Für das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein verantwortungsbewusster Umgang mit personenbezogenen Daten hohe Priorität. Wir möchten, dass Sie wissen, wann wir welche Daten erheben und wie wir sie verwenden. Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz beachtet werden. Im Zuge der Weiterentwicklung und Implementierung neuer Technologien können Änderungen dieser Datenschutzerklärung erforderlich werden. Eine aktuelle Version kann jederzeit beim BSI angefordert werden.

1. Verantwortliche Stelle

Verantwortliche Stelle für die Verarbeitung der personenbezogenen Daten im Sinne der Datenschutzgrundverordnung sowie anderer nationaler datenschutzrechtlicher Bestimmungen ist das

Bundesamt für Sicherheit in der Informationstechnik
Godesberger Allee 87
53175 Bonn

Postfach 200363
53133 Bonn

Telefon: 0228 99 9582-0
+49 228 99 9582-0
Telefax: 0228 / 99 10 -9582-0
+49 228 99 10 9582-0
E-Mail: bsi@bsi.bund.de

2. Behördliche Datenschutzbeauftragte im BSI

Dominic Kastien

Bundesamt für Sicherheit in der Informationstechnik
Datenschutzbeauftragter
Godesberger Allee 87
53175 Bonn

Postfach 200363
53133 Bonn

Telefon: +49 (0) 228 99 9582-5775
E-Mail: datenschutzbeauftragter@bsi.bund.de

3. Allgemeine Hinweise zur Datenverarbeitung

a) Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung

Personenbezogene Daten, wie die, die Sie uns direkt im Rahmen der Anmeldung mitteilen sowie die, die während Ihrer Teilnahme an einer Veranstaltung der Veranstaltungsreihe „BSI im Dialog“ anfallen, insbesondere der Name, Geschlecht, Funktion, Institution und E-Mail-Adresse, werden durch das BSI zum Zwecke der Organisation und Durchführung der Veranstaltung im Rahmen der Öffentlichkeitsarbeit verarbeitet - insbesondere für Namens- und/oder Tischschilder sowie Teilnehmerlisten. Darüber hinaus werden durch das System die IP-Adresse des aufrufenden Rechners und Datum und Uhrzeit der Anmeldung erhoben. Sämtliche Verarbeitungstätigkeiten von personenbezogenen Daten erfolgen ausschließlich für unsere Öffentlichkeitsarbeit, um die Veranstaltung(en) mit Ihnen als Teilnehmer durchführen zu können, nach Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. e) DSGVO i.V.m. § 3 a Abs. 1, § 3 Abs. 1 Nr. 14 BSIG.

Ihre Kontaktdaten (Name, Institution, E-Mail) bei Anmeldung werden darüber hinaus, wenn Sie hierin explizit eingewilligt haben, auch zu Zwecken der Einladung und Information zu anderen Veranstaltungen des BSI für diese Kontaktaufnahme verarbeitet. Bei entsprechender Einwilligung werden auch Ihre Foto-/Videoaufnahmen verarbeitet und im Internet (auf der BSI-Webseite sowie Social Media-Plattformen) sowie in Printform veröffentlicht. Hier erfolgt die Verarbeitungstätigkeit Ihrer personenbezogenen Daten jeweils auf Basis der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

b) Empfänger bzw. Kategorien von Empfängern von personenbezogener Daten

Innerhalb unserer Behörde erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der unter lit. a) genannten Zwecke benötigen. Darüber hinaus findet keine Weitergabe Ihrer Daten an Dritte statt, es sei denn, Sie haben dem zugestimmt, wir sind dazu gesetzlich oder durch Gerichtsentscheidung verpflichtet oder ermächtigt, oder es ist erforderlich im Falle von Angriffen auf die Internetinfrastruktur zur Rechts- oder Strafverfolgung.

