Datenschutzerklärung der AI Act Service Desk Website

SCHUTZ IHRER PERSONENBEZOGENEN DATEN

Diese Datenschutzerklärung enthält Informationen über die Verarbeitung und den Schutz Ihrer personenbezogenen Daten auf der Website des AI Act Service Desk (https://ai-act-service-desk.ec.europa.eu/).

Verarbeitungsvorgang: Verarbeitung personenbezogener Daten auf Websites der Europäischen Kommission innerhalb der Domain europa.eu

Verantwortlicher für die Datenverarbeitung: Europäische Kommission

Aktenzeichen: DPR-EC-00083

Inhaltsverzeichnis

1. Einleitung
2. Warum und wie verarbeiten wir Ihre personenbezogenen Daten?
3. Auf welcher Rechtsgrundlage(n) verarbeiten wir Ihre personenbezogenen Daten?
4. Welche personenbezogenen Daten erheben und verarbeiten wir?
5. Wie lange bewahren wir Ihre personenbezogenen Daten auf?
6. Wie schützen und schützen wir Ihre personenbezogenen Daten?
7. Wer hat Zugriff auf Ihre personenbezogenen Daten und an wen werden diese weitergegeben?
8. Welche Rechte haben Sie und wie können Sie diese ausüben?
9. Kontaktinformationen
10. Wo finden Sie detailliertere Informationen?

Einleitung

Die Europäische Kommission (im Folgenden „Kommission“) verpflichtet sich, Ihre personenbezogenen Daten zu schützen und Ihre Privatsphäre zu respektieren. Die Kommission erhebt und verarbeitet personenbezogene Daten gemäß der Verordnung (EU) 2018/1725 des Europäischen Parlaments und des Rates vom 23. Oktober 2018.

Diese Datenschutzerklärung erläutert den Grund für die Verarbeitung Ihrer personenbezogenen Daten, die Art und Weise, wie wir alle bereitgestellten personenbezogenen Daten erheben, verarbeiten und schützen, wie diese Informationen verwendet werden und welche Rechte Sie haben. Ferner werden darin die Kontaktdaten des für die Verarbeitung Verantwortlichen, des Datenschutzbeauftragten und des Europäischen Datenschutzbeauftragten festgelegt.

Nachstehend finden Sie Informationen zum Verarbeitungsvorgang „Datenverarbeitung auf Websites der Europäischen Kommission im Bereich europa.eu“ der Europäischen Kommission.

Warum und wie verarbeiten wir Ihre personenbezogenen Daten?

Zweck des Verarbeitungsvorgangs: Die Generaldirektionen der Europäischen Kommission, einschließlich der Generaldirektion Kommunikation, bieten eine Vielzahl von Websites an, die sich auf der von der Generaldirektion Informatik unterhaltenen Infrastruktur befinden. Die technische Einrichtung erfasst und verwendet Ihre personenbezogenen Daten, um die Websites der Europäischen Kommission innerhalb der Domäne europa.eu, die auf der Infrastruktur der Kommission gehostet wird, bereitzustellen.

Wenn Sie auf eine Website der Europäischen Kommission zugreifen, erhält die Kommission die Internetprotokoll-Adresse (IP-Adresse) oder die Geräte-ID des verwendeten Geräts.

Beim Surfen können kleine Datendateien, sogenannte Cookies, auf Ihrem Gerät abgelegt werden. Ihr Zweck besteht darin, die Website in die Lage zu versetzen, Besucherpräferenzen zu speichern, die Websites betriebsbereit zu machen und Analysedaten zu sammeln. Diese Informationen sind anonym. Erfahren Sie mehr über die Cookie-Richtlinie.

Ihre personenbezogenen Daten werden nicht zur automatisierten Entscheidungsfindung oder Profilerstellung verwendet.

Auf welcher Rechtsgrundlage(n) verarbeiten wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten, weil die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Organ oder der Einrichtung der Union übertragen wurde (Artikel 5 Absatz 1 Buchstabe a der Verordnung (EU) 2018/1725).

Der Verarbeitungsvorgang wird durch folgendes EU-Recht unterstützt:

• Artikel 11 Absätze 1 und 2 des Vertrags über die Europäische Union
• Artikel 15 Absatz 1 des Vertrags über die Arbeitsweise der Europäischen Union
• Artikel 58 Absatz 2 der Haushaltsordnung (2018/1046)
• Abschnitt 4.1.1 des Anhangs der Entscheidung C(2022) 9349 der Kommission

Welche personenbezogenen Daten erheben und verarbeiten wir?

