Datenschutzerklärung

Der Deutschen Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH ist ein verantwortungsbewusster und transparenter Umgang mit personenbezogenen Daten sehr wichtig.

Im Folgenden finden Sie Informationen darüber,

  • welche Kontaktmöglichkeiten zum Thema Datenschutz bei der GIZ bestehen.
  • welche Daten beim Besuch der Website verarbeitet werden.
  • welche Daten verarbeitet werden, wenn Sie mit uns in Kontakt treten, Newsletter oder Pressemeldungen abonnieren oder weitere Onlineangebote der GIZ nutzen.
  • welche Widerspruchsmöglichkeiten gegen die Speicherung der Daten bestehen.
  • welche Rechte Sie uns gegenüber haben.

1.Verantwortlicher und Datenschutzbeauftragter

Verantwortliche Stelle für die Datenverarbeitung ist die Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.

Anschrift:
Friedrich-Ebert-Allee 32 + 36, 53113 Bonn
Dag-Hammarskjöld-Weg 1–5, 65760 Eschborn

Kontakt:
BeratungII4@giz.de

Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an den Datenschutzbeauftragten der GIZ: datenschutzbeauftragte@giz.de

2. Information über die Erhebung personenbezogener Daten

 

2.1 Allgemein

Die GIZ verarbeitet personenbezogene Daten ausschließlich in Übereinstimmung mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind zum Beispiel Name, Adresse, E-Mail-Adressen und Nutzerverhalten.

Personenbezogene Daten werden von der GIZ nur im notwendigen Umfang verarbeitet. Welche Daten zu welchem Zweck und auf welcher Grundlage benötigt und verarbeitet werden, richtet sich maßgeblich nach der Art der Leistung, die von Ihnen in Anspruch genommen wird, beziehungsweise ist abhängig davon, für welchen Zweck diese benötigt werden.

Die vorliegende Webseite des Ersten Deutsch-Brasilianischen Umweltforums wird im Auftrag der GIZ durch folgenden Auftragsverarbeiter gehostet und verwaltet:

greenstorming GmbH
Pufendorfstraße 11, 10249 Berlin
info@greenstorming.de
+49 30 - 2463 286 0

Zur Datenverwaltung kooperiert die greenstorming GmbH mit folgendem Dienstleister:
Mittwald CM Service GmbH & Co.KG
Königsberger Str. 4 - 6, 32339 Espelkamp.

2.2 Erhebung personenbezogener Daten bei Besuch unserer Webseite

Beim Besuch der Webseite des Ersten Deutsch-Brasilianischen Umweltforums übermittelt der genutzte Browser automatisch Daten, die in einer Protokolldatei gespeichert werden. Die GIZ selbst verarbeitet nur diejenigen Daten, die technisch erforderlich sind, um die Webseite korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Unter anderem werden über jeden Zugriff gespeichert, welche Seite aufgerufen wird, welche IP-Adresse das zugreifende Gerät hat, von welcher Seite der/die Nutzer*in weitergeleitet wurde sowie Datum und Uhrzeit des Abrufs.

Konkret werden die folgenden Daten in den Access-Logs bei unserem Webserver  bei Mittwald gespeichert: IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname.

Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten ein bis drei Ziffern entfernt, d. h. aus „127.0.0.1“ wird „127.0.0.0“. IPv6-Adressen werden ebenfalls anonymisiert. Durch die Anonymisierung verlieren die Daten das Merkmal der Personengebundenheit.

Die Serverdaten werden nach der folgenden Anzahl von Tagen gelöscht:

  • Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. 
    Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. 
  • Zugriffe über FTP werden mit anonymisierter Angabe zu Benutzername und IP-Adresse protokolliert und für 60 Tage aufbewahrt. 
  • Die Mail-Logs für den Versand von E-Mails aus der Webumgebung heraus werden nach einem Tag anonymisiert und anschließend für 60 Tage vorgehalten. Bei der Anonymisierung werden alle Daten zum Absender / Empfänger etc. entfernt. Es bleiben lediglich die Daten zum Versandzeitpunkt sowie die Information, wie die E-Mail verarbeitet wurde, erhalten (Queue-ID oder nicht gesendet).
  • Mail-Logs für den Versand über unsere Mailserver werden nach vier Wochen gelöscht. Die längere Vorhaltezeit ist für die Sicherstellung der Funktionalität der Mail-Services und Spambekämpfung notwendig.

