Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Transkript

1 Datenschutzerklärung Im Folgenden informieren wir über die Erhebung personenbezogener Daten im Rahmen der Vereinsmitgliedschaft und bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, -Adressen, Nutzerverhalten. Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. 1. Verantwortlicher für die Datenverarbeitung Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist der Deutsch-Ausländischer Freundschaftskreis e.v. Karben (im folgenden DAF genannt), Rendeler Str. 77, Karben, info@dafkarben.de (siehe unser Impressum). 2. Ihre Rechte Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: a. Allgemeine Rechte Recht auf Auskunft, Recht auf Berichtigung oder Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Widerspruch gegen die Verarbeitung, Recht auf Datenübertragbarkeit. Falls Sie eines Ihrer Rechte geltend machen und/oder nähere Informationen hierüber erhalten möchten, wenden Sie sich an uns über info@daf-karben.de b. Widerspruch oder Widerruf Falls Sie uns für die Verarbeitung Ihrer Daten eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber dem DAF ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, also insbesondere auf Art. 6 Absch. 1 S. 1 lit. f DSGVO, können Sie der Verarbeitung widersprechen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs, den Sie an die unter Ziffer 2. 1

2 genannten Kontaktangaben senden können, bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Wir werden die Sachlage prüfen und entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. 3. Erhebung personenbezogener Daten bei Besuch unserer Website Bei der reinen informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 S.1 lit. f DSGVO: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP- Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem, und dessen Oberfläche, Sprache und Version der Browsersoftware. Zwischen dem DAF und der 1und1 Internet AG besteht ein Auftragsverarbeitungs-Vertrag (AVV), in dem die Rechte und Pflichten beider Parteien gemäß Art. 28 DSGVO geregelt sind. 4. Kontaktaufnahme per oder Kontaktformular Bei Ihrer Kontaktaufnahme mit uns per oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre -Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Soweit wir über unser Kontaktformular Eingaben abfragen, die nicht für eine Kontaktaufnahme erforderlich sind, haben wir diese ggf. als optional gekennzeichnet. Diese Angaben dienen uns zur Konkretisierung Ihrer Anfrage und zur verbesserten Abwicklung Ihres Anliegens. Eine Mitteilung dieser Angaben erfolgt ausdrücklich auf freiwilliger Basis und mit Ihrer Einwilligung, Art. 6 Abs.1 a DSGVO. Soweit es sich hierbei um Angaben zu Kommunikationskanälen (beispielsweise -Adresse, Telefonnummer) handelt, willigen Sie außerdem ein, dass wir Sie ggf. auch über diesen Kommunikationskanal kontaktieren, um Ihr Anliegen zu beantworten. Diese Einwilligung können Sie selbstverständlich jederzeit für die Zukunft widerrufen. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. 2

3 5. Vereinsbeitritt Mit Ihrer Beitrittserklärung erheben und speichern wir von Ihnen folgende Daten: Vor- und Nachname Geburtsdatum Anschrift (Straße, Hausnummer, PLZ und Wohnort) Telefonnummer -Adresse Geschlecht ggf. Kontoverbindung (Kontoinhaber, IBAN, BIC, nur in Verbindung mit der freiwilligen Einwilligung zum SEPA-Lastschriftmandat) Die von Ihnen angegebenen Daten werden von uns nur für die Zeit Ihrer Mitgliedschaft gespeichert und niemals an Dritte weitergereicht, es sei denn wir werden explizit von Ihnen mit einer Weitergabe beauftragt. Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b und f DSGVO. 6. Datenverarbeitung mithilfe WISO Mein Verein Im Rahmen der Mitgliederverwaltung werden Ihre unter 7 angegebenen Daten in die Vereinssoftware WISO Mein Verein übertragen. Diese Daten werden verschlüsselt auf einen gesicherten Cloud-Server des Softwareunternehmens Buhl Data Service GmbH gespeichert. Zwischen dem DAF und der Buhl Data Service GmbH besteht ein Auftragsverarbeitungs-Vertrag (AVV), in dem die Rechte und Pflichten beider Parteien gemäß Art. 28 DSGVO geregelt sind. 7. Social Media a. Einsatz von Social-Plugins Unsere Website verwenden Social-Plugins des Anbieters Facebook. Diese Plugins erfassen standardmäßig Daten von Ihnen und übermitteln diese an die Server des jeweiligen Anbieters. Nach Angaben des Anbieters in Deutschland wird die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plugins werden also personenbezogene Daten von Ihnen an den jeweiligen Plugin-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plugin-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick zur Aktivierung über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen. 3

