Datenschutzerklärung

Rechtliche Hinweise

Verantwortlicher im Sinne der DSGVO

German UPA e.V.
Keplerstraße 2
39104 Magdeburg
Deutschland
Fon: +49 1522 322 6566
E-Mail: info@germanupa.de

Vertreten durch den vertretungsberechtigten Vorstand:

• Thomas Jackstädt, Präsident (1. Vorsitzender)
• Laura Marwede, Vize-Präsidentin (2. Vorsitzende)
• Dominique Winter, Fachvorstand
• Jelena Brandic, Vorstand für PR & Marketing
• Florian Steier, Schatzmeister

Alle Vorstandsmitglieder sind unter der oben genannten Anschrift sowie unter vorstand@germanupa.de erreichbar.

Datenschutzbeauftragter

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer Daten haben, können Sie sich an unseren Datenschutzbeauftragten wenden, welcher Ihnen im Falle von Auskunftsersuchen, Anregungen oder Beschwerden gern zur Verfügung steht.

Externer Datenschutzbeauftragter des German UPA e.V.:
Martin Uhlmann
Behta Management GmbH
06118 Halle (Saale)
E-Mail: datenschutz@behta-management.info

Die vollständigen Pflichtangaben zur Anbieterkennzeichnung finden Sie im Impressum der German UPA.

Arten der verarbeiteten Daten

• Persönliche Informationen: Hierzu gehören grundlegende Angaben (Bestandsdaten) wie beispielsweise Namen und Adressen.
• Kontaktdaten: Dies umfasst Kommunikationsangaben wie E-Mail-Adressen und Telefonnummern.
• Inhaltsbezogene Daten: Hierzu zählen jegliche Art von Inhalten, die Sie bereitstellen, wie Texteingaben, Fotografien und Videos.
• Nutzungsdaten: Dazu gehören Informationen über Ihre Online-Aktivitäten, wie besuchte Webseiten, Interessen an Inhalten und Zugriffszeiten.
• Meta-/Kommunikationsdaten: Dies beinhaltet technische Informationen über Ihre Geräte sowie IP-Adressen, die im Rahmen der Kommunikation erfasst werden.

Kategorien betroffener Personen

Besucher und Nutzer unseres Onlineangebotes sowie Mitglieder, Interessierte, Kunden und Geschäftspartner des German UPA e.V. Im Folgenden bezeichnen wir sie einfach als „Nutzer“.

Zweck der Verarbeitung

• Bereitstellung des Onlineangebotes samt seiner Funktionen und Inhalte
• Beantwortung von Anfragen und Kommunikation mit Nutzern
• Erfüllung unserer satzungsgemäßen Aufgaben, insbesondere Mitgliederverwaltung und Durchführung von Veranstaltungen
• Umsetzung von Sicherheitsmaßnahmen
• Messung der Reichweite und Durchführung von Marketingaktivitäten

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ gemäß Artikel 4 Nummer 1 der Datenschutz-Grundverordnung (DSGVO) umfassen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar ist eine Person, die direkt oder indirekt durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.

„Verarbeitung“ gemäß Artikel 4 Nummer 2 DSGVO umfasst jeden Vorgang im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob er automatisiert erfolgt oder nicht.

„Pseudonymisierung“ gemäß Artikel 4 Nummer 5 DSGVO ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können. Diese zusätzlichen Informationen werden getrennt aufbewahrt und unterliegen technischen und organisatorischen Maßnahmen, um sicherzustellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden.

„Profiling“ gemäß Artikel 4 Nummer 4 DSGVO bezeichnet jede automatisierte Verarbeitung personenbezogener Daten, die dazu dient, bestimmte persönliche Aspekte einer natürlichen Person zu bewerten. Dies kann Aspekte wie Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel umfassen.

Der „Verantwortliche“ gemäß Artikel 4 Nummer 7 DSGVO ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein „Auftragsverarbeiter“ gemäß Artikel 4 Nummer 8 DSGVO ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Maßgebliche Rechtsgrundlagen

Gemäß Artikel 13 der Datenschutz-Grundverordnung (DSGVO) möchten wir Ihnen transparent die rechtlichen Grundlagen unserer Datenverarbeitungen mitteilen. Falls in der Datenschutzerklärung keine spezifische Rechtsgrundlage genannt wird, gelten grundsätzlich folgende Regelungen:

