Datenschutzerklärung

zur Webseite Sign languages for pupils

Wir freuen uns über Ihr Interesse an unserem Onlineauftritt. Der Schutz Ihrer persönlichen Daten hat für uns einen hohen Stellenwert. Die Nutzung unserer Webseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services unserer Webseiten in Anspruch nehmen, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist dies erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell Ihre Einwilligung ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E- Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (EU-DSGVO) und in Übereinstimmung mit dem für die Humboldt-Universität geltenden Berliner Datenschutzgesetz (BlnDSG). Mittels der folgenden Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der von uns erhobenen personenbezogenen Daten informieren. Ferner werden wir Sie mittels dieser Datenschutzerklärung über die Ihnen zustehenden Rechte aufklären.

Die Datenschutzerklärung der Webseite Sign languages for pupils von dem Projekt BAG-Sign 2022–2025 beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung verwendet wurden. Die verwendeten Begrifflichkeiten werden am Ende dieses Dokumentes in einem Glossar erläutert.

1. Name und Anschrift der für die Verarbeitung Verantwortlichen

Verantwortliche im Sinne der Datenschutz-Grundverordnung ist die:

Humboldt-Universität zu Berlin
Die Präsidentin
Frau Prof. Dr. Julia von Blumenthal
Unter den Linden 6
10099 Berlin

Tel.: +49 (30) 2093-2100
E-Mail: praesidentin@hu-berlin.de
Website: www.hu-berlin.de/de/einrichtungen-organisation/leitung

Prof. Dr. Claudia Becker
Humboldt-Universität zu Berlin
Institut für Rehabilitationswissenschaften
Abteilung Gebärdensprach- und Audiopädagogik
Unter den Linden 6
10099 Berlin

Tel.: +49 30 2093-4259
E-Mail: bag-sign.reha@hu-berlin.de

2. Name und Anschrift der Datenschutzbeauftragten

Die Datenschutzbeauftragte der Humboldt-Universität zu Berlin ist:

Frau Gesine Hoffmann-Holland
Tel: +49 (30) 2093-20020
E-Mail: datenschutz@uv.hu-berlin.de
Website: www.hu-berlin.de/de/datenschutz

3. Datenverarbeitung und Verarbeitungszwecke

Die Webseite Sign languages for pupils erfasst mit jedem Aufruf der Webseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles der Server gespeichert. Erfasst werden die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Webseite, von welcher ein zugreifendes System auf unsere Webseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Webseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Webseite, (6) die zur Anonymisierung um die letzte Stelle reduzierte Internet-Protokoll-Adresse (IP-Adresse) und (7) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen. Alle Videos sind in dem Asset-Management-System „Medien-Repositorium“ der Humboldt-Universität zu Berlin gespeichert. Dort gilt folgende Datenschutzerklärung: https://rs.cms.hu-berlin.de/gap/plugins/hu_webstat/pages/data_privacy_statement.php .

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Sign languages for pupils keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Webseite korrekt auszuliefern, (2) die Inhalte unserer Webseite zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Webseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch Sign languages for pupils daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserer Einrichtung zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit der/dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

4. Löschung und Sperrung von personenbezogenen Daten

Von uns erhobene personenbezogene Daten werden grundsätzlich nur so lange verarbeitet und gespeichert, wie dies zur Erreichung des Speicherungszwecks erforderlich ist bzw. dies durch Gesetze oder Vorschriften verlangt wird. Die unter 3. erwähnten Logdaten werden nach einer Woche gelöscht.

5. Rechte der betroffenen Person (Widerruf, Auskunft, Berichtigung, Löschung)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat nach Maßgabe der gesetzlichen Bestimmungen ein Recht, von der verantwortlichen Stelle unentgeltliche Auskunft oder Bestätigung über die zu seiner Person gespeicherten personenbezogenen Daten zu verlangen. Darüber hinaus besteht ein Recht auf unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten oder Löschung, oder auf Einschränkung der Verarbeitung oder ein Widerspruchsrecht gegen die Verarbeitung.

Eine datenschutzrechtliche Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Es besteht das Recht die personenbezogenen Daten, welche durch die betroffene Person bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an andere Verantwortliche zu übermitteln.

