Datenschutz

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Personenbezogene Daten werden verarbeitet, soweit dies für den Betrieb von Sihu21TV.de, des Portals, der mobilen Anwendungen, die Sicherheit, Kommunikation, Administration oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Die Verarbeitung erfolgt abhängig vom jeweiligen Zweck insbesondere auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag beziehungsweise vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen.

3. Hosting bei IONOS

Für öffentlich erreichbare Serverdienste wird Infrastruktur von IONOS verwendet.

Im Rahmen des Hostings können insbesondere IP-Adressen, Verbindungsinformationen, Serverprotokolle sowie Daten verarbeitet werden, die Nutzer innerhalb des Portals speichern.

Soweit IONOS personenbezogene Daten im Auftrag verarbeitet, erfolgt dies im Rahmen der hierfür geltenden datenschutzrechtlichen Vereinbarungen.

4. Zweiter Server und Medienspeicher

Zusätzlich wird ein vom Betreiber kontrollierter Server beziehungsweise Netzwerkspeicher am Standort Germering verwendet.

Dort können insbesondere Medien, Dateien und weitere für den Portalbetrieb erforderliche Daten gespeichert und verarbeitet werden.

5. Server- und Verbindungsdaten

Bei Zugriffen können technisch insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,
• Datum und Uhrzeit,
• aufgerufene Adresse beziehungsweise Ressource,
• HTTP-Methode,
• Statuscode,
• übertragene Datenmenge,
• Browser- und Geräteinformationen,
• Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere der Bereitstellung des Dienstes, Fehlerdiagnose, IT-Sicherheit und Missbrauchsabwehr.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

6. Benutzerkonten

Bei Benutzerkonten können insbesondere verarbeitet werden:

• Name,
• Benutzername,
• E-Mail-Adresse,
• Profilinformationen,
• Profilbild,
• Gruppenmitgliedschaften,
• Rollen und Berechtigungen,
• Kontoeinstellungen,
• Anmelde- und Sicherheitsinformationen.

Die Verarbeitung dient der Einrichtung und Bereitstellung des Benutzerkontos und der zugehörigen Portal-Funktionen.

7. Passwörter und Authentifizierung

Passwörter werden nicht als lesbarer Klartext für die normale Authentifizierung gespeichert.

Zur sicheren Anmeldung können zusätzliche Authentifizierungs- und Sicherheitsinformationen verarbeitet werden.

8. Zwei-Faktor-Authentifizierung

Soweit Zwei-Faktor-Authentifizierung verwendet wird, werden die hierfür notwendigen Konfigurations- und Sicherheitsinformationen verarbeitet.

Die Verarbeitung dient dem Schutz des Benutzerkontos und der Portal-Infrastruktur.

9. Sitzungen und Session-Cookies

Für die Anmeldung und Sitzungsverwaltung verwendet das Portal technisch notwendige Sitzungsinformationen.

Der zentrale Portal-Session-Cookie trägt derzeit die Bezeichnung:

SIHU21TV_PORTAL_V2

Er dient insbesondere der Zuordnung einer angemeldeten Sitzung und der Absicherung authentifizierter Anfragen.

Der Cookie ist technisch mit Sicherheitsmerkmalen wie Secure, HttpOnly und SameSite=Lax konfiguriert.

10. Gruppen, Rollen und Berechtigungen

Das Portal verarbeitet Informationen darüber, welchen Gruppen Nutzer angehören und welche Rollen oder Zugriffsrechte sie besitzen.

Diese Verarbeitung ist erforderlich, um den jeweiligen Funktions- und Datenzugriff korrekt zu steuern.

11. Fotos, Videos und Medien

Bei Medien-Uploads können insbesondere verarbeitet werden:

• hochgeladene Datei,
• Dateiname,
• Dateityp,
• Dateigröße,
• technische Metadaten,
• Aufnahmeinformationen, soweit vorhanden,
• Zeitpunkt des Uploads,
• Benutzer- und Gruppenzuordnung,
• Albumzuordnung,
• Freigabeeinstellungen.