• Einwilligung: Wenn wir Ihre Einwilligung einholen, erfolgt dies auf Grundlage von Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO.
• Vertragliche Leistungen: Die Verarbeitung, die zur Erfüllung unserer Leistungen, zur Durchführung vertraglicher Maßnahmen und zur Beantwortung von Anfragen notwendig ist, basiert auf Artikel 6 Absatz 1 Buchstabe b DSGVO.
• Rechtliche Verpflichtungen: Falls wir gesetzlichen Verpflichtungen nachkommen müssen, bildet Artikel 6 Absatz 1 Buchstabe c DSGVO die rechtliche Grundlage für die entsprechende Verarbeitung.
• Berechtigte Interessen: Die Verarbeitung zur Wahrung unserer berechtigten Interessen erfolgt gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO.
• Lebenswichtige Interessen: Sollte eine Verarbeitung personenbezogener Daten zur Rettung lebenswichtiger Interessen erforderlich sein, dient Artikel 6 Absatz 1 Buchstabe d DSGVO als Rechtsgrundlage.

Sicherheitsvorkehrungen

Um sicherzustellen, dass Ihre Daten angemessen geschützt sind, ergreifen wir gemäß Artikel 32 der Datenschutz-Grundverordnung (DSGVO) passende technische und organisatorische Maßnahmen. Dabei berücksichtigen wir den aktuellen Stand der Technik, die Kosten der Umsetzung, die Art und den Umfang der Datenverarbeitung sowie die Risiken für Ihre Rechte und Freiheiten.

Unsere Maßnahmen umfassen unter anderem:

• Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Daten: Wir kontrollieren den physischen Zugang zu den Daten, überwachen den Zugriff darauf und sichern die Daten vor unbefugter Eingabe, Weitergabe und Verlust. Zusätzlich sorgen wir für ihre Verfügbarkeit und trennen sie entsprechend.
• Etablierung von Verfahren: Wir haben Verfahren implementiert, die sicherstellen, dass Sie Ihre Rechte als betroffene Person wahrnehmen können. Dazu gehören das Recht auf Auskunft, die Löschung von Daten und die angemessene Reaktion auf mögliche Gefährdungen der Daten.
• Integration des Datenschutzes von Anfang an: Bereits bei der Entwicklung und Auswahl von Hardware, Software sowie Verfahren berücksichtigen wir den Schutz personenbezogener Daten. Wir orientieren uns dabei an den Prinzipien des Datenschutzes durch Technikgestaltung und datenschutzfreundlichen Voreinstellungen gemäß Artikel 25 der DSGVO.

Zusammenarbeit mit Auftragsverarbeitern und Dritten

Wenn wir im Zuge unserer Datenverarbeitung Informationen an andere Personen oder Unternehmen weitergeben, sie übermitteln oder diesen sonst Zugang zu den Daten gewähren (zum Beispiel an Zahlungsdienstleister, gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO zur Erfüllung eines Vertrages), geschieht dies nur unter bestimmten Bedingungen. Dazu zählen gesetzliche Erlaubnisse, Ihre Einwilligung, gesetzliche Verpflichtungen oder unsere berechtigten Interessen (wie etwa bei der Zusammenarbeit mit Beauftragten, Webhostern etc.). Es kann außerdem vorkommen, dass wir aufgrund gesetzlicher Vorschriften Daten an öffentliche Stellen weiterleiten müssen.

Wenn wir externe Dienstleister mit der Verarbeitung von Daten beauftragen und dies auf Basis eines sogenannten „Auftragsverarbeitungsvertrages“ geschieht, erfolgt dies gemäß Artikel 28 der Datenschutz-Grundverordnung (DSGVO).

Übermittlungen in Drittländer

Wenn wir Informationen in einem Land außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter oder der Weitergabe von Daten an andere Unternehmen geschieht, geschieht dies nur unter bestimmten Bedingungen. Diese Bedingungen können die Erfüllung unserer (vor)vertraglichen Verpflichtungen, Ihre Zustimmung, gesetzliche Vorschriften oder unsere berechtigten Interessen sein.

Es ist uns wichtig zu betonen, dass wir Daten in ein anderes Land nur dann übertragen, wenn dies unter Berücksichtigung der besonderen Anforderungen gemäß Artikel 44 ff. der Datenschutz-Grundverordnung (DSGVO) erfolgt. Das bedeutet, dass die Datenverarbeitung beispielsweise auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht. Für die USA gilt ein solcher Beschluss für Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind. Alternativ stützen wir Übermittlungen auf offiziell anerkannte vertragliche Verpflichtungen, die als „Standardvertragsklauseln“ bekannt sind.

