I. Einleitung
und Begriffe
1. ALLGEMEIN
Mit dem Betrieb unserer Webseite mit der URL
www.fcstpauli-frauenfussball.de (im Folgenden „Webseite“ genannt) verarbeiten
wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach
den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO),
des Bundesdatenschutzgesetzes (BDSG) und des
Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) – verarbeitet. Mit
diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche
personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf
welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie
offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur
Wahrung und Durchsetzung Ihres Datenschutzes zustehen.
2. BEGRIFFE
Unsere Datenschutzbestimmungen enthalten
Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren
Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:
2.1 Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO).
Angaben einer identifizierten Person können z. B. der Name oder die
E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die
Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem
man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich
handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder
Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen
und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen,
die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.
2.2 Verarbeitung
Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im
Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das
Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die
Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung, Übermittlung, Verbreitung oder eine andere Form der
Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das
Löschen oder die Vernichtung von personenbezogenen Daten.
II. Verantwortlicher
und Datenschutzbeauftragter
3. VERANTWORTLICHER
Verantwortlich
für die Datenverarbeitung ist:
Verein:
Fußball-Club St. Pauli v. 1910 e.V. (Abteilung Frauen- und Mädchenfußball)
(“wir”)
Gesetzlicher Vertreter: Oke Göttlich, Christiane Hollander, Carsten
Höltkemeyer, Joachim Pawlik, Jochen Winand
Anschrift: Harald-Stender-Platz 1, 20359 Hamburg
Telefon: 040 – 31 78 74 0
E-Mail: homepage@fcstpauli.com
4. DATENSCHUTZBEAUFTRAGTER
Wir haben für unseren Verein einen externen
Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Unternehmen:
HABEWI GmbH & Co. KG
Gesetzlicher Vertreter: Komplementärin HABEWI Beteiligungs GmbH, diese
vertreten durch Arne Platzbecker (Geschäftsführer)
Anschrift: Palmaille 96, 22767 Hamburg
Telefon: 040/ 46008966
Fax: 040/ 46008977
E-Mail: datenschutz@habewi.de
5. VERARBEITUNGSRAHMEN:
WEBSEITE
Im Rahmen der Webseite verarbeiten wir die
nachfolgend im Abschnitt IV. im Einzelnen aufgeführten personenbezogenen Daten von
Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf der Webseite
angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung
unseres Angebotes automatisch zur Verfügung stellen.
Ihre Daten werden ausschließlich von uns verarbeitet
und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben.
Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe
externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten
Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern
gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite setzen wir für das
Hosting externe Dienstleister ein. Wir hosten unsere Webseite beim externen
Anbieter mezak. digital services,
An der Alster 6, 20099 Hamburg im Rechenzentrumsstandort Nürnberg, Deutschland.
Sollten bei einzelnen, der in Abschnitt IV. aufgeführten Verarbeitungen weitere
externe Dienstleister zum Einsatz kommen, werden sie dort benannt.
Eine Datenübermittlung in Drittstaaten findet durch
uns grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von
diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen
informieren. Eine etwaige Datenübermittlung in Drittstaaten erfolgt dann auf
Grundlage der sogenannten EU-Standardvertragsklauseln.
IV. Die
Verarbeitung im Einzelnen
6. COOKIES
6.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um kleine
Textdateien, die beim Besuch einer Webseite auf dem Endgerät des Nutzers gespeichert
werden. Cookies enthalten Informationen, die die Wiedererkennung eines
Endgeräts und ggf. bestimmte Funktionen einer Webseite ermöglichen. Wir
unterscheiden zwischen eigenen Cookies und externen, sogenannten
Drittanbieter-Cookies. Auf unserer Seite kommen sogenannte „Session Cookies“
und „Persistente Cookies“ zum Einsatz. „Session-Cookies“ werden automatisch
gelöscht, wenn Sie Ihre Internetsitzung beenden und den Browser schließen.
Persistente Cookies bleiben für einen längeren Zeitraum auf Ihrem Endgerät
gespeichert. Wir verwenden ausschließlich Cookies, die für den Betrieb unserer
Seite technisch erforderlich sind. Für diese Cookies bedarf es keiner
Einwilligung.
6.2 Zweck
Wir setzen Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten und
die in Ziffer 6.1 beschrieben Funktionen anzubieten.
6.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des
Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 6.2 benannten Zweck.
