Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website und die darüber bereitgestellten Online-Dienste nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:
Offener Kanal Merseburg-Querfurt e.V.
Geusaer Str. 86b, 06217 Merseburg
Telefon: +49 3461 52 52 22
E-Mail: info@okmq.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich insbesondere um Daten handeln, die Sie in Formulare eingeben, im Rahmen von Upload-Funktionen übermitteln oder uns per E-Mail oder Telefon mitteilen.
Andere Daten werden automatisch oder im Zusammenhang mit der Nutzung unserer Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten, insbesondere Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs, IP-Adresse sowie weitere technische Informationen, die für die Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich sind.
Wofür nutzen wir Ihre Daten?
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- zur technisch fehlerfreien Bereitstellung der Website,
- zur Bearbeitung von Anfragen,
- zur Bereitstellung und Verwaltung von Formularen, Upload-Funktionen, PDF-Dokumenten und digitalen Signaturfunktionen,
- zur Entgegennahme und Verarbeitung hochgeladener Videodateien,
- zur Übernahme hochgeladener Inhalte in unsere eigenen Systeme und zur weiteren Verwendung im Rahmen unseres Sendebetriebs,
- zur Versendung automatischer Benachrichtigungen im Zusammenhang mit der Nutzung unserer Dienste,
- zur IT-Sicherheit, Missbrauchsverhinderung und Nachweisführung.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf:
- Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten,
- Berichtigung unrichtiger Daten,
- Löschung Ihrer Daten,
- Einschränkung der Verarbeitung,
- Widerspruch gegen die Verarbeitung,
- Datenübertragbarkeit,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.
2. Hosting und technische Infrastruktur
Eigenes Hosting von OK-Tools
Diese Website bzw. Anwendung OK-Tools wird auf einem von uns selbst betriebenen Server gehostet und technisch durch uns administriert.
Die Verarbeitung personenbezogener Daten im Rahmen des Betriebs von OK-Tools erfolgt zum Zweck der sicheren, stabilen und technischen Bereitstellung unseres Online-Angebots sowie zur Gewährleistung der IT-Sicherheit und Systemintegrität.
Technische Upload-Infrastruktur über Nextcloud
Für einzelne Funktionen, insbesondere im Zusammenhang mit Datei- und Video-Uploads, nutzen wir eine von uns selbst administrierte Nextcloud-Umgebung. Diese wird auf von uns angemieteter Serverinfrastruktur in einem Rechenzentrum in Deutschland betrieben.
Soweit im Rahmen von Upload- oder Verarbeitungsprozessen Dateien in diese Nextcloud-Umgebung übertragen oder dort kurzzeitig gespeichert werden, erfolgt dies zum Zweck der Bereitstellung der jeweiligen Funktion, der technischen Entgegennahme, der internen Prüfung, der Übernahme in unsere eigenen Systeme sowie der weiteren Verarbeitung im Rahmen unseres Angebots.
Die Administration der Nextcloud erfolgt durch uns selbst. Eine Verarbeitung durch Dritte erfolgt insoweit nur, soweit dies im Rahmen der Bereitstellung der zugrunde liegenden Rechenzentrums- und Serverinfrastruktur technisch erforderlich ist.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Website nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wofür wir sie nutzen und auf welcher Grundlage dies geschieht.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und an dem Schloss-Symbol in Ihrer Browserzeile.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben personenbezogene Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Sofern Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, soweit keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, insbesondere gesetzliche Aufbewahrungsfristen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist,
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, insbesondere zur IT-Sicherheit, Missbrauchsverhinderung, Systemstabilität, organisatorischen Dokumentation und Nachweisführung,
- Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Einwilligung einholen.
Empfänger von Daten
Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nur, soweit dies gesetzlich vorgeschrieben ist, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder Sie ausdrücklich eingewilligt haben.
Innerhalb unserer Organisation erhalten nur diejenigen Stellen und Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Soweit für einzelne Funktionen angemietete Server- oder Rechenzentrumsinfrastruktur genutzt wird, erfolgt eine Verarbeitung personenbezogener Daten nur in dem hierfür technisch erforderlichen Umfang.
