Datenschutzrichtlinie für NDR-Foren
Hier erfahren Sie, welche Daten der NDR bei der Nutzung der Foren erhebt und wie diese verarbeitet werden.
1. Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der Datenschutzgrundverordnung (DSGVO) und weiterer datenschutzrechtlicher Bestimmungen ist der:
Norddeutsche Rundfunk (NDR)
Anstalt des öffentlichen Rechts
vertreten durch den Intendanten
Rothenbaumchaussee 132
20149 Hamburg
E-Mail: info@ndr.de
2. Kontaktdaten des Rundfunkdatenschutzbeauftragten
Rundfunkdatenschutzbeauftragter des NDR ist:
Dr. Heiko Neuhoff
Norddeutscher Rundfunk (NDR)
Anstalt des öffentlichen Rechts
Gremienbüro
Rothenbaumchaussee 132
20149 Hamburg
E-Mail: datenschutz@ndr.de
3. Erhebung von Daten bei der Nutzung der Foren
Die Foren des NDR werden mit dem Programm phpBB (https://www.phpbb.de/) erstellt. Wenn Sie sich in einem Forum anmelden, werden mehrere Cookies auf Ihrem Gerät abgelegt, die für die korrekte Funktion und Nutzung des Forums benötigt werden.
Die gespeicherten Cookies erfüllen folgende Funktionalitäten:
• In einem Cookie wird eine eindeutige, zufällige ID gespeichert. Diese bildet eine Klammer über alle Seitenaufrufe und stellt sicher, dass die Einstellungen etc. beim Aufruf einer neuen Seite erhalten bleiben.
• In einem weiteren Cookie wird - sofern die/der Nutzer*in angemeldet ist – die interne User-ID abgelegt.
• Ein Cookie speichert einen Schlüssel, der für die automatische Anmeldung verwendet wird, sofern diese Funktion aktiviert bei der Anmeldung ausgewählt wurde.
• Ein Cookie wird benutzt, um zu speichern, welche Foren, Themen und Beiträge Sie bereits gelesen haben.
Diese Cookies werden aus technischen Gründen eingesetzt, um einen Zugriff auf das Angebot zu ermöglichen. Sie sind daher technisch erforderlich. Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. e) DSGVO.
In diesen Cookies sind die aktuelle ID Ihrer Sitzung, Informationen über die von Ihnen gelesenen Beiträge (zur Markierung dieser als gelesen/ungelesen; sofern Sie sie nicht angemeldet haben) sowie Informationen über Ihre Teilnahme an Abstimmungen/Umfragen (sofern Sie sie nicht angemeldet haben) gespeichert. Ferner werden Ihre Benutzer-ID, ein Authentifizierungsschlüssel und eine Session-ID gespeichert. Die Cookies haben standardmäßig eine Gültigkeit von einem Jahr. Alle Cookies können Sie jederzeit über die Funktion „Alle Cookies löschen“ löschen.
Beim Aufruf der Seite werden Logfiles direkt auf dem Server des IVZ gespeichert, diese beinhalten folgende Informationen:
• Name der abgerufenen Datei,
• Datum und Uhrzeit des Aufrufs,
• übertragene Datenmenge,
• Meldung über erfolgreichen Abruf,
• Typ des Browsers und verwendete Version,
• IP-Adresse (Kennung der Geräte der Nutzer*innen),
• Betriebssystem der Nutzer*innen,
• Websites, von denen das System der Nutzer*innen auf unser Onlineangebot gelangt
3.1 Konten von Nutzer*innen
Ein Benutzerkonto besteht aus einem eindeutigen Benutzernamen, einem Passwort und einer persönlichen E-Mail-Adresse. Das Passwort wird mit einer Einwege-Verschlüsselung (Hash) gespeichert. Sollte das Passwort einmal in Vergessenheit geraten, hilft die Funktion „Ich habe mein Passwort vergessen“. Das Programm fragt den Benutzernamen und die E-Mail-Adresse ab und verschickt ein neu generiertes Passwort an den Benutzer. Zudem kann der Benutzer im Profil freiwillig Daten wie „Wohnort“, „Webseite“ und verschiedene Social Media Accounts hinterlegen (Facebook, Youtube, …), sich eine Signatur anlegen und ein Profilbild hochladen. Diese freiwillig erfassten Daten werden gelöscht, sobald der Benutzer gelöscht wird.
Darüber hinaus werden in der Datenbank bei bestimmten Aktionen (Erstellung oder Löschung von Beitragen, Änderung der Profildaten des Benutzers) die Benutzer ID, die IP-Adresse und der Zeitstempel gespeichert. Diese werden gelöscht, wenn der entsprechende Benutzer oder Beitrag gelöscht wird.
Mit der Registrierung in einem Forum erklärt sich die/der Nutzende einverstanden, dass die im Rahmen der Registrierung eingegebenen Daten verarbeitet werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a) DSGVO.
3.2 Foren-Einträge
Die von Ihnen in den Foren eingestellten Beiträge sind von den Mitglieder der Foren einsehbar. Personenbezogene Angaben zu Ihrer Person erfolgen daher freiwillig auf der Rechtsgrundlage nach Art. 6 Abs. 1 lit. a) DSGVO.
Weiterhin weisen wir Sie auf Folgendes hin: Gemäß Art. 9 Abs. 1 DSGVO sind besondere Kategorien von personenbezogenen Daten solche, aus denen Folgendes zu erkennen ist:
• die rassische oder ethnische Herkunft,
• politische Meinungen, religiöse oder weltanschauliche Überzeugungen,
• die Gewerkschaftszugehörigkeit,
• genetische Daten,
• biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person,
• Gesundheitsdaten,
• Daten zum Sexualleben oder der sexuellen Orientierung.
Für die Nutzung der Foren-Angebots ist eine Verarbeitung von Daten dieser Kategorien nicht erforderlich. Wenn Sie derartige Daten einstellen, stellt dies eine Datenverarbeitung dar, die auf der Grundlage des Art. 9 Abs. 2 lit. e) DSGVO erfolgt.
3.3 Dauer der Speicherung von Daten
Die Handhabe der Cookies obliegt dem Benutzer, dieser hat in seinem Browser jederzeit die Möglichkeit, die entsprechenden Cookies zu löschen, s. o.
Wird die Einwilligung zur Speicherung vom Benutzer widerrufen wird, erfolgt die Löschung von personenbezogenen Daten, Foren-Daten werden gelöscht, wenn der Zweck der Datenspeicherung nicht mehr erforderlich ist oder wenn die Speicherung unzulässig ist.
Logfiles auf den Servern werden nach spätestens 1 Woche automatisch überschrieben.
3.4. Weitergabe von Daten an Dritte
Eine Weitergabe von Daten an Dritte findet nicht statt. Ausnahmen bestehen nur um Falle der Gefahrenabwehr oder der rechtlichen Nachverfolgbarkeit entsprechend gesetzlicher Vorgaben.
4. Ihre Rechte
Sofern von Ihnen personenbezogene Daten verarbeitet werden, sind Sie sogenannte betroffene Person im Sinne der DSGVO. Als betroffene Person stehen Ihnen gegenüber dem Verantwortlichen (Ziffer 1) das Recht auf Auskunft gemäß Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO zu. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO. Zuständige Aufsichtsbehörde ist der Rundfunkdatenschutzbeauftragte des NDR (Ziffer 2).