Die Generaldirektion Informatik erhebt folgende Kategorien personenbezogener Daten:

• Internet Protocol-Adresse (IP-Adresse) oder die Geräte-ID (z.B. IMEI-Nummer und Wi-Fi-MAC-Adresse), die für den Zugriff auf die Website verwendet wird.

Ohne diese Verarbeitung können Sie keine technische Verbindung zur Infrastruktur der Kommission herstellen und können daher nicht auf die Websites zugreifen.

Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Die Europäische Kommission speichert Ihre IP-Adresse oder Geräte-ID nur für die Dauer der Browsersitzung, danach wird sie sofort gelöscht.

Darüber hinaus können IP-Adressen aus Sicherheitsgründen für ein Jahr in Logfiles der Generaldirektion Informatik gespeichert werden (siehe DPR-EC-02886 DIGIT IT-Sicherheitsoperationen und -dienste).

Wie schützen und schützen wir Ihre personenbezogenen Daten?

Alle personenbezogenen Daten in elektronischer Form werden auf Servern der Europäischen Kommission oder ihrer Auftragnehmer gespeichert. Alle Verarbeitungsvorgänge werden gemäß dem Beschluss (EU, Euratom) 2017/46 der Kommission vom 10. Januar 2017 durchgeführt.

Die Auftragnehmer der Kommission sind an Vertragsklauseln und Vertraulichkeitsverpflichtungen gebunden.

Zum Schutz Ihrer personenbezogenen Daten hat die Kommission technische und organisatorische Maßnahmen ergriffen. Technische Maßnahmen betreffen Online-Sicherheit, Datenverlust, Änderung oder unbefugten Zugriff. Organisatorische Maßnahmen beschränken den Zugang ausschließlich auf befugte Personen, die ein berechtigtes Wissen benötigen.

Wer hat Zugriff auf Ihre personenbezogenen Daten und an wen werden diese weitergegeben?

Den für diesen Verarbeitungsvorgang zuständigen Kommissionsbediensteten und den befugten Bediensteten wird nach dem Grundsatz „Kenntnis nur, wenn nötig“ Zugang gewährt. Diese Mitarbeiter halten sich an Vertraulichkeitsvereinbarungen.

Der Zugang kann auch externen Auftragnehmern gewährt werden, die im Auftrag der Kommission im Rahmen einer vertraglichen Vereinbarung für die Erstellung, Wartung, Verwaltung und Archivierung von Websites tätig sind.

Die Informationen werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben.

Welche Rechte haben Sie und wie können Sie diese ausüben?

Sie haben Rechte als „betroffene Person“ gemäß Kapitel III (Artikel 14–25) der Verordnung (EU) 2018/1725: das Recht auf Zugang, Berichtigung oder Löschung Ihrer personenbezogenen Daten, Einschränkung der Verarbeitung und gegebenenfalls das Recht auf Datenübertragbarkeit.

Sie haben auch das Recht, der Verarbeitung gemäß Artikel 5 Absatz 1 Buchstabe a zu widersprechen.

Sie können Ihre Rechte ausüben, indem Sie sich an den Datenverantwortlichen oder im Konfliktfall an den Datenschutzbeauftragten wenden. Sie können sich auch an den Europäischen Datenschutzbeauftragten wenden. Ihre Kontaktinformationen sind unten angegeben.

Wenn Sie Ihre Rechte im Zusammenhang mit bestimmten Verarbeitungsvorgängen ausüben möchten, geben Sie bitte deren Beschreibung (d. h. Aktenzeichen) an.

Kontaktinformationen

Der Datenverantwortliche

Wenn Sie Ihre Rechte ausüben oder eine Beschwerde einreichen möchten, wenden Sie sich bitte an den Datenverantwortlichen (Kontaktdaten finden Sie in der Datenschutzerklärung der jeweiligen Website).

Der Datenschutzbeauftragte (DSB) der Kommission

Bei Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenenDaten können Sie sich an den Datenschutzbeauftragten (DATA-PROTECTION-OFFICER@ec.europa.eu)wenden.

Der Europäische Datenschutzbeauftragte (EDSB)

Sie haben das Recht, eine Beschwerde beim Europäischen Datenschutzbeauftragten (edps@edps.europa.eu)einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden.

Wo finden Sie detailliertere Informationen?

Der Datenschutzbeauftragte der Kommission veröffentlicht das Register aller Verarbeitungsvorgänge personenbezogener Daten durch die Kommission. Sie können auf das Register zugreifen über: http://ec.europa.eu/dpo-register.

Dieser spezifische Verarbeitungsvorgang wurde in das öffentliche Register des DSB mit dem Aktenzeichen aufgenommen: DPR-EC-00083.