Datenschutzerklärung für sonstige betroffene Personen

**Datenschutzerklärung der Leibniz-Institut für Resilienzforschung (LIR) gGmbH entsprechend der gesetzlichen Vorgaben nach Artikel 12, 13 und 14 DS-GVO**

(Version 6, 18. Januar 2021)

Wir, die Leibniz-Institut für Resilienzforschung (LIR) gGmbH, unterrichten Sie im Folgenden nach Artikel 13 der EU-Datenschutzgrundverordnung (DS-GVO), respektive nach Artikel 14 DS-GVO soweit keine Direkterhebung vorliegt.

Diese Pflicht erfüllen wir gerne und informieren Sie ausführlich und transparent darüber, welche personenbezogenen Daten über Sie bei uns anfallen können.

Ziel der nachfolgenden Erläuterungen ist es, zu beschreiben, welche Daten wir zu welchem Zweck verarbeiten und welche Rechte Sie desbezüglich haben (gemäß den Artikeln 15 bis 22 und Artikel 34 DS-GVO).

Verantwortliche Stelle

Verantwortlicher nach DS-GVO respektive der jeweils geltenden nationalen Datenschutzgesetze der europäischen Mitgliedsstaaten sowie sonstiger nationaler Bestimmungen, die den Datenschutz betreffen, ist:

Leibniz-Institut für Resilienzforschung (LIR) gGmbH
Wallstraße 7
55122 Mainz

Telefon: +49 (0)6131 89448-02

E-Mail: thorsten.mundi@lir-mainz.de

Kontaktdaten der Datenschutzbeauftragten:

E-Mail: datenschutzbeauftragte@lir-mainz.de

Telefon: +49 (0) 7249 20 899 12

Informationen zur Datenverarbeitung

Als Kunde/Kundin, als Interessent/in oder sonstige betroffene Person verarbeiten wir ihre personenbezogenen Daten primär zur Begründung und in Erfüllung eines mit ihnen geschlossenen Vertragsverhältnisses.

Zwecke der Datenverarbeitung

Darüber hinaus verarbeiten wir ihre personenbezogenen Daten zur Erreichung folgender Zwecke:

Kontaktaufnahme nach Interessensbekundung
Event-Teilnahme
Vertragsabwicklung
Inanspruchnahme unserer Dienstleistungen

Rechtsgrundlagen für die Verarbeitung

Art. 6 Abs. 1 lit. a) auf Basis einer Einwilligung von Ihnen, wobei für einen Vertragsabschluss oder die Fortführung eines bestehenden Vertrages grundsätzlich keine erforderlich ist;
Art. 6 Abs. 1 lit. b) zur Begründung, der Durchführung und der Beendigung eines Vertragsverhältnisses;
Art. 6 Abs. 1 lit. c) zur Erfüllung einer rechtlichen Verpflichtung;

Die Art der Daten, die verarbeitet werden

Bei Kund:innenanfragen/Interessierten: Kontaktdaten: Name, Adresse, Telefonnummer, E-Mail (zum Zwecke der Kontaktaufnahme);

Speicherdauer

Kund:innen/Interessierte: Nach der Erreichung des jeweiligen Zweckes werden ihre Daten gelöscht. Daten werden jedoch so lange aufbewahrt, wie es nötig ist zur Verteidigung von Rechtsansprüchen bzw. gegen etwaige AGG-Anschuldigungen. In der Regel sind das 6 Monate (ohne Vertragsabschluss). Kommt es zu einem Vertrag zwischen Ihnen und der LIR gGmbH werden im Rahmen des Vertrages buchhalterisch relevante Verarbeitungen vorgenommen. Die hierfür notwendigen Daten werden nach Beachtung der gesetzlichen Aufbewahrungsfristen, das sind i. d. R. 6 oder 10 Jahre, gelöscht.

Daten, die von Dritten verarbeitet werden

Einzelne der vorgenannten Prozesse oder Serviceleistungen werden durch sorgfältig ausgewählte und beauftragte Dienstleister:innen ausgeführt. Wir übermitteln oder erhalten personenbezogene Daten dieser Dienstleister:innen einzig auf Grundlage eines Verarbeitungsvertrags (Artikel 28 DS-GVO).