4 b. Datenverarbeitungsvorgänge der Plugin-Anbieter Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plugin-Anbieter liegen uns in der Regel keine Informationen vor. c. Zweck und Rechtsgrundlage der Datenverarbeitung durch die Plugin-Anbieter Der Plugin-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plugin- Anbieter wenden müssen. Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. d. Datenweitergabe an die Plugin-Anbieter Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plugin-Anbieter besitzen und dort eingeloggt sind. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plugin-Anbieter vermeiden können. e. Weitere Informationen und Adressen der Plugin-Anbieter Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Adressen der jeweiligen Plugin-Anbieter und URL mit deren Datenschutzhinweisen: Facebook Ireland Ltd.,4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland; weitere Informationen zur Datenerhebung: 4

5 8. Einsatz von Cookies Bei Ihrer Nutzung unserer Website und unserer Apps werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Gerätespeicher dem von Ihnen verwendeten Browser oder der App zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen. 9. Newsletter Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden. Inhalt des Newsletters: Wir versenden Newsletter, s und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend Newsletter ) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns. Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre adresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben. Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.v.m 7 Abs. 2 Nr. 3 UWG oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. Art. 6 Abs. 1 lt. f. DSGVO i.v.m. 7 Abs. 3 UWG. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt. Kündigung/Widerruf - Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals 5

6 gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. (Erstellt mit Datenschutz-Generator.de von RA Dr. Thomas Schwenke) 10. Datenübermittlung Eine Übermittlung Ihrer Daten an Dritte findet, mit Ausnahme des unter Punkt 6 beschrieben Vorgangs, grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, oder die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe Ihrer Daten eingewilligt. Wir legen Wert darauf, Ihre Daten innerhalb der EU/des EWR zu verarbeiten. Es kann allerdings vorkommen, dass wir Dienstleister einsetzen, die außerhalb der EU/des EWR Daten verarbeiten. In diesen Fällen stellen wir sicher, dass vor der Übermittlung Ihrer personenbezogenen Daten ein angemessenes Datenschutzniveau beim Empfänger hergestellt wird. Damit ist gemeint, dass über EU-Standardverträge oder einem Angemessenheitsbeschluss, wie dem EU-Privacy Shield, ein Datenschutzniveau erreicht wird, dass mit den Standards innerhalb der EU vergleichbar ist. 11. Foto- und Videoaufnahmen während Veranstaltungen Im Rahmen unserer Veranstaltungen werden regelmäßig fotografische und/oder filmische Aufnahmen erstellt, auf denen unter anderem Besucher der Veranstaltungen zu sehen sind. Diese Fotos und Videos werden regelmäßig auf unserer Homepage veröffentlich. Sollten Sie mit der Veröffentlichung von derartigen Foto- und Videoaufnahmen nicht einverstanden sein, geben Sie uns noch während der Veranstaltung Bescheid, damit wir die entsprechenden Foto- und Videoaufnahmen löschen bzw. verhindern können. Eine Löschung nach der Veröffentlichung der Aufnahmen ist ebenfalls möglich. Wenden Sie sich in diesem Fall mit Angabe der Veranstaltung und des zu löschenden Fotos oder Videos an unsere - Adresse info@daf-karben.de 12. Datensicherheit Wir haben umfangreiche technische und betriebliche Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Stand Mai