Für das Bundesinstitut für Risikobewertung (BfR) ist ein verantwortungsbewusster Umgang mit personenbezogenen Daten ein wichtiges Anliegen. Wir möchten, dass Nutzerinnen und Nutzer wissen, wann welche Daten durch das BfR erhoben und verwendet werden. Das BfR betreibt unter der Domain foodrisklabs.bfr.bund.de eine Internetseite. Auf dieser Seite wird die Öffentlichkeit über eigene Softwareprogramme des BfR informiert und diese zur freien Nutzung angeboten. Zusätzlich werden umfangreiche Informationen zur Verfügung stellt.
1. Wer ist für die Datenverarbeitung verantwortlich, und an wen kann ich mich wenden?
Das Bundesinstitut für Risikobewertung ist für die Verarbeitung Ihrer Daten im Sinne des Art. 4 Nr. 7 DS-GVO verantwortlich. Nachfolgend finden Sie unsere Kontaktdaten:
Bundesinstitut für Risikobewertung (BfR)
Max-Dohrn-Str. 8-10
10589 Berlin
Tel.: 030-18412-0
Fax: 030-18412-99099
E-Mail: poststelle@bfr.bund.de
Bei Fragen zur Verarbeitung Ihrer Daten und zum Datenschutz wenden Sie sich bitte an unseren behördlichen Datenschutzbeauftragten:
Rechtsanwalt Carsten Bethke
Calandrellistr. 24
12247 Berlin
E-Mail: dsb@bfr.bund.de
2. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Die Verarbeitung personenbezogener Daten im BfR erfolgt in Übereinstimmung mit der Europäischen Datenschutz-Grundverordnung (DS-GVO), dem Telemediengesetz (TMG) und dem Bundesdatenschutzgesetz (BDSG)
Soweit das BfR für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 lit. a DS-GVO als Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DS-GVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient im Einzelfall Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten im Einzelfall zur Erfüllung einer rechtlichen Verpflichtung erforderlich sein sollte, dient zudem Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit der entsprechenden Rechtsvorschrift, aus der sich die rechtliche Verpflichtung ergibt, als Rechtsgrundlage.
In dem seltenen Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
Das BfR verarbeitet bei der Wahrnehmung der ihm obliegenden im öffentlichen Interesse liegenden Aufgaben personenbezogene Daten. Zu den öffentlichen Aufgaben des BfR gehören insbesondere die ihm nach dem BfR-Gesetz (BfRG) übertragenen Aufgaben und Tätigkeiten. Rechtsgrundlage der Verarbeitung ist hier Art. 6 Abs. 1 lit. e der DS-GVO in Verbindung mit den entsprechenden Vorschriften des BfRG, insbesondere § 2 BfRG.
Soweit erforderlich, verarbeiten wir Ihre Daten darüber hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele können sein: Die Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die Gewährleistung der IT-Sicherheit und des IT-Betriebs des BfR, die Öffentlichkeitsarbeit des BfR oder auch die Verhinderung von Straftaten (u.a.). In solchen Fällen dient als Rechtsgrundlage Art. 6 Abs. 1 lit. f DS-GVO.
3. Welche personenbezogenen Daten werden im Zusammenhang mit dem Besuch unserer Internetseite verarbeitet?
3.1 Datenerfassung
Bei jedem Zugriff eines Nutzers auf unser Internet-Angebot und bei jedem Abruf einer Datei werden Daten über diesen Vorgang vorübergehend in einer Logdatei des Webservers verarbeitet. Im Einzelnen werden über jeden Zugriff/Abruf folgende Daten gespeichert:
- Browsertyp und -version
- verwendetes Betriebssystem
- Website, von der aus Sie uns besuchen (Referrer URL)
- Website, die Sie besuchen
- Datum und Uhrzeit Ihres Zugriffs
- Ihre Internet Protokoll (IP)-Adresse in anonymisierter Form
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. e bzw. f DS-GVO. Eine Zusammenführung mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Bei der Nutzung dieser Informationen zieht das BfR keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um
- die Inhalte unserer Webseite korrekt auszuliefern,
- die Inhalte unserer Webseite zu optimieren,
- die Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Webseite zu gewährleisten
Die Löschung der Logfiles erfolgt nach 14 Tagen.
3.2 Kontaktaufnahme per E-Mail
Die Kontaktaufnahme zum FoodRisk-Labs-Team kann per E-Mail über die Funktions-E-Mail-Adresse FoodRiskLabs@bfr.bund.de erfolgen.
Soweit Sie diesen Kontaktweg verwenden, werden die von Ihnen übermittelten Daten (z.B.: Name, Vorname, Anschrift o.ä.), zumindest jedoch die E-Mail-Adresse, sowie die in der E-Mail enthaltenen Informationen (inklusive ggf. von Ihnen übermittelter personenbezogener Daten) zum Zwecke der Kontaktaufnahme und Bearbeitung Ihres Anliegens verarbeitet. Wir weisen Sie darauf hin, dass die Verarbeitung der Daten auf Grundlage von Artikel 6 Absatz 1 lit. e DSGVO in Verbindung mit § 3 BDSG erfolgt. Eine Verarbeitung der von Ihnen übermittelten personenbezogenen Daten ist zum Zweck der Bearbeitung Ihres Anliegens erforderlich.
4. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sog. Drittstaaten) findet nur statt, soweit dies vertraglich erforderlich oder gesetzlich vorgeschrieben ist bzw. im Rahmen einer Auftragsdatenverarbeitung. Werden Auftragsdatenverarbeiter in einem Drittstaat eingesetzt, werden diese vertraglich zur Einhaltung der datenschutzrechtlichen Vorgaben der EU verpflichtet.
5. Welche Datenschutzrechte habe ich?
Sie haben gegenüber dem BfR folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- das Recht auf Auskunft nach Art. 15 DS-GVO,
- das Recht auf Berichtigung nach Art. 16 DS-GVO,
- das Recht auf Löschung nach Art. 17 DS-GVO,
- das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO,
- das Recht auf Widerspruch aus Art. 21 DS-GVO
- sowie das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.
- Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber mit Wirkung für die Zukunft widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
Die vorgenannten Rechte können Sie unter poststelle@bfr.bund.de oder postalisch über die zu Beginn dieser Datenschutzerklärung genannte Postadresse des BfR geltend machen.
Ihnen steht zudem ein Beschwerderecht bei der datenschutzrechtlichen Aufsichtsbehörde, (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) zu, vgl. Art. 77 DS-GVO i.V.m. § 19 BDSG.
Sie können sich mit Fragen und Beschwerden auch an die/den Beauftragte/n für den Datenschutz im BfR (dsb@bfr.bund.de) wenden.
6. Änderung der Datenschutzerklärung
Das BfR behält sich vor, die Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Wir empfehlen Ihnen, unsere Datenschutzerklärung regelmäßig zu lesen, um über den Schutz der von uns erfassten personenbezogenen Daten auf dem neusten Stand zu bleiben.
Erstellungsdatum: 22.05.2018