Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung
Inhalt
- Allgemeines
- Ihre Rechte
- Zweck der Verarbeitung
- Dauer der Speicherung
- Sicherheit der Website
- Logfiles und Zugriffsdaten
- Kontaktmöglichkeit per E-Mail
- Kontaktmöglichkeit per Kontaktformular
- Cookies und Skripte
- Einsatz von Umami
1. Allgemeines
Die Datenschutzerklärung soll die Nutzer der Website über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Betreiber informieren. Der Betreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften.
Änderungen in der Organisation des Betreibers, die Weiterentwicklung der Technologien und Veränderungen an der Website oder dem gesamten Internetauftritt des Betreibers können jederzeit zu Aktualisierungen dieser Datenschutzerklärung führen. Wir empfehlen Ihnen sich die Datenschutzerklärung in regelmäßigen Abständen wieder durchzulesen.
Definitionen der verwendeten Begriffe (z.B. “personenbezogene Daten” oder “Verarbeitung”) finden Sie in Art. 4 DS-GVO. Rechtsgrundlagen sind, soweit zutreffend, neben der DS-GVO auch das BDSG, das TDDDG und das DDG.
Grundsätzlich ist der Besuch dieser Website ohne die Angabe von personenbezogenen Daten möglich. Wir haben die Datenschutzbedingungen unsere Website benutzerfreundlich voreingestellt, so dass keine personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung gesammelt und verarbeitet werden. Für die Nutzung von Links, die auf dritte Seiten führen, gilt: Erst wenn Sie sich dazu entscheiden diese Links durch Klicken in Anspruch zu nehmen, kann es zu einer Erhebung von personenbezogenen Daten durch den jeweiligen Drittanbieter, dessen Seite Sie dann betreten, kommen. Dieses liegt nicht mehr in unserer Verantwortung, noch können wir den Datenschutz auf dritten Seiten beeinflussen oder hierfür haftbar gemacht werden. Sie betreten dritte Seiten auf eigenes Risiko.
Wir arbeiten im Netzwerk mit anderen Vereinen, Unternehmen, Dienstleistern, Anwälten etc. Personenbezogene Daten werden hierbei nicht weitergegeben, soweit dieses nicht aufgrund gesetzlicher Bestimmungen erforderlich ist oder eine Einwilligung hierfür erteilt wurde. Wir versichern uns, dass Kooperationspartner im vorgenannten Sinne die aktuellen Datenschutzbestimmungen einhalten.
2. Ihre Rechte
Nach Art. 15 DS-GVO haben Sie das Recht von der verantwortlichen Stelle eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, und unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten.
Nach Art. 16 DS-GVO haben Sie das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie das Recht, im Hinblick auf die Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Nach Art. 17 DS-GVO haben Sie das Recht, von der verantwortlichen Stelle zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DS-GVO genannten Gründe vorliegt und die Verarbeitung nicht weiter erforderlich ist.
Nach Art. 18 DS-GVO haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DS-GVO genannten Voraussetzungen vorliegt.
Nach Art. 20 DS-GVO haben Sie das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, soweit in Art. 20 DS-GVO nicht eingeschränkt, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.
Sie haben das Recht, eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf entfacht nur Wirkung für die Zukunft. Den Widerruf richten Sie bitte an die oben angegebenen Kontaktdaten der verantwortlichen Stelle.
Nach Art. 21 DS-GVO haben Sie das Recht, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen. Liegen die Voraussetzungen für einen wirksamen Widerspruch vor, darf eine Verarbeitung der personenbezogenen Daten nicht mehr erfolgen.
Sie haben, neben anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsmitteln, das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde, wenn sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Vorgaben der DS-GVO verstößt. Die Beschwerde kann Online auf der Website der Aufsichtsbehörde erfolgen. Zuständige Aufsichtsbehörde wäre:
3. Zweck der Verarbeitung
An uns übermittelte personenbezogene Daten werden nur für den Zweck verarbeitet, für den Sie diese Daten bereitgestellt haben. Eine Verarbeitung, insbesondere eine Weitergabe zu anderen Zwecken, erfolgt nicht.
