Vielen Dank für den Aufruf unserer Datenschutzerklärung. Soweit wir als Verantwortliche Ihre personenbezogenen Daten verarbeiten, informieren wir im Folgenden
- über unseren grundsätzlichen Umgang mit Ihren personenbezogenen Daten (Abschnitt B),
- darüber, welche konkrete Verarbeitungsvorgänge erfolgen (ab Abschnitt C), und
- über das mögliche Bestehen von Rechten, soweit Sie von Verarbeitungen betroffen sind (Abschnitt E).
Dabei greifen wir in der Wortwahl teilweise auf Begriffe der Datenschutz-Grundverordnung („DSGVO“) zurück. Die meisten Begriffe sind in Art. 4 DSGVO definiert.
- Informationen zur Datenverarbeitung und Ihre Rechte als Bewerber*in in Ausschreibungsverfahren können Sie hier einsehen.
- Informationen zur Datenverarbeitung und Ihre Rechte als Teilnehmende von W3_Online-Veranstaltungen über BigBlueButton können Sie hier einsehen.
- Informationen zur Datenverarbeitung und Ihre Rechte als Teilnehmende von W3_Online-Veranstaltungen über Zoom können Sie hier einsehen.
W3_Datenschutzerklärung
Hier gelangen Sie zur pdf-Ansicht der W3_Datenschutzerklärung
A. Unsere Kontaktdaten
W3_Werkstatt für internationale Kultur und Politik e.V.
Nernstweg 32 – 34
22765 Hamburg
040 – 398053 – 60
info@w3-hamburg.de
vertreten durch
Siri Keil, Katty Nöllenburg und Umut Savac
B. Unsere Grundsätze der Datenverarbeitung
Die in diesem Abschnitt erläuterten Grundsätze gelten für alle von uns als verantwortliche Stelle vorgenommenen Datenverarbeitungsvorgänge. Soweit wir im Rahmen einzeln aufgeführter Datenverarbeitungsvorgängen ab Abschnitt C weitere Einzelheiten benennen können, konkretisieren wir unsere Ausführungen an den entsprechenden Stellen.
I. Zweckgebundenheit
Wir verarbeiten Ihre personenbezogenen Daten nur zur Verfolgung eines legitimen Zwecks. Ganz grundsätzlich gilt, dass wir personenbezogene Daten nur zur Erbringung und Bereitstellung unserer Leistungen einschließlich unserer Online-Angebote (z. B. der Unterhaltung unserer Website) verarbeiten.
II. Rechtsgrundlagen
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit hierfür mindestens eine der nachfolgenden Rechtsgrundlagen besteht:
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
In Einzelfällen bitten wir Sie um die Erteilung Ihrer Einwilligung, um bestimmte personenbezogene Daten zu vorher festgelegten und mitgeteilten Zwecken gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeiten zu dürfen.
Mit der Erteilung der Einwilligung erteilen Sie uns die Erlaubnis zur Verarbeitung der von der Einwilligung umfassten Daten. Sie können die einmal erteilte Einwilligung jederzeit ohne Nachteile für die Zukunft widerrufen. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerrufsrecht unter Ziffer E.II.
In der Regel nutzen wir zur Dokumentation der Einwilligung das elektronische “Opt-in”-Verfahren (Aktive elektronische Bestätigung der Einwilligung) oder das “Double-opt-in”-Verfahren (zusätzliche Bestätigung der Identität durch Erhalt einer E-Mail mit einem Bestätigungslink, der von Ihnen angeklickt werden muss).
- Erfüllung eines Vertrags (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
Bei der Durchführung vorvertraglicher Maßnahmen oder eines Vertrages mit Ihnen stützen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. b DSGVO. Davon sind beispielsweise Ihre Kontaktdaten betroffen, die wir zur Abwicklung des Vertrages und zur Kommunikation benötigen.
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
Verarbeiten wir Daten zur Erfüllung einer rechtlichen Verpflichtung (z. B. handelsrechtliche oder steuerliche Pflichten), ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.
- Lebenswichtige Interessen (Art. 6 Abs. 1 S. 1 lit. d DSGVO)
Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, ist Art. 6 Abs. 1 S. 1 lit. d DSGVO Rechtsgrundlage.
- Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO)
Für die Verarbeitung personenbezogener Daten bei der Wahrnehmung von Aufgaben im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt berufen wir uns auf die Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. e DSGVO.
- Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeiten wir personenbezogene Daten, wenn wir unsere berechtigten Interessen oder die eines Dritten wahren und diese Interessen gegenüber Ihren Interessen, Grundrechte und Grundfreiheiten überwiegen. In diesen Fällen steht Ihnen unter Umständen ein Widerspruchsrecht gegen die Verarbeitung zu. Bitte beachten Sie die näheren Ausführungen zu Ihrem Widerspruchsrecht unter Ziffer E.I.
III. Löschung von Daten
Wir löschen Ihre personenbezogenen Daten, sobald der Zweck der Verarbeitung erreicht ist oder auf sonstige Weise entfällt, es sei denn, dass eine darüber hinausgehende Speicherung gesetzlich vorgesehen ist, beispielsweise gemäß Art. 17 Abs. 3 DSGVO. Um die gegebenenfalls vorzunehmende fristgerechte Löschung sicherzustellen, folgen wir einem Löschkonzept, das auf der Löschung personenbezogener Daten nach Ablauf bestimmter Speicher- und Löschfristen basiert, die wir nach folgenden Kriterien unterteilen:
- Buchungsbelege und Bilanzen bewahren wir 10 Jahre lang auf (§ 257 Abs. 1, insb. Nr. 4, Abs. 4 HGB, § 238 Abs. 1 HGB),
- Handelsbriefe, Verträge und Korrespondenz im Rahmen der Anbahnung und Ausführung von Verträgen bewahren wir gemäß § 257 Abs. 1 Nr. 2–3, Abs. 4 HGB 6 Jahre lang auf,
- Unterlagen und dazugehörige personenbezogene Daten, die zu Ansprüchen führen können (beispielsweise Gewährleistungsansprüche), bewahren wir bis zum Ablauf der entsprechenden Verjährungsfrist auf (gemäß § 195 BGB grundsätzlich drei Jahre)
- Bei sonstigen personenbezogenen Daten, die nicht unter die vorgenannten Kategorien fallen, löschen wir Daten nach Erreichen des Zwecks unverzüglich.