Rechte der betroffenen Personen

Falls Ihre persönlichen Daten unvollständig, fehlerhaft oder unrechtmäßig erfasst wurden, bitten wir Sie, uns zu kontaktieren. Auf diese Weise können wir eventuelle Fehler korrigieren, Daten sperren oder löschen.

Sie haben das Recht, zu erfahren, ob Ihre Daten verarbeitet werden, und können gemäß Artikel 15 der Datenschutz-Grundverordnung (DSGVO) eine Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten verlangen.

Nach Artikel 16 der DSGVO haben Sie das Recht, die Vervollständigung oder Korrektur Ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig oder fehlerhaft sind.

Gemäß Artikel 17 der DSGVO haben Sie das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, oder alternativ, gemäß Artikel 18 der DSGVO, die Einschränkung der Verarbeitung dieser Daten zu beantragen. Eine Löschung kann beantragt werden, wenn der Zweck der Verarbeitung entfallen ist und keine geltenden Gesetze dagegensprechen. Die Einschränkung kann für strittige oder nicht mehr benötigte Daten beantragt werden, sofern eine Aufbewahrungspflicht besteht.

Nach Artikel 20 der DSGVO haben Sie das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten (Datenportabilität). Sie können auch die Übermittlung dieser Daten an andere Verantwortliche verlangen, um sie ohne Hindernisse an einen anderen Dienstleister weiterzuleiten.

Falls Sie Ihre Rechte wahren möchten, können Sie sich gerne an die im Impressum angegebenen Kontaktdaten oder an unseren Datenschutzbeauftragten wenden. Zudem haben Sie gemäß Artikel 77 der DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Wenn Sie Bedenken bezüglich der Verarbeitung Ihrer Daten haben, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist für uns der Landesbeauftragte für den Datenschutz Sachsen-Anhalt, da der German UPA e.V. seinen Sitz in Sachsen-Anhalt hat. Sie können sich nach Artikel 77 DSGVO ebenso an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden. Die Kontaktdaten aller Behörden entnehmen Sie bitte der Übersicht der Datenschutz-Aufsichtsbehörden beim BfDI.

Wir setzen keine automatisierten Entscheidungsfindungsverfahren ein, die als Profiling gemäß Artikel 22 der Datenschutz-Grundverordnung (DSGVO) gelten.

Für weitere Informationen und detaillierte Regelungen verweisen wir auf die Bestimmungen der DSGVO, die E-Privacy-Richtlinie der EU und ähnliche Vorschriften. Diese werden in den nachfolgenden Abschnitten näher erläutert.

Widerrufs- und Widerspruchsrecht

Sie haben das Recht, Ihre bereits erteilten Zustimmungen gemäß Artikel 7 Absatz 3 der Datenschutz-Grundverordnung (DSGVO) jederzeit und ohne Angabe von Gründen zu widerrufen, wobei dieser Widerruf für die Zukunft wirksam ist.

Darüber hinaus können Sie sich gemäß Artikel 21 der DSGVO gegen zukünftige Verarbeitungen Ihrer personenbezogenen Daten entscheiden. Dies gilt, es sei denn, die Verarbeitung ist notwendig für die Erfüllung eines Vertrags oder unterliegt gesetzlichen Aufbewahrungspflichten. Weitere Informationen finden Sie im Abschnitt „Löschung von Daten“. Insbesondere steht Ihnen das Widerspruchsrecht gegen die Verarbeitung Ihrer Daten für Direktmarketingzwecke zu.

Cookies und Widerspruchsrecht bei Direktwerbung

„Cookies“ sind kleine Dateien, die auf den Computern der Nutzer gespeichert werden. Diese Dateien können verschiedene Informationen enthalten. Ihr Hauptzweck ist es, Informationen über einen Nutzer (oder das Gerät, auf dem das Cookie gespeichert ist) während oder nach dem Besuch einer Website zu speichern. Es gibt temporäre Cookies, auch bekannt als „Session-Cookies“ oder „transiente Cookies“, die gelöscht werden, wenn ein Nutzer die Website verlässt und seinen Browser schließt. Solche Cookies können beispielsweise den Inhalt eines Warenkorbs in einem Online-Shop oder den Anmeldestatus speichern. Es gibt auch „permanente“ Cookies, die auch nach dem Schließen des Browsers gespeichert bleiben. Diese können den Anmeldestatus speichern, wenn Nutzer die Website nach mehreren Tagen erneut besuchen. In solchen Cookies können auch die Interessen der Nutzer gespeichert werden, die für die Reichweitenmessung oder Marketingzwecke verwendet werden. „Third-Party-Cookies“ sind Cookies, die von Anbietern außerhalb der Betreiber der Website angeboten werden. Wenn sie vom Website-Betreiber selbst stammen, nennt man sie „First-Party-Cookies“.

