This Privacy Policy serves to fulfil the information obligation required under Article 13 of the EU GDPR when personal data are collected from data subjects at the time of collection.
Name and Address of the Controller
Johann Wolfgang Goethe University Frankfurt am Main
Theodor-W.-Adorno-Platz 1
60323 Frankfurt am Main
Postal address:
Goethe University Frankfurt am Main
60629 Frankfurt
Telephone: +49-69-798-0 | Fax: +49-69-798-18383
Internet: www.uni-frankfurt.de
For enquiries or complaints regarding data protection, you can contact the Data Protection Officers
of Goethe University.
Contact Details of the Data Protection Officers
Johann Wolfgang Goethe University Frankfurt am Main
The official Data Protection Officers
Theodor-W.-Adorno-Platz 1
60323 Frankfurt am Main
Internet: https://www.uni-frankfurt.de/111064324/Datenschutz
Rights and Complaint Options
You have the right to lodge a complaint regarding data protection issues with the competent supervisory authority.
Contact address of the supervisory authority responsible for Goethe University Frankfurt am Main:
The Hessian Data Protection Commissioner
P.O. Box 3163
65021 Wiesbaden
Email to HDSB (link to the contact form of the Hessian Data Protection Commissioner: https://datenschutz.hessen.de/kontakt)
Telephone: +49 611 1408 – 0
Fax: +49 611 1408 – 611
You have the following rights vis-à-vis Goethe University regarding your stored personal data:
Right of access,
Right to rectification or erasure,
Right to restriction of processing,
Right to withdraw your consent,
Right to object to processing,
Right to data portability, in a commonly used, structured and machine-readable form (from 25 May 2018).
To exercise these rights, please contact ebert@lingua.uni-frankfurt.de
Type of Data Stored, Purpose and Legal Bases, Retention Periods
Handling of Personal Data
Personal data are information with the help of which a natural person can be identified, i.e. information through which persons can be identified. This includes in particular names, email addresses, matriculation numbers or telephone numbers. However, data concerning preferences, hobbies, memberships or information about websites visited also count as personal data.
Personal data are collected, used and passed on by us only if this is legally permitted or if users have consented to the collection of data. The use of students’ personal data for study purposes is largely based on the applicable Hessian Higher Education Act in conjunction with the applicable enrolment regulations of the State of Hesse and thus refers to Article 6(1)(c) EU GDPR.
The data of employees of Goethe University for the purposes of personnel administration, teaching, research and examination activities are collected and processed on the basis of the Hessian Higher Education Act, the enrolment regulations of the State of Hesse, TV-GU, civil service law and employment law regulations.
Access Data/Server Log Files
When accessing the pages of this web server, the following data are generally stored in the server log files:
- IP address
- Date and time
- Type of client browser
- URL of the page accessed
- Where applicable, the error message relating to the error that occurred
- Where applicable, the requesting provider
These data are used exclusively for the purpose of monitoring functionality, security and troubleshooting. This use is based on Article 6(1)(f) EU GDPR. All log files are automatically deleted or anonymised after no more than 7 days.
Contact
When contacting members of Goethe University (for example via contact form or email), your information is stored for the purpose of processing the enquiry and in the event that follow-up questions arise. After your request has been processed or after the legal obligation or service used has been fulfilled, the data are deleted, unless retention of the data is required in order to implement the legitimate interests of Goethe University or on the basis of a legal provision (e.g. law, regulation, statutes of Goethe University, etc.).
Cookies
Cookies are small files that make it possible to store specific information relating to the device on your access device (PC, smartphone, etc.). On the one hand, they serve to improve the user-friendliness of websites (e.g. storage of login data). You can influence the use of cookies. Most browsers have an option by means of which the storage of cookies can be restricted or completely prevented. However, it should be noted that use and, in particular, ease of use may be restricted without cookies. Cookies are essential for the use of login-protected pages. They are used to determine access authorisation and are deleted after the session has ended.
Integration of Third-Party Services
Within some pages of this online offering, third-party content (such as videos from YouTube, map material from Google Maps, RSS feeds, graphics, etc.) from other websites is integrated. This always requires the providers of this content (hereinafter referred to as “third-party providers”) to receive your IP address. This is because without the IP address, the third-party providers would not be able to send the content to your browser. The IP address is therefore required for the display of this content. We endeavour to use only content whose respective providers use the IP address solely for the purpose of delivering the content. However, we have no influence on any further use of your data (e.g. if third-party providers store the IP address for statistical purposes).
