werden. Ziel der Hamburg Aviation ist es, durch eine Minimierung von personenbezogenen Daten bei der Nutzung von Teams, das Recht auf informationelle Selbstbestimmung der Nutzer bestmöglich zu schützen. Zur Registrierung ist lediglich Klarname und E-Mail-Adresse erforderlich.

Dieses ist nur möglich, wenn die Benutzer selbst durch verantwortungsvolles Handeln zum Schutz und zur Sicherheit ihrer personenbezogenen Daten beitragen und auch das Recht anderer Personen und Teilnehmer auf informationelle Selbstbestimmung zu respektieren.

An erster Stelle gilt dieses für die Nutzung von personenbezogenen Daten in der Cloud von Office 365 respektive Microsoft Teams. Es gilt jedoch auch für die Teilnahme an Projekten der Hamburg Aviation.

Personenbezogene Daten gehören grundsätzlich nicht in die Microsoft Cloud, weder die eigenen noch die von anderen! Jeder Benutzer hat dafür zu sorgen, dass Sicherheit und Schutz von personenbezogenen Daten nicht durch leichtsinniges, fahrlässiges oder vorsätzliches Handeln gefährdet werden. 

Verantwortungsvolles und sicheres Handeln bedeutet: 

Passwörter 

  • müssen sicher sein und dürfen nicht erratbar sein. Sie müssen aus mindestens 8 Zeichen bestehen, worunter sich eine Zahl, ein Großbuchstabe und ein Sonderzeichen befinden müssen. 
  • sollten regelmäßig zumindest einmal alle 180 Tage gewechselt werden. 

Zugangsdaten 

  • Der Benutzer ist verpflichtet, die eigenen Zugangsdaten zu seinem persönlichen Microsoft Teams Konto geheim zu halten. Sie dürfen nicht an andere Personen weitergegeben werden. 
  • Sollten die eigenen Zugangsdaten durch ein Versehen anderen Personen bekannt geworden sein, ist der Benutzer verpflichtet, sofort Maßnahmen zum Schutz der eigenen Zugänge zu ergreifen. Falls noch möglich, sind Zugangspasswörter zu ändern. Ist dieses nicht möglich, ist ein der Projektverantwortliche bei der Hamburg Aviation zu informieren. 
  • Sollte der Benutzer in Kenntnis fremder Zugangsdaten gelangen, so ist es untersagt, sich damit Zugang zum fremden Benutzerkonto zu verschaffen. Der Benutzer ist jedoch verpflichtet, den Eigentümer der Zugangsdaten oder einen Administrator zu informieren. 
  • Nach Ende der Arbeitssitzung am Rechner bzw. Mobilgerät meldet sich der Benutzer von Microsoft Teams ab (ausloggen). 

Personenbezogene Daten  

Für die Nutzung von personenbezogene Daten wie dem eigenen Name, biographischen Daten, der eigenen Anschrift, Fotos, Video und Audio, auf welchen der Benutzer selbst abgebildet ist und ähnlich gelten die Prinzipien der Datenminimierung und Datensparsamkeit.  

Microsoft Teams 

  • Personenbezogene Daten des Benutzers sind auf das maximal notwendige zu beschränken. Muss im Rahmen eines Projektes mit personenbezogenen Daten gearbeitet werden (Veranstaltungen, Marketing, etc.), muss die Einhaltung der DSGVO gewährleitet sein. 
  • Ebenso ist bei der Nutzung von Microsoft Teams von privaten Geräten aus, sicherzustellen, dass die Mindestanforderungen der IT-Sicherheit gewährleistet sind und auch die Vorgaben der Datenschutz-Grundverordnung (DSGVO) eingehalten werden.

Urheberrecht 

  • Bei der Nutzung von Microsoft Teams sind die geltenden rechtlichen Bestimmungen des Urheberrechtes zu beachten. Fremde Inhalte, deren Nutzung nicht durch freie Lizenzen wie Creative Commons, GNU oder Public Domain zulässig ist, dürfen ohne schriftliche Genehmigung der Urheber nicht in Microsoft Teams, weder in Teams noch in Kanälen, hochgeladen werden, es sei denn ihre Nutzung erfolgt im Rahmen des Zitatrechts. 
  • Fremde Inhalte (Texte, Fotos, Videos, Audio und andere Materialien) dürfen nur mit der schriftlichen Genehmigung des Urhebers veröffentlicht werden. Dieses gilt auch für digitalisierte Inhalte. Dazu gehören eingescannte oder abfotografierte Texte und Bilder. Bei vorliegender Genehmigung ist bei Veröffentlichungen auf einer eigenen Website ist, der Urheber zu nennen, wenn dieser es wünscht.  
  • Bei Nutzung von frei verfügbaren Materialien (Texte, Bilder, Videos, Dateien und digitale Dokumente) sind die jeweiligen Lizenzen zu beachten. 
  • Die bei der Nutzung vom Microsoft Teams zur Verfügung gestellten digitalen Inhalten im Rahmen der Projektarbeit ist das Urheberrecht zu beachten. Eine Nutzung ist nur innerhalb der Plattform zulässig. Nur wenn die Nutzungsbedingungen genutzten Inhalte es gestatten, ist eine Veröffentlichung oder Weitergabe digitaler Inhalte zulässig. 
  • Stoßen Benutzer innerhalb von Microsoft Teams auf urheberrechtlich geschützte Materialien, sind sie verpflichtet, dieses bei dem jeweils verantwortlichen Administrator der Gruppe (Hamburg Aviation-Mitarbeiter) anzuzeigen. 
  • Die Urheberrechte an Inhalten, welche Benutzer eigenständig erstellt haben, bleiben durch eine Ablage oder Bereitstellung in Teams unberührt. Dennoch erwartet die Hamburg Aviation, dass bereitgestellte Inhalte nur nach vorheriger Freigabe des Erstellers anderweitig außerhalb genutzt werden. Dies gehört zum guten Ton unserer Zusammenarbeit. 

