Artikel 13 DSGVO

Datenschutzerklärung „Fotografische Abbildung und Veröffentlichung öffentlicher und öffentlichkeitswirksamer Veranstaltungen “

Die Deutsche AIDS-Hilfe e.V. verarbeitet personenbezogene Daten nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (EU 2016/679 – DSGVO).

Verantwortlich für den Datenschutz

Dr. Jasper Prigge (Datenschutzbeauftragter)
E-Mail: datenschutz@dah.aidshilfe.de
Wilhelmstr. 138
10963 Berlin

Wie werden Begriffe in dieser Datenschutzerklärung verwendet?

Wir verwenden die folgenden Begriffe in Übereinstimmung mit der Datenschutzgrundverordnung:

•  „betroffene Person“ ist eine identifizierte oder identifizierbare natürliche Person. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• „personenbezogene Daten“ sind alle Informationen, die sich auf eine betroffene Person beziehen.
•  „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Beispiele hierfür sind das Erheben, das Erfassen, die Speicherung oder Veränderung, die Verwendung, das Löschen oder die Vernichtung.
•  „Verantwortlicher“ ist, wer allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
•  „Auftragsverarbeiter“ ist, wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• „Empfänger“ ist, wem personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
• „Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Was sind die möglichen maßgeblichen Rechtsgrundlagen für die Verarbeitung?

• Art. 6 Abs. 1 lit. a DSGVO ist Rechtsgrundlage für die Verarbeitung, soweit wir Ihre Einwilligung einholen.
• Art. 6 Abs. 1 lit. b DSGVO ist Rechtsgrundlage für die Verarbeitung, wenn sie zur Erfüllung eines Vertrages mit Ihnen erforderlich ist. Dazu gehören auch vorvertragliche Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO ist Rechtsgrundlage für die Verarbeitung, wenn sie zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.
• Art. 6 Abs. 1 lit. d DSGVO ist Rechtsgrundlage für die Verarbeitung, wenn Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person dies erforderlich machen.
• Art. 6 Abs. 1 lit. f DSGVO ist Rechtsgrundlage für die Verarbeitung, wenn sie zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Welche personenbezogenen Daten von Ihnen verarbeiten wir?

Die Deutsche Aidshilfe (DAH) verwendet Ihre Daten (fotografischen Abbildungen und Filmaufnahmen) zum Zweck der Dokumentation einer Veranstaltung. Die Dokumentation wird ausdrücklich einer breiten Öffentlichkeit zur Verfügung stellt.

Zum Zweck der Veröffentlichung sollen die Bilder in diversen Medien im Print und online Bereich publiziert werden.

Rechtsgrundlage für die Verarbeitung ist das berechtigte Interesse der DAH gem. Art. 6 Abs. 1 lit. f DSGVO.

Was ist unser berechtigtes Interesse?

Das berechtigte Interesse der DAH i.S. von Art. 6 Abs. 1 lit. f. DSGVO besteht in der bebilderten Berichterstattung der öffentlichen und der auf Öffentlichkeit zielenden Aktivitäten der DAH.

Betroffene Personen, die zu einer öffentlichen Veranstaltung gehen oder zu Veranstaltungen gehen, die ausdrücklich eine breite Öffentlichkeit ansprechen sollen, zeigen sich erkenn- und identifizierbar im öffentlichen Raum. Bei derartigen Veranstaltungen ist davon auszugehen, dass die Erfahrungshaltung der Gäste und der an der Durchführung Beteiligten regelmäßig dahingehen, dass eine Dokumentation dieser Veranstaltung und eine anschließende Veröffentlichung dieser Dokumentation stattfinden.

Mit der Anfertigung von Fotos und Videos und der Verbreitung dieses Materials in der Öffentlichkeit ist kein schwerer Eingriff in die Rechte der betroffenen Personen verbunden.

Die vernünftigen Erwartungen der betroffenen Personen i.S.v. EG 47 S. 1 DSGVO werden nicht missachtet.

Die Interessenabwägung spricht somit nicht gegen das o.g. berechtigte Interesse der DAH.