Article 13 EU GDPR
Information Obligation Where Personal Data Are Collected from the Data Subject
- Where personal data relating to a data subject are collected from that data subject, the controller shall, at the time when the personal data are obtained, provide the data subject with all of the following information:
a) the identity and the contact details of the controller and, where applicable, of the controller’s representative;
b) where applicable, the contact details of the data protection officer;
c) the purposes of the processing for which the personal data are intended as well as the legal basis for the processing;
d) where the processing is based on Article 6 paragraph 1 point f, the legitimate interests pursued by the controller or by a third party;
e) where applicable, the recipients or categories of recipients of the personal data; and
f) where applicable, the fact that the controller intends to transfer personal data to a third country or international organisation and the existence or absence of an adequacy decision by the Commission, or in the case of transfers referred to in Article 46 or Article 47 or Article 49 paragraph 1 second subparagraph, reference to the appropriate or suitable safeguards and the means by which to obtain a copy of them or where they have been made available.
- In addition to the information referred to in paragraph 1, the controller shall, at the time when personal data are obtained, provide the data subject with the following further information necessary to ensure fair and transparent processing:
a) the period for which the personal data will be stored, or if that is not possible, the criteria used to determine that period;
b) the existence of the right to request from the controller access to and rectification or erasure of personal data or restriction of processing concerning the data subject or to object to processing as well as the right to data portability;
c) where the processing is based on Article 6 paragraph 1 point a or Article 9 paragraph 2 point a, the existence of the right to withdraw consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal;
d) the right to lodge a complaint with a supervisory authority;
e) whether the provision of personal data is a statutory or contractual requirement, or a requirement necessary to enter into a contract, whether the data subject is obliged to provide the personal data and the possible consequences of failure to provide such data; and
f) the existence of automated decision-making, including profiling, referred to in Article 22 paragraphs 1 and 4 and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.
- Where the controller intends to further process the personal data for a purpose other than that for which the personal data were collected, the controller shall provide the data subject prior to that further processing with information on that other purpose and with any relevant further information as referred to in paragraph 2.
- Paragraphs 1, 2 and 3 shall not apply where and insofar as the data subject already has the information.
Art. 6 GDPR Lawfulness of Processing
- Processing shall be lawful only if and to the extent that at least one of the following applies:
a) the data subject has given consent to the processing of his or her personal data for one or more specific purposes;
b) processing is necessary for the performance of a contract to which the data subject is party or in order to take steps at the request of the data subject prior to entering into a contract;
c) processing is necessary for compliance with a legal obligation to which the controller is subject;
d) processing is necessary in order to protect the vital interests of the data subject or of another natural person;
e) processing is necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller;
f) processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data, in particular where the data subject is a child.
The first subparagraph, point f, shall not apply to processing carried out by public authorities in the performance of their tasks.
- Member States may maintain or introduce more specific provisions to adapt the application of the rules of this Regulation with regard to processing for compliance with paragraph 1 points c and e by determining more precisely specific requirements for the processing and other measures to ensure lawful and fair processing, including for other specific processing situations as provided for in Chapter IX.
- The basis for the processing referred to in paragraph 1 points c and e shall be laid down by:
a) Union law; or
b) Member State law to which the controller is subject.
The purpose of the processing shall be determined in that legal basis or, as regards the processing referred to in paragraph 1 point e, shall be necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller. That legal basis may contain specific provisions to adapt the application of rules of this Regulation, among other things: the general conditions governing the lawfulness of processing by the controller; the types of data which are subject to the processing; the data subjects concerned; the entities to, and the purposes for which, the personal data may be disclosed; the purpose limitation; storage periods; and processing operations and processing procedures, including measures to ensure lawful and fair processing such as those for other specific processing situations as provided for in Chapter IX. Union or Member State law shall meet an objective of public interest and be proportionate to the legitimate aim pursued.
- Where the processing for a purpose other than that for which the personal data have been collected is not based on the data subject’s consent or on a Union or Member State law which constitutes a necessary and proportionate measure in a democratic society to safeguard the objectives referred to in Article 23 paragraph 1, the controller shall, in order to ascertain whether processing for another purpose is compatible with the purpose for which the personal data were initially collected, take into account, inter alia:
a) any link between the purposes for which the personal data have been collected and the purposes of the intended further processing,
b) the context in which the personal data have been collected, in particular regarding the relationship between data subjects and the controller,
c) the nature of the personal data, in particular whether special categories of personal data are processed, pursuant to Article 9, or whether personal data related to criminal convictions and offences are processed, pursuant to Article 10,
d) the possible consequences of the intended further processing for data subjects,
e) the existence of appropriate safeguards, which may include encryption or pseudonymisation.
