Verantwortlicher und Kontakt
Stiftung Corona-Ausschuss
c/o Viviane Fischer
Waldenserstr. 22
10551 Berlin
Deutschland
Bei Fragen zum Datenschutz: kontakt@corona-ausschuss.de
Hosting, Verbindungsdaten und Sicherungen
Beim Aufruf dieser Website verarbeitet der ausliefernde Server Ihre IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie vom Browser übermittelte Geräte- und Browserangaben. Das ist erforderlich, um Seiten auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Archivs.
Server-Anbieter ist METANET AG in der Schweiz. Der Hosting-Anbieter kann im Rahmen der technischen Bereitstellung und Wartung Zugriff auf diese Daten erhalten. Für die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO.
Die regulären Zugriffs- und Fehlerprotokolle werden nach sieben Tagen gelöscht. Sicherungen werden täglich erstellt und 30 Tage aufbewahrt. Soweit Sicherungen Protokolle oder bereits im aktiven Bestand gelöschte Daten enthalten, können diese dort bis zum Ablauf dieser Sicherungsfrist verbleiben. Sicherungen dienen der Wiederherstellung und werden nicht als laufendes Arbeitsarchiv genutzt.
Sitzungsbilder, Gestaltungselemente und Schriftarten werden lokal ausgeliefert. Es werden keine Schriftarten von Google nachgeladen.
Suche und Nutzungsanalyse
Die Suche nach Sitzungsdaten und die Archivfilter werden im Browser ausgeführt. Bei der Beta-Transkriptsuche werden Suchbegriff und gewählte Filter an unseren Server übertragen, um passende Textfundstellen zu finden. Rechtsgrundlage für die Verarbeitung der dafür notwendigen Verbindungsdaten ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Bereitstellung der von Ihnen angeforderten Suchfunktion. Bitte geben Sie keine vertraulichen personenbezogenen Angaben in Suchfelder ein. Die Anwendung enthält keine von uns eingebundenen Analyse- oder Werbetracker und setzt im öffentlichen Archiv keine Analyse- oder Werbe-Cookies ein.
Externe Videos und Links
Ein eingebettetes Odysee-Video wird erst nach Ihrer gesonderten Aktivierung geladen. Vorher überträgt dieser Player keine Daten an den Videodienst. Beim Laden erhält Odysee insbesondere Ihre IP-Adresse sowie Geräte- und Browserangaben und kann eigene Speichertechniken einsetzen. Die Aktivierung erfolgt freiwillig auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG. Die Datenschutzhinweise des Anbieters sind am Player verlinkt.
Über „Video schließen“ können Sie den eingebetteten Player wieder entfernen; für eine neue Wiedergabe ist eine erneute Aktivierung erforderlich. Dies beendet das weitere Laden durch diesen Player, macht bereits erfolgte Übertragungen aber nicht rückgängig. Alternativ können Sie einen externen Videolink öffnen. Auch andere externe Links, etwa zu Gettr oder Projektseiten, rufen den jeweiligen Anbieter erst auf, wenn Sie dem Link folgen. Für die Verarbeitung auf der geöffneten Seite ist deren Anbieter verantwortlich.
Unterstützung und Zahlungsdienste
Der PayPal-Link führt auf eine externe PayPal-Seite. Erst beim Öffnen dieses Links wird PayPal aufgerufen. Die Zahlung erfolgt beim Zahlungsanbieter; diese Website erfasst keine Karten- oder PayPal-Zugangsdaten. Für die Verarbeitung beim Zahlungsanbieter gelten dessen Datenschutzhinweise. Bei Überweisungen gelten zusätzlich die Bedingungen der beteiligten Banken. Soweit uns Zahlungs- oder Spenderdaten übermittelt werden, werden diese zur Zuordnung der Unterstützung und zur Erfüllung gesetzlicher Buchführungspflichten verarbeitet; Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstaben f und c DSGVO.
Geschützter Redaktionsbereich und Formularsicherheit
Der Zugriff auf den Redaktionsbereich ist passwortgeschützt. Im Apache/PHP-Betrieb verwendet er ein auf /admin beschränktes Sitzungscookie, um Bearbeitungsanfragen abzusichern. Es ist als Sitzungscookie konfiguriert. Zugriff auf private Einsendungen haben die damit betrauten Redaktionspersonen und, soweit technisch erforderlich, der Hosting-Anbieter.
Erst beim Öffnen eines Korrekturformulars wird ein technisch notwendiges Sicherheitscookie gesetzt. Es ist gegen den Zugriff durch Seitenskripte geschützt und läuft spätestens nach zwei Stunden ab. Zur Begrenzung missbräuchlicher Anfragen verarbeitet die Anwendung aus IP-Adressen abgeleitete, mit einem geheimen Schlüssel gebildete Sicherheitskennungen in einem Zeitfenster von einer Stunde. Diese Kennungen sind pseudonymisiert, nicht anonym. Abgelaufene serverseitige Sicherheitsdaten werden bei weiteren Formularanfragen bereinigt; es handelt sich nicht um eine sekundengenaue automatische Löschung.
Rechtsgrundlage für diese Sicherheitsverarbeitung ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz der Redaktion, der Formulare und der gespeicherten Daten vor unbefugten oder missbräuchlichen Zugriffen. Die hierfür unbedingt erforderlichen Cookies fallen unter § 25 Abs. 2 Nr. 2 TDDDG.
Ihre Rechte
Sie können unter den Voraussetzungen der DSGVO Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt bestehen. Wenden Sie sich dafür an kontakt@corona-ausschuss.de.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Sitz der Stiftung kommt insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit in Betracht. Die Website trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie.