Datenschutzerklärung
Wir möchten Sie hiermit darüber informieren, wie wir Ihre Daten verarbeiten.
1. Name und Kontaktdaten
- Verantwortliche Stelle
British Council Deutschland
Alexanderplatz 1
10178 Berlin
Telefon: +49 30 31 10 99 0
www.britishcouncil.de - Name und Kontaktdaten des Datenschutzbeauftragten
Rechtsanwalt Markus Selent
Schwanebecker Chaussee 5, 13125 Berlin
Tel.: +49 (0)30- 609 33 555
Fax: +49 (0)30- 609 33 558
E-Mail: selent@point-of-law.de
2. Verarbeitung Ihrer personenbezogenen Daten
- Welche Ihrer Daten nutzen wir und woher stammen Ihre Daten?
Wir verarbeiten Daten, die wir im Rahmen Ihres Webseitenbesuches von Ihnen erhalten.
i. Verarbeitung in Serverlogs
Dies sind Daten, die im Rahmen der Kommunikation Ihres Endgerätes mit unseren Webservern entstehen und dort gespeichert werden. Dies sind insbesondere temporäre Verbindungsdaten des anfragenden Rechners, die folgende Datensätze enthallten:
- der Seite, von der aus die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden),
- der Beschreibung des Typs des verwendeten Webbrowsers,
- der IP-Adresse des anfragenden Rechners
ii. Nutzung von Kontaktformularen
Soweit Sie auf unserer Website Kontaktformulare nutzen, erheben wir die Daten, die Sie uns über dieses Kontaktformular zusenden. Dies können z. B. sein:
Vor- und Nachname, Telefonnummer, E-Mail-Adresse, IP-Adresse.
iii. Nutzung von Newslettern
Auf unserer Webseite haben Sie die Möglichkeit, sich für unseren kostenlosen Newsletter anzumelden. Der Newsletter informiert über aktuelle Angebote oder sonstige Neuigkeiten aus dem British Council. Für die Anmeldung ist es notwendig, dass Sie uns Ihre E-Mail-Adresse mitteilen. Weitere Daten, wie Ihren Namen, können Sie uns mitteilen, müssen dies jedoch nicht.
Wir nutzen das sogenannte Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach Absenden des Anmeldeformulars eine Bestätigungs-E-Mail. Erst wenn Sie auf den Link in der Bestätigungs-E-Mail geklickt haben, ist Ihre Anmeldung wirksam. Sie können sich jederzeit vom Newsletter abmelden, indem Sie den Link zur Abbestellung am Ende jedes Newsletters nutzen.
iv. Cookies
Wir setzen auf unserer Webseite Cookies ein, die zu unterschiedlichen Zwecken genutzt werden.
Nach § 25 Abs. 1 S. 1 TTDSG bedarf die Speicherung von und der Zugriff auf Informationen auf den Endeinrichtungen der Nutzer grundsätzlich deren Einwilligung.
Wir haben daher eine sogenannte Consent Management Platform auf unserer Webseite integriert. Beim erstmaligen Besuch unserer Webseite werden Sie nach Ihren Präferenzen bezüglich des Setzens von Cookies auf Ihrem Endgerät befragt. Ihre Einstellungen können Sie jederzeit unter dem am linken unteren Bildschirmrand eingeblendeten Cookiebild ändern und erteilte Einwilligungen widerrufen. Des Weiteren finden Sie im Footer (Linkleiste am Ende jeder aufgerufenen Seite) neben den Reitern Impressum und Datenschutz den Reiter „Cookies“.
Ausnahmen von dieser Einwilligungserfordernis sind u. a. dann gegeben, wenn die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf bereits in der Endeinrichtung des Endnutzers gespeicherte Informationen unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.
v. Google Tag Manager
Wir verwenden den Dienst Google Tag Manager. "Google" ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC.
Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google Tag Manager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Der Google Tag Manager sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager greift nicht auf diese Daten zu.
Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google.
vi. Google Analytics
Beim Besuch dieser Website werden personenbezogene Daten verarbeitet. Dabei verarbeitete Datenkategorien: technische Verbindungsdaten des Serverzugriffs (IP-Adresse, Datum, Uhrzeit, abgefragte Seite, Browser-Informationen), Daten über die Nutzung der Website sowie die Protokollierung von Klicks auf einzelne Elemente.
3. Zu welchen Zwecken und auf welcher Rechtgrundlage verarbeiten wir Ihre Daten?
Wir verarbeiten Ihre personenbezogenen Daten entsprechend der datenschutzrechtlichen Regelungen der DSGVO, dem BDSG oder spezialgesetzlicher Regelungen.
i. Verarbeitung in Serverlogs
Im Rahmen des Webseitenbesuches verarbeiten wir Ihre Daten nach Art. 6 Abs. 1 lit f DSGVO. Die Erfassung und Speicherung der Log-Daten erfolgen zur Abwehr von Störungen unserer Webseiten, zur frühzeitigen Erkennung und der Abwehr von Angriffen auf unsere Infrastrukturen und zur Aufrechterhaltung der Verfügbarkeit.
Ihren berechtigten Interessen tragen wir Rechnung, indem wir die erfassten Log-Daten möglichst frühzeitig, spätestens jedoch nach 7 Tagen anonymisieren. Eine personenbeziehbare Auswertung der Log-Daten führen wir nur durch, wenn der begründete Verdacht eines Angriffes oder einer beabsichtigten oder unbeabsichtigten Störung unserer Systeme vorliegt.
ii. Nutzung von Kontaktformularen
Soweit Sie Kontaktformulare nutzen, um mit uns Kontakt aufzunehmen, ergibt sich die Grundlage aus dem Zweck, aus dem Sie uns Ihre Kontaktdaten übermittelt haben. Die Rechtsgrundlagen ergeben sich dann aus Art. 6 Abs. 1 lit a), b) oder f) DSGVO.
iii. Nutzung von Newslettern
Die Verarbeitung Ihrer Daten zu Zwecken der Newsletterversendung beruht auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit a) DSGVO.
iv. Cookies
Je nach eingesetzter Cookie-Art kommen unterschiedliche Rechtsgrundlagen in Betracht.
Erforderliche, zustimmungsfreie Cookies
Rechtsgrundlage für deren Einsatz ist Art. 6 Abs. 1 lit f) DSGVO. Zu unseren berechtigten Interessen gehört das Interesse an der angemessenen Nutzung unserer Webseite durch die Nutzer. Da diese Cookies nicht personenbezogen ausgewertet werden und das Interesse des Nutzers an der Funktionalität der Webseite ebenfalls besteht, sind keine unser berechtigtes Interesse überwiegenden Gründe erkennbar.
Performance Cookies
Rechtsgrundlage für deren Einsatz ist Art. 6 Abs. 1 lit a) DSGVO
Funktionale Cookies
Rechtsgrundlage für deren Einsatz ist Art. 6 Abs. 1 lit a) DSGVO
Targeting/Marketing Cookies
Rechtsgrundlage für deren Einsatz ist Art. 6 Abs. 1 lit a) DSGVO
v. Google Tag Manager
Zweck der Verarbeitung ist die zentrale Steuerung von Webseiten-Tags, um von Ihrer Einwilligung abhängiges Tracking angemessen einbinden zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit f. DSGVO.
Im Rahmen der Erforderlichkeits- und Verhältnismäßigkeitsprüfung haben wir berücksichtigt, dass die Europäische Kommission am 10.07.2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework angenommen hat. Der Angemessenheitsbeschluss gilt nunmehr als ausreichende Datenschutzgarantie für Datenübermittlungen an zertifizierte Organisationen in den USA. Google ist entsprechend zertifiziert.
vi. Google Analytics
Zweck der Verarbeitung: Anonymisierung und Erstellung von Statistiken, Untersuchung des Nutzungsverhaltens und Optimierung von Inhalten.
Die Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit a DSGVO. Eine Übermittlung von Daten Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten von Amerika. Die Rechtsgrundlage für die Datenübermittlung an Google LLC ist ebenfalls Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.