Daneben kann unbeschadet eines anderweitigen administrativen oder gerichtlichen Rechtsbehelfs Beschwerde bei einer mitgliedstaatlichen Aufsichtsbehörde erhoben werden, wenn Zweifel an der Rechtmäßigkeit der Verarbeitung der sie betreffenden personenbezogenen Daten bestehen.

6. Cookies

Die Webseiten Sign languages for pupils verwenden Cookies. Cookies sind Textdateien, welche über einen Webbrowser auf einem Computersystem abgelegt und gespeichert werden.

Zahlreiche Webseiten und Server verwenden Cookies. Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch die Webseiten und Server dem konkreten Webbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Webseiten und Servern, den individuellen Browser der betroffenen Person von anderen Webbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Webbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

Durch den Einsatz von Cookies kann Sign languages for pupils Ihnen nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. So müssen Sie bspw. nicht bei jedem Aufruf unserer Seite die von Ihnen bevorzugte Spracheinstellung vornehmen. Die Lebensdauer unserer Cookies ist auf die jeweilige Session begrenzt, d.h. wenn Sie den Browser vollständig schließen, werden diese Cookies gelöscht.

Sie können das Setzen von Cookies durch unsere Webseite jederzeit mittels einer entsprechenden Einstellung des genutzten Webbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Webbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Webbrowsern möglich.

7. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogene Daten geschieht im Einklang mit den datenschutzrechtlichen Vorschriften, insbesondere der europäischen Datenschutzgrundverordnung (DSGVO), dem Berliner Datenschutzgesetz (BlnDSG) sowie dem Bundesdatenschutzgesetz (BDSG).

Art. 6 Abs. 1 lit. a DSGVO dient unserer Universität als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Art. 6 Abs. 1 lit. b DSGVO dient als Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten für unsere Universität zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist; dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen, erforderlich sind.

Art. 6 Abs. 1 lit. c DSGVO dient als Rechtsgrundlage, soweit die Universität einer rechtlichen Verpflichtung unterliegt, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, z.B. im Rahmen der Aktenführungspflicht.

Art. 6 Abs. 1 lit. d DSGVO dient als Rechtsgrundlage für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen.

Art. 6 Abs. 1 lit. e, Abs. 3 DSGVO i.V.m. §§ 4 ff. BerlHG, § 3 BlnDSG dient als Rechtsgrundlage, wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Universität übertragen wurde.

Art. 6 Abs. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Wahrung der berechtigten Interessen der Universität erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten betroffener Personen überwiegen, z.B. Verarbeitung von Daten (wie etwa Logfiles), um die Sicherheit und Funktionsfähigkeit von Technik und Systemen sicherzustellen.

8. Glossar

Die Datenschutzerklärung der Sign languages for pupils-Website beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung verwendet wurden. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir an dieser Stelle die verwendeten Begrifflichkeiten erläutern.

Wir haben in dieser Datenschutzerklärung unter anderem die folgenden Begriffe verwendet:

a) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von der/dem für die Verarbeitung Verantwortlichen verarbeitet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Profiling

Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

g) Verantwortliche/r oder für die Verarbeitung Verantwortliche/r

Verantwortliche/r oder für die Verarbeitung Verantwortliche/r ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann die/der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

h) Auftragsverarbeiter/in

Auftragsverarbeiter/in ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag der/s Verantwortlichen verarbeitet.

i) Empfänger/in

Empfänger/in ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger/in.

j) Dritte/r

Dritte/r ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, der/dem Verantwortlichen, der Auftragsverarbeiterin/dem Auftragsverarbeiter und den Personen, die befugt sind, die personenbezogenen Daten zu verarbeiten.

k) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Data Protection Statement

We appreciate your interest in our online presence. The protection of your personal data is very important to us. It is possible to use our websites without providing any personal data. When you make use of special services on our websites, however, it may be necessary for us to process your personal data. If this does prove necessary and there is no statuatory basis for this processing, we generally obtain your consent.

