Inhaltsverzeichnis
§1 Information über die Erhebung personenbezogener Daten
§2 Ihre Rechte
§3 Erhebung personenbezogener Daten bei Besuch unserer Website
§4 Herkunft der Daten
§5 Datenweitergabe
§6 Einbindung von Google Maps
§7 Sicherheit
§8 Links
§9 Umfang Ihrer Pflichten zur Bereitstellung von Daten
§10 Automatisierte Entscheidungsfindung / Profiling
§11 Änderungen
§ 1 Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:
Karlsruher Kreis
c/o Jan Stüve
Hauptstraße 71
61440 Oberursel
E-Mail: jan.stueve@karlsruher-kreis.de
(im Folgenden nur „Karlsruher-Kreis“, „wir“, „unser“, „uns“)
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Ihre Rechte
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Recht auf Auskunft:
Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen (Art. 15 DSGVO).
Recht auf Berichtigung und Vervollständigung:
Falls bei uns gespeicherte Daten falsch, nicht mehr aktuell oder unvollständig sein sollten, haben Sie das Recht, diese Daten berichtigen bzw. vervollständigen zu lassen (Art. 16 DSGVO).
Recht auf Löschung:
Sie können außerdem die Löschung Ihrer Daten verlangen, sofern sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind (Art. 17 DSGVO). Sollte die Löschung (z. B. aufgrund von Rechtsvorschriften) ausnahmsweise nicht möglich sein, werden die Daten gesperrt, sodass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Sofern im Rahmen des Forderungsmanagements noch offene Forderungen Ihnen gegenüber bestehen, setzen wir ein etwaiges Löschbegehren erst nach Begleichung der Forderungen um.
Recht auf Einschränkung der Verarbeitung:
Sie können die Verarbeitung Ihrer Daten außerdem unter bestimmten Voraussetzungen von uns einschränken lassen (Art. 18 DSGVO). Dies umfasst Situationen, in denen die Richtigkeit der Daten bestritten wird und der Verantwortliche Zeit benötigt, um die zu überprüfen. Ebenso kann die Einschränkung verlangt werde, wenn die Verarbeitung unrechtmäßig ist, die betroffene Person jedoch nicht die Löschung, sondern die Einschränkung der Nutzung verlangt. Des Weiteren ist eine Einschränkung möglich, wenn der Verantwortliche die Daten nicht mehr benötigt, die betroffene Person sie jedoch für die Geltendmachung von Rechtsansprühen benötigt. Außerdem kann die Verarbeitung eingeschränkt werden, wenn die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 eingelegt hat, solange noch nicht feststeht ob die berechtigten Gründe des Verantwortlichen gegenüber den betroffenen Personen überwiegen.
Recht auf Datenübertragbarkeit:
Das Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO gibt Ihnen das Recht, ihre personenbezogenen Daten von einem Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können auch verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden, sofern dies technisch möglich ist. Dieses Recht ermöglicht es Ihnen, ihre Daten einfach zwischen verschiedenen Diensten und Plattformen zu übertragen und eine effiziente Nutzung ihrer persönlichen Daten zu gewährleisten.
Recht auf Widerspruch gegen die Verarbeitung:
Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
Widerrufsrecht:
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen, falls keine anderweitige Rechtsgrundlage dafür besteht. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Über Ihren Widerspruch können Sie uns unter folgender E-Mail informieren: jan.stueve@karlsruher-kreis.de
Um Ihre beschrieben Rechte geltend zu machen, können Sie sich jederzeit an jan.stueve@karlsruher-kreis.de oder die oben genannten Kontaktdaten wenden.
(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können dieses Recht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
vertreten durch
Prof. Dr. Alexander Roßnagel
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 0611-1408 0
E-Mail: poststelle@datenschutz.hessen.de
§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.
(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert.
Cookies sind Dateien, die beim Aufruf unserer Website auf Ihrem Computer hinterlegt werden und eine erneute Zuordnung Ihres Browsers ermöglichen. Cookies speichern Informationen, wie beispielsweise Ihre Spracheinstellung, die Besuchsdauer auf unserer Website oder Ihre dort getroffenen Eingaben.
Erstanbieter-Cookies werden von der Webseite gesetzt, die der User besucht. Nur diese Webseite darf Informationen aus den Cookies lesen. Drittanbieter-Cookies werden von Organisationen gesetzt, die nicht Betreiber der Webseite sind, die der User besucht. Diese Cookies werden zum Beispiel von Marketing-Unternehmen verwendet.
