Datenschutzerklärung
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der EU-Datenschutzgrundverordnung (DSGVO), dem
Bundesdatenschutzgesetz (BDSG) sowie sonstiger datenschutzrechtlicher
Bestimmungen ist das Umweltbundesamt, vertreten durch den Präsidenten
des Umweltbundesamtes:
Umweltbundesamt
Wörlitzer Platz 1
06844 Dessau-Roßlau
Telefon: +49-340 2103-2416
E-Mail: buergerservice@uba.de
Internet: https://www.umweltbundesamt.de
II. Name und Anschrift des Datenschutzbeauftragten
Für Fragen und Auskünfte rund um das Thema Datenschutz steht Ihnen der
Datenschutzbeauftragte des Umweltbundesamtes zur Verfügung. Er ist auch
Ansprechpartner für die Durchsetzung Ihrer Rechte als Betroffene*r:
Herrn Udo Langhoff
Umweltbundesamt
Wörlitzer Platz 1
06844 Dessau-Roßlau
Telefon: +49-30-8903-5141
E-Mail: udo.langhoff@uba.de
III. Allgemeines zur Datenverarbeitung
1. Nutzung der ChemInfo-Internetrecherche
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten der Nutzenden unserer ChemInfo-Internetrecherche grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung erforderlich ist. Die Internetrecherche-Anwendung ChemInfo dient der Suche nach Chemikalien und der Anzeige von allgemeinen Chemikalieninformationen. Die Suche und Anzeige von Stoffdossiers sind ohne persönliche Registrierung möglich.
Die Nutzung dieser Internetanwendung ist grundsätzlich ohne Angabe von personenbezogenen Daten, wie z. B. Vor- und Nachname und E-Mail-Adresse, möglich.
Allerdings werden bei jedem Aufruf der Anwendung automatisiert folgende, zum Teil personenbezogene Daten vom System des aufrufenden Endgerätes erfasst und in Protokolldateien (sog. Logfiles) gespeichert:
1. Informationen über den Browsertyp und die verwendete Version,
2. Das Betriebssystem des Nutzers/der Nutzerin,
3. Die IP-Adresse des Nutzers/der Nutzerin *,
4. URL der Website, von denen das System des Nutzers/der Nutzerin auf unsere Anwendung gelangt ist,
5. Datum undUhrzeit des Zugriffs,
6. URL unserer (Unter-)Seite, die vom System des Nutzers/der Nutzerin aufgerufen wurde,
7. Name der abgerufenen Datei,
8. übertragene Datenmenge,
9. Meldung, ob der Abruf erfolgreich war.
*Die IP-Adresse wird beim HA-Proxy gespeichert, der als zentraler Einstiegspunkt für alle Requests dient. Da die Kommunikation SSL-gesichert erfolgt, können an dieser Stelle keine weiteren Daten (außer des Domainnamens) ermittelt werden. Anhand des Domainnamens werden die Requests an die entsprechenden Reverse-Proxies der Backends weitergeleitet. Das Cheminfo-Backend läuft innerhalb eines Docker-Compose-Netzwerkes, d. h. eingehenden IP-Adressen werden „übersetzt“, sodass der Reverse-Proxy nur die übersetzte IP-Adresse in den Logfiles protokollieren kann.
Eine Speicherung dieser automatisierten Daten zusammen mit anderen personenbezogenen Daten des Nutzers/der Nutzerin findet nicht statt.
Bestimmte Funktionalitäten der ChemInfo-Rechercheanwendung stehen Nutzenden erst nach vorheriger Registrierung und Freischaltung zur Verfügung. Dies sind:
- die Recherche in registrierungspflichtigen Produkten (diese beinhalten lizensierte Daten, z.B. GSA, ChemInfo Vollrecherche (=ChemInfo intern))
- die Speicherung von Trefferlisten oder Suchen im persönlichen Bereich,
- das Herunterladen von PDF-, Word- oder Excel-Stoffdossiers sowie
- das Melden von Feedback zu fachlichen Inhalten.
Für die Registrierung ist die Angabe der folgenden Informationen erforderlich: Vorname, Nachname, Benutzername, (dienstliche) E-Mail, (dienstliche) Adresse, (dienstliches) Telefon. Mit Ihrer Registrierung unter Eingabe Ihrer Anmeldedaten stimmen Sie der Speicherung dieser personenbezogenen Daten für die Dauer der Nutzung Ihres Accounts zu.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage einer Verarbeitung personenbezogener Daten ist eine Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO).
Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Anwendung und Dateien an das Endgerät der Nutzerin/des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse der Nutzerin/des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Internetanwendung sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Internetanwendung und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Auch hier ist die Rechtsgrundlage die Einwilligung, da der mit der Einwilligung erbetene Service sonst nicht geleistet werden kann.
