Datenschutz

Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist dem Bundesministerium für Bildung und Forschung (BMBF) ein besonderes Anliegen. Daher werden personenbezogene Daten von uns nur im notwendigen Umfang verarbeitet. Welche Daten zu welchem Zweck und auf welcher Grundlage benötigt und verarbeitet werden, richtet sich maßgeblich nach der Art der Leistung, die von Ihnen in Anspruch genommen wird bzw. ist abhängig davon, für welche Aufgabe wir diese benötigen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung – identifiziert werden kann.

Nähere Informationen darüber, welche Daten zu welchem Zweck und auf welcher Grundlage erhoben werden, wie Sie die verantwortliche Stelle und die/den Datenschutzbeauftragte/n kontaktieren können und welche Rechte Sie in Bezug auf die Verarbeitung der personenbezogenen Daten haben, können Sie dieser Datenschutzerklärung entnehmen.

1. Verantwortlicher und Datenschutzbeauftragte/r

Verantwortlich für die Verarbeitung von personenbezogenen Daten ist das

Bundesministerium für Bildung und Forschung
D-53170 Bonn
Telefon: +49 (0)228 9957-0
Fax: +49 (0)228 99578-3601
elektronische Post: DE-Mail: 

Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an die/den behördliche/n Datenschutzbeauftragte/n des BMBF:

Bundesministerium für Bildung und Forschung
„Datenschutzbeauftragte/r“
D-53170 Bonn
Telefon: +49 (0)228/9957-3369
Fax: +49 (0)228/9957-8-3369
elektronische Post: 

Die nachfolgende Erklärung gibt Ihnen einen Überblick darüber, wie das BMBF den Schutz Ihrer Daten gewährleistet und welche Art von Daten auf welcher Grundlage zu welchem Zweck erhoben werden.

2. Datenverarbeitung durch den Besuch dieser Internetseite

Diese Webseite wird im Auftrag des BMBF vom Projektträger Karlsruhe (PTKA) betreut und auf den Servern des Karlsruher Institut für Technologie (KIT)  gehostet.

Bei jedem Besuch einer Internetseite werden Daten erhoben und ausgetauscht, die zur Bereitstellung des Angebotes erforderlich sind. Dies sind:

Diese Daten werden in Log-Dateien über den Zeitpunkt des Besuches hinaus auf einen externen Server, bei unserem Dienstleister Projektträger Karlsruhe (PTKA), Karlsruher Institut für Technologie (KIT) gespeichert.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der Projektträger Karlsruhe (PTKA), Karlsruher Institut für Technologie (KIT) keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch den Projektträger Jülich, Forschungszentrum Jülich GmbH daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit zu erhöhen, um letztlich ein optimales Schutzniveau für die vom Projektträger Karlsruhe (PTKA), Karlsruher Institut für Technologie (KIT) verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert. Die Rechtsgrundlage zur Verarbeitung bildet hierfür Art. 6 Abs. 1 lit. e DSGVO i.V.m. § 3 BDSG und § 5 BSIG.

Statistiken

Auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit diese erteilt wurde, werten das BMBF und der mit der Betreuung und Weiterentwicklung beauftragte Dienstleister Projektträger Karlsruhe (PTKA), Karlsruher Institut für Technologie (KIT) im Rahmen der Öffentlichkeitsarbeit und zur bedarfsorientierten Bereitstellung von Informationen zu den vom BMBF wahrzunehmenden Aufgaben Nutzungsinformationen zu statistische Zwecken aus.

Dies erfolgt mit dem Webanalysedienst Matomo.

Die Software setzt einen dauerhaften Cookie, um Besucher auch nach langer Zeit wieder erkennen zu können, ein. Diese Informationen werden als Textdatei auf der Festplatte des Computers des Besuchers gespeichert. Das Cookie hat eine Gültigkeit von 13 Monaten und löscht sich anschließend von selbst.

Ebenfalls wird von der Software ein sogenanntes Session Cookie gesetzt. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte, eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Diese Cookies können keine anderen Daten speichern. Die Software verwendet Session-Cookies, um eine eindeutige Identifizierung von Besuchern zu ermöglichen.

Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich, so dass Sie als Nutzer anonym bleiben.

Die Software läuft dabei ausschließlich auf den Webservern des Dienstleisters Projektträger Karlsruhe (PTKA), Karlsruher Institut für Technologie (KIT) im Auftrag des BMBF. Eine Speicherung der Nutzungsinformationen findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.

Wenn Sie ihre getroffene Entscheidung bzgl. der Analyse Ihres Besuches (Webanalyse) unter Verwendung des Cookies anpassen und dieser zustimmen oder der bereits erteilten Einwilligung widersprechen möchten, können Sie dies durch die Anpassung in den Einstellungen für den weiteren Besuch vornehmen. Grundsätzlich ist die Webanalyse deaktiviert.

