Datenschutzerklärung
– Stand Juli 2022 –
Der OberlinImpuls e.V. nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und beachten die Vorgaben der EU-Datenschutzgrundverordnung (DSGVO) und das Bundesdatenschutzgesetz (BDSG). Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie, in welchem Umfang und zu welchen Zwecken wir bei der Nutzung unserer Website personenbezogene Daten verarbeiten.
Ebenso informieren wir Sie über die Verwendung Ihrer Daten in dem Fall, dass Sie sich oder Ihr Kind zu einer Veranstaltung anmelden oder Sie Mitglied im OberlinImpuls e.V. werden wollen.
1. Name und Anschrift des Verantwortlichen
OberlinImpuls e.V.
c/o Killian
Neumattenstraße 8
79102 Freiburg
Deutschland
Tel.: 017671720512
E-Mail: kontakt@oberlinimpuls.org
Website: https://www.oberlinimpuls.org
2. Verarbeitung Ihrer personenbezogenen Daten
Gegenstand des Datenschutzes sind personenbezogene Daten. Dies sind Informationen, die einer bestimmten oder bestimmbaren Person zugeordnet werden können, wie z. B. Name, Anschrift, E-Mail-Adresse und Telefonnummer.
Grundsätzlich ist für die Nutzung dieser Internetseite die Verarbeitung personenbezogener Daten nicht erforderlich. Zu einer Datenerhebung und -verarbeitung kommt es, sofern Sie freiwillig Ihre personenbezogenen Daten angeben; dies erläutern wir unter Ziffer 4.
Welche Daten wir automatisch beim Besuch unserer Website erheben, erläutern wir unter nachfolgender Ziffer 3.
3. Datenverarbeitungen zur Ermöglichung der Website-Nutzung
3.1 Cookies
Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen, sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Unsere Website verwendet keine Cookies. Eventuell funktionieren einzelne Inhalte auf unserer Website von Drittwebseiten nur wenn Cookies erlaubt sind (z.B. von Vimeo).
3.2 Server-Log-Files
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:
-
IP-Adresse (anonymisiert)
-
Browsertyp und Browserversion
-
verwendetes Betriebssystem
-
Referrer URL
-
Besuchte Seite
-
Hostname des zugreifenden Rechners
-
Datum und Uhrzeit der Serveranfrage
Zweck der Erhebung der Log-Files ist der Betrieb der Website, die Sicherheit sowie die Optimierung unseres Angebots. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Wir verarbeiten diese Nutzungsdaten zur Bereitstellung und zur bedarfsgerechten Gestaltung dieser Website in unserem berechtigten Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie werden grundsätzlich gelöscht, sobald sie nicht mehr benötigt werden.
4. Datenverarbeitung, wenn Sie weitere Funktionen der Website nutzen
Wir verarbeiten Ihre personenbezogenen Daten, wenn Sie die folgenden Funktionen nutzen:
4.1 Kontaktformular
Wenn Sie mit uns über das Kontaktformular Verbindung aufnehmen, speichern wir Ihre Angaben (Ihren Namen, Ihre E-Mail und den Text Ihrer Anfrage sowie ggf. weiter übermittelte Angaben) und verarbeiten diese, um Ihre Anfrage zu bearbeiten.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse an der Bereitstellung eines Kontaktformulars für allgemeine Anfragen (Art. 6 Abs. 1 lit. a oder f DSGVO).
4.2 Anmeldung zu einer Veranstaltung (Vertragsabwicklung)
Bei Anmeldung zu einer Tagung, Freizeit oder sonstigen Veranstaltung des OberlinImpuls e.V. werden folgende Daten der Teilnehmenden erhoben: Name, Vorname, Geburtsdatum, Straße und Hausnummer, PLZ und Wohnort, Telefon-/Handynummer, E-Mail-Adresse, Angaben zu Allergien, Unverträglichkeiten und Ernährungsweise.
Bei minderjährigen Teilnehmenden werden von mindestens einer erziehungsberechtigten Person folgende Daten erhoben: Name, Vorname, Straße und Hausnummer, PLZ und Wohnort, E-Mail-Adresse, Telefon-/Handynummer.
Die E-Mail-Adresse wird zur Bestätigung des Eingangs der Anmeldung, Informationsübersendung und Kontaktaufnahme verwendet.
