Der Deutschen Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH ist ein verantwortungsbewusster und transparenter Umgang mit personenbezogenen Daten sehr wichtig.
Im Folgenden finden Nutzer*innen Informationen darüber,
- welche Kontaktmöglichkeiten zum Thema Datenschutz bei der GIZ bestehen.
- welche Daten beim Besuch der Website verarbeitet werden.
- welche Daten verarbeitet werden, wenn Nutzer*innen mit uns in Kontakt treten, Newsletter oder Pressemeldungen abonnieren oder weitere Onlineangebote der GIZ nutzen.
- welche Widerspruchsmöglichkeiten gegen die Speicherung der Daten bestehen.
- welche Rechte uns gegenüber bestehen.
Verantwortlicher und Datenschutzbeauftragter
Verantwortliche Stelle für die Datenverarbeitung ist die Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.
Anschrift:
Friedrich-Ebert-Allee 32 + 36, 53113 Bonn
Dag-Hammarskjöld-Weg 1–5, 65760 Eschborn
Kontakt: ssct@giz.de
Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an den Datenschutzbeauftragten der GIZ: datenschutzbeauftragter@giz.de
Information über die Erhebung personenbezogener Daten
Allgemein
Die GIZ verarbeitet personenbezogene Daten ausschließlich in Übereinstimmung mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)
Personenbezogene Daten sind zum Beispiel Name, Adresse, E-Mail-Adressen und Nutzerverhalten.
Personenbezogene Daten werden von der GIZ nur im notwendigen Umfang verarbeitet. Welche Daten zu welchem Zweck und auf welcher Grundlage benötigt und verarbeitet werden, richtet sich maßgeblich nach der Art der Leistung, die von Ihnen in Anspruch genommen wird, beziehungsweise ist abhängig davon, für welchen Zweck diese benötigt werden.
Erhebung personenbezogener Daten bei Besuch unserer Webseite
Beim Besuch der GIZ-Webseite übermittelt der genutzte Browser automatisch Daten, die in einer Protokolldatei gespeichert werden. Die GIZ selbst verarbeitet nur diejenigen Daten, die technisch erforderlich sind, um die Webseite korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.
Über jeden Zugriff wird gespeichert, welche Seite aufgerufen wird, welche IP Adresse das zugreifende Gerät hat, von welcher Seite der*die Nutzer*in weitergeleitet wurde, das Betriebssystem Ihres Rechners und der von Ihnen verwendete Browser, der Name Ihres Internet-Access-Providers sowie Datum und Uhrzeit des Abrufs.
Felder der Protokolldatei
|
Feld
|
Dargestellt als
|
Beschreibung
|
|
Date
|
date
|
The date on which the activity occurred.
|
|
Time
|
time
|
The time, in coordinated universal time (UTC), at which the activity occurred.
|
|
Server IP Address
|
s-ip
|
The IP address of the server on which the log file entry was generated.
|
|
Method
|
cs-method
|
The requested action, for example, a GET method.
|
|
URI Query
|
cs-uri-query
|
The query, if any that the client was trying to perform. A Universal Resource Identifier (URI) query is necessary only for dynamic pages.
|
|
Server Port
|
s-port
|
The server port number that is configured for the service.
|
|
Client IP Address
|
c-ip
|
The IP address of the client that made the request.
|
|
User Agent
|
cs(User-Agent)
|
The browser type that the client used.
|
|
HTTP Status
|
sc-status
|
The HTTP status code.
|
|
Protocol Substatus
|
sc-substatus
|
The sub status error code.
|
|
Win32 Status
|
sc-win32-status
|
The Windows status code.
|
|
Time Taken
|
time-taken
|
The length of time that the action took, in milliseconds.
|
Die Daten in der Protokolldatei werden nach sieben Tagen gelöscht.
WEITERE INFORMATIONEN ZUR SPEICHERUNG UND WEITERGABE VON DATEN
Die GIZ ist zur Speicherung der Daten über den Zeitpunkt des Besuches hinaus verpflichtet, um den Schutz vor Angriffen auf die Internetinfrastruktur der GIZ und der Kommunikationstechnik des Bundes zu gewährleisten (Grundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 5 BSI-Gesetz). Im Falle von Angriffen auf die Kommunikationstechnik werden diese Daten analysiert und zur Einleitung einer Rechts- und Strafverfolgung eingesetzt.
