Datenschutz

1. Verantwortlicher und Ansprechpartner

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

OEMUS MEDIA AG
Holbeinstraße 29
04229 Leipzig
Deutschland

Telefon: 0341/484 74-0
Telefax: 0341/484 74-290
E-Mail: info@oemus-media.de
Internet: www.oemus.com

Vorstand: Ingolf Döbbecke, Lutz V. Hiller, Torsten R. Oemus
Aufsichtsrat: RA Jörg Warschat LL.M. (Vorsitzender)
Sitz der Gesellschaft: AG Leipzig, HRB 20609

Ansprechpartnerin für den ZWP Designpreis

Für Fragen rund um den Wettbewerb und für Anliegen zu Ihren Daten als Bewerberin oder Bewerber ist Katja Kupfer zuständig. Sie erreichen sie über die oben genannte Anschrift oder unter info@oemus-media.de.

Datenschutzbeauftragter

Jan Marschner, LL.M., Rechtsanwalt
Fachanwalt für Informationstechnologierecht
Zertifizierter Datenschutzbeauftragter (TÜV)
Markt 9
04109 Leipzig
Deutschland

Telefon: 0341-2488622
E-Mail: info@rechtsanwalt-marschner.de

2. Was diese Website tut — und was sie nicht tut

Diese Website stellt den ZWP Designpreis vor und nimmt Bewerbungen entgegen. Wer sich bewerben möchte, legt ein Konto an, füllt ein mehrstufiges Formular aus, lädt Fotografien hoch und reicht die Bewerbung verbindlich ein. Alles andere auf dieser Website können Sie ohne Konto und ohne Angabe personenbezogener Daten lesen.

Diese Website setzt keine Werkzeuge zur Reichweitenmessung, zur Analyse Ihres Verhaltens und keine Werbenetzwerke ein. Im Einzelnen bedeutet das:

• Kein Google Analytics und kein anderes Analysewerkzeug.
• Keine Schriften von externen Servern. Alle Schriften liegen auf dem Server dieser Website; es geht keine Anfrage an Google Fonts oder einen vergleichbaren Dienst.
• Keine Karten, keine Videos und keine sonstigen Inhalte, die von fremden Servern nachgeladen werden.
• Keine Schaltflächen und keine Zählpixel sozialer Netzwerke.
• Kein Newsletter.
• Kein Dienst zur Bot-Abwehr, der Ihre Daten an Dritte weitergibt. Der Spam-Schutz der Formulare läuft vollständig auf unserem eigenen Server.

Deshalb erscheint auf dieser Website auch kein Einwilligungsbanner für Cookies: Es gibt nichts einzuwilligen. Gesetzt werden ausschließlich technisch notwendige Cookies, und zwar erst, wenn Sie sich anmelden — sie halten Ihre Sitzung aufrecht und werden beim Abmelden oder nach Ablauf gelöscht.

3. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft darüber zu verlangen, welche Daten wir über Sie verarbeiten (Art. 15 DSGVO),
• unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
• die Verarbeitung einschränken zu lassen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen (Art. 20 DSGVO),
• der Verarbeitung zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Wenden Sie sich dafür an die oben genannte Anschrift oder an unseren Datenschutzbeauftragten. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte; Anschrift und Kontaktmöglichkeiten finden Sie unter www.datenschutz.sachsen.de.

4. Beim Besuch der Website

Server-Protokolle

Wenn Sie eine Seite aufrufen, hält der Server automatisch Angaben fest, die Ihr Browser übermittelt: aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Statusmeldung, verweisende Seite, Browsertyp und -version, Betriebssystem und IP-Adresse. Diese Angaben brauchen wir, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Angaben mit anderen Datenquellen findet nicht statt, und eine Auswertung zu Werbezwecken erfolgt nicht.

Verschlüsselung

Diese Website wird ausschließlich verschlüsselt ausgeliefert (TLS). Sie erkennen das an der Adresse, die mit „https://“ beginnt, und am Schlosssymbol Ihres Browsers.

5. Benutzerkonto

Um sich zu bewerben, legen Sie ein Konto an. Dabei verarbeiten wir Ihren Vornamen, Ihren Nachnamen und Ihre E-Mail-Adresse. Ihr Passwort speichern wir nicht im Klartext, sondern ausschließlich als kryptografischen Hash — auch wir können es nicht lesen.

Nach der Registrierung senden wir Ihnen eine E-Mail mit einem einmaligen Bestätigungslink. Erst mit der Bestätigung können Sie eine Bewerbung verbindlich einreichen. Diese Einmalcodes — für die Bestätigung wie für das Zurücksetzen eines vergessenen Passworts — sind zeitlich begrenzt gültig und werden anschließend gelöscht.

Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses und die Beantwortung Ihrer Anfrage vor dessen Zustandekommen (Art. 6 Abs. 1 lit. b DSGVO).

Einwilligungen

Bei der Registrierung bestätigen Sie die Teilnahmebedingungen und nehmen diese Datenschutzerklärung zur Kenntnis. Wir halten dazu fest, welchem Wortlaut Sie in welcher Fassung und zu welchem Zeitpunkt zugestimmt haben. Ihre Herkunft speichern wir dabei nicht im Klartext, sondern als nicht rückrechenbare Prüfsumme.

Wir brauchen diesen Nachweis, um unserer Rechenschaftspflicht nachzukommen (Art. 5 Abs. 2 DSGVO). Rechtsgrundlage der Einwilligung selbst ist Art. 6 Abs. 1 lit. a DSGVO.

Wenn Sie sich nicht bewerben

Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde, löschen wir nach 30 Tagen. Ein bestätigtes Konto, zu dem keine Bewerbung entstanden ist, löschen wir zwölf Monate nach Ihrer letzten Anmeldung. Einen Monat vorher erhalten Sie eine E-Mail, die Sie darauf hinweist — melden Sie sich in dieser Zeit an, beginnt die Frist von Neuem.

6. Bewerbung

Ihre Bewerbung enthält die Angaben, die Sie im Bewerbungsformular machen: Kontaktperson, Praxisname und Anschrift der Praxis, Angaben zu Architektur, Einrichtung und Konzept sowie Ihre Beschreibung des Entwurfs. Wir speichern Ihren Entwurf laufend, damit Sie die Bearbeitung jederzeit unterbrechen können.

Beim verbindlichen Einreichen frieren wir den Stand Ihrer Bewerbung unveränderlich ein — einschließlich des Wortlauts der Erklärungen, die Sie dabei abgegeben haben. Dieser eingefrorene Stand ist die Grundlage der Jurierung und die Fassung, die Sie als PDF-Kopie erhalten.

Solange Ihre Bewerbung noch ein Entwurf ist und die Bewerbungsfrist läuft, kann die Redaktion Sie per E-Mail daran erinnern. Sie können diese Erinnerungen jederzeit über den Link am Ende jeder Erinnerungs-E-Mail abbestellen, ohne dass das Ihre Teilnahme berührt.

Rechtsgrundlage ist die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

7. Fotografien

Zu einer Bewerbung gehören Fotografien der Praxis. Zu jedem Bild geben Sie an, wer es aufgenommen hat, und bestätigen mit einer gesonderten Erklärung, dass die Bildrechte die Verwendung im Wettbewerb decken. Die Namen der Fotografinnen und Fotografen verarbeiten wir zu diesem Zweck mit.

Ihre Bilder liegen in einem privaten Speicher, nicht in einem öffentlich abrufbaren Verzeichnis. Sie sind weder über eine erratbare Adresse noch über Suchmaschinen zugänglich. Wer sie ansieht oder herunterlädt, muss angemeldet sein und die dafür nötige Berechtigung besitzen; die Adressen dafür sind signiert und laufen nach wenigen Minuten ab.

Beim Hochladen entfernen wir die technischen Zusatzinformationen aus Ihren Bilddateien (EXIF-Daten). Damit verlassen unter anderem Aufnahmeort, Kameraseriennummer und Aufnahmezeitpunkt die Datei, bevor sie gespeichert wird. Das Farbprofil bleibt erhalten, damit die Darstellung stimmt.

8. Kontaktformular und E-Mails

Wenn Sie uns über das Kontaktformular schreiben, verwenden wir Ihre Angaben ausschließlich, um Ihre Anfrage zu beantworten. Wir legen dafür keinen eigenen Datenbestand an: Die Anfrage geht als E-Mail an die Redaktion und wird dort wie jede andere Nachricht behandelt.

Im Zusammenhang mit Ihrem Konto und Ihrer Bewerbung senden wir Ihnen E-Mails, die zum Ablauf gehören: Bestätigung Ihrer Adresse, Zurücksetzen des Passworts, Eingangsbestätigung Ihrer Bewerbung, Erinnerung an einen offenen Entwurf und den Hinweis auf eine bevorstehende Kontolöschung. Werbung versenden wir nicht.

Rechtsgrundlage ist die Beantwortung Ihrer Anfrage beziehungsweise die Durchführung des Teilnahmeverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f DSGVO).