Unzulässige Inhalte und Handlungen 

Benutzer sind verpflichtet, bei der Nutzung von Microsoft Teams geltendes Recht einzuhalten.  

  • Es ist verboten, pornographische, gewaltdarstellende oder -verherrlichende, rassistische, menschenverachtende oder denunzierende Inhalte Microsoft Teams abzurufen, zu speichern oder zu verbreiten.  
  • Die geltenden Jugendschutzvorschriften sind zu beachten. 
  • Die Verbreitung und das Versenden von belästigenden, verleumderischen oder bedrohenden Inhalten sind unzulässig. 

Zuwiderhandlungen 

Im Falle von Verstößen gegen diese Nutzungsordnung behält sich die die Hamburg Aviation das Recht vor, den Zugang zu Teams zu sperren. Davon unberührt behält sich die Hamburg Aviation weitere rechtliche Maßnahmen vor.  

Nutzungsbedingungen von Microsoft Teams 

Es gelten außerdem die Nutzungsbedingungen des Microsoft-Servicevertrags:  https://www.microsoft.com/de-de/servicesagreement/ und davon soll vor allem hingewiesen werden auf den 

Verhaltenskodex 

Inhalte, Materialien oder Handlungen, die diese Bestimmungen verletzen, sind unzulässig. Mit Ihrer Zustimmung zu diesen Bestimmungen gehen Sie die Verpflichtung ein, sich an diese Regeln zu halten: 

  1. Nehmen Sie keine unrechtmäßigen Handlungen vor. 
  2. Unterlassen Sie Handlungen, durch die Teilnehmer ausgenutzt werden, ihnen Schaden zugefügt oder angedroht wird. 
  3. Versenden Sie kein Spam. Bei Spam handelt es sich um unerwünschte bzw. unverlangte Massen-E-Mails, Beiträge, Kontaktanfragen, SMS (Textnachrichten) oder Sofortnachrichten. 
  4. Unterlassen Sie es, unangemessene Inhalte oder anderes Material (das z. B. Nacktdarstellungen, Brutalität, Pornografie, anstößige Sprache, Gewaltdarstellungen oder kriminelle Handlungen zum Inhalt hat) zu veröffentlichen oder über die Dienste zu teilen. 
  5. Unterlassen Sie Handlungen, die betrügerisch, falsch oder irreführend sind (z. B. unter Vorspiegelung falscher Tatsachen Geld fordern, sich als jemand anderes ausgeben, die Dienste manipulieren, um den Spielstand zu erhöhen oder Rankings, Bewertungen oder Kommentare zu beeinflussen). 
  6. Unterlassen Sie es, wissentlich Beschränkungen des Zugriffs auf bzw. der Verfügbarkeit der Dienste zu umgehen. 
  7. Unterlassen Sie Handlungen, die Ihnen, dem Dienst oder anderen Schaden zufügen (z. B. das Übertragen von Viren, das Belästigen anderer, das Posten terroristischer Inhalte, Hassreden oder Aufrufe zur Gewalt gegen andere). 
  8. Verletzen Sie keine Rechte anderer (z. B. durch die nicht autorisierte Freigabe von urheberrechtlich geschützter Musik oder von anderem urheberrechtlich geschütztem Material, den Weiterverkauf oder sonstigen Vertrieb von Bing-Karten oder Fotos). 
  9. Unterlassen Sie Handlungen, die die Privatsphäre von anderen verletzen. 
  10. Helfen Sie niemandem bei einem Verstoß gegen diese Regeln 

Datenschutzrechtliche Informationen nach Art. 13 DS-GVO 

Zur Nutzung der von der Hamburg Aviation bereitgestellten Microsoft Teams ist die Verarbeitung von personenbezogenen Daten erforderlich. Darüber möchten wir Sie im Folgenden informieren. 

Zwecke der Verarbeitung personenbezogener Daten  

Personenbezogene Daten der Benutzer von Microsoft Teams werden erhoben, um dem Benutzer die genannten Dienste zur Verfügung zu stellen, die Sicherheit dieser Dienste und der verarbeiteten Daten aller Benutzer zu gewährleisten und im Falle von missbräuchlicher Nutzung oder der Begehung von Straftaten die Verursacher zu ermitteln und entsprechende rechtliche Schritte einzuleiten.

