Die technische Bereitstellung dieses Dienstes erfolgt durch die r&r Bremen GmbH,
Am Tabakquartier 60, 28197 Bremen, als Auftragsverarbeiter gemäß Art. 28 DSGVO.
2. Welche Daten werden erhoben?
Beim Bestätigen des Hinweisdialogs werden folgende Daten erfasst und gespeichert:
IP-Adresse
Datum und Uhrzeit der Zustimmung (Zeitstempel)
Aufgerufener Kurzlink (Slug)
Ziel-URL des Links
Browser-Kennung (User-Agent)
Die Bestätigung der Nutzungsbedingungen ist Voraussetzung für den Zugriff auf
das verlinkte Material. IP-Adresse, Zeitstempel, Slug und User-Agent werden automatisiert
und technisch bedingt bei jedem Aufruf erfasst.
3. Zweck der Verarbeitung
Die erhobenen Daten werden ausschließlich für folgende Zwecke verwendet:
Nachweisführung: Dokumentation der Bestätigung der Nutzungsbedingungen für den Fall einer späteren Rechtsdurchsetzung
Systemsicherheit und Missbrauchsprävention: IP-Adresse und Browser-Kennung dienen der Erkennung von Fehlfunktionen und einer missbäuchlichen Mehrfachnutzung des Kurzlink-Dienstes
4. Rechtsgrundlage
Die Verarbeitung stützt sich je nach Datenkategorie auf unterschiedliche Rechtsgrundlagen:
Bestätigung der Nutzungsbedingungen, Zeitstempel der Zustimmung:
Art. 6 Abs. 1 lit. b DSGVO, da die Bereitstellung des Downloads die Bestätigung der
Nutzungsbedingungen voraussetzt. Ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes
Interesse an einer nachweisbaren Dokumentation zur Abwehr unberechtigter Nutzung des
bereitgestellten Materials).
IP-Adresse, User-Agent, Slug, Ziel-URL:
Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen
Funktionsfähigkeit, Fehleranalyse und Missbrauchsprävention des Kurzlink-Dienstes.
Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO wird für diese Verarbeitung
nicht in Anspruch genommen, da der Zugriff auf das Material an die Bestätigung
gekoppelt ist und damit die für eine wirksame Einwilligung erforderliche Freiwilligkeit
(Art. 7 Abs. 4 DSGVO) nicht sichergestellt werden kann.
5. Speicherdauer
Bestätigungsnachweis, Zeitstempel:
Speicherung für die Dauer der regelmäßigen Verjährungsfrist gemäß
§ 195 BGB (drei Jahre ab Ende des Jahres der Kenntniserlangung von einem etwaigen
Verstoß gegen die Nutzungsbedingungen), danach routinemäßige Löschung.
IP-Adresse, User-Agent, Slug, Ziel-URL:
Löschung nach 90 Tagen, sofern kein konkreter Missbrauchsverdacht vorliegt; in diesem
Fall Aufbewahrung bis zum Abschluss der Prüfung, längstens für die Dauer
nach Satz 1 oben.
6. Auftragsverarbeitung
Die erhobenen Daten werden auf Servern der r&r Bremen GmbH (Auftragsverarbeiter)
gespeichert und verarbeitet. Zwischen DMK Deutsches Milchkontor GmbH und der r&r Bremen GmbH
besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Eine Weitergabe an
sonstige Dritte oder eine Übermittlung in Drittländer außerhalb der EU/EWR findet
nicht statt. Die Daten werden nicht für Werbezwecke genutzt.
7. Ihre Rechte
Sie haben gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:
Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Widerspruch gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten
der DMK Deutsches Milchkontor GmbH:
datenschutz@dmk.de.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren
(Art. 77 DSGVO).