Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten
Ihrer personenbezogenen Daten (nachfolgend auch kurz als “Daten“ bezeichnet) wir zu
welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für
alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen
der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen
Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-MediaProfile (nachfolgend zusammenfassend bezeichnet als “Onlineangebot“).
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 17. März 2022

Inhaltsübersicht

• Einleitung
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Bereitstellung des Onlineangebotes und Webhosting
• Rechte der betroffenen Personen
  

Dr. Gabriele Winker
Egonstr. 26
79106 Freiburg
Vertretungsberechtigte Personen:
Dr. Gabriele Winker
E-Mail-Adresse:
winker@tuhh.de
Impressum

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer
Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten

Arten der verarbeiteten Daten

• Inhaltsdaten.
• Nutzungsdaten.
• Meta-/Kommunikationsdaten

Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis
wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den
Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder
Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich
sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Arten der verarbeiteten Daten

• Inhaltsdaten.
• Nutzungsdaten.
• Meta-/Kommunikationsdaten

Kategorien betroffener Personen

• Nutzer

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Kundenservice.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis
wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den
Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder
Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich
sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur
  Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten
  erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der
  betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen

Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale
Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum
Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung
(Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum
Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung
besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und
zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich
Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des
Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung,
Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von
Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur
Anwendung gelangen.

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der
Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der
Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des
Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete
technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau
zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und
Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den
Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der
Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine
Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die
Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz
personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software
sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und
durch datenschutzfreundliche Voreinstellungen.

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die
Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern
(bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen
Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität,
Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische
Wartungsleistungen in Anspruch nehmen.
Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle
die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der
Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die
notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle
innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

• Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen);
  Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-
  /Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und
  Nutzerfreundlichkeit; Erbringung vertraglicher Leistungen und Kundenservice.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

• E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen WebhostingLeistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von
  E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als
  auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten
  Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten
  Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir
  bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt
  versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg
  verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren
  eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen
  werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem
  Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.
• IONOS by 1&1: infrastr;
  Dienstanbieter: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland webseite
  Datenschutzerklärung IONOS
  Auftragsverarbeitungsvertrag

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere
aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer
  besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie
  betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder
  f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese
  Bestimmungen gestütztes Profiling. Werden die Sie betreffenden
  personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben
  Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie
  betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung
  einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung
  in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen
  jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob
  betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf
  weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das
  Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie
  betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach
  Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende
  Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen
  Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die
  Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem
  strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren
  Übermittlung an einen anderen Verantwortlichen zu fordern.
• Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen
  verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde
  bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen
  Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn
  Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen
  Daten gegen die Vorgaben der DSGVO verstößt.