Datenschutzhinweise der GFT Gemeinschaft Fernmelde-Technik eG

Diese Information gilt für die Datenverarbeitung im Rahmen unseres Online-Auftritts. Unter der Verarbeitung von Daten versteht man insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung Ihrer Daten.

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie Inhalte und Leistungen erforderlich ist. Wenn wir personenbezogene Daten verarbeiten, so geschieht dies immer im Einklang mit der DSGVO und den Bestimmungen der Länder.

Im Zuge der Website können unter anderem IP-Adressen erhoben werden. Wir informieren Sie als Interessenten mit diesen Hinweisen über die Art, den Umfang und den Zweck personenbezogener Daten, die erhoben, verarbeitet und genutzt werden.

Gern erklären wir Ihnen - als betroffene Person - Ihre Rechte, die Ihnen zustehen.

Verschiedene technische und organisatorische Maßnahmen helfen uns dabei, Ihre personenbezogenen Daten auf unserer Internetseite bestmöglich zu schützen. Bedenken Sie bitte, dass womöglich Sicherheitslücken auftreten können, die einen 100%igen Schutz verhindern.

 

Die Hinweise umfassen im Einzelnen:

1. 1. Kontaktdaten der GFT Gemeinschaft Fernmelde-Technik eG als Verantwortlicher
2. 2. Kontaktdaten des Datenschutzbeauftragten
3. 3. Begriffsbestimmungen
4. 4. Übersicht der Datenverarbeitungen
   1.           a) Logfiles
   2.           b) Kontaktformular
5. 5. Widerrufsrecht
6. 6. Betroffenenrechte
7. 7. Bestehen einer automatisierten Entscheidungsfindung
8. 8. Folgen einer Nichtbereitstellung der personenbezogenen Daten

 

1. Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung „DSGVO“ ist:

1. GFT Gemeinschaft Fernmelde-Technik eG
2. Otto-Hahn-Straße 16
3. 40721 Hilden
4. Deutschland
   Telefon:            +49 (0) 2103 700-0
   E-Mail:              info@gft-eg.de

Eingeschlossen sind weitere geltende Datenschutzgesetze und andere Bestimmungen mit datenschutzrechtlicher Relevanz in den Mitgliedstaaten der EU.

 

2. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen gemäß Art. 37 DSGVO ist:

1. Andreas Langendonk
2. EggSec GmbH
3. Dohmenstraße 28a
4. 47807 Krefeld
5. Deutschland
   Telefon:            +49 (0) 2151 200855
   E-Mail:              datenschutzbeauftragter@gft-eg.de
   
   Er steht Ihnen bei Fragen und Anregungen zum Datenschutz bei der GFT Gemeinschaft Fernmelde-Technik eG jederzeit gerne zur Verfügung.

 

3. Begriffsbestimmungen

Wir benutzen in unseren Datenschutzhinweisen Begriffe, die im Rahmen der DSGVO Art. 4 einleitend genannt werden. Wir möchten Ihnen damit einen Zugang zu den Datenschutzhinweisen ermöglichen, die leicht verständlich sein sollen.

a) „personenbezogene Daten“
sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

b) „Verarbeitung“
bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

c) „Einschränkung der Verarbeitung“
bezeichnet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

d) „Profiling“
bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

e) „Pseudonymisierung“
bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

f) „Verantwortlicher“
bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

g) „Auftragsverarbeiter“
bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) „Empfänger“
bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.
i) „Dritter“
bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

j) „Einwilligung“
der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

k) „Verletzung des Schutzes personenbezogener Daten“
bedeuet eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

l) „Unternehmen“
ist eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen.

 

4. Übersicht der Datenverarbeitung

Die Internetpräsenz der GFT Gemeinschaft Fernmelde-Technik eG. bietet Elemente, die eine Verarbeitung personenbezogener Daten erfordern. Diese stellen wir Ihnen gerne vor.