2.3 Cookies

Bei Besuch unserer Webseite werden kleine Textdateien, sogenannte Cookies, auf dem Rechner des Besuchers beziehungsweise der Besucherin gespeichert. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Auf der vorliegenden Webseite werden Cookies verwendet, die automatisch gelöscht werden, sobald der Browser in dem die Seite angezeigt wird, geschlossen wird (sog. temporäre Cookies bzw. Session-Cookies.) Durch diese Art von Cookies ist es möglich, verschiedene Anfragen eines Browsers einer Sitzung zuordnen und es ist möglich, den Browser bei erneuten Webseitenbesuchen wiederzuerkennen (Session-ID).

2.4 Analysedienst GoAccess (Nutzeranalyse)

Mittwald nutzt auf seinen Seiten und Servern das Tool GoAccess (open source). Bei diesem Produkte handelt es sich um einen Web-Analyse-Dienst, der Daten über das Verhalten von Besuchern von Webseiten erhebt, sammelt und auswertet. Ein Web-Analyse-Dienst erfasst unter anderem Daten darüber, von welcher Seite eine betroffene Person auf eine Website gekommen ist (sogenannte Referrer), auf welche Unterseiten der Website zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde.

Weitere Informationen zur Nutzungsanalyse

Der Zweck der Verwendung ist die Auswertung der Nutzung von Webseiten zur Verbesserung des Angebots und der Bedienung. Durch die Auswertung kann in Erfahrung gebracht werden, wie die jeweilige Website genutzt wird und so das Angebot stetig optimiert werden. In diesen Zwecken liegt auch das berechtigte Interesse des Websitebetreibers in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 Buchstabe f DSGVO. Die auf diese Weise zu Analysezwecken erhobenen Daten der Nutzer werden durch technische Vorkehrungen anonymisiert. Daher ist eine Zuordnung der Daten zum aufrufenden Nutzer nicht mehr möglich. Die Daten werden nicht gemeinsam mit sonstigen personenbezogenen Daten der Nutzer gespeichert. Der Dienst speichert die verarbeiteten Daten ohne zeitliche Begrenzung. Er nutzt keine Cookies, sondern verarbeitet ausschließlich die Daten des Access Logs. IP-Adressen werden im Access Log teilanonymisiert gespeichert, ihnen fehlt darum das Merkmal der Personenbezogenheit.

3. Verarbeitung personenbezogener Daten bei Kontaktaufnahme

Bei der Kontaktaufnahme durch Nutzerinnen und Nutzen werden die angegebenen Daten verarbeitet, um die Anfrage bearbeiten zu können. Es bestehende folgende Kontaktmöglichkeiten:

  • E- Mail

3.1 Kontaktaufnahme per E-Mail

Es besteht die Möglichkeit über die bereitgestellten E-Mail-Adressen Kontakt mit der GIZ aufzunehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers (zum Beispiel: Name, Vorname, Anschrift), zumindest jedoch die E-Mail-Adresse, sowie die in der E-Mail enthaltenen Informationen ausschließlich zum Zwecke der Kontaktaufnahme und Bearbeitung des Anliegens, gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung per E-Mail verarbeitet werden, ist Art. 6 Abs. 1 lit. e DSGVO.

4. Verarbeitung personenbezogener Daten im Rahmen der Nutzung sozialer Netzwerke

Die GIZ bietet auf dieser Webseite die Möglichkeit an, Unternehmensauftritte und die Auftritte von Partnern, die am Deutsch-Brasilianischen Umweltforum beteiligt sind, in sozialen Netzwerken und Plattformen wie LinkedIn, X (ehemals Twitter) und YouTube zu besuchen. Beteiligte Partner sind unter anderem das Bundesministerium für Umwelt, Klimaschutz, Naturschutz und nukleare Sicherheit (BMUKN) (Auftraggeberin der GIZ), die Internationale Klimaschutzinitiative (Auftraggeberin der GIZ), das brasilianische Umweltministerium Ministério do Meio Ambiente e Mudança do Clima (MMA), der Lateinamerika-Ausschuss der Deutschen Wirtschaft (LADW), der brasilianische Industrieverband Confederação Nacional da Indústria (CNI) sowie die Veranstaltungsagentur greenstorming GmbH (Auftragnehmerin der GIZ).