Cookies und Datentransfer

Bitte beachten Sie, dass die Anbieter Twitter, YouTube bzw. Google ihren Sitz in einem sogenannten Drittland, hier USA, im Sinne der DSGVO haben. Zudem greift die Datawrapper GmbH bei der Erbringung der Dienstleistung (Bereitstellung/Anzeige der Partner) auf Anbieter (u.a. AWS) zurück, die ebenfalls ihren Sitz im vorgenannten Drittland haben. Der Europäische Gerichtshof (EuGH) hat in seiner Entscheidung vom 16. Juli 2020, Rechtssache C-311/18 („Schrems II“) den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Datenschutzschuld (Privacy-Shield-Beschluss 2016/1250) für ungültig erklärt. Ein im Wesentlichen den europäischen Datenschutzstandards vergleichbares Datenschutzniveau bestehe für die USA nicht.

Demzufolge ist ein gültiger Angemessenheitsbeschluss der Europäischen Kommission hinsichtlich einer Übermittlung personenbezogener Daten in die USA i.S.v. 45 Abs. 1, 3 DSGVO nicht gegeben. Ferner liegen sog. geeignete Garantien i.S.v. Art. 46 Abs. 2, 3 DSGVO, die einen entsprechendes Schutzniveau ohne weitere Maßnahmen ermöglichen, nicht vor. Es kann damit nicht ausgeschlossen werden, dass ein in den USA ansässiges Unternehmen staatlichen Stellen ggf. Zugriff auf die verarbeiteten personenbezogenen Daten gewährt. Personenbezogene Daten könnten demzufolge u. U. an Dritte weitergeben werden. Betroffenenrechte könnten ggf. nicht durchgesetzt werden.

Daher ist die Übermittlung der Daten (IP-Adresse) im Rahmen der Nutzung von Twitter, YouTube bzw. Google und Datawrapper GmbH nur mit Ihrer ausdrücklichen Zustimmung nach Artikel 49 Abs. 1 lit. a) DSGVO möglich. Soweit Sie dies nicht erteilen bzw. damit nicht einverstanden sind, kann die Nutzung der Dienste der Anbieter nicht erfolgen.

3. Erhebung personenbezogener Daten im Rahmen der Kontaktaufnahme

Diese Internetseite enthält Angaben, die eine schnelle elektronische Kontaktaufnahme zu uns sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen bzw. des Dienstleisters aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Die Rechtsgrundlage bildet hierfür Art. 6 Abs. 1 lit a) DSGVO bzw. Art. 6 Abs. 1 lit e) DSGVO in Verbindung mit § 3 BDSG.

Ihre übermittelten Daten werden nur zur Bearbeitung Ihres Anliegens und entsprechend den gesetzlichen und vertraglichen Vorgaben gespeichert. Soweit Ihre Anliegen nicht durch die Mitarbeiter unseres Dienstleisters Projektträger Karlsruhe (PTKA), Karlsruher Institut für Technologie (KIT) bearbeitet werden können, erfolgt eine Weiterleitung an das BMBF.

Die Mitarbeiter/innen des BMBF verarbeiten die übermittelten Daten nur in Zusammenhang mit der Bearbeitung Ihres Anliegens. Die Speicherung der übermittelten Daten richtet sich in diesen Fällen nach den für die Aufbewahrung von Schriftgut geltenden Fristen der Registraturrichtlinie, die die Gemeinsame Geschäftsordnung der Bundesministerien (GGO) ergänzt.

Soweit es sich um einen Sachverhalt handelt, welcher einen weiteren Dienstleister oder Zuwendungsempfänger des BMBF betrifft oder nur durch diesen beantwortet werden kann, erfolgt eine Weiterleitung Ihres Anliegens und die zur Bearbeitung erforderlichen personenbezogenen Daten, an diesen. Dieser verarbeitet Ihre Daten nur zur Bearbeitung Ihres Anliegens und entsprechend den gesetzlichen und vertraglichen Vorgaben.

In diesen vorgenannten Fällen, erfolgt die Weitergabe der Daten auf Grundlage des Artikels 6 Absatz 1 lit. e DSGVO in Verbindung mit § 3 BDSG im Rahmen der Aufgabenerfüllung des BMBF.

Des Weiteren kann es im Rahmen der Wahrnehmung der Fach- und Rechtsaufsicht erforderlich sein, dass Ihre vorhandenen personenbezogenen Daten an die von uns beaufsichtigten Behörden im Zusammenhang mit Ihrem Anliegen weitergegeben werden. Die Weitergabe erfolgt in diesen Fällen auf Grundlage von §25 Abs. 1 BDSG i.V.m. § 23 Abs.1 Nr. 6 BDSG.