Eine Zusammenführung dieser Daten aus der Protokolldatei mit ggf. weiteren gespeicherten Daten, wie sie bei Inanspruchnahme anderer Angebote verbunden mit der Angabe von persönlichen Daten entstehen, findet nicht statt. Die IP-Adresse wird nur bei Angriffen auf die Internetinfrastruktur des Umweltbundesamtes, bei Verstößen gegen die guten Sitten sowie bei sonstigen illegalen Handlungen, die im Zusammenhang mit der Benutzung des Appangebots stehen, ausgewertet. Ein Rückschluss aus der IP-Nummer auf Ihre Person ist dabei nur über Ihren Einwahlprovider durch ein staatsanwaltschaftliches Ermittlungsverfahren möglich.
Datenlöschung und Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Anwendung ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Bei der Speicherung der Daten in Logfiles ist dies nach spätestens 4 Wochen der Fall.
Die personenbezogenen Daten der Registrierung werden nur so lange gespeichert wie der Account aktiv ist. Mit Deaktivierung des Accounts wird dieser inklusive aller Daten vollständig gelöscht. Im Falle einer Anmeldung, die (z. B. aufgrund fehlender Nutzungsberechtigung) nicht zu einer Freischaltung des Accounts führt, werden die personenbezogenen Anmeldedaten spätestens nach vier Wochen gelöscht.
Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Anwendung und die Speicherung der automatisierten Daten in Logfiles ist für den Betrieb der Anwendung und zur Aufrechterhaltung einer laufenden Sitzung zwingend erforderlich und bedarf im Sinne des § 25 Abs. 2 Nr. 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) keiner Einwilligung und somit auch keiner Widerspruchsmöglichkeit.
In Bezug auf Ihre gespeicherten Registrierungsdaten (Nutzername, Name, Adresse, Telefonnummer, E-Mail-Adresse) haben Sie jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Bitte wenden Sie sich hierfür an die ChemInfo-Geschäftsstelle und/oder an unseren Datenschutzbeauftragten. Ihre Daten werden dann, soweit gesetzlich zulässig, gelöscht. Ein Vermerk über die Datenlöschung wird zur Nachvollziehbarkeit des Verwaltungshandelns allerdings gespeichert.
2. E-Mail-Kontakt
Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden Ihre mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Es erfolgt ohne Ihre gesonderte Zustimmung in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation in der jeweiligen Fachabteilung/Abteilung des Umweltbundesamtes und der beteiligten Länderbehörden verwendet.
Zudem wird Ihre E-Mail-Adresse zur Verifizierung des Registrierungsprozesses verwendet.
Des Weiteren kann Ihre E-Mail-Adresse genutzt werden, um einen ChemInfo-Newsletter zu empfangen. Dies geschieht aber nur, nachdem Sie innerhalb Ihres Nutzerprofils der Zusendung des Newsletters aktiv zugestimmt haben. Das Newsletter-Abonnement können Sie jederzeit in Ihrem Nutzerprofil widerrufen.
Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage einer Verarbeitung personenbezogener Daten ist eine Einwilligung der betroffenen Person gemäß Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO).
Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus der E-Mail dient uns allein zur Bearbeitung der E-Mail.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
Dauer der Speicherung
Die Speicherung Ihrer Anfragen und unserer Antworten in elektronischen Akten des Umweltbundesamtes erfolgt im Einklang mit der Richtlinie für das Bearbeiten und Verwaltung von Schriftgut in Bundesministerien. Dies dient der Kontrolle der Nachvollziehbarkeit des Verwaltungshandelns. Die Speicherdauer beträgt bis zu elf Jahre.
Widerspruchs- und Beseitigungsmöglichkeit
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu widerrufen. Bitte wenden Sie sich hierfür an die ChemInfo-Geschäftsstelle und/oder unseren Datenschutzbeauftragten. Ihre Daten werden dann soweit gesetzlich zulässig gelöscht. Ein Vermerk über die Datenlöschung wird zur Nachvollziehbarkeit des Verwaltungshandelns allerdings gespeichert.
Hinweise zur Kommunikation per E-Mail
Die Kommunikation per E-Mail kann Sicherheitslücken aufweisen. E-Mails können auf dem Weg an die Mitarbeiterinnen und Mitarbeiter des Umweltbundesamtes von versierten Internet-Nutzern aufgehalten und eingesehen werden. Sollte das Umweltbundesamt eine E-Mail von Ihnen erhalten, so wird davon ausgegangen, dass wir auch zu einer Beantwortung per E-Mail an diese E-Mail-Adresse berechtigt sind. Ansonsten bitten wir Sie, eine andere Art der Kommunikation (z. B. über den Postweg) in Betracht zu ziehen.
