Personenbezogene Daten

Die Daten, die das Europäische Zentrum des deportierten Widerstandskämpfers erhebt, stammen aus deren freiwilliger Übermittlung durch natürliche Personen über Eingaben in die Online-Formulare (verfügbar über die Website www.struthof.fr). Ob es sich um freiwillige Angaben oder Pflichtangaben handelt, wird auf jedem Formular angegeben. Diese E-Mail-Adressen können genutzt werden, um Ihre Anfragen zu beantworten und Ihnen Informationen zu übermitteln (Newsletter). Sie können dem Erhalt dieser Mails allerdings widersprechen, indem Sie Ihre Anfrage über das Kontaktformular verschicken.

Das Europäische Zentrum des deportierten Widerstandskämpfers verpflichtet sich, dass die Erhebung und Verarbeitung personenbezogener Daten, die über diese Website erfolgen, dem französischen Datenschutzgesetz vom 6. Januar 1978 in seiner geänderten Fassung sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 entsprechen, die seit dem 25. Mai 2018 anwendbar ist. Somit werden die erhobenen E-Mail-Adressen, sofern im Datenerfassungsformular nicht unmittelbar etwas Gegenteiliges erwähnt wird, vom Europäischen Zentrum des deportierten Widerstandskämpfers nicht an Dritte abgetreten.

Wofür die erhobenen Daten bestimmt sind, wird auf jedem Online-Formular angegeben.

Bei jedem Formular oder Teledienst ist die Erhebung personenbezogener Daten auf ein striktes Mindestmaß begrenzt (Datenminimierung) und es gibt namentlich an:

• welche Ziele mit der Erhebung der Daten verfolgt werden (Zweck);
• ob diese Daten zur Bearbeitung Ihrer Anfrage freiwillige Angaben oder Pflichtangaben sind;
• wer von den Daten Kenntnis nehmen kann (im Prinzip ausschließlich das Europäische Zentrum des deportierten Widerstandskämpfers, sofern im Formular nicht darauf hingewiesen wird, dass die Übermittlung an einen Dritten zur Bearbeitung Ihrer Anfrage notwendig ist);
• Ihre Datenschutzrechte und wie Sie sie gegenüber dem Europäischen Zentrum des deportierten Widerstandskämpfers ausüben können.

Die im Rahmen der auf der Website des Europäischen Zentrums des deportierten Widerstandskämpfers angebotenen Dienste erhobenen personenbezogenen Daten werden über sichere Protokolle verarbeitet und erlauben es dem Europäischen Zentrum des deportierten Widerstandskämpfers, die eingegangenen Anfragen in seinen digitalen Anwendungen zu bearbeiten.

Die im Rahmen der vom Europäischen Zentrum des deportierten Widerstandskämpfers angebotenen Dienste erhobenen personenbezogenen Daten werden gemäß den von den Departement-Archiven und vom französischen Datenschutzgesetz vorgegebenen Vorschriften für eine Dauer gespeichert, die durch den Verarbeitungszweck begründet ist. Die Abteilungen des Europäischen Zentrums des deportierten Widerstandskämpfers verfügen über digitale Mittel zur Bearbeitung Ihres Vorgangs, Ihrer Anfragen sowie der Leistungen, die für Sie erbracht werden.

Die gespeicherten Daten sind der Nutzung durch die betroffenen Abteilungen vorbehalten und dürfen ausschließlich an Mitarbeiter des Europäischen Zentrums des deportierten Widerstandskämpfers und an berechtigte Empfänger übermittelt werden.

Gemäß Artikel 15 bis 23 der Datenschutz-Grundverordnung haben Sie ein Recht auf Auskunft und Berichtigung der Sie betreffenden Daten. Sie können ebenfalls festlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll, indem Sie sich an den Datenschutzbeauftragten wenden. Beim Vorliegen triftiger Gründe können Sie der Verarbeitung der Sie betreffenden Daten auch widersprechen, sofern dieses Recht nicht durch eine Rechtsvorschrift verworfen wurde. 

Es kann Ihnen auf Anfrage und gegen Erstattung der Kosten für deren Anfertigung eine Kopie der Sie betreffenden personenbezogenen Daten ausgestellt werden. Allerdings kann sich das Europäische Zentrum des deportierten Widerstandskämpfers namentlich durch ihre Anzahl bzw. ihren wiederholten oder systematischen Charakter offensichtlich missbräuchlichen Anfragen widersetzen.