IV. Weitergabe personenbezogener Daten an Dritte
Wir geben personenbezogene Daten nur an Dritte weiter, wenn wir hierzu gesetzlich verpflichtet oder berechtigt sind. Möglich sind beispielsweise folgende Kategorien von Empfänger*innen:
- Unsere Vertragspartner*innen, die uns bei der Erfüllung unserer (vor)vertraglichen Pflichten Ihnen gegenüber unterstützen (z. B. Logistik- und Zahlungsdienstleister*in),
- Verwaltungsbehörden (z. B. Finanz- oder Aufsichtsbehörden), und
- Gerichte, und bei Bestehen eines berechtigten Interesses
Bei Bedarf können wir Ihnen eine Liste der konkreten Empfänger*innen Ihrer personenbezogenen Daten zur Verfügung stellen.
V. Verarbeitung von Daten in sog. Drittländern
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich nur in Ländern innerhalb der EU bzw. des Europäischen Wirtschaftsraums, die dem Geltungsbereich der DSGVO unterliegen. In alle anderen, sog. “Drittländern”, übermitteln wir Ihre personenbezogenen Daten nur, wenn in dem jeweiligen Drittland oder bei der/dem jeweiligen Empfänger*in in dem Drittland ein angemessenes Datenschutzniveau gemäß Art. 44 ff. DSGVO gewährleistet ist.
Das ist etwa der Fall
- bei Vorliegen eines sog. “Angemessenheitsbeschlusses” der Europäischen Kommission gemäß Art. 45 DSGVO und
- durch Einrichtung geeigneter Garantien gemäß Art. 46 DSGVO, so etwa die Verwendung sog. “EU Standardvertragsklauseln” gemäß Art. 46 Abs. 2 lit. c oder verbindlichen internen Datenschutzvorschriften gemäß Art. 47 DSGVO.
Im Falle der Datenübermittlung in die USA besteht ein solcher Angemessenheitsbeschluss. Weitere Voraussetzung für die Annahme des angemessenen Datenschutzniveaus ist aber im Falle der USA die Registrierung der/des Empfänger*ins unter dem „EU-US Data Privacy Framework“. Die Liste der registrierten Unternehmen kann unter https://www.dataprivacyframework.gov/s/ eingesehen werden.
Können wir ein angemessenes Datenschutzniveau bei der Übermittlung an ein Drittland nicht gewährleisten, verarbeiten wir Ihre personenbezogenen Daten nur, wenn Sie uns Ihre ausdrückliche Einwilligung hierfür erteilen (Art. 49 Abs. 1 S. 1 lit. a) DSGVO). Wir werden Sie in diesem Falle über entsprechende Risiken aufklären, die mit der Übermittlung an Drittländer einhergehen.
C. Datenverarbeitung beim Aufruf unserer Website
Unter diesem Abschnitt informieren wir Sie darüber, welche personenbezogene Datenverarbeitungsvorgänge bei dem Aufruf unserer Website erfolgen.
I. Logfile
Beim Aufrufen unserer Website sendet der von Ihnen auf Ihrem Endgerät zum Einsatz kommende Browser automatisch Informationen an den Server unserer Website. Diese Informationen werden temporär in einem sog. “Logfile” gespeichert.
- Erfasste Daten
Folgende Informationen werden beim Aufruf unserer Website automatisch erfasst und bis zur automatisierten Löschung gespeichert:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
- Zweck und Rechtsgrundlage
Wir verfolgen mit der Erhebung und Verarbeitung der “Log-Daten” folgende Zwecke aufgrund folgender Rechtsgrundlage:
- Bereitstellung der Inhalte unserer Website an die/den Nutzer*in, was u.a. auch die vorübergehende Speicherung der IP-Adresse erforderlich macht, um die Kommunikation der/des Nutzer*ins mit unserer Website zu ermöglichen. Rechtsgrundlage für diese Datenverarbeitung – d.h. für die Dauer Ihres Webseitenbesuchs – ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Außerdem beruht die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer II.6), wobei unser berechtigtes Interesse daraus folgt, dass wir die Bereitstellung der Inhalte überhaupt erst möglich machen können.
- Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. Dies wird durch eine über den Kommunikationsvorgang hinausgehende Verarbeitung und Speicherung der IP-Adresse in den Logfiles erreicht. Auch dies stützen wir auf Art. 6 Abs. 1 S. 1 lit. f DSGVO (vgl. Ziffer II.6).
- Dauer der Speicherung und Löschungsfristen
Die Daten werden bei Wegfall des für sie erhobenen Zwecks gelöscht. Im Rahmen der Bereitstellung der Inhalte unserer Website werden die Daten also grundsätzlich dann gelöscht, wenn Sie unsere Seiten verlassen und damit die Sitzung beendet ist.
Soweit die Zwecke der Systemsicherheit und -stabilität verfolgt werden, werden Log- Daten über die Beendigung der Sitzung hinaus maximal vier Tage lang gespeichert. Über diese vier Tage hinaus erfolgt eine Speicherung oder sonstige Verarbeitung allenfalls nur noch in der Weise, dass die IP-Adressen der Nutzer*innen nach Ablauf der vorgenannten Speicherfrist von vier Tagen anonymisiert wird und nach 9 Wochen endgültig gelöscht werden.
- Widerspruchs- und Beseitigungsmöglichkeit
Grundsätzlich steht Ihnen – wie wir unter Ziffer E.I noch ausführen – ein Widerspruchsrecht zu, soweit wir uns auf berechtigte Interessen stützen. Da die vorstehend beschriebene Datenverarbeitung für den Betrieb unserer Website aber zwingend erforderlich ist, können Sie nur ein Widerspruchsrecht geltend machen, soweit sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verarbeitung im vorgenannten Maße nicht zulässt. In der Regel können wir aber die soeben erwähnte zwingende Erforderlichkeit der Datenverarbeitung nachweisen.
- Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
II. Einsatz des Consent-Managements (Cookiebot)
Wir setzen im Rahmen des Betriebs unserer Website den Cookiebot von BST Software (BST Software, Arnold Margolf, Am Steinbruch 10, 35469 Allendorf) ein.
Dieses Tool erhebt und speichert für uns die Information, ob Sie Einwilligungen zu bestimmten Datenverarbeitungsvorgängen (z. B. die Einwilligung zum Setzen von Cookies, vgl. nachfolgend Ziffer C.III) zu einem bestimmten Zeitpunkt erteilt haben oder nicht. Auch Daten zu dem von Ihnen verwendeten Endgerät und zugehörige Daten (z.B. die gekürzte IP-Adresse) werden gespeichert.
- Zweck und Rechtsgrundlage
Mit dem Einsatz des Cookiebots verfolgen wir den Zweck, erteilte Einwilligungen sowie deren Verwaltung nachweisen zu können. Hierzu gehört auch die Angabe des Zeitpunkts der Einwilligungserteilung.