Wir können sowohl temporäre als auch permanente Cookies verwenden und informieren darüber in unserer Datenschutzerklärung. Die spezifischen Tools, die in unserer Datenschutzerklärung genannt werden, sind abschließend benannt.

Wenn Nutzer nicht möchten, dass Cookies auf ihrem Computer gespeichert werden, können sie diese Option in den Einstellungen ihres Browsers deaktivieren. Gespeicherte Cookies können auch in den Browsereinstellungen gelöscht werden. Beachten Sie jedoch, dass dies zu Einschränkungen bei der Nutzung dieser Website führen kann.

Nutzer können sich generell gegen den Einsatz von Cookies für Onlinemarketingzwecke, insbesondere beim Tracking, entscheiden. Dies können Sie über die Opt-out-Seite der US-amerikanischen Digital Advertising Alliance oder über die europäische Opt-out-Seite Your Online Choices erklären. Alternativ können Cookies durch die Deaktivierung der entsprechenden Einstellungen im Browser gelöscht werden. Beachten Sie jedoch, dass einige Funktionen dieser Website möglicherweise nicht mehr vollständig nutzbar sind, wenn Cookies ausgeschlossen werden.

Löschung von Daten

Wir löschen oder beschränken die Verarbeitung der von uns verarbeiteten Daten gemäß den Bestimmungen der Artikel 17 und 18 der Datenschutz-Grundverordnung (DSGVO). Soweit in dieser Datenschutzerklärung nicht ausdrücklich anders angegeben, werden die bei uns gespeicherten Daten entfernt, sobald sie nicht mehr für ihren vorgesehenen Zweck benötigt werden und keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen. Wenn die Daten nicht gelöscht werden können, weil sie für andere zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt. Das bedeutet, dass die Daten gesperrt und nicht für andere Zwecke verwendet werden. Dies betrifft beispielsweise Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Gemäß den deutschen gesetzlichen Bestimmungen erfolgt die Aufbewahrung insbesondere für zehn Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (wie Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher und für die Besteuerung relevante Unterlagen usw.) sowie für sechs Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (wie Handelsbriefe).

Verarbeitung geschäftsbezogener Daten

Zusätzlich zu den allgemeinen Informationen verarbeiten wir auch spezifische geschäftsbezogene Daten wie Vertragsdetails (zum Beispiel Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsinformationen (wie Bankverbindung und Zahlungshistorie) von unseren Kunden, Interessenten und Geschäftspartnern. Dies geschieht im Rahmen der Vertragserfüllung, um Services bereitzustellen, Kundenbeziehungen zu pflegen, Marketing- und Werbemaßnahmen durchzuführen sowie Marktforschung zu betreiben.

Erbringung unserer satzungs- und geschäftsgemäßen Leistungen

Wir verwenden die Daten unserer Mitglieder, Unterstützer, Interessenten, Kunden oder anderer Personen entsprechend den Datenschutzbestimmungen. Das bedeutet, wenn wir Vertragsleistungen anbieten oder in bestehenden geschäftlichen Beziehungen agieren, beispielsweise gegenüber Mitgliedern, oder selbst Leistungen erhalten. Andernfalls verarbeiten wir die Daten betroffener Personen auf Grundlage unserer berechtigten Interessen, zum Beispiel für administrative Aufgaben oder Öffentlichkeitsarbeit.

Die verarbeiteten Daten, darunter grundlegende Informationen wie Name und Adresse, sowie Kontaktdaten wie E-Mail-Adresse und Telefonnummer, richten sich nach dem jeweiligen Vertragsverhältnis. Dazu gehören auch Vertragsdaten wie in Anspruch genommene Leistungen, übermittelte Inhalte und Informationen sowie die Namen von Ansprechpartnern. Bei kostenpflichtigen Leistungen oder Produkten werden auch Zahlungsdaten wie Bankverbindung und Zahlungshistorie verarbeitet.

Wir löschen Daten, die nicht mehr für die Erfüllung unserer satzungsgemäßen und geschäftlichen Zwecke erforderlich sind. Die Aufbewahrungsdauer richtet sich nach den jeweiligen Aufgaben und vertraglichen Beziehungen. Bei geschäftlicher Verarbeitung bewahren wir Daten so lange auf, wie sie für die Geschäftsabwicklung sowie mögliche Gewährleistungs- oder Haftungsansprüche relevant sein können. Die Notwendigkeit der Aufbewahrung wird alle drei Jahre überprüft, wobei auch gesetzliche Aufbewahrungspflichten berücksichtigt werden. Daten, für deren Verarbeitung eine Einwilligung erforderlich ist, löschen wir, sobald diese Einwilligung widerrufen wird.