c) Dauer der Speicherung bzw. Kriterien für Festlegung der Dauer

Wir verarbeiten Ihre Daten solange es zur Erfüllung unserer gesetzlichen Aufgaben und den sonstigen genannten unter Ziffer 3 lit. a) genannten Zwecken erforderlich ist. Ihre Daten, die für die Durchführung der Veranstaltung notwendig sind bzw. währenddessen anfallen, werden sechs Monate aufbewahrt. Ihre Kontaktdaten, die auch zu Zwecken der Einladung und Information zu anderen Veranstaltungen des BSI verarbeitet werden, speichern wir bis Sie diese Einwilligung widerrufen. Die Speicherung der Daten erfolgt im Einklang mit der Richtlinie für das Bearbeiten und Verwalten von Schriftgut (Akten und Dokumenten) in Bundesministerien (RegR), die gemäß der IT-Richtlinie des BfDI verbindlichen Regelungsgehalt hat. Die Aufbewahrungsfrist bestimmt sich allein nach dem Bearbeitungsinteresse und der Wirtschaftlichkeit und beträgt in der Regel maximal 30 Jahre, § 19 RegR.

4. Drittlandtransfer

Wir übertragen Ihre personenbezogenen Daten nicht in Länder außerhalb der EU beziehungsweise des EWR oder an internationale Organisationen.

5. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie ein „Betroffener“ im Sinne der DSGVO. Ihnen stehen vorbehaltlich entgegenstehender gesetzlicher Einschränkungen und Ausnahmen, wie insbesondere nach §§ 34 – 36 BDSG oder §§ 6b – f BSIG, folgende Rechte gegenüber dem BSI als Verantwortlichem zu:

• Auskunftsrecht, Art. 15 DSGVO
  Sie können Auskunft darüber verlangen, ob das BSI personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen.
• Recht auf Berichtigung, Art. 16 DSGVO
  Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen.
• Recht auf Löschung oder Einschränkung, Art. 17, 18 DSGVO
  Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen.
• Recht auf Datenübertragbarkeit, Art. 20 DSGVO
  Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO vom BSI zu verlangen, dass es Ihnen die Sie betreffenden personenbezogenen Daten, die Sie dem BSI bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format übergibt. Gemäß Art. 20 Abs. 3 Satz 2 DSGVO steht dieses Recht aber dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient.
• Widerspruchrecht, Art. 21 DSGVO
  Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch das BSI zudem jederzeit widersprechen. Dieses Recht besteht, wenn Ihre personenbezogenen Daten aufgrund von Art. 6 Abs. 1 lit. e), f) DSGVO, zur Direktwerbung, zu wissenschaftlichen oder historischen Forschungs- oder zu statistischen Zwecken verarbeitet werden. Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeitet das BSI in der Folge Ihre personenbezogenen Daten nicht mehr. 

• Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung, Art. 7 Abs. 3 DSGVO

  Sollten Sie in die Verarbeitung Ihrer Daten eingewilligt (Art. 6 Abs. 1 lit. a) haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Bitte senden Sie hierfür eine E-Mail an bsi@bsi.bund.de. Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt.

• Beschwerderecht bei Aufsichtsbehörde

  Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf steht einem Betroffenen (Ihnen) das Recht auf Beschwerde bei einer Aufsichtsbehörde – insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsortes – zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch das BSI gegen die DSGVO verstößt. Aufsichtsbehörde des Bundesamtes für die Sicherheit in der Informationstechnik ist:
  
  

  Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
  Graurheindorfer Str. 153
  53117 Bonn
  Telefon: +49 (0)228 997799-0
  E-Mail: poststelle@bfdi.bund.de

6. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung beziehungsweise Profiling findet nicht statt.

7. Erforderlichkeit der Datenerhebung

Sämtliche von Ihnen verarbeitete personenbezogenen Daten sind erforderlich, um die Veranstaltung „BSI im Dialog“ zu organisieren, durchzuführen, nachzubereiten und Sie ggf. für künftige Veranstaltungen zu kontaktieren. Die Angaben sind grundsätzlich freiwillig, dennoch kann eine Teilnahme an der Veranstaltung „BSI im Dialog“ ohne diese erforderlichen personenbezogenen Daten nicht stattfinden.