 

a) Logfiles

Zwecke der Verarbeitung und Rechtsgrundlage:

Grundsätzlich erfasst der Aufruf einer Internetseite eine Reihe von allgemeinen Informationen, die den so genannten Logfiles des Webservers zu entnehmen sind.
Die Logfiles aus dem GFT Online-Auftritt enthalten folgende Daten, die getrennt von anderen Daten automatisch mit dem Zugriff auf die Website generiert werden:

• Quell-IP-Adresse (die Adresse, mit der die betroffene Person den Webserver kontaktiert)
• Zeitstempel des Zugriffs (Datum, Uhrzeit, ggfs. Zeitverschiebung)
• Anforderung des Wertes z.B. eines Bildes
• Übertragungs-Status-Code (wurden die angeforderten Informationen erfolgreich angefragt)
• Menge der gesendeten Daten in Bytes, bei Umleitungen ohne Byte-Wert
• Ziel-URL (Website die angefordert wurde)
• Quell-System-Informationen (mit welchem Betriebssystem und Browser die Quell-IP-Adresse den Webserver kontaktiert hat)

Die GFT zieht hieraus keine Rückschlüsse auf Sie als betroffene Person, noch werden diese Daten mit anderen Daten kombiniert. Vielmehr bilden die Informationen aus den Logfiles für unser Administrations-Team die Möglichkeit und dienen somit dem ausschließlichen Zweck,

• (notwendig) Elemente der Webseite ordnungsgemäß auszuliefern und bei Fehlern diese zu korrigieren,
• (notwendig) die User-Experience zu erhöhen (zum Beispiel höhere Geschwindigkeit bei der Beantwortung von Anfragen durch die Webserver),
• (sicherheitsbezogen) den Stand der Technik aufrecht zu erhalten und notwendige technische Änderungen umzusetzen (z.B. Sicherheitsmaßnahmen bei Cyber-Angriffen)

Ferner sind wir aufgefordert, bei Angriffen von außen (Cyberkriminalität) notwendige Maßnahmen einzuleiten und, wenn rechtlich zulässig, Strafverfolgungsbehörden mit relevanten Informationen zu unterstützen.

Die Verarbeitung personenbezogener Daten bezüglich der Website stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in den genannten Zwecken.

Empfänger der Daten:

• keine

Speicherdauer:

Die Logfiles werden 14 Tage, in Ausnahmefällen 30 Tage gespeichert, um die Funktionsfähigkeit der Website sicherzustellen.

 

b) Kontaktformular

Zwecke der Verarbeitung und Rechtsgrundlage:

Das Kontaktformular ist ein Angebot der GFT, um schnell und effizient mit uns über die Website in Kontakt zu treten. Die Eingabemaske erfordert die Eingabe von Name, Firma, Adresse und Kontaktdaten. Die Verarbeitung dient dem Zweck der Kontaktaufnahme mit möglichen Lieferanten und Mitgliedern.

Die Verarbeitung stützt sich auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Empfänger der Daten:

Die GFT übermittelt keine personenbezogenen Daten an Dritte.

Speicherdauer:

Die Speicherdauer ist grundsätzlich, bei nicht mit einer Befristung versehenen Einwilligungen, nur dadurch beschränkt, dass bei Zweckerreichung die Daten gelöscht werden. Gemäß Art. 17 Abs. 1 lit. b DSGVO, werden die Daten unmittelbar nach Widerruf der Einwilligung gelöscht.

 

5. Widerrufsrecht

Soweit eine Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO beruht und eine Einwilligung eingeholt wurde, steht es Ihnen jederzeit frei, diese zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Ein Nachteil wird Ihnen hierdurch nicht entstehen. Der Widerruf der Einwilligung hat allerdings nicht zur Folge, dass die Datenverarbeitung bis zum Zeitpunkt des Widerrufs unrechtmäßig wird.

 

6. Betroffenenrechte

Sie haben das Recht:

• gemäß 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes wenden. Für NRW ist dies:

1. Landesbeauftragte für Datenschutz und Informationsfreiheit
2. Nordrhein-Westfalen
3. Kavalleriestraße 2 - 4
4. 40213 Düsseldorf

 

7. Bestehen einer automatisierten Entscheidungsfindung

Die GFT Gemeinschaft Fernmelde-Technik eG nutzt weder automatisierte Entscheidungsfindungen noch Profiling.

 

8. Folgen einer Nichtbereitstellung der personenbezogenen Daten

Das Betreiben der Website der GFT Gemeinschaft Fernmelde-Technik eG ist, ohne die Bereitstellung von personenbezogenen Daten, nicht möglich. Ohne die Erfassung von Logfiles kann eine Website nicht funktionieren.