Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung		 Vorhergehende Überarbeitung
Letzte ÜberarbeitungBeide Seiten der Revision
de:dfnpki:datenschutzerklaerung [2018/05/07 11:14] – Anpassung PKI Ralf Groeperde:dfnpki:datenschutzerklaerung [2018/05/07 11:19] – [FIXME WORK IN PROGRESS FIXME] Ralf Groeper
Zeile 1: Zeile 1:
 +FIXME **WORK IN PROGRESS** FIXME
 +
 ====== Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 12 Absatz 1 Satz 1 EU-Datenschutz-Grundverordnung ====== ====== Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 12 Absatz 1 Satz 1 EU-Datenschutz-Grundverordnung ======
  
-Art. 12 Absatz 1, Satz 1 der EU-Datenschutz-Grundverordnung (EU-DS-GVO), regelt: „Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 (...) in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; (...).“ Dieser Verpflichtung kommt der +Art. 12 Absatz 1, Satz 1 der EU-Datenschutz-Grundverordnung (EU-DS-GVO), regelt: „Der Verantwortliche trifft geeignete Maßnahmen, um der betroffenen Person alle Informationen gemäß den Artikeln 13 und 14 (…) in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln; (…).“ Dieser Verpflichtung kommt der
  
-  Verein zur Förderung eines Deutschen Forschungsnetzes e.V. +<code> 
-  Alexanderplatz 1 +Verein zur Förderung eines Deutschen Forschungsnetzes e.V. 
-  10178 Berlin +Alexanderplatz 1 
-   +10178 Berlin
-  E-Mail: dfn@dfn.de  +
-  Telefon: +4930 884299 0 +
  
-als Verantwortlicher mit der nachfolgenden Information nach. +E-Mail: dfn@dfn.de 
 +Telefon: +4930 884299 0 
 +</code> 
 + 
 +als Verantwortlicher mit der nachfolgenden Information nach.
  
 Hinweise für die Nutzung: Hinweise für die Nutzung:
  
 Dieser Webauftritt stellt Seiten für die Beantragung von Zertifikaten in der DFN-PKI zur Verfügung. Beim Zugriff werden folgende Protokolldaten erhoben: Dieser Webauftritt stellt Seiten für die Beantragung von Zertifikaten in der DFN-PKI zur Verfügung. Beim Zugriff werden folgende Protokolldaten erhoben:
 +
   * verkürzte IP-Adresse (bei IPv4 werden die letzten 2 Byte durch .0 und bei IPv6 die letzten 10 Bytes durch :: . ersetzt)   * verkürzte IP-Adresse (bei IPv4 werden die letzten 2 Byte durch .0 und bei IPv6 die letzten 10 Bytes durch :: . ersetzt)
   * Datum und Uhrzeit   * Datum und Uhrzeit
Zeile 21: Zeile 26:
   * zugreifender Webbrowser (sofern vom Client übermittelt)   * zugreifender Webbrowser (sofern vom Client übermittelt)
   * Referrer   * Referrer
-   
-Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Protokolldaten werden fortlaufend ausgewertet, um Angriffe erkennen und entsprechend reagieren zu können. Bei Störungen, Fehlern und Sicherheitsvorfällen erfolgt unter Umständen eine manuelle Analyse dieser Daten.  
  
-Besondere Hinweise für Antragsteller von Zertifikaten:  +Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Protokolldaten werden fortlaufend ausgewertet, um Angriffe erkennen und entsprechend reagieren zu können. Bei Störungen, Fehlern und Sicherheitsvorfällen erfolgt unter Umständen eine manuelle Analyse dieser Daten. 
-Zur Ausstellung von Zertfikaten sind weitere Daten erforderlich. Hierbei werden zusätzlich folgende Daten erhoben und gespeichert:+ 
 +Besondere Hinweise für Antragsteller von Zertifikaten: Zur Ausstellung von Zertfikaten sind weitere Daten erforderlich. Hierbei werden zusätzlich folgende Daten erhoben und gespeichert: 
   * Vollständiger Name   * Vollständiger Name
   * E-Mail-Adresse   * E-Mail-Adresse
Zeile 35: Zeile 40:
 Hinweise zum Umgang mit Cookies: Hinweise zum Umgang mit Cookies:
  