Die Postadresse wird ggf. für die mit der betreffenden Veranstaltung verbundenen Zustellung von Unterlagen/Material verwendet.
Das Geburtsdatum wird erhoben, um zu gewährleisten, dass die Teilnehmer*innen das richtige Alter für die jeweilige Veranstaltung haben und für die pädagogische Vorbereitung der Veranstaltung.
Die Telefonnummer/Handynummer wird für Rückfragen und kurzfristige Informationen verwendet.
Die Angabe zu dem Verwenden der Fotos für Öffentlichkeitsarbeit und dem Erscheinen auf der Teilnehmenden Liste nach Abschluss der Tagung werden erhoben, um die individuellen Persönlichkeitsrechte zu wahren.
Die freiwilligen Angaben zu Allergien, Unverträglichkeiten und Ernährungsweise wird erhoben, um die Verpflegung auf die Bedürfnisse der Teilnehmenden Personen abzustimmen.
Die freiwillige Angabe zu „Wie sind Sie auf die Veranstaltung aufmerksam geworden?“ wird erhoben, um anonymisiert unsere Werbestrategien an die Zielgruppe abzustimmen.
Rechtsgrundlage für die Datenverarbeitung im Rahmen von Buchungen unserer Veranstaltungen und deren Verwaltung ist die Zulässigkeit der Verarbeitung im Rahmen der Vertragsanbahnung (Art. 6 Abs. 1 lit. a DSGVO), der Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und der Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), die Wahrung lebenswichtiger Interessen der betroffenen Person oder einer anderen Person (Art. 6 Abs. 1 lit. d DSGVO) sowie unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
4.3 Abonnement unseres Newsletters
Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren und Ihre Widerspruchsrechte. Indem Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Empfang und den beschriebenen Verfahren einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer*innen maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Double-Opt-In und Protokollierung
Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert. Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletter anzugeben.
Deutschland: Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
Kündigung/Widerruf
Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie für Zwecke des Newsletterversandes löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Versandsystem/Newslettersystem- und Software
Wir nutzen zum Versand und zur Verwaltung des Newsletters das Open Source System „PhpLists“ , welches wir über unseren eigens gehosteten Server „oberlinimpuls.org“ betreiben.
Newsletter-Tracking
Die Newsletter des OberlinImpuls e.V. enthalten sogenannte Zählpixel. Ein Zählpixel ist eine Miniaturgrafik, die in solche E-Mails eingebettet wird, welche im HTML-Format versendet werden, um eine Logdatei-Aufzeichnung und eine Logdatei-Analyse zu ermöglichen. Dadurch kann eine statistische Auswertung des Erfolges oder Misserfolges von Online-Marketing-Kampagnen durchgeführt werden. Anhand des eingebetteten Zählpixels kann die OberlinImpuls e.V. erkennen, ob und wann eine E-Mail von einer betroffenen Person geöffnet wurde und welche in der E-Mail befindlichen Links von der betroffenen Person aufgerufen wurden.
4.4 Nextcloud
Wir nutzen zur Datenspeicherung die OpenSource Software Nextcloud. Unsere Server stehen in Deutschland und stehen somit unter der DSGVO. Es kann vorkommen, dass in Links auf unsere Cloud verwiesen wird, dabei werden von Ihnen keine Daten gespeichert. Mitglieder haben die Möglichkeit sich für die Nextcloud zu registrieren, dabei wird die E-Mailadresse gespeichert. Nach einer Freischaltung durch eine*n Administrator*in bekämen Sie in diesem Fall Zugang zu der Nextcloud.
5. Mitgliedsdaten
Bei einem Antrag zur Mitgliedschaft im OberlinImpuls e.V. werden folgende Daten erhoben: Name, Vorname, Geburtsdatum, Anschrift, Handy-/Telefonnummer, E-Mail-Adresse. Zusätzlich wird durch das SEPA-Lastschriftmandat die Kontodaten erhoben.
Dies ist zur Erfüllung unserer Rolle als Verein und den Verwaltungsvorgängen um die Mitgliedschaft notwendig und gerechtfertigt.
Die Übermittlung Ihrer Daten an Dritte erfolgt ausschließlich zum Zwecke der Abwicklung des SEPA-Lastschriftmandats.
