Datenschutzerklärung
1. Begriffsbestimmungen
Die Datenschutzerklärung des Vereins beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll einfach lesbar und verständlich sein, weswegen wir vorab die verwendeten Begrifflichkeiten erläutern.
· Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
· Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
· Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
· Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
· Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
· Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
· Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
· Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
· Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
· Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
· Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
· Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit der Europäischen Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) und dem Bundesdatenschutzgesetz vom 30. Juni 2017 (BDSG) sowie anderen einschlägigen Rechtsvorschriften.
· Die Verarbeitung Ihrer personenbezogenen Daten (Art. 4 Nr. 2 DSGVO) erfolgt primär zur Erfüllung unserer Obliegenheiten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie aufgrund berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
3. Zweck der Verarbeitung
· Mitgliederverwaltung und Kommunikation..
· Zurverfügungstellung des Online-Buchungsportal tcrwkl.ebusy.de, seiner Funktionen und Inhalte
(u.a. Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern „Onlineangebot“).
· Messung des Nutzungsverhaltens.
4. Kategorien betroffener Personen
Mitglieder, Interessenten an einer Mitgliedschaft, Besucher und Nutzer des Onlineangebots.
5. Welche personenbezogenen Daten verarbeiten wir?
· Verarbeitung Ihrer Personeninformationen (Name, Vorname, ggf. Geburtsname, Geburtsdatum, postalische Anschrift, E-Mail-Adresse, Telefonnummern Festnetz und Mobil, Vereinszugehörigkeit);
· Verarbeitung Ihrer Kontoinformationen für die Erhebung der geschuldeten Nutzungsgebühr (Name des Kontoinhabers, Name des Kreditinstituts, IBAN, BIC bzw. entsprechende Angaben des Online-Bezahldienstes PayPal);
· Maßnahmen zur Gebäude- und Anlagensicherheit (z.B. Zutrittskontrollen) und zur Wahrung des Hausrechts;
· Videoüberwachung zur Wahrung des Hausrechts sowie zur Verhinderung und Aufklärung von Straftaten; zur Geltendmachung rechtlicher Ansprüche und zur Verteidigung bei rechtlichen Streitigkeiten.
6. Aus welchen Quellen stammen die Daten?
Wir verarbeiten personenbezogene Daten, die Sie uns über das Online-Buchungsportal tcrwkl.ebusy.de für die Vertragserfüllung selbst zur Verfügung gestellt haben. Zudem verarbeiten wir – soweit dies zur Erfüllung unserer Obliegenheiten aus Ihrer Vereinsmitgliedschaft erforderlich ist – personenbezogene Daten, die wir zulässigerweise von Dritten erhalten (bspw. von Gerichten, Behörden, Ämtern oder Versicherungen). Sollten wir andere Quellen nutzen, so werden wir Ihnen dies bei der ersten Kontaktaufnahme mitteilen.
7. Empfänger oder Kategorien von Empfängern
· Interne Stellen erhalten nur Zugriff auf Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.
· Dienstleister – die wir über einen Vertrag zur Auftragsverarbeitung datenschutzrechtlich und zur Einhaltung angemessener technischer und organisatorischer Maßnahmen verpflichtet haben – können zu den vorstehenden Verarbeitungszwecken Daten erhalten.
· Wir geben Ihre Daten nicht an Dritte weiter, ebenso erfolgt keine Übermittlung Ihrer Daten in ein Drittland, es sei denn wir haben hierzu Ihre gesonderte explizite Einwilligung eingeholt. In einem solchen Fall informieren wir Sie über geeignete und angemessene Garantien zum Datenschutz beim Empfänger.
8. Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder eine Übermittlung im Rahmen der Einbindung von Diensten und Inhalten Dritter geschieht, erfolgt dies nur auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage berechtigten Interesses. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. Die Verarbeitung erfolgt dann auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (bspw. für die USA durch das „Privacy Shield“) oder unter Anwendung anerkannter vertraglicher Verpflichtungen (sogenannte „EU-Standardvertragsklauseln“).
