Schutz Ihrer personenbezogenen Daten

Verarbeitungsvorgang: Verarbeitung personenbezogener Daten auf den Websites der Europäischen Kommission (in der Domain europa.eu), einschließlich IP-Adressen von Besuchern der öffentlich zugänglichen Websites.

Datenverantwortlicher: Europäische Kommission

Aktenzeichen: DPR-EC-00083

Einleitung

Die Europäische Kommission (im Folgenden die „Kommission“) ist dem Schutz Ihrer personenbezogenen Daten und der Achtung Ihrer Privatsphäre verpflichtet. Die Erfassung und Verarbeitung personenbezogener Daten durch die Kommission geschieht im Einklang mit der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die Organe, Einrichtungen und sonstigen Stellen der Union, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 45/2001.

In dieser Datenschutzerklärung wird erläutert, zu welchem Zweck wir Ihre personenbezogenen Daten verarbeiten, wie wir die bereitgestellten personenbezogenen Daten erfassen, handhaben und schützen, wie diese Informationen genutzt werden und welche Rechte Sie in diesem Zusammenhang haben. Sie enthält auch die Kontaktdaten des Datenverantwortlichen, an den Sie sich zur Wahrnehmung Ihrer Rechte wenden können, sowie des Datenschutzbeauftragten und des Europäischen Datenschutzbeauftragten.

Nachstehend finden Sie Informationen zum Verarbeitungsvorgang„Verarbeitung personenbezogener Daten auf den Websites der Europäischen Kommission (in der Domain europa.eu)“ durch die Europäische Kommission.

Warum und wie verarbeiten wir Ihre personenbezogenen Daten?

Zweck des Verarbeitungsvorgangs: Die Generaldirektionen der Europäischen Kommission, einschließlich der Generaldirektion Kommunikation, stellen zahlreiche Websites bereit, die sich auf einer von der Generaldirektion Informatik verwalteten Infrastruktur befinden. Der technische Aufbau erlaubt die Erfassung und Verwendung personenbezogener Daten und die Bereitstellung der Websites der Europäischen Kommission in der Domain europa.eu, die sich physisch auf von der Kommission kontrollierter Hosting-Infrastruktur befinden.

Wenn Sie auf eine Website der Europäischen Kommission zugreifen, empfängt die Kommission als notwendige technische Anforderung die Internetprotokoll-Adresse (IP-Adresse) oder die Gerätekennung des Geräts, mit dem Sie auf die Website zugreifen.

Ihre personenbezogenen Daten werden nicht für die automatisierte Entscheidungsfindung und die Erstellung von Profilen (Profiling) verwendet.

Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten aus folgenden Gründen:

1. Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Organ oder der Einrichtung der Union übertragen wurde (Artikel 5 Absatz 1 Buchstabe a der Verordnung (EU) 2018/1725).
   Die Information der breiten Öffentlichkeit ist eine Aufgabe, die sich aus den institutionellen Befugnissen der Kommission gemäß Artikel 58 Absatz 2 Buchstabe d der Verordnung (EU, Euratom) 2018/1046 des Rates vom 18. Juli 2018 über die Haushaltsordnung für den Gesamthaushaltsplan der Union (ABl. L 193 vom 30.7.2018, S. 1) ergibt.Bei der Verarbeitung personenbezogener Daten sorgen wir im Einklang mit den geltenden Datenschutzvorschriften für angemessene und hinreichende Schutzvorkehrungen.
2. Für bestimmte Verarbeitungsvorgänge ist die Einwilligung der betroffenen Person erforderlich. Gemäß Artikel 3 Absatz 15 und Artikel 7 der Verordnung (EU) 2018/1725 muss die Einwilligung freiwillig, für den konkreten Fall, in informierter Weise und unmissverständlich gegeben werden.
   Sie haben Ihre Einwilligung in die Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Artikel 5 Absatz 1 Buchstabe d der Verordnung (EU) 2018/1725).
   Wir haben Ihre Einwilligung direkt von Ihnen per E-Mail, per elektronischem Registrierungsformular oder in anderer schriftlicher Form erhalten.

Welche personenbezogenen Daten erheben und verarbeiten wir?