Rechtsgrundlage für diese Art des Einwilligungsmanagements ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, rechtssicher und nachweisbar bestehende Einwilligungen dokumentieren zu können.
- Dauer der Speicherung und Löschungsfristen
Soweit Sie eine Einwilligung erteilen, speichern wir diese Information, bis wir unserer Rechenschaftspflicht zur Genüge nachgekommen sind und etwaige Verjährungsfristen (in der Regel drei Jahre) abgelaufen sind. Das Cookie zum Einwilligungsmanagement selbst hat eine Laufzeit von 60 Tagen.
- Widerspruchs- und Beseitigungsmöglichkeit
Die Funktion lässt sich in den „Einstellungen Privatsphäre“ durch Markieren der Checkbox an- und ausschalten
III. Cookies
Wir setzen auf unserer Seite Cookies ein. Wir haben Sie bereits über unser Cookie-Banner über die Verwendung von Cookies informiert. Die hier angegebenen Informationen dienen der umfassenderen und ergänzenden Information.
Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone etc.) speichert, wenn Sie unsere Website besuchen. Cookies enthalten keine Viren, Trojaner oder sonstige Schadsoftware, sondern Informationen, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen derselben Website ermöglichen. Wir erhalten durch das Setzen der Cookies keine unmittelbare Kenntnis von Ihrer Identität, allerdings besteht – je nach Art des platzierten Cookies sowie der Möglichkeit der Zuordnung eines Cookies zu einer IP-Adresse – grundsätzlich die Möglichkeit, einen Personenbezug zum Nutzer*in herzustellen.
Wir unterscheiden grundsätzlich zwei Arten von Cookies:
- Notwendige Cookies, die erforderlich sind, um die von Ihnen angefragten Dienste und Informationen (optimal) darzustellen und anbieten zu können, wie etwa Spracheinstellungen, Warenkorb und/oder Login-Funktionen.
- Optionale Cookies, welche das Verhalten der Nutzer*in auf unseren Websites und auch über Website- oder Geräte-Grenzen hinweg (also z.B. über verschiedene Domains verschiedener Anbieter) erfassen und ggf. analysieren, diese Informationen in einem Cookie auf Ihrem Endgerät abspeichern und ggf. zum Abruf durch Web-Anwendungen bereitstellen.
- Zweck und Rechtsgrundlage
Der Einsatz von notwendigen Cookies dient dazu, die Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots zu ermöglichen und für Sie angenehmer zu gestalten. Funktionen wie etwa Spracheinstellungen, ein Warenkorb o.ä. wären ohne den Einsatz dieser Cookies nicht möglich.
Die Rechtsgrundlage für den Einsatz unserer Cookies hinsichtlich der Bereitstellung unserer Website und die vollständige Nutzung unseres Angebots ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit der Einsatz im Sinne der Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen Sicherheitsinteressen zwingend erforderlich ist (wie etwa Warenkorb-Funktion. Soweit wir sonstige funktionale Zwecke (ansprechende Gestaltung u. ä.) verfolgen und hierfür ein Zugriff auf Ihr Endgerät erforderlich ist, benötigen wir Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG für den erstmaligen Zugriff auf Ihr Endgerät und für eventuelle anschließende Datenverarbeitungen gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
- Dauer der Speicherung und Löschungsfristen
Die Session-Cookies werden von Ihrem Browser nur während der Dauer Ihrer Browsersitzung gespeichert und mit Schließen des Browsers gelöscht. Optionale Cookies bleiben über einen längeren Zeitraum auf dem von Ihnen verwendeten Endgerät gespeichert.
- Widerspruchsrecht und Beseitigungsmöglichkeit
Sie wurden beim Aufruf unserer Website über die Verwendung der Cookies informiert und auf diese Datenschutzerklärung verwiesen. Hierbei wurden Sie gebeten, eine Einwilligung für den Einsatz optionaler Cookies zu erteilen. Eine erteilte Einwilligung können Sie auch jederzeit widerrufen (Ziffer E.II). Den Widerruf können Sie durch den Aufruf des Cookie-Widgets mit einem Klick auf „Einwilligung widerrufen“ ausüben.
Sie können als Nutzer*in außerdem durch technische Voreinstellungen selbst darüber entscheiden, ob und wie Cookies von Ihrem Browser verwendet bzw. gespeichert werden. Sie können Ihren Browser so konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits angelegte Cookies können Sie löschen oder automatisiert durch Ihren Browser löschen lassen. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.
IV. OpenStreetMap
Auf unseren Webseiten nutzen wir das Angebot von OpenStreetMap der Firma OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom.
- Zweck und Rechtsgrundlage
Die Nutzung von OpenStreetMap erlaubt uns die Anzeige interaktiver Karten direkt in der Website und ermöglicht dem Besucher die komfortable Nutzung der Karten-Funktion. Diese Funktion erweitert die BeNutzer*infreundlichkeit unserer Website insgesamt etwa dadurch, dass wir für Sie leichter auffindbar sind. Dabei wird insbesondere Ihre gekürzte IP-Adresse genutzt, um die Funktion verwenden zu können.
Die Aktivierung erfolgt nur, wenn Sie beim Aufruf unserer Website Ihre Einwilligung hierzu erteilt haben gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie § 25 Abs. 1 TTDSG. Bitte beachten Sie, dass Ihnen ein Widerrufsrecht zusteht (Ziffer F.II).
- Empfänger*in der Daten
OpenStreetMap erhält Informationen über Ihren Browser oder Ihre Anwendung und Ihre Interaktion mit unserer Website, einschließlich (a) der IP-Adresse, (b) des Browser- und Gerätetyps, (c) des Betriebssystems, (d) der verweisenden Webseite, (e) des Datums und der Uhrzeit der Seitenbesuche und (f) der auf unseren Websites aufgerufenen Seiten. Sollten Sie noch mehr über Zweck und Umfang der Datenverarbeitung sowie Ihren Rechten und technischen Einstellungsmöglichkeiten zu der Datenerhebung wissen wollen, können Sie sich die Datenschutzerklärung von OpenStreetMap aufrufen: https://osmfoundation.org/wiki/Privacy_Policy#Cookies
Bei Großbritannien, wohin Ihre Daten übertragen und verarbeitet werden, handelt es sich um ein Drittland, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (vgl. zum Begriff und zu den weiteren Erläuterungen Ziffer B.V).