Kontaktaufnahme

Wenn Sie sich mit uns in Verbindung setzen (beispielsweise über ein Kontaktformular, per E-Mail, telefonisch oder über soziale Medien), verwenden wir die von Ihnen bereitgestellten Informationen, um Ihre Anfrage zu bearbeiten und abzuwickeln. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Anfrage der Erfüllung eines Vertrages oder vorvertraglichen Maßnahmen dient, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Informationen können in einem Kundenbeziehungsmanagement-System (CRM-System) wie dem SEWOBE Vereinsmanager oder einem ähnlichen Anfragemanagementsystem gespeichert werden.

Wir löschen Anfragen, sobald sie nicht mehr benötigt werden. Eine Überprüfung der Notwendigkeit erfolgt alle zwei Jahre, und zusätzlich beachten wir die gesetzlichen Archivierungspflichten.

Newsletter-Anmeldung und -Verwaltung

Hier informieren wir Sie verständlich über den Inhalt unseres Newsletters sowie den Anmeldeprozess, den Versand, die statistische Auswertung und Ihre Widerspruchsmöglichkeiten. Durch die Anmeldung erklären Sie sich mit den genannten Vorgängen einverstanden.

Inhalt des Newsletters: Unsere Newsletter versenden wir nur nach Einwilligung der Empfänger oder falls es eine gesetzliche Erlaubnis gibt. Der Inhalt wird bei der Anmeldung konkret beschrieben und informiert über unsere Leistungen.

Double-Opt-In und Protokollierung: Die Anmeldung erfolgt per Double-Opt-In: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Ihre Bestätigung ist notwendig, um Missbrauch vorzubeugen. Anmeldungen werden protokolliert, um gesetzliche Anforderungen zu erfüllen. Das beinhaltet die Speicherung von Anmelde- und Bestätigungszeitpunkt sowie Ihrer IP-Adresse. Änderungen Ihrer Daten beim Versanddienstleister werden ebenfalls protokolliert.

Anmeldedaten: Zur Anmeldung reicht Ihre E-Mail-Adresse. Optional können Sie auch Ihren Namen für eine persönliche Ansprache im Newsletter angeben.

Versand und Erfolgsmessung: Der Versand und die Erfolgsmessung basieren auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG) oder, falls keine Einwilligung erforderlich ist, auf unseren berechtigten Interessen am Direktmarketing (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG).

Protokollierung des Anmeldeverfahrens: Die Protokollierung erfolgt im Interesse eines nutzerfreundlichen und sicheren Newslettersystems sowie zum Nachweis von Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO).

Kündigung/Widerruf: Sie können den Newsletter jederzeit kündigen und Ihre Einwilligung widerrufen. Wir können die abgemeldeten E-Mail-Adressen bis zu drei Jahre aufbewahren, um eine ehemals gegebene Einwilligung nachzuweisen. Die Datenverarbeitung dient dann nur dem Zweck der möglichen Abwehr von Ansprüchen. Eine individuelle Löschung ist jederzeit möglich.

Newsletter-Versand mit Mailchimp

Unsere Newsletter werden über den Versanddienstleister „Mailchimp“ verschickt, einer Plattform der Rocket Science Group, LLC, mit Sitz in den USA. Weitere Informationen finden Sie in der Datenschutzerklärung von Mailchimp.

Der Einsatz von Mailchimp erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) sowie eines Auftragsverarbeitungsvertrages (Art. 28 Abs. 3 S. 1 DSGVO). Die Verarbeitung findet in den USA statt. Mailchimp ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart, die Bestandteil des Auftragsverarbeitungsvertrages sind.

Mailchimp kann die Empfängerdaten in pseudonymer Form nutzen, ohne sie einem bestimmten Nutzer zuzuordnen. Dies dient der Optimierung der eigenen Services, z. B. für einen effizienteren Versand und die Darstellung der Newsletter. Eine direkte Kontaktaufnahme durch Mailchimp oder die Weitergabe der Daten an Dritte erfolgt nicht.

Hosting und E-Mail-Service

Unsere Hosting-Dienstleistungen ermöglichen uns, dieses Onlineangebot bereitzustellen und effizient zu betreiben. Dazu gehören Infrastruktur- und Plattformdienste, Rechenkapazität, Speicherplatz, Datenbankdienste, E-Mail-Versand sowie Sicherheits- und technische Wartungsleistungen.