6.4 Speicherdauer
Cookies werden automatisch mit dem Ende einer Sitzung bzw. mit Ablauf der
angegebenen Speicherdauer gelöscht. Da Cookies auf Ihrem Endgerät gespeichert
werden, haben Sie als Nutzer die volle Kontrolle über den Einsatz von Cookies.
Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die
Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte
Cookies können gelöscht werden. Dies kann auch automatisiert erfolgen. Werden
Cookies für unsere Webseite deaktiviert, gelöscht oder eingeschränkt, kann es
sein, dass einzelne Funktionen unserer Webseite nicht oder nur eingeschränkt
genutzt werden können.
6.5 Empfänger
Beim Einsatz von Drittcookies werden ggf. Daten an die entsprechenden Anbieter
dieser Drittdienste übermittelt. Hier erfolgt unter Umständen auch eine
Übermittlung in Drittstaaten außerhalb der Europäischen Union bzw. des
Europäischen Wirtschaftsraumes. Über die Empfänger von Daten, sowie eine
Drittstaatenübermittlung informieren wir in dem entsprechenden Passus zu dem
Drittdienst in diesen Datenschutzbestimmungen.
7. KONTAKTAUFNAHME PER E-MAIL
7.1 Beschreibung der Verarbeitung
Sie können auch über die auf der Webseite angegebenen E-Mail-Adressen Kontakt
mit uns aufnehmen. Zur Kontaktaufnahme können Sie uns über die auf der Webseite
angegebene E-Mail-Adresse anschreiben. In diesem Fall werden die mit der E-Mail
übermittelten personenbezogenen Daten durch uns verarbeitet.
7.2 Zweck
Die mit und in Ihrer E-Mail übermittelten Daten werden ausschließlich zum
Zwecke der Bearbeitung und Beantwortung Ihres Anliegens verwendet.
7.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des
Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 7.2
benannten Zweck. Sofern der E-Mail-Kontakt auf den Abschluss oder der Erfüllung
eines Vertrages abzielt, so erfolgt die Datenverarbeitung zur Vertragserfüllung
(Art. 6 Abs. 1 lit. b DSGVO).
7.4 Speicherdauer
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes
ihrer Erhebung nicht mehr erforderlich sind. Dies ist für gewöhnlich der Fall,
wenn die jeweilige Kommunikation mit Ihnen beendet ist. Beendet ist die
Kommunikation dann, wenn sich aus den Umständen entnehmen lässt, dass Ihr
Anliegen abschließend geklärt ist. Sofern gesetzliche Aufbewahrungsfristen
einer Löschung entgegenstehen, erfolgt eine Löschung unverzüglich nach Ablauf
der gesetzlichen Aufbewahrungsfrist.
8. SOZIALE NETZWERKE
8.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet keine sogenannten Social Media Plugins. Die auf
unserer Webseite angezeigten Logos von Facebook sind lediglich mit den
entsprechenden Profilen unseres Unternehmens auf den Sozialen Netzwerken
verlinkt. Eine Datenübermittlung an die Sozialen Netzwerke findet mit der
Einbindung der Logos nicht statt. Wenn Sie eines der Logos anklicken, werden
Sie lediglich auf die externe Webseite des jeweiligen Sozialen Netzwerks
weitergeleitet.
Eine Datenverarbeitung stellen jedoch unsere Profile
innerhalb der Sozialen Netzwerke dar. Sofern Sie beim Besuch eines solchen
Profils beim jeweiligen Sozialen Netzwerk eingeloggt sind, werden diese
Informationen Ihrem dortigen Benutzerkonto zugeordnet. Wenn Sie mit unserem
Profil interagieren, z.B. einen Beitrag kommentieren, „teilen“, „liken“ oder
„retweeten“, werden auch diese Informationen in Ihrem Benutzerkonto
gespeichert. Ihre Interaktionen mit unserem Profil sind von uns im Regelfall
auch einsehbar.
Auf dem Sozialen Netzwerk Facebook haben wir über
die sogenannte „Insights“ -Funktion die Möglichkeit, statistische Daten über
die Nutzung unserer Facebook-Seite zu erhalten. Diese Statistiken werden von
Facebook bereitgestellt. Die „Insights-Funktion“ ist nicht abdingbar. Wir
können nicht entscheiden, diese Funktion an- oder auszuschalten. Sie steht
allen Facebook-Fanpage-Betreibern zur Verfügung, unabhängig davon, ob Sie die
Insights-Funktion von Facebook nutzen oder nicht. Uns werden über die
Facebook-Insights für einen wählbaren Zeitraum im Hinblick auf Fans,
Abonnenten, erreichte Personen und interagierende Personen die folgenden Daten
bereit gestellt: Gesamtzahl von Seitenaufrufen, „Gefällt-mir“-Angaben
einschließlich Herkunft, Seitenaktivitäten, Beitragsinteraktionen, Reichweite,
Beitragsreichweite (unterteilt in organische, virale und bezahlte Interaktionen),
Kommentare, Geteilte Inhalte, Antworten sowie demografische Auswertungen, also
Herkunftsland, Geschlecht und Alter. Bei den Insights-Statistiken ist es uns
nicht möglich, Abonnenten und Fans unserer Seite zu identifizieren und deren
Profile einzusehen.