Daten, die beim Zugriff auf das Internetangebot der GIZ protokolliert wurden, werden an Dritte nur übermittelt, soweit rechtliche Verpflichtungen bestehen oder die Weitergabe im Falle von Angriffen auf die Kommunikationstechnik des Bundes zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe in an-deren Fällen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Da-tenquellen bei der GIZ erfolgt nicht.
Cookies
Bei Besuch der GIZ-Webseite werden kleine Textdateien, sogenannte Cookies, auf dem Rechner des Besuchers beziehungsweise der Besucherin gespeichert. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.
Auf der Webseite der GIZ werden Cookies verwendet, die automatisch gelöscht werden, sobald der Browser in dem die Seite angezeigt wird, geschlossen wird (sog. temporäre Cookies bzw. Session-Cookies.) Durch diese Art von Cookies ist es möglich, verschiedene Anfragen eines Browsers einer Sitzung zuordnen und es ist möglich, den Browser bei erneuten Webseitenbesuchen wiederzuerkennen (JSESSIONID).
Ein Analysedienst wird nicht eingesetzt.
Verarbeitung personenbezogener Daten bei Kontaktaufnahme
Bei der Kontaktaufnahme durch Nutzer*innen werden die angegebenen Daten verarbeitet, um die Anfrage bearbeiten zu können. Es bestehende folgende Kontaktmöglichkeiten:
KONTAKTAUFNAHME PER KONTAKTFORMULAR
Auf der Webseite bietet ein Formular die Möglichkeit zur elektronischen Kontaktaufnahme. Bei der Nutzung des Kontaktformulars werden Name, die E-Mail-Adresse, sowie ggf. Ihre Postanschrift und weitere in der Anfrage angegebene personenbezogene Daten verarbeitet. Die Angabe der Postanschrift ist optional und ermöglicht, soweit gewünscht, die Beantwortung des Anliegens auf postalischem Weg. Ebenso optional ist die Nennung für den Grund der Kontaktaufnahme (technische Frage, fachliche Frage, Anmeldung zu einer Informationsveranstaltung zum Revisionsprozess der Glaubwürdigkeitskriterien).
Die Verarbeitung erfolgt auf der Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und zum Zwecke der Bearbeitung Ihres Anliegens.
Mit der Aktivierung der Checkbox und dem Absenden des Kontaktformulars erklärt sich der Nutzer bzw. die Nutzerin mit der Übermittlung und Speicherung seiner/ihrer personenbezogenen Daten einverstanden. Das Ausfüllen des Kontaktformulars kann jederzeit abgebrochen werden. Die Übermittlung der Daten erfolgt erst durch Abschicken des Formulars.
Die Übermittlung an die GIZ erfolgt mittels einer mit SSL verschlüsselten Verbindung
KONTAKTAUFNAHME PER E-MAIL
Alternativ besteht die Möglichkeit über die bereitgestellten E-Mail-Adressen Kontakt mit der GIZ aufzunehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers (zum Beispiel: Name, Vorname, Anschrift), zumindest jedoch die E-Mail-Adresse, sowie die in der E-Mail enthaltenen Informationen ausschließlich zum Zwecke der Kontaktaufnahme und Bearbeitung des Anliegens, gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung per E-Mail verarbeitet werden, ist Art. 6 Abs. 1 lit. e DSGVO.
KONTAKTAUFNAHME PER TELEFON
Bei der Kontaktaufnahme per Telefon werden, soweit dies erforderlich ist, personenbezogene Daten zur Bearbeitung des Anliegens verarbeitet.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge eines Telefonates übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO.
KONTAKTAUFNAHME PER BRIEF
Bei der Kontaktaufnahme per Brief werden die übermittelten personenbezogenen Daten (zum Beispiel: Name, Vorname, Anschrift) und die im Brief enthaltenen Informationen zum Zwecke der Kontaktaufnahme und Bearbeitung des Anliegens gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung eines Briefes übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO.
KONTAKTAUFNAHME PER REGISTRIERUNGSFORMULAR
Für die Nutzung der Webseite zum Zweck der Teilnahme an Stakeholder-Dialogangeboten ist eine einmalige und freiwillige Registrierung über das Registrierungsformular erforderlich. In diesem Fall werden die mit dem Formular übermittelten personenbezogenen Daten des Nutzers/der Nutzerin (Name und E-Mail-Adresse sowie Pseudonym, Organisation, Passwort und ggf. Stakeholder-Gruppe und Länderfokus) zum Zwecke der Beteiligung an der Online-Konsultation gespeichert. Zudem können Sie ein Profilbild einstellen.