Liegt der Sitz einer Dienstleiterin / eines Dienstleisters außerhalb des Europäischen Union, oder des Europäischen Wirtschaftsraume, findet eine Drittland-Übermittlung statt. Mit diesen Dienstleister:innen werden den gesetzlichen Anforderungen entsprechende Datenschutzvereinbarungen zur Herstellung eines angemessenen Datenschutzniveaus vertraglich festgelegt und entsprechende Garantien vereinbart.

Betroffenenrechte

Soweit personenbezogene Daten von Ihnen verarbeitet werden, sind Sie nach der DS-GVO sogenannte betroffene Person. In diesem Fall stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu, das Recht auf Negativauskunft tritt hinzu, falls wir nichts über Sie gespeichert haben.

Auskunftsrecht

Neben der Auskunft, ob überhaupt Daten über Sie gespeichert wurden, haben Sie ein generelles Auskunftsrecht. Bei einer Verarbeitung von Ihren personenbezogenen Daten, können Sie über die folgenden Informationen Auskunft verlangen:

Nach dem Gesetzeswortlaut entsprechend Art. 15 DS-GVO werden wir Sie auf Ihr Verlangen unterrichten über

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
die Kategorien von personenbezogenen Daten, welche verarbeitet werden
die Empfänger:innen bzw. die Kategorien von Empfänger:innen, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten
falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

Des Weiteren erteilen wir Ihnen Auskünfte über Ihre Rechte. Diese werden unten detaillierter ausgeführt. Sie haben ein Recht auf Berichtigung (Artikel 16 DS-GVO) oder ein Recht Löschung (Artikel 17 DS-GVO) der Sie betreffenden personenbezogenen Daten. Sie haben weiterhin das Recht auf Einschränkung der Verarbeitung durch den Verantwortlichen (Artikel 18 DS-GVO) oder ein Widerspruchsrechts gegen diese Verarbeitung (Artikel 21 DS-GVO). Sie haben das Beschwerderechts bei einer Aufsichtsbehörde (Artikel 77 DS-GVO).

Wir informieren Sie darüber hinaus auch über alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden (Artikel 14 DS-GVO).

Wir werden generell kein Profiling anwenden und Ihre Daten nicht für eine automatisierte Entscheidungsfindung gemäß Artikel 22 Abs. 1 und 4 DS-GVO verwenden.

Ihnen steht weiterhin das Recht zu, Auskunft zu der Frage zu, ob Ihre personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. Sollte dies der Fall sein, werden wir Sie über die geeigneten Garantien gem. Art. 46 DS-GVO für die Übermittlung unterrichten.

Recht auf Berichtigung

Das Recht auf Berichtigung (Artikel 16 DS-GVO) und das neue Recht auf Vervollständigung werden gewährleistet, wenn personenbezogenen Daten über Sie unrichtig oder unvollständig sind. Die Berichtigung wird unverzüglich, das bedeutet ohne schuldhaftes Zögern durch uns, vorgenommen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht auf Einschränkung der Verarbeitung (Artikel 18 DS-GVO). In diesem Fall werden Ihre Daten nur noch gespeichert und nicht mehr weiterverwendet. Nach dem Gesetzeswortlaut können Sie dieses Recht geltend machen, wenn

Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DS-GVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Soweit die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wurde, dürfen diese Daten mit Ausnahme oben benannter schlichter Speicherung nur noch mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Sobald wieder mit den Daten gearbeitet werden soll, die Einschränkung der Verarbeitung also wieder aufgehoben werden soll, werden sie hierüber informiert.

Recht auf Löschung

Sie haben das Recht auf Löschung Ihrer Daten (Artikel 17 DS-GVO), soweit eine der folgenden Fälle einschlägig ist. Wir werden die Sie betreffenden personenbezogenen Daten unverzüglich löschen, …

wenn die Sie betreffenden personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind
wenn Sie Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO stützte, und eine anderweitige Rechtsgrundlage für die Verarbeitung nicht besteht
wenn Sie gem. Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder Sie gem. Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung einlegen
wenn die Sie betreffenden personenbezogenen Daten unrechtmäßig verarbeitet wurden
wenn die Löschung der Sie betreffenden personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich ist, dem der Verantwortliche unterliegt
wenn die Sie betreffenden personenbezogenen Daten in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben wurden

Recht auf Vergessen-werden

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DS-GVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Ausnahmen von dem Recht auf Löschung

Das Recht auf Löschung kann eingeschränkt sein. Dies ist der Fall, wenn die Daten nach dem Gesetzeswortlaut erforderlich für die folgenden Zwecke sind:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DS-GVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DS-GVO;
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;

Recht auf Unterrichtung

Wenn Sie als betroffene Person das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung ausüben, sind wir als Verantwortliche verpflichtet, jeder Empfängerin /jedem Empfänger, dem/der die entsprechenden personenbezogenen Daten offengelegt wurden, die Geltendmachung der Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung durch die betroffene Person mitzuteilen (Artikel 19 DS-GVO). Dies gilt allerdings nicht, wenn sich dies als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden ist.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger:innen unterrichtet zu werden.

