Stellungnahme zu den einzelnen Kapiteln

Kapitel 1: Allgemeines

Artikel der DSGVO
Beschreibung
Bezug zu imperia CMS
§ 1 Gegenstand und Ziele
 
Kein Bezug zu imperia CMS.
§ 2 Sachlicher Anwendungsbereich
Diese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen.
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.

Anwender: Die Benutzerobjekte in imperia CMS enthalten personenbezogene Daten.
§ 3 Räumlicher Anwendungsbereich
Verarbeitung von personenbezogenen Daten im Rahmen der Tätigkeiten innerhalb der Union, wenn sich der Verantwortliche oder Auftraggeber innerhalb oder außerhalb der Union befindet.
Alle Benutzer, die nicht auf Unionsgebiet oder völkerrechtlich assoziiertem Gebiet arbeiten, sind von der EU-DSGVO nicht betroffen.
§ 4 Begriffsbestimmungen
 
Kein Bezug zu imperia CMS.

Kapitel 2: Grundsätze

Artikel der DSGVO
Beschreibung
Bezug zu imperia CMS
§ 5 Grundsätze für die Verarbeitung personenbezogener Daten
  • Rechtmäßige Weise
  • Zweckbindung
  • Datenminimierung
Die Benutzer werden für die Abbildung der Rechte und die Identifikation bei Rückfragen benötigt.
§ 6 (1) Rechtmäßigkeit der Verarbeitung
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt.
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Ad c)
Relevant, wenn ein Audit-Trail juristisch notwendig ist.
Ad f)
Für den/die Verantwortlichen (die Firma) ist die Nachvollziehbarkeit von Aktionen (der Audit-Trail auf Basis der imperia History) wegen der Ursachenforschung von großem Interesse.
§ 7 (1) Bedingungen für die Einwilligung
Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person in die Verarbeitung ihrer personenbezogenen Daten eingewilligt hat.
Da die Verarbeitung im Rahmen der avisierten Arbeit eines Benutzers liegt, ist eine spezielle Einwilligung nicht notwendig.
[siehe auch § 17(1b)]
§ 8 Bedingungen für die Einwilligung eines Kindes in Bezug auf Dienste der Informationsgesellschaft

Für imperia CMS nicht relevant.
§ 9 Verarbeitung besonderer Kategorien personenbezogener Daten
 
Für imperia CMS nicht relevant.
§ 10 Verarbeitung von personenbezogenen Daten über strafrechtliche Verurteilungen und Straftaten
 
Für imperia CMS nicht relevant.
§ 11 Verarbeitung, für die eine Identifizierung der betroffenen Person nicht erforderlich ist
 
Für imperia CMS nicht relevant.

Kapitel 3: Rechte der betroffenen Person

Artikel der DSGVO
Beschreibung
Bezug zu imperia CMS
§ 12 Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
 
Website-Besucher: Gegenüber Ihren Webseite-Besuchern können Sie imperia CMS nutzen, um die eine oder mehrere Webseiten für Ihre Datenschutzerklärung erstellen und so Ihrer Informationspflicht nachzukommen.
Anwender: Da die personenbezogenen Daten Teil der avisierten Arbeit sind, ist die Transparenz gewährleistet.
§ 13 Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
 
Website-Besucher: Gegenüber Ihren Webseite-Besuchern können Sie imperia CMS nutzen, um die eine oder mehrere Webseiten für Ihre Datenschutzerklärung erstellen und so Ihrer Informationspflicht nachzukommen.
Anwender: Da die personenbezogenen Daten Teil der avisierten Arbeit sind, ist die Transparenz gewährleistet.
§ 14 Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
 
Für imperia CMS nicht relevant.
§ 15 Auskunftsrecht der betroffenen Person

Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher. Je nach Konfiguration können jedoch relevante Daten im Log des Webservers entstehen.
Anwender: Die im Benutzerkonto gespeicherten Daten sind für den Anwedner jederzeit einsehbar.
§ 16 Recht auf Berichtigung
 
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.
Anwender: Die im Benutzerkonto gespeicherten Daten können durch den Benutzer selbst korrigiert werden.
§ 17 Recht auf Löschung (Recht auf Vergessenwerden)
 
Anwender: Das Recht auf Löschung findet keine Anwendung, wenn dieses im Arbeitsvertrag geregelt ist (siehe 1b der DSVGO) oder die Daten zur Verteidigung von Rechtsansprüchen erhoben werden (siehe 3e der DSVGO).
Das Benutzerprofil kann über die imperia-Seite Benutzer gelöscht werden. Anschließend ist der Datensatz irreversibel gelöscht. Die Daten im Accesss-Log des Redaktionssystems von imperia CMS können mittels des Skripts admin_anonymize_accesslog.pl anonymisiert werden.
§ 18 Recht auf Einschränkung der Verarbeitung
 
Webseiten-Besucher: Falls Sie über Ihre Webseite Daten über Webseiten-Besucher erheben, empfehlen wir Ihnen, einen Bereich zu schaffen, in dem Ihre Webseiten-Besucher die jeweiligen Verfahren Ihrer Datenerhebung einstellen können. 

Anwender: Das Recht auf Einschränkung der Verarbeitung findet keine Anwendung, wenn die Daten zur Klärung von Rechtsansprüchen benötigt werden (siehe 1c). Dies kann in Bezug auf die imperia History der Fall sein, da diese eingesetzt werden kann, um den Bearbeitungsverlauf nachzuvollziehen.
§ 19 Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
 
Für imperia CMS nicht relevant.
§ 20 Recht auf Datenübertragbarkeit
 
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.
Anwender: Durch die Kombination der site/bin-Skripte admin_listuser.pl und admin_getrole.pl können Sie die Daten eines oder mehrere Nutzer exportieren.
§ 21 Widerspruchsrecht
 
Siehe § 6 „rechtmäßige Verarbeitung“ und § 7 „Einwilligung“.
§ 22 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
 
Website-Besucher: imperia CMS erhebt selbst keine Daten über Website-Besucher.
Anwender: Profiling ist in imperia CMS über eine Auswertung des Access-Log in sehr begrenztem Rahmen möglich. Nutzen Sie das Skript admin_anonymize_accesslog.pl, um ein Profiling vollständig auszuschließen.
§ 23 Beschränkungen
 
Für imperia CMS nicht relevant.
Zuletzt bearbeitet am 23.05.2018 09:05.