The processing of personal data, for example, of a person’s name, street address, email address or telephone number, is always performed in accordance with the EU General Data Protection Regulation (EU-GDPR) and in compliance with the Berlin Data Protection Act (BlnDSG). The following data protection statement is intended to inform you about the type, scope and purpose of the personal data we collect. Moreover this data protection statement also explains your rights.

The Data Protection Statement of the website Sign languages for pupils of the project BAG-Sign is based on the terms used by European legislators in issuing the General Data Protection Regulation. These terms are explained in a glossary at the end of this document.

1. Name and address of the data controller

The controller in the sense of the General Data Protection Regulation is:

Humboldt-Universität zu Berlin
The President
Prof. Dr. Julia von Blumenthal
Unter den Linden 6
10099 Berlin

Phone: +49 (30) 2093-2100
email: praesidentin@hu-berlin.de
Website: www.hu-berlin.de/en/institutions/leadership/institutionalLeadership?set_language=en

Prof. Dr. Claudia Becker
Humboldt-Universität zu Berlin
Institut für Rehabilitationswissenschaften
Abteilung Gebärdensprach- und Audiopädagogik
Unter den Linden 6
10099 Berlin

Phone: +49 30 2093-4259
E-Mail: bag-sign.reha@hu-berlin.de

2. Name and address of the data protection officer

The Data Protection Officer of Humboldt-Universität zu Berlin is:

Gesine Hoffmann-Holland
Phone: +49 (30) 2093-20020
email: datenschutz@uv.hu-berlin.de
Website: www.hu-berlin.de/de/datenschutz

3. Data processing and processing purposes

For each visit to the website Sign languages for pupils by a data subject or an automated system, the website collects a series of general data and information. These general data and information are stored on the log files of the server. The following are collected: (1) the type and version of the browser used, (2) the operating system used by the accessing system, (3) the website from which an accessing system reaches our website (HTTP referer), (4) the subsites that are accessed on our website via an accessing system, (5) the date and time of access to our website, (6) the Internet Protocol address (IP-address) with the final digits removed to make it anonymous and (7) other similar data and information that facilitate an emergency response in case of attacks on our information technology systems. All videos are stored in the asset management system “Medien-Repositorium” of Humboldt-Universität zu Berlin. The following privacy policy applies there: https://rs.cms.hu-berlin.de/gap/plugins/hu_webstat/pages/data_privacy_statement.php .

In using these general data and information, Sign languages for pupils makes no inferences about the data subject. This information is necessary in order (1) to correctly provide the contents of our website, (2) to optimize the contents of our website, (3) to ensure the continuous functionality of our IT system and the technology of our website and (4) to provide law enforcement authorities with the information necessary for criminal prosecution in the case of a cyber attack. These anonymously recorded data and information are evaluated by Sign languages for pupils statistically as well as with the goal of increasing data protection and data security at our institution in order to ensure an optimal level of protection for the personal data we process. The anonymous data of the server log files are stored separately from all personal data provided by a data subject.

If a data subject contacts the data controller via email or contact form, the personal data of that data subject are automatically stored. These personal data, provided voluntarily by a data subject, are stored for the purpose of processing or of contacting the data subject. These personal data are not shared with a third party.

4. Erasing and blocking personal data

The personal data collected by us will be processed and saved only for as long as is necessary to achieve the storage purposes or as laws and regulations require. The log data mentioned in (3) will be erased after one week.

5. Rights of the data subject (withdrawal, access, rectification, erasure)

Every subject whose personal data is processed has, according to the law, the right to demand free of charge from the data controller access or confirmation regarding the personal data stored about them. Moreover there is a right to the rectification of inaccurate personal data without undue delay and a right to erasure; there is also a right to restriction of processing and a right to object to processing.

Consent to the processing of personal data can be withdrawn at any time, without affecting the lawfulness of processing based on consent before its withdrawal.

There is a right to keep the personal data provided by the data subject in a structured, commonly used and machine-readable format, and to transmit it to another controller.

Furthermore without prejudice to any other administrative or judicial remedy, complaints can be submitted to a Member State supervisory authority if there are any doubts about the lawfulness of the processing of personal data.

6. Cookies

The websites Sign languages for pupils use cookies. Cookies are text files that are set and stored on a computer system via a web browser.