Je nach Inhalt können Fotos und Videos personenbezogene Daten abgebildeter Personen enthalten.

12. Dateien und Dokumente

Bei Nutzung von Datei- oder Dokumentenfunktionen können insbesondere Dateiinhalte, Dateinamen, Dateigröße, Zeitpunkte, Versionen, Benutzerzuordnungen und Gruppeninformationen verarbeitet werden.

13. Nachrichten und interne Kommunikation

Bei Kommunikationsfunktionen können insbesondere verarbeitet werden:

• Absender und Empfänger,
• Nachrichteninhalt,
• Zeitstempel,
• Anhänge,
• technische Zustell- oder Statusinformationen.

14. Kalender, Veranstaltungen und Organisation

Kalender- und Organisationsfunktionen können insbesondere Veranstaltungstitel, Beschreibungen, Orte, Termine, Teilnehmer, Antworten, Zusagen und organisatorische Informationen enthalten.

15. Dienst- und Einsatzplanung

Soweit entsprechende Funktionen verwendet werden, können Informationen zu Veranstaltungen, Aufgaben, Positionen, Einteilungen, Verfügbarkeiten und Einsatzzeiten verarbeitet werden.

16. Öffentliche Albumfreigaben

Berechtigte Nutzer können bestimmte Medien oder Alben über öffentliche Links bereitstellen.

Dabei können technische Zugriffsinformationen verarbeitet werden.

Wenn eine öffentliche Funktion zusätzliche Angaben eines Besuchers erfordert, werden diese Daten ausschließlich für den jeweiligen angegebenen Zweck verarbeitet.

17. Öffentliche Upload-Funktionen

Bei öffentlichen Uploads werden die hochgeladenen Dateien sowie die zur technischen Übertragung und Sicherheit erforderlichen Verbindungsinformationen verarbeitet.

18. E-Mail-Versand über IONOS

Systemnachrichten, Sicherheitsinformationen und andere Portal-E-Mails werden über E-Mail-Infrastruktur von IONOS versendet.

Dabei können insbesondere verarbeitet werden:

• Empfängeradresse,
• Absenderadresse,
• Betreff,
• Nachrichteninhalt,
• technische Versandinformationen.

Die SMTP-Verbindung des Portals wird verschlüsselt hergestellt.

19. Externe Schrift- und Symbolressourcen

Im Portal können derzeit Ressourcen von Google für Schriftarten oder Material Symbols eingebunden werden.

Beim Abruf solcher Ressourcen kann eine technische Verbindung zu Servern des jeweiligen Anbieters entstehen. Dabei kann insbesondere die IP-Adresse des verwendeten Internetanschlusses übertragen werden.

20. Kartenfunktionen

Bestimmte Bereiche können Kartenmaterial oder Kartenfunktionen verwenden.

Hierfür können insbesondere OpenStreetMap-Ressourcen und technische Bibliotheken wie Leaflet eingesetzt werden.

Beim Laden externer Kartenressourcen können technische Verbindungsdaten an die jeweiligen Anbieter übertragen werden.

21. Mobile Anwendung

Eine mobile Sihu21TV-Anwendung kann über gesicherte Schnittstellen auf Portal-Funktionen zugreifen.

Dabei werden die für das jeweilige Benutzerkonto und die verwendete Funktion erforderlichen Daten verarbeitet.

22. Geräte- und Push-Informationen

Soweit mobile Benachrichtigungsfunktionen bereitgestellt werden, können Gerätekennungen beziehungsweise Push-Tokens und technische Geräteinformationen verarbeitet werden.

Eine Weitergabe an einen Push-Dienst erfolgt nur, soweit eine entsprechende Funktion tatsächlich aktiviert und für die Zustellung erforderlich ist.

23. Sicherheits- und Aktivitätsprotokolle

Zum Schutz der Konten und Infrastruktur können sicherheitsrelevante Ereignisse protokolliert werden.