(3) Einsatz von Cookies:
a) Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden.
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
§4 Herkunft der Daten
Grundsätzlich erheben wir die personenbezogenen Daten direkt bei Ihnen.
Rechtsgrundlage der Datenverarbeitung ist unser berechtigtes Interesse an der Information über die Aktivitäten des Vereins gem. Art. 6 Abs. 1 lit. f DSGVO.
§ 5 Datenweitergabe
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen (z.B. Seminare, Stipendien, etc.) an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Soweit es rechtlich geboten ist, erfolgt die Datenweitergabe an Behörden (z.B. Finanzamt, Zoll, Polizei, ect.) entweder aus unserem „berechtigtem Interesse“ oder aufgrund „rechtlicher Verpflichtung“. Weiterhin bedienen wir uns zur Verarbeitung ihrer Daten externer Dienstleister.
(2) Daneben kann es zu einer Datenweitergabe an Berater, Wirtschaftsprüfer, Rechtsanwalte und Behörden kommen. Als selbständige Verantwortliche gem. Art.24 DSGVO sind diese für die datenschutzkonforme Datenverarbeitung selbst verantwortlich. Die Datenweitergabe findet entweder aufgrund unseres „berechtigten Interesses“ oder aufgrund „gesetzlicher Verpflichtung“ statt. Soweit wir aufgrund einer gerichtlichen oder behördlichen Entscheidung dazu verpflichtet oder zur Rechts- und Strafverfolgung dazu berechtigt sind (z. B. Betrugs- und Geldwäscheprävention, Forderungsbeitreibung), geben wir Ihre personenbezogenen Daten im erforderlichen Umfang an Behörden, z. B. Einwohnermeldeämter oder sonstige Dritte weiter.
(3) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Die Unternehmen werden von uns sorgfältig ausgewählt. Sowie diese eigenverantwortlich im Sinne der DSGVO handeln (z.B. Banken, Behörden etc.) bitten wir Sie, Ihre Betroffenenrechte bei diesen Unternehmen direkt geltend zu machen. Externe Dienstleister, die als Auftragsverarbeiter von uns sogfältig ausgewählt werden, sind an unsere Weisungen gebunden und werden regelmäßig kontrollierte; dies können insbesondere sein:
– Host-Dienstleister
– Externe IT-Administratoren
(4) Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraumes („Drittländer“) erfolgt nur, wenn entweder ein Angemessenheitsbeschluss der Europäischen Kommission für das Drittland oder ein gesetzlicher Erlaubnistatbestand vorliegt, Sie in die Übermittlung eingewilligt haben oder die Einhaltung des datenschutzrechtlichen Schutzniveaus der DSGVO durch den Abschluss von zusätzlichen EU-Standardvertragsklauseln sowie ggf. durch andere Garantien abgesichert ist.
§ 6 Einbindung von Google Maps
(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Framework unterworfen, https://www.dataprivacyframework.gov.
§ 7 Sicherheit
Die Mitarbeiter des Karlsruher-Kreises und seiner Dienstleister sind zur Verschwiegenheit und Einhaltung der Bestimmungen der anwendbaren Datenschutzgesetze verpflichtet.
Darüber hinaus treffen wir alle erforderlichen technischen und organisatorischen Maßnahmen, um eine angemessenes Schutzniveau zu gewährleisten und Ihre personenbezogenen Daten vor unbefugter Offenlegung bzw. unbefugtem Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung ständig verbessert.
§ 8 Links
Einige Abschnitte unsrer Webseiten beinhalten Links zu den Webseiten von Drittanbietern. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für den Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden.
§ 9 Umfang Ihrer Pflichten zur Breitstellung von Daten
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, werden wir Ihnen unsere Website nicht oder nicht im vollen Umfang zu Verfügung stellen und Ihre Anfragen an uns nicht beantworten können. Personenbezogene Daten, die wir zwingend für die oben genannten Verarbeitungszwecke benötigen, sind entsprechend als solche gekennzeichnet.
§ 10 Automatisierte Entscheidungsfindung / Profiling
Wir setzen keine automatisierte Entscheidungsfindung oder Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.
§ 11 Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Webseite bekannt gemacht. Soweit nicht anders bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuelle Version einzusehen.