1. Besucherinnen und Besucher der Webseite „Jugend debattiert“
1.1 Server-Protokolldaten
Die Datenverarbeitung im Rahmen des technischen Betriebs der „Jugend debattiert“-Webseite erfolgt in alleiniger Verantwortlichkeit der GHST
(i) Bei der Nutzung der Webseite werden durch den auf dem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.
(ii) Wir verarbeiten die nachfolgend genannten Daten zum Zweck der Bereitstellung der aufgerufenen Inhalte der Webseite, zur Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, zur Fehlerbehebung, zur Ermöglichung und Vereinfachung der Suche auf der Webseite und zur Verwaltung von Cookies. Eine Änderung dieses Zwecks ist nicht geplant.
(iii) Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
(iv) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem technischen Betrieb einer Internetpräsenz gem. Art. 6 Abs. 1 lit. f DS-GVO.
(v) Die Daten werden automatisch durch den Browser des Besuchers der Webseite zur Verfügung gestellt.
(vi) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
(vii) IP-Adressen werden spätestens nach 24 Stunden anonymisiert. Pseudonyme Nutzungsdaten werden jeweils nach Ablauf von sechs Monaten gelöscht.
(viii) Ohne Preisgabe personenbezogener Daten - wie z.B. der IP-Adresse - ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
1.2 Essentielle Cookies
Wir setzen auf der Webseite Cookies ein. Cookies sind kleine Textdateien, die bei einem Besuch der Webseite über den Browser auf dem jeweiligen Endgerät gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können wir die in Cookies gespeicherten Informationen auslesen und verarbeiten. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers des Endgeräts und erheben Informationen aus dem Speicher des Browsers des Endgeräts.
Wir unterscheiden im Aufbau dieser Datenschutzhinweise zwischen technisch benötigten Cookies und Statistik-Cookies. Für die Funktion der Webseite technisch erforderliche Cookies, sog. „essentielle Cookies“, können über die Cookie-Verwaltungsfunktion dieser Webseite nicht deaktiviert werden. Die Cookies können aber jederzeit generell im jeweiligen Browser deaktiviert werden. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn die Cookies im jeweiligen Browser generell deaktiviert werden.
a) Consent-Cookies
Wir setzen sogenannte Consent-Cookies ein, um die jeweiligen Einwilligungen, mögliche Widerrufe von Einwilligungen und Widersprüche gegen den Einsatz von Cookies der Besucherinnen und Besucher auf unserer Webseite zu speichern.
(i) Zweck der Datenverarbeitung ist die Speicherung von Entscheidungen der Besucherinnen und Besucher zu Cookies (Einwilligung, Widerruf, Opt-Out).
(ii) Die verarbeiteten Daten sind:
HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen. Hierzu zählen IP-Adresse, Typ und Version Ihres Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs. HTTP(S)-Daten fallen auch auf Servern von Dienstleistern an (z.B. bei Abruf von Drittinhalten).
(iii) Entscheidungen zu Cookies: Entscheidung der Besucherin oder des Besuchers zu einzelnen Cookies oder Gruppen von Cookies. Zeitpunkt der Entscheidung und des letzten Besuchs.
(iv) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der einfachen und zuverlässigen Steuerung von Cookies entsprechend Entscheidung der Besucherin oder des Besuchers (Art. 6 Abs. 1 lit. f DS-GVO).
(v) Die Daten werden aktiv von der Besucherin oder dem Besucher (Entscheidung zu den Cookies) oder automatisch durch den Browser der Besucherin oder des Besuchers (Protokolldaten, Zeitstempel) zur Verfügung gestellt.
(vi) Empfänger der Daten sind IT-Dienstleister, die wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
(vii) Die Daten werden nach einem Jahr gelöscht.
(viii) Ohne Preisgabe personenbezogener Daten wie z.B. der IP-Adresse ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
b) Session-Cookies
Wir setzen sogenannte Session-Cookies zur Verwaltung der Anmeldung auf der Wettbewerbsplattform ein. Diese ermöglichen uns, individuelle Einstellungen und bestimmte Entscheidungen oder Handlungen der Besucherinnen und Besucher für die Dauer des Besuchs zu speichern (z.B. Login, Spracheinstellung).