Die Sozialen Netzwerke, mit denen Sie kommunizieren,
speichern Ihre Daten unter Verwendung von Pseudonymen als Nutzungsprofile und
verwenden sie für Werbezwecke und zur Marktforschung. So können Ihnen z.B.
Werbeanzeigen innerhalb des Sozialen Netzwerkes und auf anderen Webseiten von
Dritten angezeigt werden, die Ihren mutmaßlichen Interessen entsprechen. Zu
diesem Zweck kommen im Regelfall Cookies zum Einsatz, die das Soziale Netzwerk
auf Ihrem Endgerät ablegt. Ihnen steht gegen die Bildung dieser Nutzerprofile
ein Widerspruchsrecht zu, für dessen Ausübung Sie sich direkt an die Sozialen
Netzwerke wenden müssen.
8.2 Zweck
Wir unterhalten Profile bei den vorgenannten Sozialen Netzwerken zum Zwecke der
Öffentlichkeitsarbeit und Unternehmenskommunikation mit Kunden und
Interessierten. Die Funktion „Insights“ von Facebook nutzen wir, um die
Reichweite unserer Beiträge auf dem Sozialen Netzwerk auszuwerten und sie
zukünftig für unsere Besucher ansprechender zu gestalten.
8.3 Rechtsgrundlage
Rechtsgrundlage für die Datenverarbeitung im Rahmen unserer Profile auf
Sozialen Netzwerken ist die Wahrung unserer überwiegenden berechtigten
Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse liegt in
dem, in Ziffer 8.2
benannten Zweck. Sofern Sie vom jeweiligen Betreiber eines Sozialen Netzwerkes
um eine Einwilligung gebeten werden, besteht die Rechtsgrundlage in Art. 6 Abs.
1 lit. a DSGVO. Die Datenverarbeitung
erfolgt im Hinblick auf unsere Präsenzen auf Facebook, im Übrigen auf Grundlage einer
gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
8.4 Empfänger und Übermittlung in Drittstaaten
Die jeweiligen Sozialen Netzwerke werden von den nachfolgend aufgeführten
Unternehmen betrieben. Weitere Informationen zum Datenschutz im Hinblick auf
unser Profil auf den Sozialen Netzwerken finden Sie in den verlinkten
Datenschutzbestimmungen.
·
Facebook:
Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. Datenschutzbestimmungen:
www.facebook.com/policy.php;
www.facebook.com/help/186325668085084,
www.facebook.com/about/privacy/your-info-on-other#applications
sowie www.facebook.com/about/privacy/your-info#everyoneinfo.
Die Sozialen Netzwerke verarbeiten Ihre
personenbezogenen Daten auch in den USA.
9. GOOGLE WEBFONTS
9.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet „Google Webfonts“, einen Schriftersetzungsdienst des
Unternehmens Google Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland (nachfolgend „Google“ genannt). Mit Google Webfonts werden bei der
Darstellung unserer Webseite die Standardschriften Ihres Endgerätes durch
Schriftarten aus dem Katalog von Google ausgetauscht. Falls Ihr Browser die
Einbindung von Google Webfonts unterbindet, wird der Text unserer Webseite in
den Standardschriften Ihres Endgerätes angezeigt. Die Google-Fonts werden
direkt von einem Google-Server geladen. Damit dies geschehen kann, sendet Ihr
Browser eine Anfrage an einen Google-Server. Dadurch wir ggf. auch Ihre
IP-Adresse in Verbindung mit der Adresse unserer Webseite an Google
übermittelt. Google Webfonts hinterlegt jedoch keine Cookies auf Ihrem
Endgerät. Laut Google werden Daten, die im Rahmen des Dienstes Google Webfonts
verarbeitet werden, auf ressourcenspezifischen Domains wie fonts.googleapis.com
oder fonts.gstatic.com übertragen. Sie werden nicht mit Daten in Verbindung
gebracht, die ggf. im Zusammenhang mit der Nutzung anderer Google-Dienste wie
z.B. der gleichnamigen Suchmaschine oder Gmail stehen. Weitere Informationen
zum Datenschutz bei Google Webfonts finden sie unter developers.google.com/fonts/faq?hl=de-DE&csw=1.