9. Sicherheit und Missbrauchsabwehr

Damit fremde Personen nicht in Ihr Konto gelangen, zählen wir fehlgeschlagene Anmeldeversuche und sperren nach mehreren Fehlversuchen vorübergehend. Dabei speichern wir weder die eingegebene Adresse noch Ihre IP-Adresse im Klartext, sondern jeweils eine nicht rückrechenbare Prüfsumme. Dasselbe Verfahren schützt die Registrierung und das Kontaktformular vor automatisierten Massenzugriffen.

Sicherheitsrelevante Vorgänge halten wir in einem Protokoll fest, das nachträglich nicht verändert werden kann — etwa die Anmeldung, das Einreichen einer Bewerbung oder den Download einer Bilddatei durch die Redaktion. Das Protokoll nennt den Vorgang, den Zeitpunkt und das handelnde Konto, aber weder Inhalte noch Passwörter; die Herkunft steht auch hier nur als Prüfsumme.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten, der Bewerbungsdaten und des Wettbewerbs (Art. 6 Abs. 1 lit. f DSGVO).

10. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den Betrieb setzen wir Dienstleister ein, die ausschließlich nach unseren Weisungen arbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Website läuft in einem Rechenzentrum in Deutschland.
• E-Mail-Versand: ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf.
• Speicher der Bilddateien: Amazon Web Services EMEA SARL, Region Frankfurt am Main (eu-central-1). Die Bilder verbleiben innerhalb der Europäischen Union.

Innerhalb unseres Hauses erhalten nur die Personen Zugriff auf Bewerbungsdaten, die ihn für die Durchführung des Wettbewerbs benötigen — Redaktion und Administration. Der Zugriff ist an Berechtigungen gebunden und wird protokolliert.

Die Jury erhält die Bewerbungen zur Bewertung. Eine Übermittlung in ein Land außerhalb der Europäischen Union findet nicht statt.

11. Wie lange wir Ihre Daten speichern

Wir löschen personenbezogene Daten, sobald der Zweck entfallen ist, für den wir sie erhoben haben, und keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Einzelnen gilt:

• Bewerbungen, die nicht ausgezeichnet wurden — einschließlich Bildern, abgeleiteten Bildgrößen, Datenbankeinträgen und PDF-Kopie: zwölf Monate nach Ende der Wettbewerbsrunde.
• Ausgezeichnete Bewerbungen: nach Maßgabe der Nutzungsrechteerklärung, der Sie im Rahmen der Auszeichnung zugestimmt haben.
• Konto ohne bestätigte E-Mail-Adresse: 30 Tage.
• Konto mit bestätigter Adresse, aber ohne Bewerbung: zwölf Monate nach der letzten Anmeldung, mit vorheriger Ankündigung per E-Mail.
• Nachweise erteilter Einwilligungen: drei Jahre nach Ende der Wettbewerbsrunde. Der Nachweis überdauert die Bewerbung, weil wir andernfalls nicht mehr belegen könnten, dass die Verarbeitung erlaubt war.
• Einmalcodes für Bestätigung und Passwortzurücksetzung: Sie verlieren ihre Gültigkeit nach 24 Stunden beziehungsweise 60 Minuten und werden spätestens 90 Tage nach der Ausstellung gelöscht.
• Fehlgeschlagene Anmeldeversuche: 14 Tage.
• Protokoll sicherheitsrelevanter Vorgänge: 90 Tage.
• Server-Protokolle: nach den Vorgaben unseres Hosting-Dienstleisters, in der Regel wenige Tage.

Wenn Sie Ihr Konto löschen lassen

Auf Ihr Verlangen löschen wir Ihr Konto. Einmalcodes verschwinden dabei sofort. Eine bereits eingereichte Bewerbung trennen wir von Ihrer Person — Name, Anschrift und Kontobezug werden entfernt —, der Beitrag selbst bleibt bis zum Ende der oben genannten Frist als Wettbewerbsbeitrag bestehen. Wir tun das, damit eine laufende oder abgeschlossene Jurierung nachvollziehbar bleibt. Die Nachweise Ihrer Einwilligungen bleiben bis zum Ablauf ihrer eigenen Frist erhalten.

12. Pflicht zur Bereitstellung

Die Angaben im Bewerbungsformular sind weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir Ihre Bewerbung allerdings nicht entgegennehmen und nicht bewerten — eine Teilnahme am Wettbewerb ist dann nicht möglich.

13. Keine automatisierte Entscheidung

Über die Auszeichnung entscheidet eine Jury aus Menschen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt oder wegfällt. Die jeweils geltende Fassung finden Sie auf dieser Seite. Die weiteren Angaben zum Betreiber dieser Website stehen im Impressum.