(i) Zwecke der Datenverarbeitung sind die Ermöglichung des Logins und individueller Einstellungen (z.B. Sprache) sowie der Schutz vor automatisierten Eingaben (SPAM-Schutz).
(ii) Die verarbeiteten Daten sind Daten zum Account auf der Wettbewerbsplattform und der individuellen Einstellungen.
(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung der einzelnen Sessions und am Schutz vor automatisierten Eingaben (Art. 6 Abs. 1 lit. f DS-GVO).
(iv) Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers zur Verfügung gestellt.
(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.
(vi) Das Cookie wird nur nach erfolgreicher Anmeldung gesetzt und beim Abmelden automatisch wieder gelöscht. Ansonsten verfällt das Cookie nach 24 Stunden automatisch.
(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ohne Angaben von Daten ist technisch nicht möglich.
1.3 Statistik Cookies – Google Analytics
Wenn hierzu die jeweilige Einwilligung erteilt wurde, setzen wir auf der Webseite das Web-Analyse-Werkzeug Google Analytics ein. Mithilfe von Google Analytics können wir das Nutzungsverhalten auf der Webseite in pseudonymisierter und anonymisierter Form untersuchen. Die Datenverarbeitung durch Google Analytics kann jederzeit in unserem „Cookie-Dashboard“ deaktiviert werden. Alternativ kann ein Browser-Plug-In von Google installiert werden, welches die Datenerhebung durch Google Analytics verhindert: http://tools.google.com/dlpage/gaoptout?hl=de.
(i) Zweck der Datenverarbeitung ist die Analyse des Nutzungsverhaltens auf unserer Webseite.
(ii) Die verarbeiteten Daten sind:
Google Analytics HTTP-Daten:
Hierbei handelt es sich um Protokolldaten, die beim Einsatz des auf der Webseite verwendeten Web-Analyse-Werkzeugs Google Analytics über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version des Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), Datum und Uhrzeit des Abrufs.
Google Analytics-Endgeräte-Daten:
Daten, die durch das Web-Analyse-Werkzeug Google Analytics generiert und dem Endgerät zugewiesen werden: Hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucherinnen und Besucher (sog. „Client-ID“) sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die Web-Analyse.
Google Analytics-Mess-Daten:
Gerätebezogene Rohdaten (sog. „Dimensionen“ und „Messwerte“), die bei der Nutzung unserer Webseite erfasst und analysiert werden: Hierzu zählen vor allem Informationen über die Quellen, über die Besucherinnen und Besucher auf unser Webangebot gelangen, Informationen über den Standort, den verwendeten Browser und das verwendete Endgerät, Informationen über die Nutzung der Webseite (insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten) sowie Informationen zur Erfüllung bestimmter Ziele (z.B. Downloads oder Registrierungen). Die Daten sind jeweils der dem Endgerät zugewiesenen Client-ID zugeordnet. Im Ergebnis entstehen dadurch also gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics erfassen, ermöglichen es uns nicht, die einzelne Besucherin oder den einzelnen Besucher direkt persönlich (also anhand Ihres bürgerlichen Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die entstehenden gerätebezogenen Nutzungsprofile ohne eine Einwilligung auch nicht mit Daten zusammen, die die Besucherin oder den Besucher direkt persönlich identifizieren.
Google Analytics-Bericht-Daten:
Daten, die in aggregierten segment- und gerätebezogenen Berichten enthalten sind, die auf Grundlage der Analyse der gerätebezogenen Rohdaten erstellt werden.
(iii) Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO).
(iv) Die Daten werden automatisch durch den Browser der Besucherin oder des Besuchers zur Verfügung gestellt.
(v) Empfänger der Daten ist im Rahmen der Auftragsverarbeitung Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Ireland Limited setzt die Google LLC in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) als Dienstleister ein. Google hat zum Schutz der Daten mit Google LLC und weiteren Subunternehmern die EU-Standardvertragsklauseln (2021/914; Modul 3) abgeschlossen. Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der Standardvertragsklauseln anfordern. Zudem liegt eine Zertifizierung der Google Gesellschaften (u.A. auch der Google LLC) nach dem EU-US Data Privacy Framework vor (Artikel 45 DS-GVO).
(vi) Die Daten werden nach 6 Monaten gelöscht.
(vii) Die Bereitstellung von Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht keine Pflicht zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir keine Analyse des Nutzungsverhaltens vornehmen.