Allgemeine Informationen zum Datenschutz bei Google sind unter policies.google.com/privacy?hl=de-DE
hinterlegt.
9.2 Zweck
Die Verarbeitung erfolgt, um Ihnen den Text unserer Webseite besser lesbar und
ästhetisch ansprechender anzeigen zu können.
9.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des
Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes
Interesse liegt in dem, in Ziffer 9.2
benannten Zweck.
9.4 Empfänger und Übermittlung in Drittstaaten
Durch die Verwendung von Google Webfonts werden ggf. personenbezogenen Daten an
Google übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den
USA.
10. BEREITSTELLUNG DER WEBSEITE
UND SERVER-LOGFILES
10.1 Beschreibung der Verarbeitung
Bei jedem Aufruf der Webseite erfassen wir automatisch Informationen, die Ihr
Browser an unseren Server übermittelt. Dabei handelt es sich um die folgenden
Daten:
·
IP-Adresse
·
das Datum und die Uhrzeit des Aufrufs der
Website
Diese werden auch in den sogenannten Logfiles
unseres Systems gespeichert. Die vorübergehende Speicherung Ihrer IP-Adresse
durch das System ist notwendig, um unsere Webseite an das Endgerät eines
Nutzers ausliefern zu können. Hierfür muss die IP-Adresse des Nutzers für die
Dauer der Sitzung gespeichert bleiben. Ihre IP-Adresse wird jedoch nicht in den
Logfiles gespeichert.
10.2 Zweck
Die Verarbeitung erfolgt, um den Aufruf der Webseite zu ermöglichen, sowie
deren Stabilität und Sicherheit zu gewährleisten. Darüber hinaus dient die
Verarbeitung der statistischen Auswertung und Verbesserung unseres
Online-Angebotes.
10.3 Rechtsgrundlage
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des
Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f
DSGVO). Unser berechtigtes Interesse liegt in dem, in Ziffer 6.2
benannten Zweck.
10.4 Speicherdauer
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer
Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur
Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung
beendet ist. Eine Löschung der Logfiles erfolgt nach 7 Tagen.
11. GRAVATAR
11.1 Beschreibung der Verarbeitung
Unsere Webseite und insbesondere der Blog setzt den Dienst Gravatar
ein, der von der Automattic, Inc. 132 Hawthorne
Street San Francisco, CA 94107, USA betrieben wird. Gravatar
ist ein Dienst, bei dem sich Nutzer anmelden und Profilbilder und ihre
E-Mailadressen hinterlegen können. Wen Nutzer mit der jeweiligen E-Mailadresse
auf anderen Onlinepräsenzen (vor allem in Blogs) Beiträge oder Kommentare
hinterlassen, können so deren Profilbilder neben den Beiträgen oder Kommentaren
dargestellt werden. Hierzu wird die von den Nutzern mitgeteilte E-Mailadresse
an Gravatar zwecks Prüfung, ob zu ihr ein Profil
gespeichert ist, verschlüsselt übermittelt. Dies ist der einzige Zweck der
Übermittlung der E-Mailadresse und sie wird nicht für andere Zwecke verwendet,
sondern danach gelöscht.
11.2 Zweck
Die Nutzung von Gravatar erfolgt auf Grundlage unserer berechtigten
Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO,
da wir mit Hilfe von Gravatar den Beitrags- und
Kommentarverfassern die Möglichkeit bieten ihre Beiträge mit einem Profilbild
zu personalisieren.
11.3 Rechtsgrundlage
Die Nutzung von Gravatar erfolgt auf Grundlage
unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit.
f) Unser berechtigtes Interesse liegt in dem, in Ziffer 12.2
benannten Zweck.
11.4 Speicherdauer und Widerspruchsrecht
Wenn Nutzer nicht möchten, dass ein mit Ihrer E-Mail-Adresse bei Gravatar verknüpftes Benutzerbild in den Kommentaren
erscheint, sollten Sie zum Kommentieren eine E-Mail-Adresse nutzen, welche
nicht bei Gravatar hinterlegt ist. Wir weisen ferner
darauf hin, dass es auch möglich ist eine anonyme oder
gar keine E-Mailadresse zu verwenden, falls die Nutzer nicht wünschen, dass die
eigene E-Mail-Adresse an Gravatar übersendet wird.
