Datenverarbeitung über https://ramanmetrix.eu

Allgemeines

Wir können Ihnen versichern, dass sämtliche Datenübermittlungen im Zusammenhang mit unserer Internetseite über eine SSL-verschlüsselte Verbindung erfolgen. Zum Schutz Ihrer personenbezogenen Daten besteht weiterhin ein Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO mit dem von uns eingesetzten Hosting-Dienstleister.

Protokollierung und Erstellung von Logfiles

Bei einem Zugriff auf https://ramanmetrix.eu werden eine Reihe von technischen Daten protokolliert. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Es werden Ihre IP-Adresse, Ihre Browserkennung und Domain, der Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge sowie der erfolgreiche Abruf in einer Protokoll-Datei festgehalten. Im Falle eines Sicherheitsvorfalls werden diese Logfiles durch dazu befugtes Personal am Leibniz-IPHT ausgewertet. Eine Weitergabe der Daten an Dritte erfolgt nicht. Die Verarbeitung der personenbezogenen Daten erfolgt zur Bereitstellung der Internetseite sowie zur Fehlerbehebung und Aufklärung von Missbrauchs- oder Betrugshandlungen aufgrund eines berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Löschung der Logfiles erfolgt nach 14 Tagen.

Cookies

Auf Grundlage des berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO kommen lediglich technisch erforderliche Cookies zum Einsatz. Das berechtigte Interesse des Leibniz-IPHT besteht hierbei in der Gewährleistung sowie der uneingeschränkten technischen Funktionalität der Internetseite, insbesondere des Login-Bereichs (z.B. XSRF-TOKEN zum Schutz vor CSRF-Angriffen). Die Speicherdauer dieser Cookies beträgt zwölf Monate.

Besonderer interner Bereich Webseite

Um die Raman-Spektroskopie-Datenanalyse-Plattform nutzen zu können, bedarf es der Registrierung und der Zugangsberechtigung der Nutzer auf Grundlage vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Hierfür benötigen wir insbesondere Ihren vollständigen Namen und Ihre E-Mail-Adresse zur Verifizierung und Bestätigung Ihrer Registrierung. Zusätzlich werden auch Ihre Nutzerdaten (Benutzername, Passwort) zum Zweck des Authentisierungsmanagements verarbeitet. Basierend auf der bisherigen Rechtsprechung protokollieren wir im Rahmen der Registrierung Ihre E-Mail-Adresse, Ihre IP-Adresse sowie jeweils Datum und Uhrzeit der Anmeldung und Bestätigung, aber auch den jeweiligen Text der Bestätigungs-E-Mail. Die erhobenen Daten werden gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist und sofern keine gesetzlichen Aufbewahrungsfristen der Löschung entgegenstehen. Eine Weitergabe der Daten an Dritte erfolgt nicht.