Personenbezogene Daten sind alle Informationen, die sich auf eine natürliche Person (z.B. Namen, Anschrift, Geburtsdatum, eMail Adresse) beziehen.

Auf dieser Homepage werden an keiner Stelle explizit persönliche Informationen erhoben oder verarbeitet. Bitte beachten Sie, dass aufgrund der aktuellen Rechtslage der Webhosting Anbieter (vgl. unten) standardmäßig gewisse Daten erheben muss. Zu diesen Daten gehört auch die IP-Adresse.

Verarbeitung und Zweckbindung personenbezogener Daten

Verarbeitung bezeichnet alle Vorgänge, mit oder ohne Hilfe automatisierter Verfahren sowie jede Vorgangsreihen im Zusammenhang mit personenbezogenen Daten wie das Erheben & Erfassen, die Organisation & Speicherung & Anpassung/ Veränderung, das Auslesen & Abfragen, die Verwendung, die Offenlegung durch Übermittlung, alle Formen der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Bei Ihrer Kontaktaufnahme via Telefon, E-Mail oder Brief werden die von Ihnen mitgeteilten Daten (z.B. E-Mail-Adresse, Name inkl. Anrede, Anschrift und Telefonnummer) von der Verantwortlichen verarbeitet, um Ihre Fragen zu beantworten und die von Ihnen gewünschte Dienstleistung zu erfüllen. Diese Daten werden, nachdem sie für die Verarbeitung nicht mehr erforderlich, sind gelöscht. Gelten gesetzliche Aufbewahrungspflichten werden gemäß der jeweiligen Fristen gelöscht.

Ihre personenbezogenen Daten können mit Ihrer Einwilligung auch dazu verwendet werden für Sie Anträge, wie beispielsweise im Vorfeld zu Beprobungen, bei den entsprechenden Institutionen zu stellen. Bitte beachten Sie, dass für die Ausleihe von Individuen aus staatlichen Sammlungen ebenfalls personenbezogene Daten des Auftragebenden übermittelt werden müssen. Darüber hinaus werden Ihre Daten nicht an Dritte weitergegeben, sofern dies nicht gesetzlich vorgeschrieben ist, im Rahmen der Vertragsabwicklung erforderlich erscheint oder ausdrücklich von Ihnen gebilligt wurde. Übermittlungen personenbezogener Daten an staatliche Einrichtungen und Behörden erfolgen nur im Rahmen zwingender nationaler Rechtsvorschriften. Unsere Mitarbeiter*innen sind von uns zur Vertraulichkeit verpflichtet.

Wenn Sie die Website aufrufen werden vorrübergehend die folgenden Daten gespeichert:

• IP-Adresse
• Zeitpunkt der Anfrage
• Aufgerufene Website
• Quellseite (Referrer)
• verwendeter Browser/Betriebssystem (falls übertragen)

Die Daten werden in den Logfiles des Webhosting-Betreibers gespeichert. Eine Speicherung dieser zusammen mit anderen personenbezogenen Daten der Nutzer*innen findet nicht statt.
Rechtsgrundlage für die Verarbeitung dieser Daten sind berechtigte Interessen gemäß Art. 6 Abs. 1 UAbs. 1 Buchstabe f DSGVO, um die Darstellung der Website grundsätzlich zu ermöglichen und die Funktionsfähigkeit der Website sicherzustellen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Webseite zwingend erforderlich. Es besteht folglich seitens der Nutzer*innen keine Widerspruchsmöglichkeit.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Die vom Server gespeicherten Logfiles werden von der Verantwortlichen nicht auslesen.

Die Webseite verwendet keine Cookies, Tracking oder Fingerprinting. Gesetzlich vorgeschriebene Logfiles des Webhosting Anbieters werden nicht ausgelesen.

Web-Hosting

Die Inhalte der Website werden bei webgo GmbH, Heidenkampsweg 81, 20097 Hamburg gehostet. Ein AV Vertrag wurde abgeschlossen, liegt vor und kann durch die Nutzer*innen angefordert werden. Besuchen Sie die Website, erfassen die Server von Webgo Gmbh verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von Webgo GmbH: https://www.webgo.de/datenschutz/. Die Verwendung von Webgo Gmbh erfolgt, da gemäß Art. 6 Abs. 1 lit. f DSGVO ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung der Website vorliegt. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät der Nutzer:innen (z. B. für Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Ihre personenbezogenen Daten werden nur in den gesetzlich erforderlichen Fällen bzw. zur Strafverfolgung aufgrund von Angriffen auf die Netzinfrastruktur an staatliche Einrichtungen und Behörden übermittelt. Eine Weitergabe zu anderen Zwecken an Dritte findet nicht statt, Sie können jederzeit um Einsicht und Löschung der Daten - soweit es dem LAbor für prähistorische Anthroppologie rechtlich möglich ist - bitten.
Weitere auf den Servern gespeicherte Daten: Authenifizierungsdaten.

Datentransfer

Emails

Es wird darauf hingewiesen, dass Datenübertragung im Internet trotz aktuellen Sicherheitszertifikaten Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist daher nicht möglich.

Umfangreiche Datensätze

Umfangreiche Datensätze werden aus Datensicherheitsgründen nicht über das öffentliche Internet bereit gestellt. Der Zugriff erfolgt ausschließlich über eine passwortgeschützte Instanz der Software Nextcloud, die auf einer gesicherten Subdomain meines Hosting-Dienstleisters Webgo GmbH betrieben wird. Die Verarbeitung und Bereitstellung dieser Daten erfolgt unter Beachtung der Vorgaben des Art. 32 DSGVO (technische und organisatorische Maßnahmen), um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Eine Weitergabe an unbefugte Dritte findet nicht statt..

Lokaler Server

Zukünftig werden Vertragspartner*innen die Möglichkeit haben Zugang zu den für Sie geleisteten wissenschaftlichen Dienstleistungen über einen bei der Verantwortlichen selbst gehosteten verschlüsselten und zugangsbeschränkten Server via einer Subdomain zu erhalten.

Es werden technische und organisatorische Sicherheitsmaßnahmen eingesetzt, um Ihre durch die Verantwortliche verarbeiteten Daten gegen Manipulationen, Verlust, Zerstörung und sowie gegen den Zugriff durch Unberechtigte zu schützen. Entsprechend der technologischen Entwicklung werden die Sicherheitsmaßnahmen kontinuierlich angepasst. Ein Beispiel stellt die verwendete SSL-Verschlüsselung dar. Sie können Sie stets am Schloß Symbol in der Adresszeile des Browsers sowie dem Wechsel von von „http://" auf „https://" erkennen. Daten, die bei aktiver SSL Verschlüsselung übertragen werden, können nicht von Dritten mitgelesen werden.

Als betroffene Person haben Sie grundsätzlich folgende Rechte:

• Recht auf Berichtigung der Sie betreffenden Daten, wenn diese unrichtig oder unvollständig gespeichert werden (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung Sie betreffender personenbezogener Daten (Art. 21 DSGVO)
• Recht nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO)
• Recht, sich bei einem vermuteten Verstoß gegen das Datenschutzrecht bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)