Anfragen auf Ausübung des Rechts auf Auskunft, Berichtigung, Widerspruch und Löschung erfolgen:

• entweder postalisch
  Der Antragsteller richtet ein unterzeichnetes Schreiben zusammen mit der Kopie eines Ausweises an die folgende Adresse:
  Centre européen du résistant déporté
• Route départementale 130
• F-67130 Natzwiller
• oder per E-Mail direkt über das Formular „Ausübung der Rechte bezüglich personenbezogener Daten“

Seit dem Inkrafttreten der europäischen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) am 25. Mai 2018 hat jeder Nutzer das Recht:

• dem Profiling zu widersprechen
• die Einschränkung der Verarbeitung zu verlangen
• sich bei einer Aufsichtsbehörde zu beschweren (In Frankreich: CNIL – 3 Place de Fontenoy – TSA 80715 – F-75334 Paris Cedex 07 – Tel.: +33 (0)1.53.73.22.22 – www.cnil.fr)

Les 11 principes suivants constituent la politique de gestion des données à caractère personnel du Centre européen du résistant déporté.

Das Europäische Zentrum des deportierten Widerstandskämpfers ist für die Verarbeitung personenbezogener Daten verantwortlich, die es in Frankreich und im Ausland mittelbar oder unmittelbar umsetzt. Folglich hat es sich strikt an das französische Datenschutzgesetz, aber auch an die DSGVO zu halten.
Gemäß den gesetzlichen Bestimmungen muss es alle erforderlichen Formvorschriften zur Umsetzung der Verarbeitung personenbezogener Daten bezüglich seiner Nutzer und auch seiner Mitarbeiter erfüllen.

Das Europäische Zentrum des deportierten Widerstandskämpfers muss die Zwecke bestimmen, zu denen es personenbezogene Daten erhebt.
Die Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und dürfen nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden; eine Weiterverarbeitung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gilt gemäß Artikel 89 Absatz 1 DSGVO nicht als unvereinbar mit den ursprünglichen Zwecken („Zweckbindung“);

Artikel: 6, 26 DSGVO.

Das Europäische Zentrum des deportierten Widerstandskämpfers erhebt keine personenbezogenen Daten ohne das Wissen der betroffenen Personen. Ebenso erhebt das Europäische Zentrum des deportierten Widerstandskämpfers keine personenbezogenen Daten, wenn die betroffenen Personen dem aus berechtigten Gründen widersprechen.
Die Daten werden rechtmäßig gemäß Artikel 6 DSGVO erhoben.
Das Europäische Zentrum des deportierten Widerstandskämpfers stellt den betroffenen Personen, von denen es personenbezogene Daten erhebt, Informationen über den Zweck der Verarbeitung, die Identität des Verantwortlichen, die gesetzliche Grundlage der Verarbeitung, die Aufbewahrungsfristen und den Umfang ihrer Rechte gemäß Artikel 13 und 14 DSGVO zur Verfügung.

Das Europäische Zentrum des deportierten Widerstandskämpfers erhebt personenbezogene Daten nur zum Erreichen der genannten Zwecke. Die Daten sind dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt („Datenminimierung“).

Artikel: 25 DSGVO

Die vom Nutzer genannten Daten müssen exakt sein und falls erforderlich ergreift das Europäische Zentrum des deportierten Widerstandskämpfers alle gebotenen und angemessenen Maßnahmen zu deren Aktualisierung.

Artikel: 16 DSGVO

Das Europäische Zentrum des deportierten Widerstandskämpfers achtet auf die Aktualisierung der von ihm verarbeiteten personenbezogenen Daten unter Einhaltung der verfolgten Zwecke. Die Speicherfristen dürfen die zum Erreichen der verfolgten Zwecke erforderlichen Fristen nicht überschreiten.
Diese Speicherfristen werden

• entweder von den Departement-Archiven oder den Staatsarchiven vorgeschrieben
• oder durch Gesetze und/oder Verordnungen festgesetzt. 

Diese Fristen oder die Angaben, die deren Festsetzung erlauben, werden den Nutzern zur Kenntnis gebracht.

Das Europäische Zentrum des deportierten Widerstandskämpfers legt die erforderlichen Mittel zum Schutz der Systeme zur Verarbeitung personenbezogener Daten fest und setzt diese um, um jedes böswillige Eindringen und jeden Verlust, jede Verfälschung bzw. jede Weitergabe von Daten an unbefugte Personen zu verhindern.
Das Europäische Zentrum des deportierten Widerstandskämpfers legt die Sicherheitsmaßnahmen fest, die die Vertraulichkeit der Daten gewährleisten, und setzt diese um:

Artikel 34 des Datenschutzgesetzes.
Artikel 32 DSGVO – Sicherheit der Verarbeitung

Das Europäische Zentrum des deportierten Widerstandskämpfers verlangt von seinen Auftragsverarbeitern und seinen Partnern, dass sie hinreichende Garantien bieten, um die Sicherheit und Vertraulichkeit der personenbezogenen Daten zu gewährleisten (Unterzeichnung von Vertraulichkeitsvereinbarungen).