Datenschutzerklärung (German)
Diese Datenschutzerklärung dient zur Erfüllung der nach Artikel 13 EU DSGVO geforderten Informationspflicht bei Erhebung von Daten zum Zeitpunkt der Erhebung bei betroffenen Personen.
Name und Anschrift des Verantwortlichen
Johann Wolfgang Goethe-Universität Frankfurt am Main
Theodor-W.-Adorno-Platz 1
60323 Frankfurt am Main
Postanschrift:
Goethe-Universität Frankfurt am Main
60629 Frankfurt
Telefon: +49-69-798-0 | Fax: +49-69-798-18383
Internet: www.uni-frankfurt.de
Bei Anfragen oder Beschwerden zum Datenschutz können Sie sich mit den Datenschutzbeauftragten
der Goethe-Universität in Verbindung setzen.
Kontaktdaten der Datenschutzbeauftragten
Johann Wolfgang Goethe-Universität Frankfurt am Main
Die behördlichen Datenschutzbeauftragten
Theodor-W.-Adorno-Platz 1
60323 Frankfurt am Main
Internet: https://www.uni-frankfurt.de/111064324/Datenschutz
Rechte und Beschwerdemöglichkeiten
Sie haben das Recht sich bei datenschutzrechtlichen Problemen bei der zuständigen Fachaufsichtsbehörde
zu beschweren.
Kontaktadresse der Fachaufsichtsbehörde der Goethe-Universität Frankfurt am Main:
Der Hessische Datenschutzbeauftragte
Postfach 3163
65021 Wiesbaden
E-Mail an HDSB (Link zum Kontaktformular des Hessischen Datenschutzbeauftragten: https://datenschutz.hessen.de/kontakt)
Telefon: +49 611 1408 – 0
Telefax: +49 611 1408 – 611
Sie haben gegenüber der Goethe-Universität folgende Rechte hinsichtlich Ihrer gespeicherten personenbezogenen Daten:
Recht auf Auskunft,
Recht auf Berichtigung oder Löschung,
Recht auf Einschränkung der Verarbeitung,
Recht auf Widerruf Ihrer Einwilligung,
Recht auf Widerspruch gegen die Verarbeitung,
Recht auf Datenübertragbarkeit, in einer gängigen, strukturierten und maschinenlesbaren Form (ab dem 25. Mai 2018).
Zur Geltungsmachung dieser Rechte wenden Sie sich an <ebert@lingua.uni-frankfurt.de>
Art der gespeicherten Daten, Zweck und Rechtsgrundlagen, Löschungsfristen
Umgang mit personenbezogenen Daten
Personenbezogene Daten sind Informationen, mit deren Hilfe eine natürliche Person bestimmbar ist, also Angaben, durch die Personen identifizierbar sind. Dazu gehören insbesondere Namen, E-Mail-Adressen, Matrikelnummern oder Telefonnummern. Aber auch Daten über Vorlieben, Hobbies, Mitgliedschaften oder auch Informationen über Webseiten, die aufgesucht wurden, zählen zu personenbezogenen Daten.
Personenbezogene Daten werden von uns nur dann erhoben, genutzt und weitergegeben, wenn dies gesetzlich erlaubt ist oder die Nutzer in die Datenerhebung einwilligt haben. Die Nutzung personenbezogener Daten der Studierenden zum Zwecke des Studiums basieren weitestgehend auf dem geltenden Hessischen Hochschulgesetz in Verbindung mit der geltenden Immatrikulationsverordnung des Landes Hessen und beziehen sich somit auf EU DSGVO Artikel 6 Absatz 1 c).
Die Daten der Beschäftigten der Goethe-Universität zum Zwecke der Personalverwaltung, der Lehr-, Forschungs- und Prüfungstätigkeiten werden auf Basis des Hessischen Hochschulgesetzes, der Immatrikulationsverordnung des Landes Hessen, TV-GU, beamtenrechtliche und personalrechtliche Regelungen erhoben und verarbeitet.
