In dieser Datenschutzerklärung zum Versand des Newsletters zum OZG-Umsetzungsprojekt Sozialplattform, das auf https://sozialplattform.de erreichbar ist, erläutern wir Ihnen nachfolgend, wie Informationen, die Ihnen als Person individuell zugeordnet werden können („personenbezogenen Daten“), verarbeitet und genutzt werden.
Wir erklären für jeden Schritt der Datenverarbeitung,
Dann erläutern wir in Ziffer 4 die einzelnen Schritte der Datenverarbeitung, insbesondere warum diese Schritte jeweils erfolgen, auf welcher rechtlichen Grundlage, wie die Schritte jeweils funktionieren und wie die personenbezogenen Daten jeweils konkret verarbeitet werden.
1. Verantwortliche
Für den Versand des Newsletters sowie sämtliche Datenverarbeitungsschritte, die unter Ziffer 4 beschrieben sind, ist folgende Stelle datenschutzrechtlich verantwortlich:
d-NRW AöR
Anstalt öffentlichen Rechts
Rheinische Str. 1
44137 Dortmund
Die Verantwortliche kann für allgemeine Anfragen (zu Datenschutzfragen siehe unter 2.1) wie folgt kontaktiert werden:
E-Mail: datenschutz(at)digitales.nrw(dot)de
Telefon: 0231/222438-100
Für Anfragen zum Datenschutz sollte die oder der Datenschutzbeauftragte der Verantwortlichen direkt kontaktiert werden. Die Kontaktdaten sind in Ziffer 2 genannt.
2. Datenschutzbeauftragte oder Datenschutzbeauftragter
Kontaktdaten der Datenschutzbeauftragten:
d-NRW AöR
Anstalt öffentlichen Rechts
Datenschutzbeauftragte
Rheinische Str. 1
44137 Dortmund
E-Mail: datenschutz(at)digitales.nrw(dot)de
3. Rechte als Betroffene oder Betroffener
Jede Person, deren personenbezogene Daten verarbeitet werden, kann als Betroffene oder Betroffener gegenüber der Verantwortlichen (s. Ziffer 1) die nachfolgend benannten Rechte geltend machen.
3.1 Recht auf Auskunft
Betroffene können von der Verantwortlichen gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, können Betroffene die in Art. 15 DSGVO genannten Informationen über die Datenverarbeitung verlangen.
3.2 Recht auf Berichtigung
Betroffene können von der Verantwortlichen gemäß Art. 16 DSGVO verlangen, dass diese sie betreffende unrichtige personenbezogene Daten berichtigt oder ggf. unvollständige personenbezogene Daten ergänzt.
3.3 Recht auf Löschung
Betroffene können von der Verantwortlichen gemäß Art. 17 DSGVO verlangen, dass diese sie betreffende personenbezogene Daten löscht, sofern die in Art. 17 DSGVO genannten Voraussetzungen vorliegen.
3.4 Recht auf Einschränkung der Verarbeitung
Betroffene können von der Verantwortlichen gemäß Art. 18 DSGVO verlangen, dass die Verarbeitung von sie betreffenden personenbezogenen Daten eingeschränkt wird, sofern die in Art. 18 DSGVO genannten Voraussetzungen vorliegen.
3.5 Recht zum Widerruf einer erteilten Einwilligung
Betroffene können jederzeit eine Einwilligung, die sie gegenüber der Verantwortlichen für die Verarbeitung sie betreffender personenbezogener Daten erteilt haben, gem. Art. 7 Abs. 3 DSGVO widerrufen. Der Widerruf einer Einwilligung wirkt nur für die Zukunft; die bereits erfolgte Verarbeitung der personenbezogenen Daten aufgrund der Einwilligung wird von dem Widerruf nicht berührt.