-Cookies werden nur gesetzt, wenn der Nutzer dies in den Einstellungen seines Browsers zulässt und dies zur Nutzung der Webseite notwendig ist. Es kommen ausschließlich Sitzungscookies zum Einsatz, die keine personenbezogenen Daten enthalten. Sie dienen der eindeutigen Zuordnung der Anfragen mehrerer zeitgleich angemeldeter Nutzer sowie dem Vorhalten einiger vom Nutzer getroffener Konfigurationsoptionen und werden mit Schließen des Browsers automatisch gelöscht. Ohne die Annahme von Sitzungscookies ist die Nutzung der Webseite nicht möglich.  +Cookies werden nur gesetzt, wenn der Nutzer dies in den Einstellungen seines Browsers zulässt und dies zur Nutzung der Webseite notwendig ist. Es kommen ausschließlich Sitzungscookies zum Einsatz, die keine personenbezogenen Daten enthalten. Sie dienen der eindeutigen Zuordnung der Anfragen mehrerer zeitgleich angemeldeter Nutzer sowie dem Vorhalten einiger vom Nutzer getroffener Konfigurationsoptionen und werden mit Schließen des Browsers automatisch gelöscht. Ohne die Annahme von Sitzungscookies ist die Nutzung der Webseite nicht möglich. Rechte betroffener Personen:
-Rechte betroffener Personen:+
  
 Art. 15 DSGVO regelt ein Auskunftsrecht, und damit das Recht einer betroffenen Person, eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten ver¬arbeitet werden, und gegebenenfalls auf Auskunft über diese Daten und über Informationen unter anderem über die Verarbeitungszwecke, deren Herkunft, Empfänger, über die Dauer der Speicherung sowie über ihre Rechte. Art. 15 DSGVO regelt ein Auskunftsrecht, und damit das Recht einer betroffenen Person, eine Bestätigung zu verlangen, ob sie betreffende personenbezogene Daten ver¬arbeitet werden, und gegebenenfalls auf Auskunft über diese Daten und über Informationen unter anderem über die Verarbeitungszwecke, deren Herkunft, Empfänger, über die Dauer der Speicherung sowie über ihre Rechte.
Zeile 42: Zeile 46:
 Art. 16 DSGVO eröffnet das Recht, die Berichtigung sowie im Hinblick auf den Zweck die Vervollständigung sie betreffender unzutreffender personenbezogener Da¬ten zu verlangen. Art. 16 DSGVO eröffnet das Recht, die Berichtigung sowie im Hinblick auf den Zweck die Vervollständigung sie betreffender unzutreffender personenbezogener Da¬ten zu verlangen.
  
-Art. 17 Abs. 1 DSGVO statuiert - mit bestimmten Ausnahmen - das Recht, die Löschung von  Daten zu verlangen. Art. 17 Abs. 2 DSGVO regelt ein „Recht auf Vergessenwerden“, wenn die verantwortliche Stelle die zu löschenden Daten öffentlich gemacht hat. +Art. 17 Abs. 1 DSGVO statuiert - mit bestimmten Ausnahmen - das Recht, die Löschung von Daten zu verlangen. Art. 17 Abs. 2 DSGVO regelt ein „Recht auf Vergessenwerden“, wenn die verantwortliche Stelle die zu löschenden Daten öffentlich gemacht hat.
  
-In bestimmten Fällen kann nach Art. 18 DSGVO auch die Einschränkung der Verarbeitung verlangt werden – zum Beispiel, wenn der Verantwortliche die Daten nicht mehr, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. +In bestimmten Fällen kann nach Art. 18 DSGVO auch die Einschränkung der Verarbeitung verlangt werden – zum Beispiel, wenn der Verantwortliche die Daten nicht mehr, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt.
  
-Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO gibt unter bestimmten Voraussetzungen einen Anspruch, eine Kopie von personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten. +Das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO gibt unter bestimmten Voraussetzungen einen Anspruch, eine Kopie von personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten.
  
 Nach Art. 77 EU-DS-GVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Nach Art. 77 EU-DS-GVO hat jede betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zeile 52: Zeile 56:
 Kontaktdaten der Datenschutzbeauftragten im DFN-Verein: Kontaktdaten der Datenschutzbeauftragten im DFN-Verein:
  
-  Verein zur Förderung eines Deutschen Forschungsnetzes e.V. +<code> 
-  Datenschutzbeauftragter +Verein zur Förderung eines Deutschen Forschungsnetzes e.V. 
-  Alexanderplatz 1 +Datenschutzbeauftragter 
-  10178 Berlin +Alexanderplatz 1 
-   +10178 Berlin 
-  E-Mail: datenschutz@dfn.de + 
-  Telefon: +4930 884299 9103+E-Mail: datenschutz@dfn.de 
 +Telefon: +4930 884299 9103 
 +</code>