Das BMBF ist gemäß § 1 des Gesetzes über die Befugnisse des Petitionsausschusses des Deutschen Bundestages verpflichtet, dem Petitionsausschuss des Deutschen Bundestages zur Vorbereitung von Beschlüssen über Beschwerden nach Artikel 17 des Grundgesetzes ggf. Ihre personenbezogenen Daten zu übermitteln.

4. Verarbeitung von personenbezogenen Daten im Rahmen des Newsletter-Versands

Um den auf unserer Webseite angebotenen Newsletter zu beziehen, können Sie sich über unser Formular anmelden. Dabei nutzen wir das sogenannte Double-Opt-In Verfahren. Hier wird zunächst eine Bestätigungsmail an Ihre angegebene E-Mail Adresse gesendet, mit der Bitte um Bestätigung. Die Anmeldung wird erst wirksam, wenn Sie den in der Bestätigungsmail enthaltenen Aktivierungslink anklicken. Wenn Sie den Aktivierungslink nicht anklicken, werden Ihre Daten nach vier Wochen wieder gelöscht. Wir verwenden Ihre an uns übertragenen Daten ausschließlich für den Versand des Newsletters, der Informationen oder Angebote enthalten kann.

Wir verwenden sendinblue, um unseren Newsletter zu versenden. Ihre Daten werden daher an die Sendinblue GmbH übermittelt. Dabei ist es der Sendinblue GmbH untersagt, Ihre Daten für andere Zwecke als für den Versand des Newsletters zu nutzen. Eine Weitergabe oder ein Verkauf Ihrer Daten ist der Sendinblue GmbH nicht gestattet. Sendinblue ist ein deutscher, zertifizierter Newsletter Software Anbieter, welcher nach den Anforderungen der DSGVO und des BDSG sorgfältig ausgewählt wurde.

Die Verarbeitung der Daten erfolgt auf Grundlage Ihres Einverständnisses nach Artikel 6 Absatz 1 lit. a DSGVO. Sie können Ihre Einwilligung zur Speicherung der Daten und deren Nutzung zum Newsletter-Versand jederzeit widerrufen, z.B. über den Abmelde-Link im Newsletter. Die Rechtmäßigkeit der Verarbeitung aufgrund Ihrer getätigten Einwilligung bleibt bis zum Eingang Ihres Widerrufs unberührt.

YouTube

Auf unserer Webseite setzen wir YouTube im Zusammenhang mit der Funktion „Erweiterter Datenschutzmodus“ ein, um Ihnen Videos anzeigen zu können. Aus technischen Gründen wird, soweit Sie eine mit einem YouTube Video eingebundene Internetseite aufrufen, Ihre IP-Adresse an YouTube übermittelt und verarbeitet, dabei kann nicht ausgeschlossen werden, dass es sich hierbei nicht um ein Drittland im Sinne der DSGVO handelt.
Laut Angaben von YouTube bewirkt die Funktion „Erweiterter Datenschutzmodus“, dass keine „Cookies zur Analyse des Nutzungsverhaltens gesetzt werden. Es werden also keine Daten zu Nutzeraktivitäten erhoben, um die Videowiedergabe zu personalisieren. Stattdessen beruhen Videoempfehlungen auf dem aktuellen Video. Videos, die im erweiterten Datenschutzmodus wiedergegeben werden, wirken sich nicht darauf aus, welche Videos einem Nutzer auf YouTube empfohlen werden.“ (Google Support)

Trotz dieser Einstellung kann von Seiten des BMBF oder unseres Dienstleisters „Projektträger Karlsruhe (PTKA), Karlsruher Institut für Technologie (KIT) nicht vollständig ausgeschlossen werden, dass durch abspielen des Videos nicht mehr als die notwendigen Informationen zum abspielen des Videos von YouTube bzw. Google erhoben und verarbeitet werden, auf die das BMBF bzw. der Dienstleister keinen Einfluss hat. Durch das abspielen der Videos erklären Sie sich mit der Verarbeitung (inkl. des ggf. Datentransfers in ein Drittland) Ihrer personenbezogenen Daten durch YouTube bzw. Google einverstanden. Weitergehende Informationen über die Erhebung und Nutzung von Daten durch YouTube bzw. Google sowie Ihre diesbezüglichen Rechte und Schutzmöglichkeiten finden Sie unter https://policies.google.com/privacy.

 

6. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Die vorgenannten Rechte können Sie unter bmbf[at]bmbf.bund.de oder poststelle[at]bmbf-bund.de-mail.de geltend machen.

Ihnen steht zudem ein Beschwerderecht bei der datenschutzrechtlichen Aufsichtsbehörde, (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) zu.

Sie können sich mit Fragen und Beschwerden auch an die Datenschutzbeauftragte des BMBF datenschutz[at]bmbf.bund.de wenden.