3.6 Recht zur Beschwerde in der Datenschutzaufsichtsbehörde
Betroffene können jederzeit eine Beschwerde über die Verarbeitung sie betreffender personenbezogener Daten durch die Verantwortliche einreichen. Eine solche Beschwerde ist bei der nachfolgend benannten zuständigen Datenschutzaufsichtsbehörde einzureichen.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle(at)ldi.nrw(dot)de
Weitere Kontaktmöglichkeiten und Formulare für Beschwerden etc. auf https://www.ldi.nrw.de/kontakt
4. Wie Ihre personenbezogenen Daten verarbeitet werden
In dieser Ziffer 4 erläutern wir die einzelnen Verarbeitungsschritte, bei denen personenbezogene Daten verarbeitet werden.
Wessen personenbezogene Daten werden verarbeitet? (Kategorien von betroffenen Personen) | Abonnentinnen und Abonnenten Leserinnen und Leser |
Welche Kategorien von personenbezogenen Daten werden verarbeitet? |
|
Warum werden die Daten verarbeitet? (Zwecke der Verarbeitung) | 1. Zustellung der Newsletter per E-Mail. 2. Messung der Reichweite und Interessen der Leserschaft anhand der Messung der Öffnungsrate und Klickrate. |
Was geschieht mit den personenbezogenen Daten? | Die im Anmeldeformular angegebene E-Mail-Adresse wird in einer Datenbank gespeichert und jede Ausgabe des Newsletters wird per E-Mail an alle in der Datenbank gespeicherten E-Mail-Adressen versandt. Zur Messung der Öffnungsrate enthält jeder Newsletter ein sog. Zählpixel (transparentes 1x1 Pixel großes Bild), das beim Öffnen eines Newsletters abgerufen wird. Beim Abruf dieses Zählpixels wird erfasst und gespeichert, welche Abonnentin oder welcher Abonnent den jeweiligen Newsletter wann und von welcher IP-Adresse aus geöffnet hat. Zur Messung der Klickrate sind die Hyperlinks (falls vorhanden) in jeder versendeten Ausgabe des Newsletters mit weiteren Kennzeichen versehen, die eine Zuordnung zu der spezifischen Abonnentin oder dem Abonnenten ermöglichen. So wird erfasst und gespeichert, welche Abonnentin oder welcher Abonnent wann und von welcher IP-Adresse aus einen bestimmten Hyperlink in einer bestimmten Ausgabe des Newsletters angeklickt hat. |
Was ist die Rechtsgrundlage? | Die Datenverarbeitung erfolgt auf der Grundlage einer Einwilligung gem. Art. 6 Abs. 1 Buchst. a) DSGVO. Die Einwilligung wird im Rahmen des Prozesses zur Anmeldung zum Newsletter (Double-Opt-In) erteilt. |
Besteht eine Pflicht zur Angabe dieser personenbezogenen Daten, und welche Folgen können entstehen, wenn die Daten nicht angegeben werden? | Nein, es besteht keine Pflicht zur Angabe einer E-Mail-Adresse. Ohne Angabe einer E-Mail-Adresse kann jedoch technisch kein Versand des Newsletters per E-Mail erfolgen. |
Wie lange werden die personenbezogenen Daten gespeichert? | Alle Daten werden auf unbestimmte Zeit gespeichert. Die angegebene E-Mail-Adresse wird gelöscht, wenn die Abonnentin oder der Abonnent den Newsletter über den „Abmelden“ Link abbestellt und damit ihre oder seine Einwilligung widerruft. |
An welche weiteren Empfänger werden die personenbezogenen Daten weitergegeben? | Die personenbezogenen Daten werden an folgende Empfänger weitergegeben: 1. Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin. Sendinblue ist der technische Dienstleister für den Newsletterversand und die Auswertung der Öffnungsrate und Klickrate. 2. Deloitte Consulting GmbH, Rather Straße 49 g, 40476 Düsseldorf. Die Deloitte Consulting GmbH unterstützt die d-NRW AöR bei der Erstellung und Versendung des Newsletters. |