Numerous websites and servers use cookies. Many cookies contain a so-called cookie ID. A cookie ID is a unique identifier of the cookie, consisting of a string of characters that websites and servers associate with the specific browser on which the cookie is stored. This allows the websites and servers to distinguish the individual browser of the data subject from other browsers that store different cookies. A specific browser can be recognized and identified by its unique cookie ID.

The use of cookies allows Sign languages for pupils to provide a more user-friendly service than would be possible without cookies. You do not, for example, have to select your preferred language every time you visit our site. The duration of our cookies is limited to a respective session. This means that when you close your browser completely, these cookies are deleted.

You can prevent our website from setting cookies at any time by selecting the appropriate configuration in your browser to always refuse cookies. Moreover previously set cookies can be deleted at any time through a browser or other software program. This is possible on all standard browsers.

7. The legal basis of processing

The processing of personal data always performed in accordance with data protection regulations, in particular the European General Data Protection Regulation (GDPR), the Berlin Data Protection Act (BlnDSG) and the Federal Data Protection Act (BDSG).

Art. 6 para. 1 lit. a GDPR serves our university as the legal basis for processing operations for which we obtain consent for a specific processing purpose.

Art. 6 para. 1 lit. b GDPR serves as the legal basis insofar as the processing of personal data is necessary for our university to fulfill a contract to which the data subject is a party; this also applies to processing operations that are necessary to carry out pre-contractual measures that are carried out at the request of the data subject.

Art. 6 para. 1 lit. c GDPR serves as the legal basis if the university is subject to a legal obligation that requires the processing of personal data, e.g. in the context of record-keeping obligations.

Art. 6 para. 1 lit. d GDPR serves as the legal basis in the event that vital interests of the data subject or another natural person require the processing of personal data.

Art. 6 para. 1 lit. e, para. 3 GDPR i.V.m. §§ 4 ff. BerlHG, § 3 BlnDSG serves as the legal basis if the processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the university.

Art. 6 para. 1 lit. f GDPR serves as the legal basis if the processing is necessary to safeguard the legitimate interests of the university, unless the interests or fundamental rights and freedoms of data subjects prevail, e.g. processing of data (such as log files) to ensure the security and functionality of technology and systems.

8. Glossary

The Data Protection Statement of Sign languages for pupils is based on the terms used by European legislators in issuing the General Data Protection Regulation. Our Data Protection Statement is intended to be easily readable and comprehensible. To this end we would like to explain the terms that have been used here.

We have used the following terms in our data protection statement:

a) Personal data

Personal data means any information relating to an identified or identifiable natural person (‘data subject’). An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person.

b) Data subject

Data subject means any identified or identifiable natural person whose personal data are processed by the data controller.

c) ) Processing

Processing means any operation or set of operations which is performed on personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaption or alteration, selection, retrieval, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction.

d) Restriction of processing

Restriction of processing means the marking of stored personal data with the aim of limiting their processing in the future.

e) Profiling

Profiling means any form of automated processing of personal data consisting in the use personal data to evaluate certain personal aspects relating to a natural person, in particular to analyse or predict aspects concerning that natural person’s performance at work, economic situation, health, personal preferences, interests, reliability, behaviour, location or movements.

f) Pseudonymisation

Pseudonymisation means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person.

g) Controller or data controller

Controller or data controller means the natural or legal person, public authority, agency or other body which, alone or jointly with others, determines the purposes and means of the processing of personal data. Where the purposes and means of such processing are determined by European Union or Member State law, the controller or the specific criteria for its nomination may be provided for by European Union or Member State law.

h) Processor

Processor means a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller.

i) Recipient

Recipient means a natural or legal person, public authority, agency or other body, to whom personal data are disclosed, whether a third party or not. However, public authorities which may receive personal data in the framework of a particular inquiry in accordance with European Union or Member State law shall not be regarded as recipients.

j) Third party

Third party means a natural or legal person, public authority, agency or body other than the data subject, controller, processor and persons who are authorized to process personal data.

k) Consent

Consent of the data subject means any freely given, specific, informed and unambiguous indication of the data subject’s wishes by which he or she, by statement or by a clear affirmative action, signifies agreement to the processing of personal data relating to him or her.