- Widerrufsrecht und Beseitigungsmöglichkeit
Wir aktivieren die Funktion von OpenStreetMap nur, wenn Sie hierzu Ihre Einwilligung beim Aufruf unserer Website erteilt haben. Da OpenStreetMap mit Cookies arbeitet, gelten außerdem die Ausführungen unter der vorherigen Ziffer III entspre-chend. Bitte beachten Sie insbesondere Ihr Widerrufsrecht hinsichtlich Ihrer erteilten Einwilligung (hierzu näher Abschnitt F.II).
V. YouTube
Wir unterhalten einen Auftritt bei dem Video-Hosting-Anbieter YouTube, ein Dienst der Firma Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; im Folgenden „Google“), den Sie unter anderem über unseren Link erreichen können.
- Datenverarbeitungen und Verantwortlichkeiten
Rufen Sie über den Link unseren Auftritt auf, werden die Daten an YouTube übertragen, die wir schon unter Ziffer I.1 genannt haben. Wenn Sie ein Nutzer*inkonto bei YouTube oder Google unterhalten und auch beim Aufruf unserer Website eingeloggt sind, erfolgt darüber hinaus eine Zuordnung der Daten zu Ihrem Nutzer*inkonto. Diese Zuordnung können Sie verhindern, indem Sie sich vor Abspielen des Videos bei YouTube und / oder Google ausloggen.
Sofern Sie gegenüber Google (Zustimmung zum Setzen der Cookies beim Aufruf von YouTube) einwilligen, verwendet Google die vorgenannten Informationen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen. Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Google auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen. Sollten Sie noch mehr über Zweck und Umfang sowie Ihren Rechten und technischen Einstellungsmöglichkeiten zu der Datenerhebung wissen wollen, können Sie die Datenschutzerklärung von Google aufrufen: https://policies.google.com/privacy?hl=de
Hauptsächlich aber verarbeitet Google/YouTube beim Besuch unseres Kanals Daten dazu, wie und ob Sie mit unserem Kanal interagiert haben (zum Beispiel aufgerufene Videos, Zuschauerbindung, Klickrate, Zielgruppe etc.). Wenn Sie einen YouTube-Account unterhalten und als angemeldetes Mitglied unseren Kanal besuchen, fließen Ihre bereits zur Verfügung gestellten Daten an YouTube (z.B. Name, Alter, Geschlecht etc.) ebenfalls in die vorstehend dargestellten Analysen und Statistiken. Alle Daten stellt YouTube uns dann in aggregierter (zusammengefasster, anonymisierter und komprimierter) Form zur Verfügung. Einen Personenbezug weisen diese aggregierten Daten nicht auf. Dies bezeichnet YouTube als „YouTube Analytics“. Nähere Informationen und die von uns abrufbaren Daten sind unter https://support.google.com/youtube/answer/9002587?hl=de&ref_topic=9313691&sjid=15447359475380143902-EU zusammengefasst erläutert.
Für diese vorstehend beschriebenen „YouTube Analytics“ – Datenverarbeitungen sind wir gemeinsam mit YouTube bzw. Google verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit Google transparent festgelegt, der hier abrufbar ist:
https://support.google.com/analytics/answer/9012600?hl=en
Hieraus können Sie ersehen, dass Google auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei Facebook oder über einen direkten Kontakt tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicken in die konkrete Datenverarbeitung in der Regel an Google weiterleiten werden.
Die an die „YouTube Analytics“ anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Kanalseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich.
Für alle außerhalb der „YouTube Analytics“ vorgenommenen Datenverarbeitungen ist YouTube allein verantwortlich.
- Zweck und Rechtsgrundlage
Unseren Kanal auf YouTube betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können.
Die Analyse-Dienstleistungen durch „YouTube Analytics“ dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten.
Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber Google) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Soweit wir eigenverantwortlich mit Ihnen kommunizieren, dient die Verarbeitung der Beantwortung der Anfragen sowie der Vorbereitung eines Vertragsabschlusses und ggf. sogar der Durchführung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wie in übrigen Fällen der Kontaktaufnahme (vgl. hierzu Ziffer C.VIII). Die übrige Verwendung basiert ansonsten auf berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die darin liegen, unsere Angebote und Dienstleistungen zielgruppengerecht verbessern zu können. Bitte beachten Sie Ihr Widerrufsrecht im Hinblick auf die Verarbeitung personenbezogener Daten, die wir auf unsere berechtigten Interessen stützen (vgl. F.I.1).
- Datenübermittlung in die USA
Die Datenverarbeitung erfolgt teilweise auch in den USA. Bei den USA handelt es sich um ein Drittland (vgl. zum Begriff und zu den weiteren Erläuterungen Ziffer B.V), für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Google bzw. die Muttergesellschaft Google LLC ist im EU-US Data Privacy Framework registriert.
VI. Social Media Auftritte
Sie können unser Profil bei den sozialen Netzwerken Facebook und Instagram über den entsprechenden Link auf unserer Website aufrufen. In diesem Fall können die sozialen Netzwerke die IP-Adresse Ihrer Browsersitzung über einen ihrer Cookies mit Ihrem eigenen Profil bei dem jeweiligen sozialen Netzwerk verknüpfen.
Wir unterhalten einen Auftritt bei dem sozialen Netzwerk Facebook des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Facebook erhält dadurch unter anderem zunächst die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
a) Datenverarbeitungen und Verantwortlichkeiten
Facebook verwendet die vorgenannten Informationen grundsätzlich in eigener Verantwortlichkeit, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen. Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Facebook auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie ferner bitte den Datenschutzhinweisen (https://www.facebook.com/about/privacy) von Facebook.
Eine Verarbeitung von Daten findet statt, sobald Sie über den entsprechenden Link auf unserer Website unser Profil bei Facebook („Facebook page“) aufrufen. Mit dem Aufruf unseres Facebook-Profils verarbeitet Facebook ggf. in Cookies gespeicherte Daten sowie ggf. Log-Daten, die von unserer Website stammen und die an Facebook übermittelt werden.
Hauptsächlich aber verarbeitet Facebook beim Besuch unseres Profils Daten dazu, wie und ob Sie mit unserem Profil interagiert haben (zum Beispiel Postings, Followings etc.). Sind Sie ebenfalls Mitglied des sozialen Netzwerks Facebook, verarbeitet Facebook die von Ihnen bereits zur Verfügung gestellten Daten (z.B. Name, Alter, Geschlecht etc.), erstellt Analysen und Statistiken und stellt uns diese dann in aggregierter Form zur Verfügung. Einen Personenbezug weisen diese aggregierten Daten nicht auf. Dies bezeichnet Facebook als „Page Insights“. Nähere Informationen hierzu finden Sie unter https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.
