Datenschutzerklärung

1. Datenschutz

Diese Datenschutzerklärung gilt für die Dienste von VIDIS, die über die URLs: vidis.schule sowie service.vidis.schule abrufbar sind. Sie gilt nicht für die VIDIS‑Anmeldedienste unter aai.vidis.schule und aai-test.vidis.schule. Die dazugehörige Datenschutzerklärung zu diesen weiteren VIDIS‑Diensten finden Sie unter: aai.vidis.schule/datenschutz.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Webseite benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht und welche Rechte Sie als Betroffene/r haben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2. Hinweis zur verantwortlichen Stelle

FWU Institut für Film und Bild in Wissenschaft und Unterricht gemeinnützige GmbH
Bavariafilmplatz 3
82031 Grünwald, Deutschland

Handelsregister/Nr.: B 2636 beim Amtsgericht München

Geschäftsführer: Michael Frost, Rüdiger Nill

+49 (0) 89 6497 – 1
info@fwu.de

Nachfolgend mit: „FWU“ abgekürzt

Datenschutzbeauftragter:
Heiko Reeck
Bavariafilmplatz 3
82031 Grünwald, Deutschland
+49 (0) 89 6497 – 372
heiko.reeck@fwu.de

Weiterhin besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht

Diesen können Sie unter folgenden Kontaktdaten erreichen:

Postanschrift: Postfach 1349, 91504 Ansbach
Adresse: Promenade 18, 91522 Ansbach

Telefon: 0981 180093-0
Telefax: 0981 180093-800
E-Mail: poststelle@lda.bayern.de

Internet: https://www.lda.bayern.de/

3. Welche Quellen und Daten nutzen wir?

Wir erheben und verarbeiten personenbezogene Daten, die wir von der betroffenen natürlichen Person zulässigerweise (z.B. aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben.

Wir verarbeiten zudem personenbezogene Daten, die wir im Rahmen einer Geschäftsbeziehung von der betroffenen Person, die Vertragspartei ist, erhalten.

Relevante personenbezogene Daten sind ausschließlich folgende Personalien: Vorname, Name, E-Mailadresse, Passwort.

4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

a) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung (Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

b) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung (Art. 4 Nr. 2 DSGVO) personenbezogener Daten kann auch zur Begründung, Durchführung sowie Beendigung eines Vertrages erfolgen. Im Falle eines Vertragsabschlusses ist die Verarbeitung also im Wesentlichen für die Erfüllung des Vertrags nötig, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

c) Zur Wahrung der berechtigten Interessen des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO)

Eine Verarbeitung (Art. 4 Nr. 2 DSGVO) personenbezogener Daten ist auch zulässig zur Wahrung unserer berechtigten Interessen. Dazu zählt unter anderem die Aufrechterhaltung unseres wirtschaftlichen und effektiven Geschäftsbetriebes.

5. Newsletter

Mit den nachfolgenden Hinweisen klären wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.

Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Produkten, Angeboten und unserem Unternehmen.

Double-Opt-In und Protokollierung: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.

Der Versanddienstleister für unseren Newsletter ist die CleverReach GmbH & Co. KG // CRASH Building, Schafjückenweg 2, 26180 Rastede.

Des Weiteren kann der Versanddienstleister nach eigenen Informationen diese Daten in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen, verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Kündigung/Widerruf: Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand durch den Versanddienstleister und die statistischen Analysen. Ein getrennter Widerruf des Versandes durch den Versanddienstleister oder die statistische Auswertung ist leider nicht möglich. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer sich zum Newsletter angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.

6. Gibt es für Sie eine Pflicht zur Bereitstellung von Daten?

Im Rahmen einer Geschäftsbeziehung haben Sie diejenigen personenbezogenen Daten bereitzustellen, die für die Aufnahme und Durchführung der Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten wird in der Regel der Abschluss des Vertrages abgelehnt werden müssen oder ein bestehender Vertrag nicht mehr durchgeführt werden können und ggf. beendet werden müssen.

7. Wer bekommt Ihre Daten?

Ihre personenbezogenen Daten werden natürlichen oder juristischen Personen, Behörden, Einrichtungen oder anderen Stellen offengelegt, wenn dies für die Erfüllung unserer oder deren Aufgaben oder Verpflichtungen rechtlich zulässig und erforderlich ist. Empfänger personenbezogener Daten können insbesondere sein:

• Mitarbeiter des FWU
• folgende von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO):
  netz-haut GmbH, Friedrich-Bergius-Ring 12, 97076 Würzburg
• intension GmbH, Zeppelinstr. 10, 73760 Ostfildern
• Akenes SA trading („Exoscale“), Boulevard de Grancy 19A, 1006 Lausanne, Switzerland
• CleverReach GmbH & Co. KG // CRASH Building, Schafjückenweg 2, 26180 Rastede
• Webtown Informatik GmbH, Gumpendorfer Straße 10-12/12, A-1060 Wien

Als technischer Dienstleister des FWU nimmt die netz-haut GmbH Ihre Daten und Erklärungen entgegen, diese Daten werden auf Servern der netz-haut GmbH gespeichert.

