Datenschutzerklärung PT-Survey

I. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich im Sinne der Datenschutz-Grundverordnung ist:
Deutsches Zentrum für Luft- und Raumfahrt e. V. (DLR)
Linder Höhe
51147 Köln
Tel.: 02203 601-0
Internet: https://www.dlr.de

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter:
Datenschutzbeauftragter des DLR
Linder Höhe
51147 Köln
datenschutz@dlr.de

II. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Für jede Verarbeitung von personenbezogenen Daten auf unseren Internetseiten finden Sie in dieser Datenschutzerklärung unter dem jeweiligen Stichwort Erläuterungen zu folgenden Aspekten:
a) Umfang der Verarbeitung personenbezogener Daten
b) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
c) Zweck der Datenverarbeitung
d) Dauer der Speicherung
e) Widerspruchs- und Beseitigungsmöglichkeit

III. Bereitstellung der Website und Erstellung von Logfiles

a. Beschreibung und Umfang der Datenverarbeitung
Diese Website erhebt und speichert automatisch in den Server-Logfiles Informationen, die Ihr Browser übermittelt.

Folgende Daten werden hierbei erhoben:
(1) Informationen über den Browsertyp und die verwendete Version
(2) Das Betriebssystem des Nutzers
(3) Die IP-Adresse des Nutzers
(4) Datum und Uhrzeit des Zugriffs
(5) Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
(6) Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

b. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

c. Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

e. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Verwendung von Cookies

a. Beschreibung und Umfang der Datenverarbeitung
Die Webseite „PT-Survey“ verwendet die nachfolgend genannten Cookies. Bei Cookies handelt es sich um kleine Textdateien bzw. Informationen, die im Internetbrowser oder durch den Internetbrowser auf dem Endgerät der Nutzenden gespeichert werden können. Ruft eine nutzende Person eine Webseite auf, kann ein Cookie auf dem Endgerät gespeichert werden.

Die eingesetzten Cookies können technische Kennungen enthalten, die eine Wiedererkennung des Browsers oder einer Nutzungssitzung ermöglichen. Diese technische Kennung bedeutet nicht, dass das Cookie selbst unmittelbar Namen, E-Mail-Adressen oder vergleichbare Inhaltsdaten enthält. Ein Personenbezug kann jedoch entstehen, soweit die Kennung im Rahmen der Nutzung mit weiteren Informationen, insbesondere bei einer Anmeldung, einer nutzenden Person zugeordnet werden kann. Die Einzelheiten zu Zweck, Einsatz und Speicherdauer der jeweiligen Cookies ergeben sich aus der nachfolgenden Darstellung.
Wir setzen die folgenden Cookies ein; zwei davon werden standardmäßig verwendet, ein weiteres Cookie kann optional auf Ebene einzelner Umfragen aktiviert sein:

1) Session
Das Session-Cookie identifiziert den aktuellen Nutzer gegenüber der Website. Dies ist erforderlich, um den Dienst bereitzustellen. Die Sitzungs-ID wird während des Logins vorübergehend mit dem Benutzerkonto verknüpft. Falls der Nutzer kein Konto besitzt, wird das Cookie niemals mit personenbezogenen Daten verknüpft. Bei Administratoren wird die Verbindung zwischen dem Session-Cookie und dem Benutzer aufgehoben, sobald sich der Administrator abmeldet oder die Sitzung abläuft. Standardmäßig läuft das Session-Cookie nach 24 Stunden ab.
2) Cross-Site-Request-Forgery (CSRF)
Das Cookie YII_CSRF_TOKEN wird zum Schutz vor Cross-Site-Request-Forgery-Angriffen verwendet. Es handelt sich um ein Sicherheitstoken, das zufällige Daten enthält. Es läuft automatisch nach 24 Stunden ab, sein Wert ändert sich jedoch nach jeder Anfrage.
3) Survey-Status-Cookie (optional)
Das Survey-Status-Cookie (z. B. LS_ _STATUS) kann optional auf Ebene einer einzelnen Umfrage aktiviert werden. Standardmäßig ist dieses Cookie nicht aktiviert. Es dient dazu, zu speichern, dass Nutzende eine bestimmte Umfrage bereits abgeschlossen haben, um eine erneute Teilnahme an derselben Umfrage zu verhindern. Dieses Cookie läuft automatisch nach einem Jahr ab.
Die standardmäßig eingesetzten Cookies sind für die Bereitstellung der Webseite technisch zwingend erforderlich. Der Survey-Status-Cookie wird nur eingesetzt, sofern die entsprechende Funktion in einer Umfrage aktiviert ist. Die durch diese Cookies verarbeiteten Daten werden nicht zu Marketingzwecken oder zur Erstellung von Nutzerprofilen verwendet.

b. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für das Setzen technisch erforderlicher Cookies auf dem Endgerät der Nutzenden ergibt sich aus § 25 Abs. 2 Nr. 2 TDDDG. Diese Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website bereitzustellen (z. B. Session-Verwaltung, CSRF-Schutz sowie, sofern aktiviert, Verhinderung wiederholter Teilnahme an derselben Umfrage).
Soweit durch technisch notwendige Cookies personenbezogene Daten verarbeitet werden (z. B. IP-Adresse oder Sitzungskennung), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionierenden und nutzerfreundlichen Website.

c. Zweck der Datenverarbeitung
Der Zweck der Verwendung technisch notwendiger Cookies ist es, die Nutzung von Websites für die Nutzenden zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Daten werden nicht zur Erstellung von Profilen verwendet.

d. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Die standardmäßig gesetzten Session- und CSRF-Cookies laufen spätestens nach 24 Stunden ab. Ein optional aktiviertes Survey-Status-Cookie läuft automatisch nach einem Jahr ab. Cookies werden auf dem Rechner der Nutzenden gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

V. Registrierung

a. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
(1) E-Mail-Adresse
(2) Name
(3) Vorname
Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:
Datum und Uhrzeit der Registrierung

Im Rahmen des Registrierungsprozesses wird eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt.

b. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

c. Zweck der Datenverarbeitung
Eine Registrierung des Nutzers ist zur Speicherung und späteren weiteren Bearbeitung des Fragebogens erforderlich.

d. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie die Registrierung auflösen (siehe e.).

e. Widerspruchs- und Beseitigungsmöglichkeit
Als Nutzer haben sie jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen.

Sie können eine Löschung oder Änderung des Accounts durchführen, indem Sie sich mit dem technischen Ansprechpartner
Projektträger im Deutschen Zentrum für Luft- und Raumfahrt e.V.
Management/IKT-Service
Telefonnummer: 030 67055-767
E-Mail: pt-webservice@dlr.de
in Verbindung setzen.

VI. Rechte der betroffenen Person

Sie haben gegenüber dem DLR folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten. Zwecks Ausübung dieser Rechte wenden Sie sich bitte an die in Ziffer I. angegebene Stelle.

Recht auf Auskunft - Art. 15 DSGVO
Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht.

Recht auf Berichtigung - Art. 16 DSGVO
Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige ihn angehende personenbezogene Daten korrigieren zu lassen.

Recht auf Löschung - Art. 17 DSGVO
Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.

Recht auf Einschränkung der Verarbeitung - Art. 18 DSGVO
Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den Betroffenen ein.

Recht auf Datenübertragbarkeit - Art. 20 DSGVO
Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen.

Recht auf Widerspruch - Art. 21 DSGVO
Das Recht auf Widerspruch beinhaltet die Möglichkeit für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerechtfertigt ist. Es gelten die in § 36 BDSG geregelten Ausnahmen von diesem Recht.

Widerruf der Einwilligung
Betroffene haben die Möglichkeit, eine einmal erteilte datenschutzrechtliche Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Regel steht dafür die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des Verantwortlichen zur Verfügung.