Im Rahmen dieser Dienstleistungen verarbeiten wir, oder unser Hostinganbieter, bestimmte Informationen von Kunden, Interessenten und Besuchern dieses Onlineangebots. Dazu zählen Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten. Diese Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Bereitstellung dieses Onlineangebots (gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO, Abschluss eines Auftragsverarbeitungsvertrags).

Sicherheitsabfrage in Formularen (Cloudflare Turnstile)

Um unsere Formulare, zum Beispiel das Kontakt-, Anmelde- und Widerrufsformular, vor automatisierten Zugriffen und Spam zu schützen, setzen wir den Dienst Cloudflare Turnstile ein. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile prüft im Hintergrund und ohne Bilderrätsel, ob eine Formulareingabe von einem Menschen oder von einem Programm stammt. Cloudflare verarbeitet dafür nach eigenen Angaben clientseitige Signale, insbesondere Ihre IP-Adresse, den TLS-Fingerabdruck, den User-Agent Ihres Browsers sowie den Sitekey unserer Website und die zugehörige Domain. Eine Identifizierung einzelner Personen oder eine Profilbildung findet dabei nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Onlineangebotes und an der Abwehr missbräuchlicher Formularübermittlungen (Art. 6 Abs. 1 lit. f DSGVO). Die Sicherheitsabfrage ist für den Betrieb der Formulare technisch erforderlich; ohne sie lassen sich die Formulare nicht absenden.

Cloudflare verarbeitet diese Signale zum Schutz unserer Website als Auftragsverarbeiter für uns; hierzu besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Verbesserung der eigenen Bot-Erkennung verarbeitet Cloudflare die Signale darüber hinaus als eigener Verantwortlicher auf Grundlage seiner berechtigten Interessen. Dabei können Daten in die USA übermittelt werden. Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Weitere Informationen enthalten der Turnstile-Datenschutznachtrag von Cloudflare und die allgemeine Datenschutzrichtlinie von Cloudflare.

Google Tag Manager

Google Tag Manager ermöglicht uns die einfache Verwaltung von sogenannten Website-Tags über eine Benutzeroberfläche. Auf diese Weise können wir beispielsweise Google Analytics und andere Google-Marketing-Dienste in unser Onlineangebot integrieren. Es ist wichtig zu betonen, dass der Tag Manager selbst, der für die Implementierung der Tags zuständig ist, keine personenbezogenen Daten der Nutzer verarbeitet.

Für detaillierte Informationen zur Verarbeitung personenbezogener Daten der Nutzer durch die verschiedenen Google-Dienste verweisen wir auf die entsprechenden Angaben in den Datenschutzrichtlinien. Weitere Informationen enthalten die Nutzungsrichtlinien von Google Tag Manager.

Google Analytics

Wir setzen Google Analytics ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verwendet Cookies. Die durch das Cookie erzeugten Informationen über die Benutzung des Onlineangebotes durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission. Ergänzend sind die Standardvertragsklauseln der Europäischen Kommission vereinbart.

Google wird diese Informationen in unserem Auftrag benutzen, um die Nutzung unseres Onlineangebotes durch die Nutzer auszuwerten, um Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das Deaktivierungs-Add-on für Google Analytics herunterladen und installieren.

Weitere Informationen zur Datennutzung durch Google finden Sie in der Datenschutzerklärung von Google. Einstellungs- und Widerspruchsmöglichkeiten bietet Ihnen die Seite Einstellungen für Werbung bei Google.

Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.

Matomo

Diese Website benutzt den Open-Source-Webanalysedienst Matomo. Matomo verwendet Technologien, die die seitenübergreifende Wiedererkennung des Nutzers zur Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Mithilfe von Matomo sind wir in der Lage, Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung

Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass sie Ihnen nicht mehr eindeutig zuordenbar ist.

Hosting von Matomo

Wir hosten Matomo ausschließlich auf unseren eigenen Servern, sodass alle Analysedaten bei uns verbleiben und nicht weitergegeben werden.

Onlinepräsenzen in sozialen Medien

Wir sind in sozialen Netzwerken und auf Plattformen aktiv, um mit unseren Mitgliedern, Interessierten und Nutzern in Kontakt zu treten und sie über unsere Angebote zu informieren. Wenn Sie diese Netzwerke und Plattformen besuchen, gelten zusätzlich die Geschäftsbedingungen und Datenschutzrichtlinien der jeweiligen Betreiber.