Zur Durchführung dieses Verarbeitungsvorgangs erfasst die Generaldirektion Informatik folgende Kategorien von personenbezogenen Daten:

Internetprotokoll-Adresse (IP-Adresse) oder Gerätekennung des Geräts, mit dem Sie auf die Website zugreifen.

Ohne diesen Verarbeitungsvorgang können Sie keine technische Verbindung zwischen Ihren Geräten und der Server-Infrastruktur der Europäischen Kommission herstellen und daher nicht auf die Websites der Europäischen Kommission zugreifen.

Im Rahmen von Kohesio wird Ihre IP-Adresse verwendet, um Ihren geografischen Standort zu ermitteln, wenn Sie die Funktion „Projekte in meiner Nähe“ nutzen, mit der Sie sämtliche im Rahmen der Regionalpolitik geförderten Projekte in Ihrer Umgebung ausfindig machen können. Diese Informationen werden verarbeitet, damit die Funktion „Projekte in meiner Nähe“ richtig funktioniert; Ihre Daten werden jedoch nicht gespeichert.

Wie lange speichern wir Ihre personenbezogenen Daten?

Die Generaldirektion Informatik der Europäischen Kommission bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es für den Zweck der Erfassung der Daten oder für die Weiterverarbeitung erforderlich ist, nämlich für die Dauer der Browser-Sitzung. Im Rahmen von Kohesio werden die Angaben zur IP-Adresse nicht gespeichert.

Wie schützen und sichern wir Ihre personenbezogenen Daten?

Sämtliche personenbezogenen Daten in elektronischem Format (E-Mails, Dokumente, Datenbanken, hochgeladene Datensätze usw.) werden entweder auf den Servern der Europäischen Kommission oder ihrer Auftragnehmer gespeichert. Alle Verarbeitungsvorgänge werden gemäß dem Beschluss (EU, Euratom) 2017/46 der Kommission vom 10. Januar 2017 über die Sicherheit von Kommunikations- und Informationssystemen in der Europäischen Kommission durchgeführt.

Die Auftragnehmer der Kommission sind bei der Verarbeitung Ihrer personenbezogenen Daten im Namen der Kommission an eine spezifische Vertragsklausel und an die Geheimhaltungspflichten gebunden, die sich aus der Durchführung der Datenschutz-Grundverordnung (DSGVO – Verordnung (EU) 2016/679) in den Mitgliedstaaten ergeben.).

Zum Schutz Ihrer personenbezogenen Daten hat die Kommission eine Reihe technischer und organisatorischer Vorkehrungen getroffen. Bei den technischen Vorkehrungen handelt es sich unter anderem um geeignete Maßnahmen zur Wahrung der Sicherheit im Internet, zum Schutz vor Datenverlust und -änderung sowie vor unberechtigtem Zugang, wobei dem mit der Verarbeitung verbundenen Risiko und der Art der verarbeiteten personenbezogenen Daten Rechnung getragen wird. Zu den organisatorischen Vorkehrungen gehört die Beschränkung des Zugangs zu personenbezogenen Daten auf befugte Personen, die ein berechtigtes Interesse daran haben, für die Zwecke dieses Verarbeitungsvorgangs Kenntnis davon zu erlangen.

Wer kann auf Ihre personenbezogenen Daten zugreifen, und an wen werden sie weitergegeben?

Zugang zu Ihren personenbezogenen Daten haben die für die Ausführung dieses Verarbeitungsvorgangs zuständigen Mitarbeiter der Kommission und nach dem Prinzip der erforderlichen Kenntnisnahme ermächtigte Mitarbeiter. Diese Personen sind an die im Statut vorgesehene Geheimhaltungspflicht sowie bei Bedarf an weitere Vertraulichkeitsvereinbarungen gebunden.

Darüber hinaus kann externen Auftragnehmern Zugang zu Ihren personenbezogenen Daten gewährt werden, die im Namen und auf der Grundlage einer vertraglichen Vereinbarung mit der Dienststelle der Kommission, die für die Websites verantwortlich ist, zusammenarbeiten und nach dem Grundsatz der erforderlichen Kenntnisnahme an der Erstellung, Pflege, Verwaltung und Archivierung von Websites beteiligt sind.

Die Kommission gibt von ihr erhobene Daten nicht an Dritte weiter, sofern sie nicht in bestimmtem Umfang und für bestimmte Zwecke gesetzlich hierzu verpflichtet ist.

Welche Rechte haben Sie, und wie können Sie diese ausüben?

Als „betroffene Person“ gemäß Kapitel III (Artikel 14–25) der Verordnung (EU) 2018/1725 genießen Sie besondere Rechte, insbesondere das Recht auf Einsicht, Berichtigung oder Löschung Ihrer personenbezogenen Daten, sowie das Recht, die Verarbeitung Ihrer personenbezogenen Daten zu beschränken. Gegebenenfalls haben Sie auch das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten oder das Recht auf Datenübertragbarkeit.

Sie haben das Recht, der rechtmäßigen Verarbeitung Ihrer personenbezogenen Daten gemäß Artikel 5 Absatz 1 Buchstabe a zu widersprechen.

Sie haben der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke dieses Verarbeitungsvorgangs zugestimmt. Diese Zustimmung können Sie jederzeit durch eine entsprechende Mitteilung an den Datenverantwortlichen widerrufen. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten vor dem Widerruf bleibt davon unberührt.

Sie können diese Rechte ausüben, indem Sie Kontakt mit dem Datenverantwortlichen oder, im Konfliktfall, mit dem Datenschutzbeauftragten aufnehmen. Wenn nötig, können Sie sich auch an den Europäischen Datenschutzbeauftragten wenden. Die entsprechenden Kontaktangaben finden Sie nachstehend unter Nummer 9.

Wenn Sie Ihre Rechte in Bezug auf bestimmte Verarbeitungsvorgänge ausüben möchten, geben Sie dies in Ihrem Antrag bitte mit dem entsprechenden Aktenzeichen des Vorgangs (siehe Nummer 10) an.

Kontaktangaben

• Datenverantwortlicher
  Wenn Sie Ihre Rechte gemäß der Verordnung (EU) 2018/1725 ausüben, Kommentare, Fragen oder Bedenken mitteilen oder eine Beschwerde in Bezug auf die Erhebung und Verwendung Ihrer personenbezogenen Daten vorbringen möchten, nehmen Sie bitte Kontakt mit dem Datenverantwortlichen auf:Generaldirektion Regionalpolitik und Stadtentwicklung, Referat A2: REGIO-KOHESIO@ec.europa.eu.
• Datenschutzbeauftragter (DSB) der Kommission
  Bei Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten gemäß der Verordnung (EU) 2018/1725 können Sie sich an den Datenschutzbeauftragten (DATA-PROTECTION-OFFICER@ec.europa.eu) wenden.
• Europäischer Datenschutzbeauftragter (EDSB)
  Wenn Sie der Auffassung sind, dass Ihre Rechte gemäß der Verordnung (EU) 2018/1725 bei der Verarbeitung Ihrer personenbezogenen Daten durch den Datenverantwortlichen verletzt wurden, können Sie beim Europäischen Datenschutzbeauftragten edps@edps.europa.eu Beschwerde einlegen.

Wo finden Sie weitere Informationen?

Der Datenschutzbeauftragte der Kommission (DSB) führt ein öffentliches Register aller mit der Verarbeitung personenbezogener Daten durch die Kommission verbundenen Vorgänge, die dokumentiert und ihm mitgeteilt wurden. Sie können das Register hier einsehen.

Dieser Verarbeitungsvorgang wird im Register des Datenschutzbeauftragten unter folgendem Aktenzeichen geführt: DPR-EC-0083.

Im Rahmen von Kohesio wird die IP-Adresse von Besuchern verwendet, um ihren geografischen Standort zu ermitteln, wenn sie die Funktion „Projekte in meiner Nähe“ nutzen, mit der sie sämtliche im Rahmen der Regionalpolitik geförderten Projekte in ihrer Umgebung ausfindig machen können. Diese Informationen werden verarbeitet, damit die Funktion „Projekte in meiner Nähe“ genutzt werden kann; Daten werden jedoch nicht gespeichert.