Ihre E-Mail-Adresse wird – sofern Sie diese abonniert haben - für den Versand von automatisch generierten Nachrichten verwendet, die Sie über Kommentare auf Ihre eingestellten Inhalte informieren. Den Versand können Sie jederzeit über Ihr persönliches Profil abbestellen.
Die Verarbeitung erfolgt auf der Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und zum Zwecke der Bearbeitung Ihres Anliegens.
Mit der Aktivierung der Checkbox und dem Absenden des Registrierungsformulars erklären Sie sich als Nutzer(in) mit der Übermittlung und Speicherung Ihrer personenbezogenen Daten einverstanden. Das Ausfüllen des Registrierungsformulars kann jederzeit abgebrochen werden. Die Übermittlung der Daten erfolgt erst durch Abschicken des Formulars.
Wenn Sie registriert sind, können Sie jederzeit Auskunft über Ihre gespeicherten persönlichen Daten verlangen bzw. diese durch Einloggen auf der Webseite mit Ihren Login-Daten einsehen und verändern. Sie können Ihre Daten jederzeit löschen oder berichtigen. Im Falle der Löschung ist eine Inanspruchnahme der Webseite nicht oder nicht in vollem Umfang möglich. Im Falle der Löschung werden die von Ihnen generierten Inhalte auf der Webseite anonymisiert.
Die Übermittlung an die GIZ erfolgt mittels einer mit SSL verschlüsselten Verbindung.
Als Nutzerinnen und Nutzer haben sie jederzeit die Möglichkeit Ihre Einwilligung zu widerrufen (Siehe Kapitel „Hinweis auf Rechte der Nutzer“). In diesem Fall ist es allerdings nicht möglich an der Veranstaltung teilzunehmen.
Weitergabe an Dritte
Die GIZ gibt personenbezogene Daten nicht an Dritte weiter, es sei denn, sie ist durch gesetzliche Bestimmungen rechtlich dazu verpflichtet oder berechtigt.
Datenübermittlungen ins Ausland
Eine Übermittlung von personenbezogenen Daten in Drittstaaten durch die GIZ findet nicht statt.
Dauer Datenspeicherung
Daten von Nutzerinnen und Nutzern werden nicht länger aufbewahrt, als dies für den Zweck, zu dem diese verarbeitet werden, oder aufgrund von gesetzlichen Aufbewahrungspflichten erforderlich ist.
IT-Sicherheit von Nutzerdaten
Der Schutz von personenbezogenen Daten ist der GIZ ein wichtiges Anliegen. Deshalb sorgen technische und organisatorische Sicherheitsmaßnahmen dafür, dass die Daten gegen zufällige und vorsätzliche Manipulationen, versehentliche Löschung sowie unberechtigten Zugriff geschützt werden. Diese Maßnahmen werden den technischen Entwicklungen entsprechend aktualisiert und den Risiken stetig angepasst.
Hinweis auf Rechte der Nutzer*innen
Als Besucherinnen und Besucher der GIZ-Webseite haben Sie das Recht,
- Auskunft über bei uns gespeicherte Daten zu Ihrem Besuch zu erhalten (Art. 15 DSGVO),
- Berichtigung bei uns gespeicherter Daten zu Ihrem Besuch zu fordern (Art. 16 DSGVO),
- Löschung bei uns gespeicherter Daten zu Ihrem Besuch zu beantragen (Art. 17 DSGVO).
- Einschränkung der Verarbeitung bei uns gespeicherter Daten zu Ihrem Besuch verlangen (Art. 18 DSGVO),
- Widerspruch gegen die Speicherung der Daten zu Ihrem Besuch einzulegen, sofern personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f und e DSGVO verarbeitet werden (Art. 21 DSGVO),
- Ihren Besuch betreffende Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um diese ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
- auf Widerruf Ihrer Einwilligung, sofern die Verarbeitung der Daten zu Ihrem Besuch auf Grundlage einer Einwilligung (Art. 6 Abs. 1 a) DSGVO) erfolgt ist. Die Rechtmäßigkeit der Verarbeitung aufgrund der getätigten Einwilligung bleibt bis zum Eingang des Widerrufs unberührt.
Nutzer*innen haben darüber hinaus gemäß Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Zuständige Behörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit ( BfDI ).
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, erreichen Sie die Datenschutzbeauftragte der GIZ unter datenschutzbeauftragte@giz.de.
Stand:
Juni 2024