Sie Sie wurden bereits vor Erteilung Ihrer Einwilligung auf dem Banner informiert, dass die Daten in die USA übertragen werden.
4. Wie lange werden Ihre Daten gespeichert?
i. Verarbeitung in Serverlogs
Wir verarbeiten und speichern Ihre Daten auf den Serverlogs für maximal 7 Tage. Spätestens zu diesem Zeitpunkt anonymisieren wir diese Daten.
ii. Nutzung von Kontaktformularen
Wir verarbeiten und speichern Ihre Daten aus den Kontaktformularen, solange es für den ursprünglichen Zweck erforderlich ist.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Bestimmte Daten sind bereits nach Erfüllung des Zweckes zu löschen (z. B. einfache Anfragen ohne Vertragshintergrund). Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sobald die Speicherung der Daten nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht.
iii. Nutzung von Newslettern
Wir verarbeiten und speichern Ihre Daten aus der rechtmäßigen Newsletteranmeldung so lange, bis Sie den Newsletterempfang widerrufen. Ihre Einwilligung speichern wir aber bis zum Ablauf der Verjährungsfrist, um auch im Nachhinein nachweisen zu können, Ihnen bisher rechtmäßig Newsletter zugesandt zu haben.
Melden Sie sich nicht vollständig zum Newsletterempfang an, weil Sie den Link der Bestätigungs-E-Mail nicht verwendet haben, werden wir Ihre Daten für einen Zeitraum von einer Woche ab dem Zeitpunkt der Anmeldung vorhalten, ohne Ihnen einen Newsletter zu senden. Dies erfolgt, damit Sie ausreichend Zeit haben, um sich zum Newsletter anzumelden. Nach Ablauf dieser Frist löschen wir Ihre Daten unverzüglich.
iv. Cookies
Je nach eingesetzter Cookie-Art kommen unterschiedliche Löschfristen in Betracht. Diese können sie unter linken unteren Bildschirmrand eingeblendeten Cookiebild oder unter dem Link zu unserer Cookie-Seite konkret nachlesen.
5. Weitergabe Ihrer Daten
- Wer bekommt Ihre personenbezogenen Daten?
Innerhalb des Unternehmens erhalten nur diejenigen Stellen Ihre Daten, die erforderlich sind, um die o. g. Zwecke zu erfüllen. Auch von uns eingesetzte Auftragsverarbeiter und sonstige Dienstleister können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, Telekommunikation und Werbepartner.
Informationen geben wir nur weiter, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder wir zur Erteilung einer Auskunft befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. öffentliche Stellen und Institutionen (z. B. Ämter, Finanzbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung sein. Weitere Datenempfänger können diejenigen Stellen sein, für die Sie uns Ihre Einwilligung zur Datenübermittlung erteilt haben.
- Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Staaten außerhalb des Europäischen Wirtschaftsraums (Drittstaaten) findet durch Nutzung einiger Dienste statt.
Die Server einiger von uns eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union.
Unternehmen in diesen Ländern unterliegen unter Umständen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist.
Soweit Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellen wir über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden.
Die Europäische Kommission hat am 10.07.2023 einen Angemessenheitsbeschluss für das EU-U.S. Data Privacy Framework angenommen. Der Angemessenheitsbeschluss gilt nunmehr als ausreichende Datenschutzgarantie für Datenübermittlungen an zertifizierte Organisationen in den USA. Google ist entsprechend zertifiziert.
6. Ihre Rechte
Sie haben ein Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Bitte kontaktieren Sie uns, wenn Sie diese Rechte ausüben möchten.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen bestehende datenschutzrechtliche Vorschriften verstößt, können Sie sich unbeschadet anderweitiger Rechtsbehelfe bei einer Aufsichtsbehörde beschweren. Die Beschwerde können Sie insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltes, Ihres Arbeitsplatzes oder dem Ort des mutmaßlichen Verstoßes richten.
Zuletzt aktualisiert: 20.09.2023