An wen geben wir Ihre personenbezogenen Daten weiter?
Ihre personenbezogenen Daten werden von uns nicht an Dritte für Zwecke des Direktmarketings weitergegeben.
Wir verwenden in einigen Fällen für technische Informations- und Kommunikationsdienste Auftragsverarbeiter. Dies können natürliche oder juristische Personen, Behörden, Einrichtungen oder andere Stellen sein, die personenbezogene Daten in unserem Auftrag verarbeiten und uns dies als Serviceleistung zur Verfügung stellen. Wir haben Verträge mit unseren Auftragsverarbeitern geschlossen (sog. „Auftragsverarbeitungsverträge“ gemäß Artikel 28 Absatz 3 DS-GVO). Dies bedeutet, dass die Auftragsverarbeiter Ihre personenbezogenen Daten nur auf eine Art und Weise verarbeiten dürfen, zu der wir sie explizit angewiesen haben. Die Auftragsverarbeiter werden Ihre personenbezogenen Daten nur an uns und keine anderen Stellen oder Organisationen weitergeben. Sie kümmern sich zudem darum, dass notwendige technisch-organisatorische Maßnahmen ergriffen werden, um Ihre Daten sicher zu verarbeiten, und speichern Ihre personenbezogenen Daten nur solange, wie wir es angewiesen haben.
Das Datenpannenformular wird von der Universität Stuttgart – Informations- und Kommunikationszentrum – Technische Informations- und Kommunikationsdienste gehostet. Alle weiteren Standardformulare (einschl. Beschwerdeformular) werden von der BITBW gehostet. Die E-Akte wird bei der BITBW gehostet. Die BITBW (die Landesoberbehörde IT Baden-Württemberg) ist die zentrale IT-Dienstleisterin des Landes Baden-Württemberg. Ihr Sitz ist in Stuttgart. Als oberste Landesbehörde ist der LfDI verpflichtet, die Dienstleistungen der BITBW im Bereich der Informationstechnik zu nutzen, § 3 Abs. 1 BITBWG. Datenschutzhinweise der BITBW.
Unter bestimmten Umständen sind wir im Rahmen der Aufgabenerfüllung gesetzlich verpflichtet (Artikel 6 Absatz 1 Buchstabe c DS-GVO), personenbezogene Daten zu übermitteln und mit Dritten zu teilen. Zum Beispiel im Rahmen eines Gerichtsverfahrens, bei Anforderungen durch andere Behörden oder wenn wir bei der Bearbeitung von Beschwerden oder Ermittlungen mit anderen deutschen oder europäischen Aufsichtsbehörden zusammenarbeiten. Empfänger können auch die öffentlichen oder nichtöffentlichen Stellen sein, gegen die sich Ihre Beschwerde richtet.
Wenn wir dazu verpflichtet sind, mit Aufsichtsbehörden der Mitgliedsstaaten der EU zu kommunizieren, wird dies unter Nutzung des durch die Europäische Kommission betriebenen Binnenmarkt-Informationssystems (IMI) durchgeführt.
Wir werden uns in jedem Fall davon überzeugen, dass Ihre personenbezogenen Daten nur dann ausgetauscht werden, wenn es hierfür eine gesetzliche Grundlage gibt. Hierzu gehört auch, dass wir unsere Entscheidungen entsprechend dokumentieren.