Sofern nicht anders in unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer, wenn sie mit uns in den sozialen Netzwerken und auf den Plattformen interagieren, beispielsweise indem sie Beiträge verfassen oder uns Nachrichten senden. Rechtsgrundlage ist unser berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).

Wir unterhalten Profile bei folgenden Anbietern und verlinken darauf von unserer Website:

• Facebook
• Instagram
• LinkedIn
• Mastodon
• TikTok
• X (ehemals Twitter)
• Xing
• YouTube

Bei einem Teil dieser Plattformen erheben die Anbieter Nutzungsdaten und erstellen daraus Statistiken, auf deren Grundlage wir gemeinsam mit dem jeweiligen Anbieter verantwortlich sind (Art. 26 DSGVO). Auf die dahinterliegende Verarbeitung haben wir nur eingeschränkten Einfluss. Einige Anbieter übermitteln personenbezogene Daten in Drittstaaten außerhalb der EU und des EWR. Wenn Sie Ihre Betroffenenrechte geltend machen möchten, können Sie sich sowohl an uns als auch an den jeweiligen Plattformbetreiber wenden; die notwendigen Informationen liegen in erster Linie bei den Anbietern selbst. Beachten Sie bitte die Datenschutzbestimmungen der jeweiligen Plattformen.

Webinare und Videokonferenzen

Für Webinare und Videokonferenzen setzen wir die Software Zoom ein. Dabei handelt es sich um einen Online-Dienst mit lokalen Applikationen für die Nutzer. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Zoom Communications, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung in die USA besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission.

Damit Sie alle Funktionen des Dienstes nutzen können, muss die Zoom-App auf einige Funktionen und Daten Ihres Geräts zugreifen können. Dazu ist es technisch notwendig, dass Sie der App bestimmte Zugriffsberechtigungen gewähren. Wenn Sie bestimmte Zugriffsberechtigungen nicht erteilen, können Sie einzelne Funktionen nicht nutzen:

• Zugriff auf die Kamera, um Ihr Videobild zu übertragen
• Zugriff auf das Mikrofon, um Ihren Ton zu übertragen
• Zugriff auf den Bildschirminhalt, wenn Sie Ihren Bildschirm teilen
• Zugriff auf den Gerätespeicher, wenn Sie Dateien oder Aufzeichnungen speichern

Weitere Informationen enthalten die Datenschutzerklärung von Zoom sowie unsere Datenschutzhinweise zu Zoom (PDF).

Einbindung von Diensten und Inhalten Dritter

Wir verwenden im Rahmen unseres Onlineangebots Inhalte oder Services von Drittanbietern, um unsere Website zu analysieren, zu optimieren und wirtschaftlich zu betreiben (gemäß Art. 6 Abs. 1 lit. f DSGVO).

Um Inhalte wie Videos oder Schriftarten einzubinden, nutzen wir Angebote von Drittanbietern. Diese Drittanbieter müssen die IP-Adresse der Nutzer wahrnehmen, um die Inhalte an deren Browser zu senden. Die IP-Adresse ist daher erforderlich, um diese Inhalte anzuzeigen. Wir wählen sorgfältig nur solche Inhalte aus, deren Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden.

Drittanbieter können außerdem sogenannte Pixel-Tags (unsichtbare Grafiken oder „Web Beacons“) für statistische oder Marketingzwecke nutzen. Mithilfe dieser Pixel-Tags können sie Informationen wie den Besucherverkehr auf unserer Website analysieren. Die pseudonymen Informationen können auch in Cookies auf dem Gerät der Nutzer gespeichert werden. Diese Cookies enthalten technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit und weitere Angaben zur Nutzung unserer Website. Diese Informationen können auch mit Daten aus anderen Quellen verknüpft werden.

YouTube

Wir zeigen Videos der Plattform „YouTube“ an. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erfasst YouTube die IP-Adresse des Nutzers. Wir verwenden diesen Anbieter, um Videos abzuspielen.

Weitere Informationen enthalten die Datenschutzerklärung von Google. Dem Tracking widersprechen können Sie über die Einstellungen für Werbung bei Google.

Vimeo

Wir verwenden für unsere Website Plugins des Videoportals Vimeo. Der Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Sofern Sie eine unserer Seiten aufrufen, die mit einem Vimeo-Video versehen ist, erfolgt eine Verbindung zu den Servern von Vimeo. Es erfolgt zudem eine Informationsweitergabe an den Vimeo-Server, welche unserer Seiten Sie aufgerufen haben; auch Ihre IP-Adresse wird übermittelt. Eine solche Datenweitergabe erfolgt auch dann, wenn Sie sich nicht bei Vimeo eingeloggt haben oder von Ihnen gar kein Konto bei Vimeo eingerichtet wurde. Vimeo erfasst die vorgenannten Daten und leitet diese an den Vimeo-Server in den USA weiter.