Die intension GmbH ist unser Dienstleister, der VIDIS‑Architektur im Pilotbetrieb erstellt und betreibt und im Rahmen dessen die Möglichkeit hat, in Ihre Daten Einsicht zu nehmen.

Als technischer Dienstleister des FWU nimmt die Akenes SA trading as Exoscale Ihre Daten und Erklärungen entgegen, diese Daten werden auf Servern der Akenes SA trading as Exoscale gespeichert.

Die CleverReach GmbH & Co. KG ist der Versanddienstleister für unseren Newsletter. Die übermittelten Daten werden auf Severn der CleverReach GmbH & Co. KG gespeichert. Eine entsprechende Vereinbarung zur Verarbeitung personenbezogener Daten mit dem der CleverReach GmbH & Co. KG zum Schutz sämtlicher Daten liegt vor.

Entsprechende Vereinbarungen zur Verarbeitung personenbezogener Daten mit dem der netz-haut GmbH, Schwarz IT KG und der intension GmbH zum Schutz sämtlicher Daten liegen vor.

Als technischer Dienstleister des FWU nimmt die Webtown Informatik GmbH Daten und Erklärungen entgegen.

An weitere Datenempfänger außerhalb des FWU geben wir Daten zu anderen als den in diesen Hinweisen genannten Zwecken nur weiter, sofern gesetzliche Bestimmungen dies erlauben oder gebieten, Sie Ihre Einwilligung zur Datenübermittlung erteilt haben oder wir zur Erteilung einer Auskunft befugt sind.

8. Werden Daten in ein Drittland (Staaten außerhalb des Europäischen Wirtschaftsraums) oder an eine internationale Organisation übermittelt?

Es wird die Cloud-Infrastruktur von „Exoscale“ in einem Cluster in München mit Fail-Over in Frankfurt genutzt. Die Akenes SA trading as „Exoscale“ hat ihren Sitz in Lausanne, Schweiz. Für die Schweiz existiert als Drittland ein Angemessenheitsbeschluss gem. Art. 45 Abs. 1, Abs. 3 DSGVO.

9. Wie lange werden Ihre Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und/oder gesetzlichen Pflichten und zur Aufgabenerfüllung erforderlich ist. Dieser Zeitraum ist beschränkt auf die Dauer, in der die Aufgaben ausgeführt werden.

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u.a. aus handelsrechtlichen Vorschriften ergeben. Sofern diese zur Anwendung kommen, kann die Speicherung von Daten bis zu sechs Jahre, beginnend mit dem Schluss des Kalenderjahres, in dem die Daten bereitgestellt wurden, betragen, auch wenn die Ausführung der Aufgaben, für deren Erfüllung die Daten erhoben, gespeichert und verarbeitet wurden, schon vorher beendet wurde.

10. Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung bspw. per E-Mail an uns. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt daher vom Widerruf unberührt.

11. Welche Datenschutzrechte haben Sie?

Jede betroffene natürliche Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO und das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO.

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

12. Inwieweit gibt es eine automatisierte Entscheidungsfindung (einschließlich Profiling)?

Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Wir verarbeiten Ihre personenbezogenen Daten auch nicht mit dem Ziel, bestimmte Aspekte zu bewerten (Profiling).

13. Server-Log-Dateien

Der technische Dienstleister der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse, anonymisiert

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der technische Dienstleister hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung dieser Webseite – hierzu müssen die Server-Log-Files erfasst werden.

14. Cookies

Wir verwenden derzeit keine Cookies. Wir behalten uns vor notwendige Cookies zu verwenden, die die Kernfunktionen der Webseite sicherstellen können und die daher nicht ausgeschaltet werden können.

15. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

16. Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

17. Schriftart „Barlow“ aus Google fonts

Die Webauftritte von VIDIS verwenden die Schriftart Barlow, eine Schriftart der Google fonts. Diese Schriftart wird von uns lokal gehostet. Interaktionen mit Google fonts-Servern (bspw. die Übermittlung der IP-Adresse) finden nicht statt.