Soweit in dieser Datenschutzerklärung einzelne weitere externe technische Dienste genannt sind, erfolgt eine Datenübermittlung an diese ausschließlich im dort beschriebenen Umfang.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet ausschließlich technisch notwendige Cookies, soweit dies für den sicheren und funktionsfähigen Betrieb der Website erforderlich ist. Diese Cookies sind erforderlich, um grundlegende Funktionen der Website bereitzustellen, etwa Sitzungsverwaltung, Formularfunktionen oder sicherheitsrelevante Abläufe.
Eine Nutzung von Cookies zu Analyse-, Tracking- oder Werbezwecken findet nicht statt.
Soweit technisch notwendige Cookies eingesetzt werden, erfolgt dies ausschließlich zur Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen und zur technisch sicheren Bereitstellung unseres Online-Angebots.
Server-Log-Dateien
Der Server erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL,
- Hostname des zugreifenden Rechners,
- Uhrzeit der Serveranfrage,
- IP-Adresse.
Diese Daten werden verarbeitet, um die technische Bereitstellung, Stabilität und Sicherheit der Website sicherzustellen sowie zur Abwehr von Missbrauch und zur Fehleranalyse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, soweit hierfür keine rechtliche Grundlage besteht.
Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Diese Daten geben wir nicht ohne Ihre Einwilligung weiter, soweit hierfür keine gesetzliche Erlaubnis besteht.
5. Formulare, Uploads, Videos, PDF-Dokumente und digitale Signaturen
Verarbeitung von Formulardaten
Wenn Sie Formulare auf unserer Website ausfüllen oder über unsere Online-Dienste Daten übermitteln, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihres Anliegens sowie zur Bereitstellung der jeweils gewünschten Funktion.
Je nach Funktion kann es sich insbesondere um folgende Daten handeln:
- Name,
- Kontaktdaten,
- Inhaltsdaten aus Formularfeldern,
- technische Metadaten,
- Zeitpunkte der Übermittlung.
Upload von Videos über Nextcloud
Für den Upload von Videodateien nutzen wir eine von uns selbst administrierte Nextcloud-Umgebung. Diese wird auf von uns angemieteter Serverinfrastruktur in einem Rechenzentrum in Deutschland betrieben.
Wenn Sie ein Video hochladen, verarbeiten wir die hierfür erforderlichen Daten insbesondere zum Zweck der Entgegennahme, technischen Bereitstellung, internen Prüfung, Übernahme in unsere eigenen Systeme sowie zur weiteren Verwendung im Rahmen unseres Sendebetriebs.
Dabei können insbesondere folgende Daten verarbeitet werden:
- hochgeladene Videodateien,
- Dateiname,
- Dateigröße,
- technische Dateimetadaten,
- Upload-Zeitpunkt,
- Nutzerzuordnung,
- IP-Adresse.
Die in die Nextcloud hochgeladenen Dateien dienen als technische Übergabe- und Uploadstrecke. Eine dauerhafte Speicherung in der Nextcloud ist nicht vorgesehen. Die Dateien werden von uns nach der Übernahme in unsere eigenen Systeme grundsätzlich wieder aus der Nextcloud entfernt, soweit keine technischen oder organisatorischen Gründe eine kurzzeitige weitere Vorhaltung erforderlich machen.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des von Ihnen veranlassten Upload- und Übergabevorgangs erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, nachvollziehbaren und technisch funktionierenden Bereitstellung des Upload-Verfahrens.
Verarbeitung von Videos im Rahmen unseres Angebots
Von Nutzern übermittelte oder hochgeladene Videodateien können nach der Übernahme in unsere eigenen Systeme weiter verarbeitet werden, soweit dies für die interne Prüfung, organisatorische Bearbeitung, Dokumentation und die Verwendung im Rahmen unseres Sendebetriebs erforderlich ist.
Soweit hierfür zusätzliche Angaben oder begleitende Dokumente übermittelt werden, verarbeiten wir auch diese Daten im Zusammenhang mit dem jeweiligen Beitrag.