Für diese vorstehend beschriebenen „Page Insights“ – Datenverarbeitungen sind wir gemeinsam mit Facebook verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit Facebook transparent festgelegt, der unter https://www.facebook.com/legal/controller_addendum abrufbar ist.
Hieraus können Sie ersehen, dass Facebook auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei Facebook oder über einen direkten Kontakt tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicken in die konkrete Datenverarbeitung in der Regel an Facebook weiterleiten werden.
Die an die „Page Insights“ anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Profilseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich.
Für alle außerhalb der „Page Insights“ vorgenommenen Datenverarbeitungen ist Facebook allein verantwortlich.
b) Zweck und Rechtsgrundlage
Unser Profil auf Facebook betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können.
Die Analyse-Dienstleistungen durch „Page Insights“ dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten.
Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber Facebook) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Soweit wir eigenverantwortlich mit Ihnen kommunizieren, dient die Verarbeitung der Beantwortung der Anfragen sowie der Vorbereitung eines Vertragsabschlusses und ggf. sogar der Durchführung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wie in übrigen Fällen der Kontaktaufnahme (vgl. hierzu Ziffer C.VIII). Die übrige Verwendung basiert ansonsten auf berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die darin liegen, unsere Angebote und Dienstleistungen zielgruppengerecht verbessern zu können. Bitte beachten Sie Ihr Widerrufsrecht im Hinblick auf die Verarbeitung personenbezogener Daten, die wir auf unsere berechtigten Interessen stützen (vgl. F.I.1).
c) Datenübermittlung in die USA
Die Datenverarbeitung erfolgt teilweise auch in den USA. Bei den USA handelt es sich um ein Drittland (vgl. zum Begriff und zu den weiteren Erläuterungen Ziffer B.V), für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Facebook bzw. die Muttergesellschaft Meta ist im EU-US Data Privacy Framework registriert.
Wir unterhalten einen Auftritt bei dem sozialen Netzwerk Instagram des Unternehmens Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Instagram erhält dadurch unter anderem zunächst die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben.
a) Datenverarbeitungen und Verantwortlichkeiten
Instagram verwendet die vorgenannten Informationen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Websites zu erbringen.
Gegebenenfalls erfolgt eine Übertragung dieser Informationen an Dritte, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Gegebenenfalls führt Instagram auch Daten aus anderen eigenen Quellen mit Ihren Daten zusammen.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie ferner bitte den Datenschutzhinweisen (https://privacycenter.instagram.com/policy) von Instagram.
Eine Verarbeitung von Daten findet statt, sobald Sie über den entsprechenden Link auf unserer Website unser Profil bei Instagram („Instagram page“) aufrufen. Mit dem Aufruf unseres Instagram-Profils verarbeitet Instagram ggf. in Cookies gespeicherte Daten sowie ggf. Log-Daten, die von unserer Website stammen und die an Instagram übermittelt werden.
Hauptsächlich aber verarbeitet Instagram beim Besuch unseres Profils Daten dazu, wie und ob Sie mit unserem Profil interagiert haben (zum Beispiel Postings, Followings etc.).
Sind Sie ebenfalls Mitglied des sozialen Netzwerks Instagram, verarbeitet Instagram die von Ihnen bereits zur Verfügung gestellten Daten (z.B. Name, Alter, Geschlecht etc.), erstellt Analysen und Statistiken und stellt uns diese dann in aggregierter Form zur Verfügung. Einen Personenbezug weisen diese aggregierten Daten nicht auf. Dies bezeichnet Instagram als „Page Insights“. Nähere Informationen hierzu finden Sie unter https://www.facebook.com/privacy/policy?section_id=0-WhatIsThePrivacy.
Für diese vorstehend beschriebenen „Page Insights“ – Datenverarbeitungen sind wir gemeinsam mit Instagram verantwortlich (Art. 26 DSGVO). Die Pflichten und Rechte hinsichtlich der Datenverarbeitungen haben wir in einem Vertrag mit Instagram transparent festgelegt, der unter https://www.facebook.com/legal/controller_addendum abrufbar ist.
Hieraus können Sie ersehen, dass Instagram auch primär die Aufgabe übernommen hat, Ihre Betroffenenrechte (vgl. Ziffer F) zu adressieren, sofern Sie diese ausüben möchten. Dies können Sie einfach über Ihre Profileinstellungen bei Instagram oder über einen direkten Kontakt tun. Es steht Ihnen auch frei, sich hinsichtlich Ihrer Betroffenenrechte an uns zu wenden. Wir weisen Sie aber darauf hin, dass wir Ihre Anfrage mangels Einblicken in die konkrete Datenverarbeitung in der Regel an Instagram weiterleiten werden.
Die an die „Page Insights“ anschließenden Datenverarbeitungen (also etwa die Nutzung der aggregierten Statistiken und Analysen) erfolgt durch uns in eigener Verantwortung. Ebenso sind wir für die Verwendung und Weiterverarbeitung Ihrer personenbezogenen und öffentlich einsehbaren Interaktionen auf unserer Profilseite (z.B. Likes, Postings, Teilen von Beiträgen etc.) sowie für etwaige Kontaktaufnahmen zu uns eigenverantwortlich.
Für alle außerhalb der „Page Insights“ vorgenommenen Datenverarbeitungen ist Instagram allein verantwortlich.
b) Zweck und Rechtsgrundlage
Unser Profil auf Instagram betreiben wir, um unsere Leistungen ansprechend präsentieren und mit einer entsprechenden Reichweite versehen zu können.
Die Analyse-Dienstleistungen durch „Page Insights“ dienen dazu, aggregierte Statistiken für uns zu erstellen. Dadurch können wir unsere Besucher und Kunden besser verstehen und unser Angebot verbessern. Ebenso können wir unsere Werbung auf dieser Basis (die keinen Personenbezug aufweist) zielgruppengerichtet gestalten.
Diese Verarbeitungen stützen wir auf eine von Ihnen (gegenüber Instagram) erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Soweit wir eigenverantwortlich mit Ihnen kommunizieren, dient die Verarbeitung der Beantwortung der Anfragen sowie der Vorbereitung eines Vertragsabschlusses und ggf. sogar der Durchführung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), wie in übrigen Fällen der Kontaktaufnahme (vgl. hierzu Ziffer C.VIII). Die übrige Verwendung basiert ansonsten auf berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), die darin liegen, unsere Angebote und Dienstleistungen zielgruppengerecht verbessern zu können. Bitte beachten Sie Ihr Widerrufsrecht im Hinblick auf die Verarbeitung personenbezogener Daten, die wir auf unsere berechtigten Interessen stützen (vgl. F.I.1).
c) Datenübermittlung in die USA
Die Datenverarbeitung erfolgt teilweise auch in den USA. Bei den USA handelt es sich um ein Drittland (vgl. zum Begriff und zu den weiteren Erläuterungen Ziffer B.V), für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Google bzw. die Muttergesellschaft Google LLC ist im EU-US Data Privacy Framework registriert.