Dazu können insbesondere gehören:

• Anmeldeversuche,
• fehlgeschlagene Anmeldungen,
• Sitzungsinformationen,
• Passwort- und Sicherheitsänderungen,
• administrative Sicherheitsereignisse,
• Hinweise auf Missbrauch oder Angriffe.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

24. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur an Empfänger übermittelt, soweit dies für den Betrieb des jeweiligen Dienstes erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere zulässige Rechtsgrundlage vorliegt.

Zu technischen Empfängern kann insbesondere IONOS im Zusammenhang mit Hosting und E-Mail-Versand gehören.

25. Drittlandübermittlungen

Bei der Nutzung externer Internetressourcen kann nicht in jedem Fall ausgeschlossen werden, dass technische Verbindungsdaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Soweit eine solche Übermittlung erfolgt, werden die hierfür geltenden datenschutzrechtlichen Anforderungen berücksichtigt.

26. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Kontodaten werden grundsätzlich für die Dauer des bestehenden Benutzerkontos verarbeitet.

Inhalte können bis zu ihrer Löschung beziehungsweise bis zur Beendigung des jeweiligen Nutzungszwecks gespeichert werden.

Sicherheits-, Nachweis- oder Protokolldaten können darüber hinaus gespeichert werden, soweit dies zur Aufklärung von Sicherheitsvorfällen, zur Durchsetzung oder Abwehr von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

27. Löschung

Personenbezogene Daten werden gelöscht oder anonymisiert, wenn der Verarbeitungszweck entfällt und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

28. Datensicherheit

Der Betreiber setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten angemessen gegen Verlust, Manipulation, unberechtigten Zugriff und andere Sicherheitsrisiken zu schützen.

Eine absolute Sicherheit von IT-Systemen kann jedoch nicht garantiert werden.

29. Recht auf Auskunft

Betroffene Personen können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft über die zu ihrer Person verarbeiteten Daten verlangen.

30. Recht auf Berichtigung

Unrichtige personenbezogene Daten können berichtigt und unvollständige Angaben ergänzt werden.

31. Recht auf Löschung

Betroffene Personen können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen.

32. Recht auf Einschränkung der Verarbeitung

Unter den gesetzlichen Voraussetzungen kann eine Einschränkung der Verarbeitung verlangt werden.

33. Datenübertragbarkeit

Soweit die gesetzlichen Voraussetzungen erfüllt sind, besteht ein Recht auf Datenübertragbarkeit.

34. Widerspruch

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, kann unter den gesetzlichen Voraussetzungen Widerspruch gegen die Verarbeitung eingelegt werden.

35. Widerruf einer Einwilligung

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

36. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nichtöffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht eine mögliche zuständige Aufsichtsbehörde.

37. Datenschutzanfragen

Datenschutzanfragen können gerichtet werden an:

kontakt@sihu21tv.de

Bewerbungen auf ausgeschriebene Stellen

Wenn eine Bewerbung auf eine von Sihu21TV veröffentlichte Stelle per E-Mail eingereicht wird, verarbeitet der Betreiber die vom Bewerber übermittelten personenbezogenen Daten.

Dazu können insbesondere Name, Kontaktdaten, Anschreiben, Lebenslauf, Qualifikationen, Zeugnisse und weitere freiwillig übermittelte Bewerbungsunterlagen gehören.

Die Verarbeitung erfolgt zur Prüfung und Bearbeitung der Bewerbung, zur Kommunikation mit dem Bewerber und zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist insbesondere § 26 BDSG in Verbindung mit Art. 6 DSGVO, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Bewerbungen werden derzeit per E-Mail an die in der jeweiligen Stellenanzeige angegebene Adresse übermittelt. Ein eigenes Bewerbungsformular wird derzeit nicht angeboten.

Kommt kein Beschäftigungsverhältnis zustande, werden Bewerbungsunterlagen gelöscht, sobald sie für das Bewerbungsverfahren, gesetzliche Pflichten oder die Abwehr beziehungsweise Durchsetzung möglicher Rechtsansprüche nicht mehr erforderlich sind, sofern keine Einwilligung für eine längere Speicherung vorliegt.

38. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern.