Das GFZ nimmt den Schutz personenbezogener Daten sehr ernst. Das GFZ verpflichtet sich, die Privatsphäre aller Personen zu schützen, die seine Webseiten nutzen, und evtl. überlassene personenbezogene Daten vertraulich zu behandeln. Die Daten werden ausschließlich für die jeweils angegebenen Zwecke verwendet und nicht an Dritte weitergegeben.

I. Name und Anschrift der/des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Helmholtz-Zentrum Potsdam Deutsches GeoForschungsZentrum - GFZ 
Telegrafenberg 
14473 Potsdam 
Deutschland 
Tel.: +49 331 288 0 
Webseite: https://www.gfz-potsdam.de

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

Marko Blau 
Telegrafenberg 
14473 Potsdam 
Deutschland 
Tel.: +49 331 288 1052 
E-Mail: datenschutzbeauftragter@gfz-potsdam.de

III. Allgemeines zur Datenverarbeitung

1. Umfang und Verarbeitung personenbezogener Daten
Das GFZ verarbeitet personenbezogene Daten der Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten der Nutzerinnen und Nutzer erfolgt regelmäßig nur nach Einwilligung der Nutzerin / des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist, und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit das GFZ für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der das GFZ unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses des GFZ oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Bereitstellung der Webseite und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Informationen werden in den Logdateien des Webservers gespeichert:

• die IP-Adresse des Clients
• die Benutzerkennung, falls die Anfrage eine Anmeldung erfordert
• Datum und Zeit der Anfrage
• die konkrete Anfrage des Clients, dies beinhaltet die HTTP-Methode, die HTTP-Protokollversion und den Pfad der angeforderten Ressource
• der Statuscode, welcher vom Server zurück an den Client gesendet wird
• die Größe der angeforderten Ressoucre
• die URL der Webseite, über die der Benutzer zur aktuellen Webseite bzw. Datei gekommen ist
• Kennung des Client-Progamms

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit.f DSGVO.

2. Zweck der Datenverarbeitung
Die Daten dienen zur Optimierung der Website, zur Behebung von Fehlern und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt auch das berechtigte Interesse des GFZ an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die Logdateien werden spätestens nach 7 Tagen gelöscht.

4. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung
Die ESKP-Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem der Nutzerin / des Nutzers gespeichert werden. Ruft eine Nutzerin / ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem der Nutzerin / des Nutzers gespeichert werden.

ESKP setzt Cookies ein, um die Website nutzerfreundlicher zu gestalten. Einige Elemente der ESKP- Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung
Die Verwendung technisch notwendiger Cookies ist dient zur Vereinfachung der Websites für die Nutzer. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner der Nutzerin / des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben die Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen im Internetbrowser des Nutzers können die Übertragung von Cookies deaktivieren oder eingeschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

VI. Kontaktformular und Email-Kontakt

1. Beschreibung und Umfangder Datenverarbeitung
Auf der ESKP-Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an das GFZ übermittelt und gespeichert. Zur Nutzung unseres Kontaktformulars benötigen wir Ihren Namen und Ihre E-Mail-Adresse. Weitere Angaben wie z.B. Telefonnummern können mitgeteilt werden, müssen jedoch nicht.

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

- siehe IV. 1. Informationen in den Logdateien des Webservers

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung der Nutzerinnen / des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten (siehe IV. 1. Informationen in den Logdateien des Webservers) dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit der informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Die Nutzerin / der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt die Nutzerin / der Nutzer per E-Mail Kontakt mit uns auf, so kann sie/er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VII. Webanalyse durch Matomo (ehemals PIWIK)

1. Umfang der Verarbeitung personenbezogener Daten

ESKP nutzt auf der Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens der Nutzerinnen / Nutzer. Es wird der 'JavaScript Tracker' von Matomo verwendet. Die Software setzt ein Cookie auf dem Rechner der Nutzerin / Nutzer (zu Cookies siehe bereits oben). Werden Einzelseiten der Website aufgerufen, so werden folgende Daten gespeichert:

1. IP-Adresse der Nutzerin/des Nutzers (anonymisiert)
2. Datum Und Zeit der Anforderung
3. Titel der betrachteten Seite (Page Title)
4. URL der betrachteten Seite (Page URL)
5. URL der zuvor betrachteten Seite (Referrer URL)
6. Bildschirmauflösung
7. Zeit in der lokalen Zeitzone der Nutzerin/des Nutzers
8. Dateien, die angeklickt und heruntergeladen wurden (Download)
9. Links, die geklickt wurden und auf andere Domains zeigen (Outlink)
10. Zeit für die Erzeugung und den Download der Seite (Page Speed)
11. Herkunftsland der Nutzerin/des Nutzers (Geolocation)
12. Hauptsprache des verwendeten Browsers (Accept Language-Header)
13. „User Agent“ des verwendeten Browsers (User Agent-Header) * die „Universal Device Detection library“ wird verwendet, um den Browser, das Betriebssystem, das verwendete Gerät, dessen Hersteller und Modell zu ermitteln

Einige Informationen werden in "first party cookies" gespeichert und von Matomo ausgewertet:

1. Zufällige eindeutige Besucherkennung
2. Zeitpunkt des ersten Besuchs dieser Besucherin/dieses Besuchers
3. Zeitpunkt des letzten Besuchs dieser Besucherin/dieses Besuchers
4. Anzahl der Besuche dieser Besucherin/dieses Besuchers

Die Rohdaten der Besuche, welche anonymisiert in der Datenbank von Matomo gespeichert werden, werden nach 14 Tagen gelöscht.

Die Software läuft dabei ausschließlich auf den Servern der Webseite. Eine Speicherung der personenbezogenen Daten der Nutzerin / des Nutzers findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Zusätzlich wird „Do not track“ berücksichtigt, wenn der Browser das mitsendet.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzerin / Nutzer ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der Nutzerin / Nutzer ermöglicht eine Analyse des Surfverhaltens unserer Nutzerinnen / Nutzer. ESKP ist durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten der Webseite zusammenzustellen. Dies hilft dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch das berechtigte Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden.

5. Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben die Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen im Internetbrowser kann die Nutzerin / der Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die ESKP-Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy

VIII. Rechte der betroffenen Person

Sie haben als Nutzer das Recht, Auskunft darüber zu verlangen, welche Daten über Sie bei uns gespeichert sind und zu welchem Zweck diese Speicherung erfolgt. Darüber hinaus können Sie unrichtige Daten berichtigen oder solche Daten löschen lassen, deren Speicherung unzulässig oder nicht mehr erforderlich ist. Details finden Sie unter Punkt VIII der Datenschutzerklärung des GFZ.