VII. Newsletter
Möchten Sie sich für unseren Newsletter registrieren, erteilen Sie uns damit eine ausdrückliche Einwilligung zur Erhebung Ihrer E-Mail-Adresse, die Sie uns im Zuge der Registrierung mitteilen. Zur Prüfung Ihrer Identität nutzen wir dabei das sog. “Double-Opt-In”-Verfahren, d.h. wir versenden nach Erhalt Ihrer E-Mail-Adresse eine automatisierte E-Mail an die angegebene E-Mail-Adresse, die einen Bestätigungs-Link enthält. Erst mit Bestätigung Ihrer E-Mail-Adresse ist der Registrierungsvorgang abgeschlossen. Über die E-Mail-Adresse und die Angaben zur Bestätigung der Registrierung hinaus erheben wir keine weiteren Daten. Wir weisen darauf hin, dass Sie Ihre Einwilligung jederzeit widerrufen können (Ziffer F.II, Widerruf erfolgt entweder über den Link am Ende des Newsletters oder über den Link „abbestellen“ auf https://w3-hamburg.de/newsletter-abonnieren/).
Der Zweck der Datenverarbeitung liegt ausschließlich in der Versendung des von Ihnen gewünschten Newsletters. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Melden Sie sich von dem Newsletter ab, werden wir unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III Ihre eingetragenen Daten löschen.
Der Versand der Newsletter erfolgt mittels der/des Versanddienstleister*in „MailChimp“, einer/m Dienstleister*in für Newsletterversand der/des US-Anbieter*in Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA.
MailChimp verarbeitet dabei Daten für uns auf Grundlage eines Auftragsverarbeitungsvertrages gem. Art. 28 DSGVO. Insofern erfolgt eine Weitergabe Ihrer Daten in pseudonymer Form (d.h. ohne Zuordnung zu einem Nutzer*in) an dieses Unternehmen. Die/Der Versanddienstleister*in kann die Daten die/der Empfänger*in zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Die/Der Versanddienstleister*in nutzt die Daten die/der Newsletterempfänger*in jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch MailChimp erhalten Sie in deren Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://mailchimp.com/legal/privacy/. Die Datenverarbeitung erfolgt teilweise auch in den USA. Bei den USA handelt es sich um ein Drittland (vgl. zum Begriff und zu den weiteren Erläuterungen Ziffer B.V), für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Mailchimp ist im EU-US Data Privacy Framework registriert.
VIII. E-Mail-Kontakt
Entscheiden Sie sich für die Kontaktaufnahme über die auf unserer Webseite angegebene E-Mail-Adresse, speichern wir Ihre E-Mail-Adresse sowie die sonstigen von Ihnen (freiwillig) übermittelten Daten. Eine Weitergabe an Dritte erfolgt nur in dem Fall, dass dies zur Bearbeitung Ihres Anliegens notwendig ist.
- Zweck und Rechtsgrundlage
Wir verarbeiten die vorgenannten Daten für die Bearbeitung Ihres Anliegens. Andere Daten werden nur aus technischen oder sicherheitstechnischen Gründen (beispielsweise Missbrauchsprävention und Sicherstellung unserer Systemsicherheit) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen) sowie hinsichtlich des letztgenannten Zwecks Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Integrität unserer Website haben.
- Dauer der Speicherung und Löschungsfristen
Alle vorgenannten Daten werden gelöscht, sobald wir Ihr Anliegen bearbeitet haben und eine weitere Klärung nicht mehr erforderlich ist. Die Löschung erfolgt unter Vorbehalt etwaiger Pflichten und Rechte gemäß Ziffer B.III.
- Widerspruchs- und Beseitigungsmöglichkeit
Sie können, nachdem Sie uns kontaktiert haben, jederzeit Ihre Anfrage zurückzuziehen und einer weiteren Verarbeitung der Daten widersprechen. Im Übrigen steht Ihnen unter Umständen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu (vgl. Ziffer F.I.1).
IX. Umfragen (SurveyMonkey und Survio)
Zur Durchführung von Umfragen setzen wir auf Dienstleister*innen, die in unserem Auftrag die entsprechend eingegebenen Daten verarbeiten und für uns auswerten (Art. 28 DSGVO).
Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer*in ist Art. 6 Abs. 1 lit. f DSGVO und sofern die Verarbeitung dem Zweck der Vertragsabwicklung dient Art. 6 Abs. 1 lit. b DSGVO.
- Umfragen auf unserer Website
Unsere Website nutzt die Dienste von SurveyMonkey (Momentive Europe UC 2nd Floor, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irland und Momentive Inc., 1 Curiosity Way, San Mateo, California 94403 USA), um Umfragen webbasiert durchzuführen.
Im Rahmen der Umfrage werden nur die in der Anmeldemaske erhobenen Daten verarbeitet. Die Umfrage auf dieser Website wird unter Verzicht auf die Erhebung personenbezogenen Daten durchgeführt, so dass alle Teilnehmende anonym bleiben. Die erhaltenen Informationen dienen der Entwicklung einer bedarfsorientierten Konzeption der Weiterbildung und der Organisationsentwicklung.
Eine Übermittlung der Daten an Dritte findet nicht statt.
Weitere Informationen erhalten Sie unter: https://www.surveymonkey.de/mp/legal/privacy/#pp-section-2. Diese und weitere datenschutzrechtliche Informationen von SurveyMonkey finden Sie unter https://www.surveymonkey.de/mp/policy/privacy-policy/ und https://help.surveymonkey.com/articles/de/kb/SurveyMonkey-Data-Transfers-and-EU-Laws.
Die Erfassung und Speicherung von personenbezogenen Daten dient der Vertragsabwicklung und der Teilnahme an einer repräsentativen Online-Meinungsumfrage. Auf die Dauer der Datenspeicherung durch SurveyMonkey haben wir keinen Einfluss.
- Umfragetool „Survio“
Im Anschluss an unsere Veranstaltungen bitten wir Sie um Feedback. Dieses erfolgt freiwillig und nur mit Ihrer Einwilligung. Auf Grundlage Ihrer ausdrücklich erteilten Einwilligung, bitten wir Sie, an der Umfrage teilzunehmen. Diese erfolgt anonymisiert. Den Link zu der Umfrage senden wir in dem Chat in dem genutzten Veranstaltungstool.