Nutzer können die Übertragung der Daten komplett verhindern, indem Sie unser
Kommentarsystem nicht nutzen.
11.5 Empfänger und Übermittlung in Drittstaaten
Durch die Anzeige der Bilder bringt Gravatar die
IP-Adresse der Nutzer in Erfahrung, da dies für eine Kommunikation zwischen
einem Browser und einem Onlineservice notwendig ist. Nähere Informationen zur
Erhebung und Nutzung der Daten durch Gravatar finden
sich in den Datenschutzhinweisen von Automattic: automattic.com/privacy/.
12. NEW RELIC
12.1 Beschreibung der Verarbeitung
Unsere Webseite verwendet „New Relic“, einen
Webanalysedienst der New Relic, Inc., 188 Spear
Street, Suite 1200 San Francisco, Kalifornien 94105, USA (nachfolgend „New Relic“ genannt). New Relic setzt
Cookies ein (siehe Ziffer 6.),
die eine Analyse Ihrer Nutzung unseres Angebotes ermöglichen. Die durch die Cookies erzeugten Informationen
werden in der Regel an einen Server von New Relic in
den USA übertragen und dort gespeichert. Wir verwenden New Relic
jedoch ausschließlich mit einer IP-Anonymisierung. Dadurch wird Ihre IP-Adresse
von New Relic innerhalb von Mitgliedstaaten der
Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den
Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die
volle IP-Adresse an einen Server von New Relic in den
USA übertragen und dort gekürzt. Die im Rahmen von New Relic
von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von New Relic zusammengeführt. Die von New Relic
erfassten Informationen dienen der Auswertung der Nutzung unseres
Online-Angebots. New Relic verarbeitet diese Informationen um Reports für uns zu erstellen, sowie weitere
Dienstleistungen an uns zu erbringen. Weitere Informationen zum Datenschutz bei
New Relic finden Sie unter: https://newrelic.com/de/termsandconditions/privacy.
12.2 Zweck
Die Verarbeitung erfolgt, um die Nutzung unserer Webseite auswerten zu können.
Die dadurch gewonnenen Informationen dienen der Verbesserung und
bedarfsgerechten Gestaltung unseres Online-Auftritts.
12.3 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese wird von uns eingeholt. Eine solche
Einwilligung ist freiwillig.
12.4 Speicherdauer und Widerspruchsrecht, Widerruf der Einwilligung
Die Speicherdauer, sowie Ihre Kontroll- und Einstellungsmöglichkeiten bei
Cookies haben wir in Ziffer 9.4
erläutert. Die von Ihnen erteilte Einwilligung im Hinblick auf New Relic können Sie jederzeit in den Einstellungen des Consent-Tools mit Wirkung für die Zukunft widerrufen. Die
mit New Relic verarbeiteten und gespeicherten
Analysedaten werden von uns nach 14 Monaten automatisch gelöscht.
12.5 Empfänger und
Übermittlung in Drittstaaten
New Relic verarbeitet Ihre personenbezogenen Daten
auch in den USA.
13. Sicherheitsmaßnahmen
Um Ihre
persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite
mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für
„Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt
die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des
Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen
Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.
14. Betroffenenrechte
Im Hinblick auf die oben beschriebene
Datenverarbeitung durch unseren Verein stehen Ihnen die folgenden
Betroffenenrechte zu:
14.1 Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie
betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben sie
unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft
über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
14.2 Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender
unrichtiger personenbezogener Daten und ggf. die Vervollständigung
unvollständiger personenbezogener Daten zu verlangen.
14.3 Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende
personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art.
17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für
die von uns verfolgten Zwecke nicht mehr benötigt werden.
14.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen,
wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B.
wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die
Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der
Richtigkeit Ihrer Daten ermöglicht.
14.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen,
die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und
maschinenlesbaren Format zu verlangen.
14.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht,
Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt
seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die
Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend
rechtswidrig.
14.7 Beschwerde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf
Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer
Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
14.8 Verbot automatisierter Entscheidungen/Profiling (Art. 22 DSGVO)
Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie
erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte
Verarbeitung personenbezogener Daten – einschließlich eines Profiling –
gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre
personenbezogenen Daten keine automatisierte Entscheidungsfindung
einschließlich Profiling einsetzen.
14.9 Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben
Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen
Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich
aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir
Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen,
Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht
einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen
Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung
Ihrer personenbezogenen Daten für Direktwerbung einzulegen.
Stand: April 2022