Ihre E-Mail-Adresse wird zu Informationsübersendung und Kontaktaufnahme sowie für die Einladung zur jährlichen Mitgliederversammlung verwendet.
Eine Übermittlung oder Verkauf Ihrer Daten findet nicht statt. Sie können der Nutzung Ihrer Daten jederzeit schriftlich widersprechen und Ihre Einwilligung zurücknehmen.
6. Übermittlung an Dritte
Wir übermitteln keine Daten an Dritte.
An staatliche Stellen geben wir Ihre Daten nur im Rahmen der gesetzlichen Pflichten oder aufgrund einer behördlichen Anordnung oder gerichtlichen Entscheidung weiter. Die betroffenen Personen werden im Einzelfall davon in Kenntnis gesetzt.
7. Löschung
Wir löschen Ihre personenbezogenen Daten, sobald sie für die mit der Erhebung und Verarbeitung verfolgten Zwecke nicht mehr benötigt werden (z.B. nach der Veranstaltung und bei Austritt aus dem Verein) und soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In der Regel löschen wir Ihre Daten nach einem Jahr. Gesetzliche Aufbewahrungsfristen von zehn Jahren ergeben sich insbesondere aus dem deutschen Steuer- und Gemeinnützigkeitsrecht und aus der Abgabenordnung.
8. Datensicherheit
Der OberlinImpuls e.V. hat die notwendigen technischen und organisatorischen Maßnahmen ergriffen, um die von Ihnen zur Verfügung gestellten personenbezogenen Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Wir sind auf den vertraulichen Umgang mit personenbezogenen Daten verpflichtet und entsprechend geschult.
Zum Schutz der personenbezogenen Daten unserer Nutzer*innen benutzen wir ein sicheres Online-Übertragungsverfahren, die sogenannte Secure Socket Layer (SSL)-Übertragung. Sie erkennen dies an dem Präfix https:// bzw. an dem grünen, geschlossenen Schloss-Symbol. Durch Anklicken des Symbols erhalten Sie Informationen über das verwendete SSL-Zertifikat. Die SSL-Verschlüsselung gewährleistet die verschlüsselte und vollständige Übertragung Ihrer Daten, z. B. wenn Sie unsere Formulare nutzen.
9. Ihre Rechte bezüglich personenbezogener Daten
Das Datenschutzrecht gewährt Ihnen eine Reihe von Rechten in Bezug auf Daten, die Ihre Person betreffen (sogenannte Betroffenenrechte). Allgemein sind dies
-
das Recht, Auskunft zu verlangen über die bei uns zu Ihrer Person
-
gespeicherten personenbezogenen Daten
-
das Recht auf Berichtigung unrichtiger Daten
-
das Recht auf Löschung von Daten, die nicht mehr gespeichert werden dürfen
-
das Recht auf Einschränkung der Verarbeitung in bestimmten Fällen
-
das Recht auf Widerspruch gegen die Verarbeitung, wenn diese auf berechtigten Interessen beruht und Sie in Ihrer Situation begründete gegenteilige Interessen geltend machen (Art. 21 Abs. 1 DSGVO)
-
das Recht auf Widerspruch gegen die Verarbeitung zu Zwecken der Direktwerbung (Art. 21 Abs. 2 DSGVO)
-
das Recht auf Datenübertragbarkeit, d. h. auf Übertragung von Daten, die Sie bereitgestellt haben, in elektronischer Form an Sie oder an einen Dritten sowie
-
das Recht auf Widerruf ggf. erteilter Einwilligungen mit Wirkung für die Zukunft.
Ob und inwieweit diese Rechte im Einzelfall vorliegen und welche Bedingungen gelten, ergibt sich aus dem Gesetz, d. h. aus der DSGVO und dem BDSG. Sie haben ferner ein Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde.
Soweit Sie Fragen oder Beschwerden zum Datenschutz beim OberlinImpuls e.V. haben, empfehlen wir Ihnen sich bei uns über die obenstehenden Kontaktdaten zu melden.
10. Keine automatisierte Einzelentscheidung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO.
11. Änderung der Datenschutzerklärung
Neue rechtliche Vorgaben, unternehmerische Entscheidungen oder die technische Entwicklung erfordern ggf. Änderungen in unserer Datenschutzerklärung. Diese Datenschutzerklärung wird dann entsprechend angepasst. Die aktuellste Version finden Sie immer auf unserer Website.