Für das Erstellen, den Versand und Verarbeitung unserer Kund*innen-Umfragen verwenden wir den Listenprovider Survio (Survio s.r.o. (GmbH), IČO 28300785 (IdNr), Firmensitz Brno, Hlinky 995/70, PSČ 60300, Czech Republic, Kontaktadresse: Hlinky 78a, Brno, 603 00, Czech Republic). Bei Survio handelt es sich um einen Anbieter für webbasierte Umfragelösungen, der die in der Anmeldemaske erhobenen Daten erhebt und verwendet. Wir können Ihre Antworten der Umfrage nicht Ihrer Person zuordnen. Diese anonymisierten Daten werden für die Evaluierung unserer Veranstaltungen verwendet und ggf. den Förder*innen der Projekte kundgetan. Nach Abschluss der Projekte werden die anonymisierten Daten gelöscht.
Allerdings erhebt Survio Daten in eigener Verantwortung und nutzt bspw. Tracking-Services, um die Nutzung seiner Dienste statistisch zu erfassen. Die Einzelheiten erfahren Sie aus der Datenschutzerklärung von Survio, die Sie unter https://www.survio.com/de/datenschutzerklaerung hier abrufen können.
X. Anmeldung zu Veranstaltungen mit guestoo
Zur Durchführung von Veranstaltungen und zum Zwecke des Gästemanagements von Events, die durch uns und teilweise in Zusammenarbeit mit Dritten (Partner*innen) organisiert werden, verarbeiten wir webbasiert und im Übrigen auch separat folgende Daten von Organisatoren und Gästen:
- E-Mail-Adresse
- Name
- optional: Alter / Geschlecht
- optional: Wohnsitz in Hamburg ja/nein
- optional: Name der Institution/Organisation
- Name und optional Institution/Organisation von eventuellen Begleitpersonen
Rechtsgrundlage ist hierfür Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Im Rahmen der Verarbeitung setzen wir die Cloudlösung „guestoo“ ein (code piraten GmbH, Am Ruhmbach 44, 45149 Essen) als Auftragsverarbeiter (Art. 28 DSGVO) ein. Innerhalb von guestoo verarbeiten und speichern wir Ihre Daten für die Dauer der Organisation (inkl. entsprechender Vor- und Nachbereitung) der jeweiligen Veranstaltung. Eventuell bestehende gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt. Innerhalb eines Jahres nach Abschluss der Veranstaltung werden wir Ihre Daten aus guestoo löschen, sofern Sie nicht erneut zu einer Veranstaltung eingeladen wurden. Selbstverständlich steht Ihnen hierzu ein jederzeitiges Widerspruchsrecht zu.
XI. Spenden per PayPal
Wir haben für die Abwicklung der Zahlung von Spenden einen Plug-In von PayPal integriert (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg). Die Zahlungen werden über Ihr persönliches PayPal-Konto abgewickelt.
Wenn Sie sich für den Zahlungsdienst PayPal entscheiden, übermitteln wir Ihre Bestelldaten an PayPal, in der Regel also Vorname, Nachname, Adresse, E-Mail-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind und die Sie bei uns angegeben haben. Dies ist von Art. 6 Abs. 1 S. 1 lit. b) DSGVO gedeckt, da wir den Zweck verfolgen, die Be-stellung vollständig abwickeln zu können.
Bitte beachten Sie, dass PayPal ein eigener Verantwortlicher i. S. d. DSGVO ist und unter Umständen eine Datenweitergabe durch PayPal an eigene Partner*innen erfolgt. PayPal ist auch dafür verantwortlich, bei bestimmten Datenweitergaben (etwa zum Bonitätscheck) Einwilligungen einzuholen. Bitte besuchen Sie für weitere Informatio-nen die Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full
XII. Podcasts
Wir veröffentlichen regelmäßig Podcasts. Sollten Sie unsere Podcasts aufrufen, geschieht dies über die jeweiligen Plattformen, die unsere Podcasts in ihr Programm aufnehmen. Diese Plattformen verarbeiten Daten als eigene Verantwortliche, wenn Sie diese aufrufen und nutzen. Bitte beachten Sie, dass wir auf die Datenverarbeitung dieser Plattformen keinen Einfluss haben.
Wir selbst erhalten beim Aufruf unserer Podcasts keine personenbezogenen Daten und verarbeiten diese dementsprechend auch nicht. Soweit wir Podcasts veröffentlichen, bitten wir Sie, sich auf den entsprechenden Plattformen über die jeweiligen Datenverarbeitungen zu informieren.
Apple Podcast: https://www.apple.com/de/legal/privacy/data/de/apple-podcasts/
Spotify: https://www.spotify.com/de/legal/privacy-policy/
Amazon Podcast: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010&pop-up=1&view-type=content-only
Google Podcast: https://policies.google.com/privacy?hl=de
Deezer: https://www.deezer.com/legal/personal-datas
Samsung Podcast: https://www.samsung.com/de/info/privacy/
D. Ihre Rechte als Betroffene*r
Sind Sie von unserer Verarbeitung Ihrer personenbezogener Daten betroffen, stehen Ihnen unter Umständen folgende Rechte zu:
I. Widerspruchsrecht (Art. 21 DSGVO)
Bei der Datenverarbeitung zu bestimmten Zwecken steht Ihnen ein Widerspruchsrecht gemäß Art. 21 DSGVO zu. Für einen etwaigen Widerspruch kontaktieren Sie uns unter den angegebenen Kontaktdaten. Ihnen entstehen hierfür keine weiteren als die Übermittlungskosten nach den Basistarifen Ihrer/Ihres Telekommunikationsanbieter*in. Ein Widerspruchsrecht besteht in folgenden Fällen:
- Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 S. 1 lit. f, 21 Abs. 1 DSGVO):
Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Verarbeitung zum Zwecke der Direktwerbung (Art. 21 Abs. 2 DSGVO, § 7 Abs. 3 UWG):
Soweit wir Daten zum Zwecke der Betreibung von Direktwerbung und/oder mit solcher in Verbindung stehendem Profiling verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung und/oder Profiling einlegen. Bei erfolgtem Widerspruch werden wir jede weitere Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung und/oder Profiling unterlassen.
- Verarbeitung zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e, 21 Abs. 1 DSGVO):
Erfolgt eine Verarbeitung personenbezogener Daten zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben oder zur Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einlegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken (Art. 21 Abs. 6):
Erfolgt eine Verarbeitung personenbezogener Daten zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
II. Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft – vollständig oder teilweise – ohne Verursachung von Kosten unter unseren Kontaktdaten widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung der von der Einwilligung umfassten Daten bleibt von dem Widerruf unberührt.
III. Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dieser Auskunftsanspruch umfasst dabei
- die Verarbeitungszwecke;
- die Kategorien personenbezogener Daten, die von uns verarbeitet werden;
- die Kategorien von Empfänger*innen, gegenüber denen Ihre Daten offengelegt wurden oder werden;
- bei einer Übermittlung personenbezogener Daten in sog. “Drittländer” (vgl. Ziffer V) außerhalb des Geltungsbereichs der DSGVO, ob und auf welche Weise wir ein angemessenes Schutzniveau mittels geeigneter Garantien (Art. 45, 46 DSGVO) beim Datenempfänger*in in dem Drittland sicherstellen;
- die geplante Speicherdauer, soweit wir dies beurteilen können; sind eine Beurteilung und die Angabe der Speicherdauer noch nicht abschließend möglich, werden wir zumindest eine Auskunft über die Kriterien zur Festlegung der Speicherdauer (z.B. Verjährungsfristen, gesetzliche Aufbewahrungsfristen, vgl. auch Ziffer III) erteilen;
- Ihr Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung sowie zum Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten (Einzelheiten nachfolgend);
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden; sowie
- das Bestehen einer automatisierten Entscheidung im Einzelfall i.S.d. Art. 22 DSGVO einschließlich Profiling, was auch Einzelheiten zu den Entscheidungskriterien (also die verwendete Logik) der automatisierten Entscheidung und die Auswirkungen und Tragweite für den Betroffenen einschließt.
Sie haben das Recht, eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten zu verlangen. Hierbei entstehen Ihnen für die erste Datenkopie keine Kosten, für weitere Datenkopien werden wir ein angemessenes Entgelt verlangen. Machen Sie dieses Recht geltend, werden wir die Datenkopie mangels anderer Angaben grundsätzlich in elektronischer Form zur Verfügung stellen. Die Bereitstellung erfolgt vorbehaltlich der Rechte und Freiheiten anderer Personen, die durch die Übermittlung der Datenkopie beeinträchtigt sein können.
IV. Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns die unverzügliche Berichtigung Ihrer unrichtigen Daten zu verlangen. Ebenso können Sie von uns verlangen, dass wir Ihre unvollständigen personenbezogenen Daten durch ergänzende Erklärungen oder Mitteilungen Ihrerseits vervollständigen.
V. Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns die unverzügliche Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit
- Sie Ihre erteilte Einwilligung (vgl. II.1) in die Datenverarbeitung widerrufen haben, es sei denn, es besteht eine anderweitige Rechtsgrundlage für die Datenverarbeitung;
- die Speicherung oder sonstige Verarbeitung Ihrer personenbezogenen Daten für die Zwecke, für die sie erhoben und verarbeitet wurden, nicht länger erforderlich ist;
- Sie Widerspruch gegen eine Datenverarbeitung gem. Art. 21 DSGVO eingelegt haben und keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen; im Falle der Direktwerbung gemäß Art. 21 Abs. 2 DSGVO erfolgt die Löschung aufgrund Widerspruchs vorbehaltlos;
- Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden;
- es sich um Daten eines Kindes handelt, die in Bezug auf Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DSGVO erhoben wurden.
Sollten wir personenbezogene Daten öffentlich gemacht haben, informieren wir im Rahmen des technisch Möglichen und Zumutbaren auch weitere Verantwortliche über ihr Löschungsverlangen einschließlich der Löschung von Links, Kopien und/oder Replikationen.
Die vorgenannten Rechte auf Löschung Ihrer personenbezogener Daten bestehen nicht, soweit die Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Absatz 2 lit. h und i DSGVO sowie Art. 9 Abs. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit Ihr Löschungsrecht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist.
VI. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (also die Beschränkung der Verarbeitung auf die bloße Speicherung) zu verlangen, wenn eine der folgenden Fälle zutrifft:
- Sie haben die Richtigkeit Ihrer personenbezogenen Daten bestritten. Für die Dauer unserer Prüfung auf Richtigkeit können Sie verlangen, dass Ihre Daten für andere Zwecke nicht genutzt und insoweit eingeschränkt werden.
- Die Verarbeitung ist unrechtmäßig und Sie lehnen die Löschung der personenbezogenen Daten Art. 17 Abs. 1 S. 1 lit. d DSGVO ab und verlangen stattdessen die Einschränkung der Nutzung der personenbezogenen Daten Art. 18 DSGVO.
- Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie dagegen benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. In diesem Falle können Sie die Einschränkung der Verarbeitung auf die vorgenannten Zwecke verlangen.
- Sie haben Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt. Solange noch nicht feststeht, ob die unsere berechtigten Interessen oder Gründe an der Verarbeitung gegenüber Ihren, überwiegen, können Sie von uns verlangen, dass wir Ihre Daten nur noch zur Prüfung der vorbeschriebenen Abwägung verarbeiten.
Haben wir die Verarbeitung Ihrer personenbezogener Daten auf Ihr Verlangen hin eingeschränkt, so dürfen und werden wir diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeiten.
Sollte eine Verarbeitungseinschränkung aufgehoben werden, werden Sie hierüber vorab unterrichtet.
VII. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten ohne Behinderung durch uns einem anderen Verantwortlichen zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gemäß Art. 6 Absatz 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Soweit es technisch machbar ist, können Sie außerdem von uns verlangen, Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen zu übermitteln.
Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Datenlöschung (Art. 17 DSGVO) unberührt. Das Recht auf Datenübertragbarkeit gilt jedoch nicht für eine Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.
Sie können das Recht auf Datenübertragbarkeit nicht ausüben, wenn dadurch die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
VIII. Beschwerderecht (Art. 77 DSGVO)
Wir verarbeiten personenbezogene Daten stets gesetzeskonform. Sollten Sie dennoch Grund zur Annahme haben, dass wir gegen geltendes Datenschutzrecht verstoßen haben, können Sie sich jederzeit an die zuständige Aufsichtsbehörde der Union oder der Mitgliedsstaaten wenden und Beschwerde einlegen. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für die uns als Verantwortliche durchgeführte Datenverarbeitung personenbezogener Daten wird von der folgenden Aufsichtsbehörde beaufsichtigt:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg
Körperschaft des öffentlichen Rechts
Herr Thomas Fuchs
Kontakt:
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Tel.: 040 / 428 54 – 4040
Fax: 040 / 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de
Unter dem folgenden Link finden Sie außerdem eine Auflistung aller Aufsichtsbehörden für den Datenschutz:
https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html