Recht auf Datenportabilität (Datenübertragbarkeit)

Ihnen steht als Betroffene:r das Recht zu, die Sie betreffenden personenbezogenen Daten, die Sie an einen Verantwortlichen gegeben haben, in einem strukturierten, gängigen und maschinenlesbaren Format heraus zu verlangen (Artikel 20 DS-GVO).

Hinzu kommt das Recht diese Daten einem Dritten Ihrer Wahl zukommen zu lassen. Der Verantwortliche wird Sie nicht dabei behindern, die Daten an den neuen Verantwortlichen zu übertragen, sofern die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO oder Art. 9 Abs. 2 lit. a DS-GVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Soweit dies technisch machbar ist und die Freiheiten und Rechte anderer Personen hierdurch nicht beeinträchtigt werden, steht Ihnen zudem das Recht zu, dass Ihre personenbezogenen Daten direkt vom ursprünglichen Verantwortlichen an den neuen Verantwortlichen übertragen werden.

Das Recht auf Datenportabilität gilt jedoch nicht in allen Fällen. Ein Beispiel wäre, wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich für die Wahrnehmung einer Aufgabe ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht

Ihnen steht in verschiedenen Situationen ein Widerspruchsrecht (Artikel 21 DS-GVO) gegen die Verarbeitung zu. Sie werden daher unterrichtet, dass Sie das Recht haben jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. a und e DS-GVO oder Art. 9 Abs. 2 lit. a durchgeführt wird, Ihren Widerspruch beim Verantwortlichen einzulegen. In diesem Fall werden personenbezogene Daten der/des Betroffenen nicht mehr verarbeitet, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe nachweisen, die schwerer wiegen als Ihre Interessen als Betroffene:r und Ihre Rechte und Freiheiten. Ebenso kann die Verarbeitung weiterhin erfolgen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Bei der Verarbeitung Ihrer personenbezogenen Daten für die Direktwerbung steht Ihnen weiterhin das Recht zu, jederzeit Widerspruch gegen die Verarbeitung für derartige Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie können gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Artikel 89 Absatz 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen zu widerrufen. Der Widerruf gilt grundsätzlich nur für die Zukunft. Das bedeutet, dass durch den Widerruf der Einwilligungserklärung die bisherige Verarbeitung, bis zum Eingang des Widerrufs der Einwilligung, nicht rechtswidrig wird.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Ihnen steht das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, soweit diese Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Artikel 22 DS-GVO). Dies betrifft auch entsprechendes sogenanntes „Profiling“.

Wir werden generell keine personenbezogenen Daten für ein Profiling oder eine automatisierte Entscheidungsfindung verwenden.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DS-GVO). Die für Sie zuständige Aufsichtsbehörde ist die Ihres Wohnortes. Es bleibt Ihnen unbenommen darüber hinaus etwaige andere Rechtsbehelfe vor Verwaltungs- oder Zivilgerichten geltend zu machen.

Die Aufsichtsbehörde, bei der Sie Ihre Beschwerde eingereicht haben, wird Sie gerne über den aktuellen Stand der Ergebnisse unterrichten und Ihnen mögliche Rechtsbehelfe anzeigen.

Änderungen der Datenschutzerklärung

Online: Wir behalten uns das Recht vor, unsere Datenschutzerklärung bei Bedarf zu aktualisieren und an dieser Stelle zu veröffentlichen. Die aktualisierte Erklärung tritt vorbehaltlich der geltenden Rechtsvorschriften mit Veröffentlichung in Kraft. Sollten wir bereits Daten über Sie erfasst haben, die von der Änderung betroffen sind und/oder einer gesetzlichen Informationspflicht unterliegen, werden wir Sie zusätzlich über wesentliche Änderungen unserer Datenschutzerklärung informieren.