Für den Fall, dass Sie bei Vimeo ein Konto besitzen und sich auch dort eingeloggt haben, ist es Vimeo möglich, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Durch das Ausloggen aus dem Vimeo-Konto können Sie diese Nachverfolgung verhindern.

Weiterhin „merkt“ sich Vimeo, wenn Sie einmal die Website besucht haben. Dies erfolgt über sogenannte „Cookies“ beziehungsweise andere Wiedererkennungstechnologien (z. B. Device-Fingerprinting).

Wir verwenden Vimeo, um unsere Online-Videos und weitere Leistungen in nutzerfreundlicher Darstellung anbieten zu können. Rechtsgrundlage ist daher unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO. Sofern wir eine Einwilligung eingeholt haben, stützen wir unsere Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO; eine solche Einwilligung ist jederzeit widerrufbar.

Datenübertragungen in die USA stützt Vimeo auf die Standardvertragsklauseln der Europäischen Kommission sowie nach eigenen Angaben auf berechtigte Geschäftsinteressen. Weitere Informationen enthält die Datenschutzerklärung von Vimeo.

SoundCloud

Wir verwenden für unsere Website Plugins des Audio-Streaming-Dienstes SoundCloud. Der Anbieter ist die SoundCloud Global Limited & Co. KG, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland.

Beim Aufrufen einer unserer Seiten, die mit einem SoundCloud-Widget ausgestattet ist, wird eine Verbindung zu den Servern von SoundCloud hergestellt. Dabei erfolgt eine Übermittlung von Informationen an die SoundCloud-Server, welche unserer Seiten Sie besucht haben, sowie Ihrer IP-Adresse. Diese Datenübertragung erfolgt unabhängig davon, ob Sie bei SoundCloud eingeloggt sind oder über ein SoundCloud-Konto verfügen. SoundCloud erfasst diese Daten und übermittelt sie an die Server in Deutschland oder anderen Ländern, in denen SoundCloud tätig ist.

Sofern Sie bei SoundCloud eingeloggt sind, kann SoundCloud Ihr Surfverhalten direkt Ihrem persönlichen Profil zuordnen. Dies können Sie durch Ausloggen aus Ihrem SoundCloud-Konto verhindern.

Des Weiteren verwendet SoundCloud Cookies und andere Technologien zur Wiedererkennung (z. B. Device-Fingerprinting), um sich zu merken, dass Sie unsere Website besucht haben.

Wir nutzen SoundCloud, um Audiodateien und andere Audioinhalte in benutzerfreundlicher Darstellung bereitzustellen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Falls wir Ihre Einwilligung eingeholt haben, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kann jederzeit widerrufen werden.

SoundCloud stützt mögliche Datenübertragungen in die USA auf Standardvertragsklauseln der Europäischen Kommission oder andere gesetzlich genehmigte Mechanismen. Weitere Informationen enthält die Datenschutzerklärung von SoundCloud.

OpenStreetMap

Wir nutzen OpenStreetMap, ein sogenanntes Open-Source-Mapping-Werkzeug.

Indem Sie Unterseiten aufrufen, in welche die Karte integriert ist, die OpenStreetMap zur Verfügung stellt, findet eine Übermittlung von Informationen über Ihre Websitebenutzung an das Unternehmen beziehungsweise dessen Server statt sowie eine Speicherung derselben. Bei den Servern handelt es sich ausschließlich um solche, die im Vereinigten Königreich und im europäischen Raum angesiedelt sind. Zu verarbeitende Daten sind diesbezüglich Ihre IP-Adresse und die Auskunft darüber, welche Websites Sie zuvor besucht haben. Dieses Vorgehen liegt in unserem wie auch dem berechtigten Interesse von OpenStreetMap. So können wir unsere Internetseite ansprechender gestalten und Ihnen aufzeigen, wo Sie uns finden können (Art. 6 Abs. 1 lit. f DSGVO).

Verantwortlicher der Datenverarbeitung aufgrund Ihrer Interaktion mit den Inhalten von OpenStreetMap ist zudem die:

OpenStreetMap Foundation
St John’s Innovation Centre
Cowley Road
Cambridge CB4 0WS
United Kingdom

Näheres enthält die Datenschutzerklärung der OpenStreetMap Foundation.