Zugriffsdaten/Server-Logdateien
Beim Zugriff auf die Seiten dieses Webservers werden im Allgemeinen folgende Daten in den Server-Logfiles gespeichert
1. IP-Adresse
2. Datum und Uhrzeit
3. Typ des Client Browsers
4. URL der aufgerufenen Seite
5. Gegebenenfalls die Fehlermeldung zum aufgetretenen Fehler
6. Gegebenenfalls der anfragende Provider
Diese Daten dienen ausschließlich zum Zwecke der Kontrolle der Funktionalität, der Sicherheit und Fehlerbehebung. Diese Nutzung basiert auf EU DSGVO Artikel 6 Absatz 1 f). Alle Logdateien werden automatisiert nach spätestens 7 Tagen gelöscht oder anonymisiert.
Kontaktaufnahme
Zur Kontaktaufnahme mit Mitgliedern der Goethe-Universität (zum Beispiel per Kontaktformular oder E-Mail) werden Ihre Angaben zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert. Nach Bearbeitung Ihres Anliegens bzw. nach Erfüllung der Rechtspflicht oder des genutzten Dienstes werden die Daten gelöscht, es sei denn, die Aufbewahrung der Daten ist zur Umsetzung berechtigter Interessen der Goethe Universität oder auf Grund einer gesetzlichen Vorschrift (z.B. Gesetz, Rechtsverordnung, Satzung der Goethe Universität etc.) erforderlich.
Cookies
Cookies sind kleine Dateien, die es ermöglichen, auf Ihrem Zugriffsgerät (PC, Smartphone o.ä.) spezifische, auf das Gerät bezogene Informationen zu speichern. Sie dienen zum einem der Benutzerfreundlichkeit von Webseiten (z.B. Speicherung von Logindaten). Sie können auf den Einsatz der Cookies Einfluss nehmen. Die meisten Browser verfügen über eine Option mit der das Speichern von Cookies eingeschränkt oder komplett verhindert werden kann. Allerdings wird darauf hingewiesen, dass die Nutzung und insbesondere der Nutzungskomfort ohne Cookies eingeschränkt sein kann. Zur Nutzung der login-gesicherten Seiten sind Cookies zwingend erforderlich. Sie dienen zur Feststellung der Zugangsberechtigung und werden nach Beenden der Session gelöscht.
Einbindung von Diensten Dritter
Innerhalb einiger Seiten dieses Onlineangebotes werden Inhalte Dritter, (wie z.B. Videos von YouTube, Kartenmaterial von Google-Maps, RSS-Feeds, Grafiken, etc.) von anderen Webseiten eingebunden. Dies setzt immer voraus, dass die Anbieter dieser Inhalte (nachfolgend bezeichnet als “Dritt-Anbieter”) Ihre IP-Adresse wahrnehmen. Denn ohne die IP-Adresse könnten die Dritt-Anbieter die Inhalte nicht an Ihren Browser senden. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch haben wir auf eine weitere Verwendung Ihre Daten keinen Einfluss (z.B. falls die Dritt-Anbieter die IP-Adresse für statistische Zwecke speichern).
Artikel 13 EU DSGVO
Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
1. Werden personenbezogene Daten bei der betroffenen Person erhoben, so teilt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten Folgendes mit:
a) den Namen und die Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters;
b) gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten;
c) die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung;
d) wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe f beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden;
e) gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten und
f) gegebenenfalls die Absicht des Verantwortlichen, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln, sowie das Vorhandensein oder das Fehlen eines Angemessenheitsbeschlusses der Kommission oder im Falle von Übermittlungen gemäß Artikel 46 oder Artikel 47 oder Artikel 49 Absatz 1 Unterabsatz 2 einen Verweis auf die geeigneten oder angemessenen Garantien und die Möglichkeit, wie eine Kopie von ihnen zu erhalten ist, oder wo sie verfügbar sind.
2. Zusätzlich zu den Informationen gemäß Absatz 1 stellt der Verantwortliche der betroffenen Person zum Zeitpunkt der Erhebung dieser Daten folgende weitere Informationen zur Verfügung, die notwendig sind, um eine faire und transparente Verarbeitung zu gewährleisten:
a) die Dauer, für die die personenbezogenen Daten gespeichert werden oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
b) das Bestehen eines Rechts auf Auskunft seitens des Verantwortlichen über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit;
c) wenn die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a beruht, das Bestehen eines Rechts, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird;
d) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
e) ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich ist, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und welche mögliche Folgen die Nichtbereitstellung hätte und
f) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
3. Beabsichtigt der Verantwortliche, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so stellt er der betroffenen Person vor dieser Weiterverarbeitung Informationen über diesen anderen Zweck und alle anderen maßgeblichen Informationen gemäß Absatz 2 zur Verfügung.