9. Betroffenenrechte
· Sie haben das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
· Sie haben das Recht, die Vervollständigung oder Berichtigung Ihrer personenbezogenen Daten zu verlangen (Art. 16 DSGVO);
· Sie haben das Recht zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden (Art. 17 DSGVO) oder deren Verarbeitung eingeschränkt wird (Art. 18 DSGVO).
· Sie haben das Recht zu verlangen, Ihre personenbezogenen Daten, die Sie bereitgestellt haben, zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern (Art. 20 DSGVO); und
· Sie haben das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Darüber hinaus können Sie sich bei Fragen zum Datenschutz unter der obenstehenden Vereinsadresse jederzeit an den Vorstand oder unseren Datenschutzkoordinator wenden.
10. Datenhaltung und Datenlöschung
· Eine Registrierung über das Online-Buchungsportal tcrwkl.ebusy.de begründet, sofern uns keine ausdrückliche oder erkennbare anderweitige Erklärung vorliegt, schlüssig das Interesse des Betroffenen, zeitlich unbeschränkt dessen Funktionen nutzen zu können (vorvertragliche Maßnahme auf Anfrage des Betroffenen i.S.v. Art. 6 Abs. 1 lit. b DSGVO).
· Wir verarbeiten Ihre personenbezogenen Daten daher bis zu einer Abmeldung vom Online-Buchungsportal tcrwkl.ebusy.de oder bis zu einem an uns gerichteten Löschverlangen i.S.v. Art. 18 DSGVO.
· BEI INANSPRUCHNAHME DES RECHTS AUF LÖSCHUNG KÖNNEN MIETVERHÄLTNISSE WEDER BEGRÜNDET NOCH BESTEHENDE MIETVERHÄLTNISSE DURCHGEFÜHRT ODER AUFRECHTERHALTEN WERDEN.
· Wir unterliegen verschiedenen (gesetzlichen) Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus 147 Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn (10) Jahre.
11. Sicherheitsmaßnahmen
· Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO).
· Zu den Maßnahmen gehören die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs und Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Wir haben Verfahren eingerichtet, die eine Wahrnehmung der Betroffenenrechten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Auswahl von Hardware, Software und Verfahren durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
12. Einsatz von „Cookies“
· Als „Cookies“ werden kleine Dateien bezeichnet, die auf den Endgeräten der Nutzer gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. zum Endgerät, auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Als „temporäre Cookies“ oder „Session-Cookies“ werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. So kann z.B. der Login-Status gespeichert werden, wenn die Nutzer diese nach mehreren Tagen aufsuchen. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“). Unser Onlineangebot kann temporäre und permanente Cookies einsetzen.
· Ein sogenanntes Störbanner auf unserem Onlineangebot weist auf den Einsatz von Cookies ausdrücklich hin. Falls die Nutzer nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten, die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen unseres Onlineangebotes führen.
13. Einbindung von Diensten und Inhalten Dritter
· Wir setzen zur Optimierung unseres Onlineangebotes auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein. Um diese Inhalts- oder Serviceangebote technisch nutzbar zu machen, müssen die Drittanbieter die IP-Adresse der Nutzer erfassen, um die Inhalte an den Browser Ihres Endgerätes übermitteln zu können. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können weiterhin sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie bspw. der Besucherverkehr dieser Website, ausgewertet werden. Die pseudonymen Informationen können in Cookies auf dem Endgerät gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
· Unsere Website benutzt Google Analytics und Google Adsense, Dienste der Google Inc. ("Google"). Diese Dienste verwenden sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link (http://tools.google.com/dlpage/gaoptout?hl=de) verfügbare Browser-Plugin herunterladen und installieren.
Alternativ zum Browser-Add-On oder innerhalb von Browsern auf mobilen Geräten, klicken Sie bitte diesen Link, um die Erfassung durch Google Analytics innerhalb dieser Website zukünftig zu verhindern (das Opt Out funktioniert nur in dem Browser und nur für diese Domain). Dabei wird ein Opt-Out-Cookie auf Ihrem Gerät abgelegt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie diesen Link erneut klicken.
· Wir binden die Schriftarten („Google Fonts“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung:https://www.google.com/policies/privacy/.