Rechtsgrundlage der Verarbeitung personenbezogener Daten 

Die Verarbeitung personenbezogener Daten bei Nutzung von Microsoft Teams und von Office 365 erfolgt auf der Grundlage von DS-GVO Art. 6 lit. a (Einwilligung). 

Kategorien betroffener Personen 

  • Mitarbeiter der Hamburg Aviation, Vereinsmitglieder, externe Branchenvertreter

Kategorien von personenbezogenen Daten 

Microsoft Teams 

  • Anmeldeinformationen, Rechte und Rollen, Zuteilung zu Gruppen, Geräte- und Nutzungsdaten (Gerätedaten], Nutzungsdaten von Inhalten, Interaktionen, Suchvorgänge und Befehle, Text-, Eingabe- und Freihanddaten, [Positionsdaten], Inhalte, Lizenzinformationen
     

Kategorien von Empfängern 

Microsoft Teams 

Intern:  

  • Projektleiter der Hamburg Aviation/Administratoren (alle technischen Daten und Kommunikationsdaten, soweit für administrative Zwecke erforderlich)  
  • Geschäftsführung (Zugangsdaten, alle technischen und Daten und Kommunikationsdaten im begründeten Verdachtsfall einer Straftat oder bei offensichtlichem Verstoß gegen die Nutzungsvereinbarung),  

Extern:  

  • Microsoft (zur Bereitstellung von Microsoft Teams als Bestandteil der Dienste von Office 365 
  • Dienstleister, Administratoren (alle technischen und öffentlichen Daten, soweit für administrative Zwecke erforderlich, auf Weisung der Hamburg Aviation 
  • Ermittlungsbehörden (alle Daten betroffener Benutzer, Daten im persönlichen Nutzerverzeichnis nur im Verdachtsfall einer Straftat) 
  • Betroffene (Auskunftsrecht nach Art. 15 DSGVO) 

Löschfristen 

Office 365 

Mit dem Ende der Projektteilnahme erlischt das Anrecht auf die Nutzung Microsoft Teams. Entsprechend wird der Zugang des Benutzers mit Ende des Projektes aufgehoben. Damit verliert der Benutzer den Zugriff auf Onlinedienste und -daten. Das bedeutet Folgendes: 

  • Alle Daten im Zusammenhang mit dem Konto dieses Benutzers sind für ihn nicht mehr verfügbar. Zugang zu diesen Daten haben die weiteren Projektteilnehmer, solange das Projekt noch läuft und der Projektleiter. Wird das Projekt beendet, so werden die Daten in der Regel archiviert. Der Projektleiter stellt sicher, dass nicht benötigte Daten gelöscht werden. Die Daten werden zur Sicherheit vor dem endgültigen Löschen noch mit einer Frist von 90 Tagen im System-Papierkorb vorgehalten 
  • Nach Ablauf einer 90-tägigen Frist werden die Daten automatisiert Microsoft Teams gelöscht und können nicht wiederhergestellt werden. 
  • Benutzer müssen ihre Daten vorher eigenständig sichern.  

 

Recht auf Widerruf 

Die erteilte Einwilligung kann für die Zukunft jederzeit widerrufen werden. Dabei kann der Widerruf auch nur auf einen Teil der der Datenarten bezogen sein. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Im Falle des Widerrufs sämtlicher Verarbeitung personenbezogener Daten in Teams werden die entsprechenden Zugangsdaten aus dem System gelöscht und der Zugang gesperrt.  

Weitere Betroffenenrechte 

Gegenüber der Hamburg Aviation besteht ein Recht auf Auskunft über Ihre personenbezogenen Daten, ferner haben Sie ein Recht auf Berichtigung, Löschung oder Einschränkung, ein Widerspruchsrecht gegen die Verarbeitung und ein Recht auf Datenübertragbarkeit. Zudem steht Ihnen ein Beschwerderecht bei der Datenschutzaufsichtsbehörde, der Landesbeauftragten für den Datenschutz und die Informationsfreiheit in (hier zuständige Datenschutzbehörde eintragen) zu.  

Wichtiger Hinweis - Freiwilligkeit 

Wir möchten darauf hinweisen, dass sowohl die Nutzung von Teams auf freiwilliger Basis erfolgen. Eine Anerkennung der Nutzervereinbarungen und eine Einwilligung in die Verarbeitung der zur Nutzung von Teams erforderlichen personenbezogenen Daten ist freiwillig. 

  • Wer die Nutzungsvereinbarung der Hamburg Aviation nicht anerkennt, kann Microsoft Teams im Rahmen der Hamburg Aviation Projekte nicht nutzen.  
  • Die Nutzung von Teams setzt immer die Anerkennung der Nutzervereinbarung für Teams und die Einwilligung in die diesbezügliche Verarbeitung von personenbezogenen Daten des Betroffenen voraus. 

© Hamburg Aviation e.V., April 2020