An wen werden Ihre personenbezogenen Daten weitergeleitet?

Die Veröffentlichung Ihren Daten (fotografische Abbildungen und Filmaufnahmen) erfolgt im Print- und Onlinebereich.

Dies umfasst ausdrücklich auch Veröffentlichungen im Rahmen von Webseite und sozialen Medien der DAH und der an der Veranstaltung beteiligten Institutionen.

Innerhalb der DAH werden Ihre Daten an die mit dem Vorhaben betrauten Abteilungen und Gremien weitergeleitet.

Die Deutsche AIDS-Hilfe wird durch Zuwendungen finanziert. Zum Zweck der Abrechnung von Zuwendungen werden Ihre Daten u.U. (Kontakt- und Vertragsdaten) an die jeweiligen Zuwendungsgeber weitergeleitet. Die Verarbeitung ihrer Daten zur Abrechnung von Zuwendungen ist für die DAH gem. Art. 6 Abs. 1 c und Abs. 3 b DSGVO i.V.m § 44 BHO verpflichtend.

Im Übrigen werden Ihre personenbezogenen Daten (Kontakt-. Finanz- und Vertragsdaten) u.U. in unserem Auftrag zur Vertragsabwicklung auf Basis von weiteren Verträgen nach Art. 28 DSGVO verarbeitet (Hostprovider, Entsorgungsunternehmen, u.a.) und an Post- und Finanzdienstleister übermittelt.

Kontaktaufnahme

Bei einer Kontaktaufnahme (z.B. per E-Mail) verarbeiten wir die von Ihnen getätigten Angaben, die E-Mail-Adresse, Datum und Uhrzeit der Anfrage.

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung erfolgt zum Zwecke der Bearbeitung der Anfrage einschließlich eventueller Rückfragen. Ohne die Verarbeitung könnten wir die Anfrage nicht bearbeiten. Hierin liegt auch unser berechtigtes Interesse.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde, also nicht zu erwarten ist, dass es Rückfragen geben wird. Wir überprüfen die Erforderlichkeit einer Löschung jährlich.

Wann werden die Daten gelöscht?

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

Erfolgt die Verarbeitung auf der Grundlage Ihrer Einwilligung, werden die Daten ferner gelöscht, wenn Sie die Einwilligung widerrufen und eine Dokumentation, insbesondere zu Beweiszwecken zur Rechtewahrung oder Rechtsverfolgung, nicht mehr erforderlich ist.

Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Was sind Ihre Rechte?

Recht auf Bestätigung

Sie haben nach Maßgabe des Art. 15 Abs. 1 Satz 1 DSGVO das Recht, von uns eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Recht auf Auskunft

Werden personenbezogene Daten verarbeitet, so haben Sie das Recht auf unentgeltliche Auskunft über die verarbeiteten personenbezogenen Daten sowie eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind. Darüber hinaus können Sie zusätzlich folgende Informationen verlangen:

1. die Verarbeitungszwecke;
2. die Kategorien personenbezogener Daten, die verarbeitet werden;
3. die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
4. falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
5. das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
7. wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, so hat die betroffene Person darüber hinaus das Recht, über die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung

Sie haben nach Maßgabe des Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie ferner das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben nach Maßgabe des Art. 17 DSGVO das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.

Recht auf Einschränkung der Verarbeitung

Sie haben nach Maßgabe des Art. 18 DSGVO das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben nach Maßgabe des Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns als Verantwortliche bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns als Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder
• auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und

die Verarbeitung mithilfe automatisierter Verfahren erfolgt. Bei der Ausübung ihres Rechts auf Datenübertragbarkeit haben Sie außerdem das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir als Verantwortliche verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben nach Maßgabe des Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung auf Grundlage Ihrer Einwilligung erfolgte. Möchten Sie Ihre Einwilligung widerrufen, können Sie sich unter den oben genannten Kontaktdaten uns wenden.

Recht auf Beschwerde

Sie haben nach Art. 77 DSGVO das Recht, eine Beschwerde bei Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin als der zuständigen Aufsichtsbehörde einzureichen.