4. Die Absätze 1, 2 und 3 finden keine Anwendung, wenn und soweit die betroffene Person bereits über die Informationen verfügt.
Art. 6 DSGVO Rechtmäßigkeit der Verarbeitung
1. Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
Unterabsatz 1 Buchstabe f gilt nicht für die von Behörden in Erfüllung ihrer Aufgaben vorgenommene Verarbeitung.
2. Die Mitgliedstaaten können spezifischere Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung in Bezug auf die Verarbeitung zur Erfüllung von Absatz 1 Buchstaben c und e beibehalten oder einführen, indem sie spezifische Anforderungen für die Verarbeitung sowie sonstige Maßnahmen präziser bestimmen, um eine rechtmäßig und nach Treu und Glauben erfolgende Verarbeitung zu gewährleisten, einschließlich für andere besondere Verarbeitungssituationen gemäß Kapitel IX.
3. Die Rechtsgrundlage für die Verarbeitungen gemäß Absatz 1 Buchstaben c und e wird festgelegt durch
a) Unionsrecht oder
b) das Recht der Mitgliedstaaten, dem der Verantwortliche unterliegt.
Der Zweck der Verarbeitung muss in dieser Rechtsgrundlage festgelegt oder hinsichtlich der Verarbeitung gemäß Absatz 1 Buchstabe e für die Erfüllung einer Aufgabe erforderlich sein, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. 3Diese Rechtsgrundlage kann spezifische Bestimmungen zur Anpassung der Anwendung der Vorschriften dieser Verordnung enthalten, unter anderem Bestimmungen darüber, welche allgemeinen Bedingungen für die Regelung der Rechtmäßigkeit der Verarbeitung durch den Verantwortlichen gelten, welche Arten von Daten verarbeitet werden, welche Personen betroffen sind, an welche Einrichtungen und für welche Zwecke die personenbezogenen Daten offengelegt werden dürfen, welcher Zweckbindung sie unterliegen, wie lange sie gespeichert werden dürfen und welche Verarbeitungsvorgänge und ‐verfahren angewandt werden dürfen, einschließlich Maßnahmen zur Gewährleistung einer rechtmäßig und nach Treu und Glauben erfolgenden Verarbeitung, wie solche für sonstige besondere Verarbeitungssituationen gemäß Kapitel IX. 4Das Unionsrecht oder das Recht der Mitgliedstaaten müssen ein im öffentlichen Interesse liegendes Ziel verfolgen und in einem angemessenen Verhältnis zu dem verfolgten legitimen Zweck stehen.
4. Beruht die Verarbeitung zu einem anderen Zweck als zu demjenigen, zu dem die personenbezogenen Daten erhoben wurden, nicht auf der Einwilligung der betroffenen Person oder auf einer Rechtsvorschrift der Union oder der Mitgliedstaaten, die in einer demokratischen Gesellschaft eine notwendige und verhältnismäßige Maßnahme zum Schutz der in Artikel 23 Absatz 1 genannten Ziele darstellt, so berücksichtigt der Verantwortliche – um festzustellen, ob die Verarbeitung zu einem anderen Zweck mit demjenigen, zu dem die personenbezogenen Daten ursprünglich erhoben wurden, vereinbar ist – unter anderem
a) jede Verbindung zwischen den Zwecken, für die die personenbezogenen Daten erhoben wurden, und den Zwecken der beabsichtigten Weiterverarbeitung,
b) den Zusammenhang, in dem die personenbezogenen Daten erhoben wurden, insbesondere hinsichtlich des Verhältnisses zwischen den betroffenen Personen und dem Verantwortlichen,
c) die Art der personenbezogenen Daten, insbesondere ob besondere Kategorien personenbezogener Daten gemäß Artikel 9 verarbeitet werden oder ob personenbezogene Daten über strafrechtliche Verurteilungen und Straftaten gemäß Artikel 10 verarbeitet werden,
d) die möglichen Folgen der beabsichtigten Weiterverarbeitung für die betroffenen Personen,
e) das Vorhandensein geeigneter Garantien, wozu Verschlüsselung oder Pseudonymisierung gehören kann.