4. Dauer der Speicherung
Personenbezogene Daten werden gelöscht, sobald deren Speicherung für die Erfüllung des ursprünglichen Zwecks nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungsfristen mehr bestehen. Die endgültige Dauer der Speicherung personenbezogener Daten richtet sich nach den gesetzlichen Aufbewahrungsfristen. Nach Ablauf der gesetzlichen Fristen werden die entsprechenden Daten gelöscht. Beim Bestehen von Aufbewahrungsfristen, soweit ein Zweck zur Verarbeitung der Daten nicht mehr vorliegt, erfolgt eine Einschränkung der Verarbeitung der personenbezogenen Daten.
5. Sicherheit der Website
Der Betreiber der Website stellt diese nach den aktuellen technischen Standards zur Verfügung und aktualisiert die Website regelmäßig. Es wird daraufhin gewiesen, dass eine absolute Sicherheit gegen Fehler und unbefugte Zugriffe, insbesondere bei Anwendung krimineller Energie, nicht gewährleistet werden kann.
Um die übermittelten Daten bestmöglich zu schützen, wird eine SSL-Verschlüsselung genutzt. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile Ihres Browsers.
Die Website basiert auf freier Programmierung. Der Betreiber der Website aktualisiert Updates, soweit zutreffend, zeitnah, insbesondere Sicherheitsupdates, und informiert sich regelmäßig über mögliche Sicherheitsrisiken.
Hosting und technischer Administrator ist die “netcup GmbH“ in D-76185 Karlsruhe. Sie erreichen diese direkt unter mail@netcup.de. Der technische Administrator schützt Server und Verbindungen nach den aktuellen technischen Standards und den Richtlinien der EU.
6. Logfiles/Zugriffsdaten
Der Betreiber der Website erhebt, aufgrund eines berechtigten Interesses (s. Art. 6 Abs. 1 lit. f. DS-GVO), Daten über die Zugriffe auf diese Website und speichert diese als “Server-Logfiles“ auf dem Server der Website ab.
- Name der abgerufenen Datei,
- Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- verwendetes Betriebssystem,
- Browser und Browsertyp,
- die Internetseite, von der weitergeleitet wurde,
- besuchte Seiten
- anfragende Domain.
- IP-Adressen in anonymisierter Form
Die Anonymisierung der IP-Adressen erfolgt noch vor der Speicherung auf dem Server und der weiteren Verarbeitung. Vollständige, rückverfolgbare IP-Adressen werden weder gesammelt noch verarbeitet. Mit der Anonymisierung ist der Besucher der Website nicht mehr nachvollziehbar. Die so gespeicherten Daten beziehen sich damit nicht mehr auf eine natürliche zuordenbare Person und entsprechend sind die Bestimmungen der DS-GVO nach der Anonymisierung nicht mehr maßgeblich. Derartige Logfiles werden maximal 8 Wochen aufbewahrt.
In besonderen Fällen können IP-Adressen für einen kurzen Zeitraum, nicht länger als 30 Tage, ohne Anonymisierung vom technischen Administrator gespeichert werden. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z.B. Missbrauchsfälle aufklären zu können, zu Analysezwecken der Nutzung der Website und um die ordentliche Funktionalität sicherstellen zu können. Der technische Administrator schützt den Zugang zu solchen Logfiles mit angemessenen technischen und organisatorischen Mitteln, um die Sicherheit der Daten zu gewährleisten. Die verantwortliche Stelle erhält keinen Zugriff auf solche Daten, sofern gesetzliche Bestimmungen dieses nicht erlauben. Eine Herausgabe der Daten an Dritte erfolgt ebenso nur auf gesetzlicher Grundlage, zum Beispiel bei einem Gerichtsbeschluss zur Herausgabe. Ist eine Aufbewahrung der Logfiles nicht mehr erforderlich, werden diese unwiederbringlich gelöscht.
Zu Marketingzwecken erheben wir eine Statistik über Webseitbesuche. Hierzu nutzen wir das Modul „Umami“. Dieses setzen wir so ein, dass IP-Adressen nicht aufgezeichnet werden. Unsere Marketingerhebungen sind damit gänzlich anonym. Die DS-GVO ist damit nicht mehr maßgeblich und erfüllt.