Vorsicht bei fragwürdigen E-Mails: Betrüger versuchen immer wieder, über Anhänge oder Links in E-Mails Schadsoftware (z. B. Viren und Trojanische Pferde) auf fremden PCs zu installieren - indem sie mit Inhalten, wie nicht bezahlte Rechnungen, Ängste schüren oder über dramatische Nachrichten Aufmerksamkeit erregen. Misstrauen Sie E-Mails mit reißerischen Betreffzeilen, zweifelhaften Inhalten oder fragwürdiger Herkunft und löschen Sie diese sofort. Öffnen Sie keinesfalls Anhänge oder Links in solchen E-Mails. Grundsätzlich gilt: Das Umweltbundesamt versendet niemals Dateien im Anhang mit der Endung ".exe" oder ".com". Bitte öffnen Sie solche Dateien nicht und informieren Sie uns am besten telefonisch über eine solche E-Mail. Das Umweltbundesamt wird Sie niemals per E-Mail oder Telefon dazu auffordern, sensible Daten wie Bankverbindungen oder Passwörter an uns zu übermitteln.
IV. Verwendung externer Dienste
Die Eingabe von Strukturen und Teilstrukturen in die Suchmaske erfolgt mittels eines Editors von Ketcher. Eine Beschreibung zur Verwendung des Editors ist bei dessen Hersteller zu finden. Externer Link: http://lifescience.opensource.epam.com/ketcher/.
V. Bereitstellung der Anwendung
ChemInfo kann über die folgende URL aufgerufen werden: www.chemikalieninfo.de.
VI. Ihre Rechte als Betroffene*r
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffene/r im Sinne der EU-Datenschutzgrundverordnung (DSGVO) und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu. Bitte wenden Sie sich dazu an den Datenschutzbeauftragten des Umweltbundesamtes (Herrn Udo Langhoff, Umweltbundesamt, Wörlitzer Platz 1, 06844 Dessau-Roßlau, E-Mail-Adresse: udo.langhoff@uba.de, Telefon: 030/8903-5141).
Recht auf Auskunft - Art. 15 DSGVO
Mit dem Recht auf Auskunft erhält der Betroffene eine umfassende Einsicht in die ihn angehenden Daten und einige andere wichtige Kriterien wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 Bundesdatenschutzgesetz (BDSG) geregelten Ausnahmen von diesem Recht.
Recht auf Berichtigung - Art. 16 DSGVO
Das Recht auf Berichtigung beinhaltet die Möglichkeit für den Betroffenen, unrichtige ihn angehende personenbezogene Daten korrigieren zu lassen.
Recht auf Löschung - Art. 17 DSGVO
Das Recht auf Löschung beinhaltet die Möglichkeit für den Betroffenen, Daten beim Verantwortlichen löschen zu lassen. Dies ist allerdings nur dann möglich, wenn die ihn angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.
Recht auf Einschränkung der Verarbeitung - Art. 18 DSGVO
Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für den Betroffenen, eine weitere Verarbeitung der ihn angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch den Betroffenen ein.
Recht auf Datenübertragbarkeit - Art. 20 DSGVO
Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für den Betroffenen, die ihn angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. Gemäß Art. 20 Abs. 3 Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient. Dies ist beim Umweltbundesamt nur dann nicht der Fall, wenn die Verarbeitung personenbezogener Daten zu fiskalischen Zwecken erfolgt.
Recht auf Widerspruch - Art. 21 DSGVO
Das Recht auf Widerspruch beinhaltet die Möglichkeit für Betroffene, in einer besonderen Situation der weiteren Verarbeitung ihrer personenbezogenen Daten zu widersprechen, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen rechtfertigt ist. Das Recht gilt gemäß § 36 BDSG nicht, wenn eine öffentliche Stelle durch Rechtsvorschrift zur Verarbeitung verpflichtet ist.
Recht auf Widerruf der Einwilligung - Art. 7 Abs. 3 DSGVO
Zudem haben Sie das Recht, die Einwilligung im Sinne von Art. 6 Abs. 1 a) oder Art. 9 Abs. 2 a) DSGVO jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht
Jede betroffene Person hat nach Art. 77 DSGVO das Recht auf Beschwerde bei der zuständigen datenschutzrechtlichen Aufsichtsbehörde. Zuständige datenschutzrechtliche Aufsichtsbehörde für das Umweltbundesamt ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Graurheindorfer Str. 153, 53117 Bonn, Tel. 0228/997799-0, E-Mail:poststelle@bfdi.bund.de, www.bfdi.de.
VII. Notwendigkeit der Datenverarbeitung
Die Verarbeitung von personenbezogenen Daten durch das Umweltbundesamt steht im unmittelbaren Zusammenhang mit der Wahrnehmung seiner öffentlichen Aufgaben.
VIII. Nutzung von auf unserer Website veröffentlichten personenbezogenen Daten
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten durch Dritte zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Die Betreiber der Anwendung behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-Mails, vor.