Bei Sicherheitsmängeln muss das Europäische Zentrum des deportierten Widerstandskämpfers die Aufsichtsbehörde binnen 72 Stunden informieren und alle Elemente bezüglich der Verletzung dokumentieren.
Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt der Verantwortliche die betroffene Person unverzüglich von der Verletzung.

Artikel 33 DSGVO – Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde
Artikel 34 DSGVO – Benachrichtigung der von einer Verletzung des Schutzes personenbezogener Daten betroffenen Person

Das Europäische Zentrum des deportierten Widerstandskämpfers setzt die erforderlichen Mittel ein, um jede Person, die dies beantragt, über das Vorhandensein sie betreffender personenbezogener Daten und deren Nutzung zu informieren.

Es setzt die erforderlichen Mittel ein, um den Nutzern und Mitarbeitern Zugang zu den sie betreffenden personenbezogenen Daten zu gewähren, wenn sie dies beantragen. Es ergreift alle Maßnahmen, um fehlerhafte Informationen zu korrigieren oder zu löschen.

Jede Verarbeitung ist Gegenstand einer vollständigen Information des Nutzers oder Mitarbeiters und muss mindestens die folgenden Angaben enthalten:

• den Namen und die Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters;
  • gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten;
• die verfolgten Verarbeitungszwecke, für die die Daten bestimmt sind;
• die juristische Grundlage der Verarbeitung;
• die hinsichtlich der Verarbeitung von der Erhebung betroffenen Datenkategorien;
• die Kategorien der Empfänger der personenbezogenen Daten, inklusive von Staaten, die keine Mitgliedstaaten der Europäischen Union sind, oder innerhalb von internationalen Organisationen;
• im Bedarfsfall zusätzliche Informationen, insbesondere bei der Erhebung personenbezogener Daten ohne Wissen der betroffenen Person;
• die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
• das Vorhandensein oder Nichtvorhandensein automatisierter Entscheidungen;
• das bestehende Recht, vom Verantwortlichen Zugang zu den personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung der personenbezogenen Daten bezüglich einer betroffenen Person zu verlangen (Das Europäische Zentrum des deportierten Widerstandskämpfers ist von dem Recht auf Einschränkung der Verarbeitung nicht betroffen.);
• das Recht, bei der französischen Datenschutzbehörde Beschwerde einzureichen und die Kontaktdaten der Behörde.

Das Europäische Zentrum des deportierten Widerstandskämpfers muss seinen Nutzern und Mitarbeitern eine exakte Information über die Datenschutzerklärung und deren Grundsätze zur Verfügung stellen.
Das Europäische Zentrum des deportierten Widerstandskämpfers legt die gesamten zweckmäßigen und erforderlichen operativen Maßnahmen fest, damit seine Abteilungen die Grundsätze der Datenschutzerklärung anwenden können, und setzt diese um.
In diesem Sinne sensibilisiert und schult das Europäische Zentrum des deportierten Widerstandskämpfers seine Teams in den Grundsätzen in Sachen Umgang mit personenbezogenen Daten und fördert die Best Practices.

Das Europäische Zentrum des deportierten Widerstandskämpfers verfügt über einen Datenschutzbeauftragten, der auf die Einhaltung der in diesem Dokument aufgeführten Vorschriften bezüglich der Erhebung und Verarbeitung personenbezogener Daten achtet.
Jeder muss die Möglichkeit haben, den Datenschutzbeauftragten mit den vorgenannten Grundsätzen zu befassen.

Aus Gründen der Zukunftsfähigkeit seiner Datenschutzerklärung prüft das Europäische Zentrum des deportierten Widerstandskämpfers regelmäßig den Einklang der Grundsätze, aus denen diese besteht, mit den Entwicklungen der Technologien, des Rechts und der Bedürfnisse seiner Nutzer und Dritter.

Verantwortlicher:
Monsieur Michaël Landolt, directeur
Centre européen du résistant déporté
Route départementale 130
67130 NATZWILLER
03 88 47 44 59

ONACVG
129, rue de Grenelle
Escalier B
75700 PARIS CEDEX 7
01 44 42 30 68
dpo.rgpd@onacvg.fr