PDF-Dokumente
Auf unserer Website bzw. in den darüber bereitgestellten Anwendungen können PDF-Dokumente erstellt, verarbeitet, gespeichert oder angezeigt werden, soweit dies zur Bereitstellung der jeweils genutzten Funktion erforderlich ist.
Dabei können insbesondere Inhaltsdaten aus Formularen, Dokumentenbezüge, Zeitpunkte der Erstellung oder Bearbeitung sowie technische Protokolldaten verarbeitet werden.
Digitale Unterschriften bei Freistellungen
Wenn Sie eine Freistellung erstellen oder bearbeiten, können Sie eine digitale Unterschrift erfassen. Dabei verarbeiten wir je nach verwendeter Signaturmethode insbesondere folgende Daten: Signaturbild, Signatur als SVG, Signaturpunkte (z. B. Koordinaten, Zeitpunkte und – soweit technisch verfügbar – Druckwerte), technische Metadaten im Zusammenhang mit der Signaturerfassung, die verwendete Signaturmethode sowie den serverseitig protokollierten Zeitpunkt der Signatur.
Bei der optionalen QR-Signatur (Signatur auf einem mobilen Endgerät) verarbeiten wir zusätzlich kurzlebige Sitzungsdaten wie Token, Sitzungsstatus und Ablaufzeit sowie im Rahmen der Signatursitzung die IP-Adresse und den User-Agent des verwendeten Endgeräts.
Zwecke der Verarbeitung sind die Bearbeitung, Dokumentation und Nachweisbarkeit Ihrer Erklärung im Rahmen der Freistellung, die technische Bereitstellung der Signaturfunktion, die Gewährleistung der Integrität und Nachvollziehbarkeit des Vorgangs sowie gegebenenfalls die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung, Dokumentation und Durchführung des jeweiligen Freistellungsvorgangs erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Nachweisbarkeit, Integrität und IT-Sicherheit.
Signaturdaten, die Bestandteil einer Freistellung sind, werden für die Dauer der Aufbewahrung der jeweiligen Freistellung gespeichert. Kurzlebige QR-Signatursitzungen werden regelmäßig gelöscht, spätestens nach 7 Tagen, gegebenenfalls auch früher nach erfolgreicher Synchronisierung oder Abschluss des Vorgangs.
Zugriff auf Signaturdaten erhalten nur berechtigte Stellen und Personen innerhalb unserer Organisation sowie eingesetzte technische Stellen, soweit dies zur Bereitstellung, Absicherung und technischen Durchführung des Dienstes erforderlich ist.
Automatische Benachrichtigungen
Im Zusammenhang mit der Nutzung unserer Website und Online-Dienste können automatische Benachrichtigungen versendet werden, soweit dies für die Bereitstellung der von Ihnen genutzten Funktion erforderlich ist.
Hierbei kann es sich insbesondere um E-Mail-Benachrichtigungen zu Uploads, Formularvorgängen, Bearbeitungsständen oder systembezogenen Abläufen handeln.
Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung der jeweils genutzten Funktion, der Kommunikation mit Ihnen sowie der organisatorischen Dokumentation.
Ein gesonderter Newsletterversand zu Werbezwecken findet nicht statt.
6. Google Fonts
Diese Website verwendet Google Fonts, die von Google bereitgestellt werden und beim Aufruf einzelner Seiten von Servern von Google geladen werden können. Hierdurch kann insbesondere Ihre IP-Adresse an Google übermittelt werden.
Die Einbindung von Google Fonts erfolgt zum Zweck einer einheitlichen und ansprechenden Darstellung von Schriftarten auf unserer Website.
Sofern und soweit für die Einbindung von Google Fonts eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung. Eine bereits erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google.
7. Ihre Rechte
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Datenverarbeitung.
Sie haben außerdem das Recht auf:
- Berichtigung,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen die Verarbeitung,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns unter den oben angegebenen Kontaktdaten wenden.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
8. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Website behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.