8. Kontaktmöglichkeit per Kontaktformular
Wir bieten Ihnen auf unserer Seite die Möglichkeit an, uns über ein Kontaktformular zu kontaktieren. In diesem Fall werden die vom Nutzer gemachten Angaben zum Zwecke der Bearbeitung der Kontaktaufnahme gespeichert und für den Zweck, für welchen der Kontakt mit uns aufgenommen wird, verarbeitet. Eine Weitergabe an Dritte erfolgt nicht. Das Upload der Daten erfolgt über eine sichere SSL-Verbindung auf den Webserver des Webseitenbetreibers. Zum Versand und der technischen Verarbeitung der im Kontaktformular enthaltenen Daten werden keine dritten Dienste eingesetzt. Wir nutzen den E-Mailserver unseres Hosting-Anbieters. Der Versand erfolgt innerhalb des Web-Servers des Betreibers dieser Seite direkt auf den E-Mail-Server. Letzterer ist ein verschlüsselter E-Mail-Server mit Standort in der EU. Damit ist ein lückenloser verschlüsselter Versand der Mitteilungen, eingeschlossen der Anlagen, über das Kontaktformular gewährleistet.
Da wir nicht wissen können, bei welchem Dienst oder Provider Ihr E-Mail-Account betrieben wird oder auf welchem Weg dieser empfängt, senden wir Ihnen in einer Bestätigung darüber, dass Sie per Kontaktformular eine Nachricht gesandt haben, keine der von Ihnen gemachten Angaben in Kopie zu. Für eine Bestätigung, die zu Ihrer Sicherheit dient, dass Ihre Nachricht bei uns eingegangen ist und bearbeitet wird, verarbeiten wir lediglich Ihre angegebene E-Mail-Adresse.
Im Weiteren werden wir Ihnen auf Ihre Anfrage antworten. Hier gelten die vorgemachten Bedingungen für den Versand und Empfang von E-Mails, welcher grundsätzlich keine durchgehende end-to-end Verschlüsselung sicherstellt. Sollten Sie eine durchgehende Verschlüsselung im E-Mailverkehr wünschen, teilen Sie dieses und den gewünschten Weg dafür, bei Ihrer Anfrage mit.
9. Cookies und Skripte
Grundsätzlich können Sie unsere Website ohne den Einsatz von Cookies oder Skripten, die personenbezogene Daten sammeln und verarbeiten, betreten. Unsere Seite nutzt, soweit erforderlich, Session und technische Cookies, um verschiedene Nutzungsmöglichkeiten zu realisieren. Solche Cookies speichern oder verarbeiten keine Daten außerhalb des von Ihnen genutzten Endgeräts. Ebenso werden keine personenbezogenen Daten gesammelt und an uns oder Dritte übertragen. Wir nutzen solche technisch unbedingt notwendigen Cookies und Skripte nur unter Einhaltung von § 25 TDDDG, wenn dieses zur Darstellung einer von Ihnen als ausdrücklich gewünschten Funktion auf unserer Seite erforderlich ist.
10. Einsatz von Umami
Wir setzen auf unserer Seite zur Analyse der Besucherzahlen und der Art der Nutzung der Webseite das Open Source Tool „Umami“ ein. Die Anwendung läuft direkt auf unseren Webservern. Eine Übertragung von Daten, insbesondere von personenbezogenen Daten an dritte Server erfolgt nicht.
Wir haben die Anwendung Umami so konfiguriert, dass noch vor Speicherung und Verarbeitung irgendwelcher Nutzungsdaten die IP-Adresse eines Webseitenbesuchers anonymisiert wird. Letzteres erfolgt durch Nichtaufzeichnen bzw. Unkenntlichmachen des letzten Blocks der IP-Adresse.
Wir haben die Anwendung Umami auch so konfiguriert bzw. setzen diese in der Form ein, dass personenbezogene Daten oder eine Rückverfolgbarkeit von Besuchern unserer Webseite durch andere Mittel als durch eine IP-Adresse, nicht erfolgt.
Für die anonym erhobenen Daten, die wir lediglich zu Zwecken technischer Verbesserung und einer Verbesserung unseres Webauftritts nutzen, gelten die Vorschriften des Datenschutzes nicht mehr.