Cookies enable the best possible provision of our services. By using our site, you agree that cookies will be used.
Stellungnahme zu den einzelnen Kapiteln
Den Wortlaut der Verordnung finden Sie auf der Website der EU:
http://eur-lex.europa.eu/legal-content/DE/TXT/?uri=OJ:L:2016:119:TOC
Deutsche Fassung als PDF:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:L:2016:119:FULL
Englische Fassung als PDF:
http://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L:2016:119:FULL
Kapitel 1: Allgemeines
Artikel der DSGVO
|
Beschreibung
|
Bezug zu imperia CMS
|
---|---|---|
§ 1 Gegenstand und Ziele
|
|
Kein Bezug zu imperia CMS.
|
§ 2 Sachlicher Anwendungsbereich
|
Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
|
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.
Anwender: Die Benutzerobjekte in imperia CMS enthalten personenbezogene Daten. |
§ 3 Räumlicher Anwendungsbereich
|
Verarbeitung von personenbezogenen Daten im Rahmen der Tätigkeiten innerhalb der Union, wenn sich der Verantwortliche oder Auftraggeber innerhalb oder außerhalb der Union befindet.
|
Alle Benutzer, die nicht auf Unionsgebiet oder völkerrechtlich assoziiertem Gebiet arbeiten, sind von der EU-DSGVO nicht betroffen.
|
§ 4 Begriffsbestimmungen
|
|
Kein Bezug zu imperia CMS.
|
Kapitel 2: Grundsätze
Artikel der DSGVO
|
Beschreibung
|
Bezug zu imperia CMS
|
---|---|---|
§ 5 Grundsätze für die Verarbeitung personenbezogener Daten
|
|
Die Benutzer werden für die Abbildung der Rechte und die Identifikation bei Rückfragen benötigt.
|
§ 6 (1) Rechtmäßigkeit der Verarbeitung
|
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt. f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. |
Ad c)
Relevant, wenn ein Audit-Trail juristisch notwendig ist. Ad f) Für den/die Verantwortlichen (die Firma) ist die Nachvollziehbarkeit von Aktionen (der Audit-Trail auf Basis der imperia History) wegen der Ursachenforschung von großem Interesse. |
§ 7 (1) Bedingungen für die Einwilligung
|
Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
|
Da die Verarbeitung im Rahmen der avisierten Arbeit eines Benutzers liegt, ist eine spezielle Einwilligung nicht notwendig.
[siehe auch § 17(1b)] |
§ 8 Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft
|
|
Für imperia CMS nicht relevant.
|
§ 9 Verarbeitung besonderer Kategorien personenbezogener Daten
|
|
Für imperia CMS nicht relevant.
|
§ 10 Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten
|
|
Für imperia CMS nicht relevant.
|
§ 11 Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist
|
|
Für imperia CMS nicht relevant.
|
Kapitel 3: Rechte der betroffenen Person
Artikel der DSGVO
|
Beschreibung
|
Bezug zu imperia CMS
|
---|---|---|
§ 12 Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
|
|
Website-Besucher: Gegenüber Ihren Webseite-Besuchern können Sie imperia CMS nutzen, um die eine oder mehrere Webseiten für Ihre Datenschutzerklärung erstellen und so Ihrer Informationspflicht nachzukommen.
Anwender: Da die personenbezogenen Daten Teil der avisierten Arbeit sind, ist die Transparenz gewährleistet. |
§ 13 Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
|
|
Website-Besucher: Gegenüber Ihren Webseite-Besuchern können Sie imperia CMS nutzen, um die eine oder mehrere Webseiten für Ihre Datenschutzerklärung erstellen und so Ihrer Informationspflicht nachzukommen.
Anwender: Da die personenbezogenen Daten Teil der avisierten Arbeit sind, ist die Transparenz gewährleistet. |
§ 14 Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
|
|
Für imperia CMS nicht relevant.
|
§ 15 Auskunftsrecht der betroffenen Person
|
|
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher. Je nach Konfiguration können jedoch relevante Daten im Log des Webservers entstehen.
Anwender: Die im Benutzerkonto gespeicherten Daten sind für den Anwedner jederzeit einsehbar. |
§ 16 Recht auf Berichtigung
|
|
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.
Anwender: Die im Benutzerkonto gespeicherten Daten können durch den Benutzer selbst korrigiert werden. |
§ 17 Recht auf Löschung (Recht auf Vergessenwerden)
|
|
Anwender: Das Recht auf Löschung findet keine Anwendung, wenn dieses im Arbeitsvertrag geregelt ist (siehe 1b der DSVGO) oder die Daten zur Verteidigung von Rechtsansprüchen erhoben werden (siehe 3e der DSVGO).
Das Benutzerprofil kann über die imperia-Seite Benutzer gelöscht werden. Anschließend ist der Datensatz irreversibel gelöscht. Die Daten im Accesss-Log des Redaktionssystems von imperia CMS können mittels des Skripts admin_anonymize_accesslog.pl anonymisiert werden. |
§ 18 Recht auf Einschränkung der Verarbeitung
|
|
Webseiten-Besucher: Falls Sie über Ihre Webseite Daten über Webseiten-Besucher erheben, empfehlen wir Ihnen, einen Bereich zu schaffen, in dem Ihre Webseiten-Besucher die jeweiligen Verfahren Ihrer Datenerhebung einstellen können.
Anwender: Das Recht auf Einschränkung der Verarbeitung findet keine Anwendung, wenn die Daten zur Klärung von Rechtsansprüchen benötigt werden (siehe 1c). Dies kann in Bezug auf die imperia History der Fall sein, da diese eingesetzt werden kann, um den Bearbeitungsverlauf nachzuvollziehen. |
§ 19 Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
|
|
Für imperia CMS nicht relevant.
|
§ 20 Recht auf Datenübertragbarkeit
|
|
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.
Anwender: Durch die Kombination der site/bin-Skripte admin_listuser.pl und admin_getrole.pl können Sie die Daten eines oder mehrere Nutzer exportieren. |
§ 21 Widerspruchsrecht
|
|
Siehe § 6 „rechtmäßige Verarbeitung“ und § 7 „Einwilligung“.
|
§ 22 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
|
|
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.
Anwender: Profiling ist in imperia CMS über eine Auswertung des Access-Log in sehr begrenztem Rahmen möglich. Nutzen Sie das Skript admin_anonymize_accesslog.pl, um ein Profiling vollständig auszuschließen. |
§ 23 Beschränkungen
|
|
Für imperia CMS nicht relevant.
|