Diese Onlinepräsenzen werden betrieben, um mit den dort aktiven Nutzern zu interagieren und über Projekte und Leistungen zu informieren. Ein Klick auf einen Post / Link eines sozialen Netzwerks, führt zum Auftritt der GIZ oder der entsprechenden Partner im jeweiligen Netzwerk.

Bei Besuch der Plattformen werden keine personenbezogenen Daten durch die GIZ, jedoch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Besucherinnen und Besucher selbst kein Profil in dem jeweiligen sozialen Netzwerk haben.

Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks. Die GIZ hat keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die Betreiber der sozialen Netzwerke. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Netzwerke bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns nicht umfassend erkennbar.

Bei dem Aufruf eines GIZ-Auftritts in den sozialen Medien gelten die Nutzungsbedingungen und die Datenschutzerklärungen der jeweiligen Betreiber. Klicken Sie hier für die Kontaktadressen und die Links auf die Datenschutzerklärungen der sozialen Medien, in denen die GIZ Auftritte betreibt.

Soziale Medien mit Auftritten der GIZ oder der entsprechenden Partner

5. Weitergabe an Dritte

Die GIZ gibt personenbezogene Daten, die in Verbindung mit dem Besuch dieser Webseite oder einer Kontaktaufnahme erhoben wurden, nicht an Dritte weiter, es sei denn, sie ist durch gesetzliche Bestimmungen rechtlich dazu verpflichtet oder berechtigt.

6. Datenübermittlungen ins Drittland

Eine Übermittlung von personenbezogenen Daten, die in Verbindung mit dem Besuch dieser Webseite oder einer Kontaktaufnahme erhoben wurden, in Drittstaaten durch die GIZ im Sinne der DSGVO findet abseits der oben angegebenen Ausnahme im Hinblick auf YouTube nicht statt. Sollte eine Übermittlung in Drittstaaten nötig werden (z.B. zur Bearbeitung eines Anliegens einer Kontaktaufnahme), geschieht dies nur nach Absprache mit der/den betroffenen Person/en. Bei der Nutzung sozialer Medien gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

7. Dauer Datenspeicherung

Daten von Nutzerinnen und Nutzern werden nicht länger aufbewahrt, als dies für den Zweck, zu dem diese verarbeitet werden, oder aufgrund von gesetzlichen Aufbewahrungspflichten erforderlich ist.

8. IT-Sicherheit von Nutzerdaten

Der Schutz von personenbezogenen Daten ist der GIZ ein wichtiges Anliegen. Deshalb sorgen technische und organisatorische Sicherheitsmaßnahmen dafür, dass die Daten gegen zufällige und vorsätzliche Manipulationen, versehentliche Löschung sowie unberechtigten Zugriff geschützt werden. Diese Maßnahmen werden den technischen Entwicklungen entsprechend aktualisiert und den Risiken stetig angepasst.

9. Hinweis auf Rechte der Nutzer

Besucherinnen und Besucher der GIZ-Webseite haben das Recht,

  • Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO),
  • Berichtigung Ihrer bei uns gespeicherten Daten zu fordern (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten zu beantragen (Art. 17 DSGVO).
  • Einschränkung der Verarbeitung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 18 DSGVO),
  • Widerspruch gegen die Speicherung Ihrer Daten einzulegen, sofern Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f und e DSGVO verarbeitet werden (Art. 21 DSGVO),
  • die Sie betreffenden Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um diese ggf. an einen anderen Verantwortlichen weiterleiten zu lassen (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
  • auf Widerruf Ihrer Einwilligung, sofern die Verarbeitung der Daten auf Grundlage einer Einwilligung (Art. 6 Abs. 1 a) DSGVO) erfolgt ist. Die Rechtmäßigkeit der Verarbeitung aufgrund der getätigten Einwilligung bleibt bis zum Eingang des Widerrufs unberührt.
  • Sie haben gemäß 77 DS-GVO das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Zuständige Behörde für die GIZ ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, erreichen Sie die Datenschutzbeauftragte der GIZ unter datenschutzbeauftragte@giz.de und die Datenschutzbeauftragte des Auftragsverarbeiters greenstorming unter  datenschutz@greenstorming.de .