Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder über diese Website Daten an uns übermitteln. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Datenschutz finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa durch Eingaben in Kontaktformulare, Mitgliedsanträge oder sonstige Formulare auf dieser Website.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Dabei handelt es sich insbesondere um technische Daten, etwa Browsertyp, Betriebssystem, Uhrzeit des Seitenaufrufs oder IP-Adresse.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um die fehlerfreie, sichere und stabile Bereitstellung der Website zu gewährleisten. Andere Daten werden verarbeitet, um Ihre Anfragen oder Formulareingaben zu bearbeiten und über die Website übermittelte Informationen organisatorisch weiterzuverarbeiten. Soweit Analysewerkzeuge eingesetzt werden, dienen diese der statistischen Auswertung und Verbesserung unseres Webangebots.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie Widerspruch gegen bestimmte Verarbeitungen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Diese Rechte ergeben sich aus Art. 15 bis 21 DSGVO sowie Art. 77 DSGVO.
2. Hosting
Wir hosten die Inhalte unserer Website bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale).
Beim Besuch dieser Website verarbeitet Alfahosting technische Zugriffsdaten, insbesondere Logfiles einschließlich der IP-Adresse, um die Website bereitzustellen sowie die Sicherheit und Stabilität des Angebots zu gewährleisten.
Die Nutzung des Hostings erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten Bereitstellung unseres Online-Angebots.
Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG, soweit die Einwilligung den Zugriff auf Informationen im Endgerät oder deren Speicherung umfasst. Der frühere Verweis auf das TTDSG sollte heute als TDDDG geführt werden.
Mit Alfahosting besteht beziehungsweise sollte ein Vertrag zur Auftragsverarbeitung bestehen. Alfahosting stellt hierfür im Kundencenter ausdrücklich eine AV-Vereinbarung zur Verfügung.
3. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Freunde und Ehemalige der Schüler Union Nordrhein-Westfalen e.V.
Wasserstraße 5
40213 Düsseldorf
E-Mail: info@su-friends.nrw
Vereinsregister: VR 12435
Registergericht: Amtsgericht Düsseldorf
Vertreten durch:
Robin Mainz, Vorsitzender
Lars Görtz, Erster Stellvertreter des Vorsitzenden
Speicehrdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, löschen wir Ihre Daten, sofern keine rechtlich zulässigen Gründe für eine weitere Speicherung bestehen, etwa gesetzliche Aufbewahrungspflichten oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Art. 13 DSGVO erlaubt hierfür auch die Angabe von Kriterien statt fixer Fristen.
Rechtsgrundlagen der Verarbeitung
Soweit Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen können insbesondere die sichere Bereitstellung der Website, die Bearbeitung von Anfragen, die Organisation der Vereinskommunikation, die Verwaltung der über die Website übermittelten Informationen sowie die IT-Sicherheit sein. Art. 13 DSGVO verlangt diese Angaben ausdrücklich.
Soweit der Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung erforderlich ist, richtet sich dies zusätzlich nach § 25 TDDDG.
Empfänger von Daten
Innerhalb des Vereins erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Außerhalb des Vereins können personenbezogene Daten an externe Empfänger weitergegeben oder durch externe Dienstleister verarbeitet werden, soweit dies für den Betrieb der Website, die Bearbeitung über die Website übermittelter Informationen, die technische Organisation der Vereinskommunikation oder zur Erfüllung rechtlicher Pflichten erforderlich ist. Hierzu gehören insbesondere:
- Alfahosting, soweit dies für Hosting, Serverinfrastruktur und die technische Bereitstellung der Website erforderlich ist,
- Microsoft, soweit über die Website übermittelte Daten zur weiteren Bearbeitung, Kommunikation, Dokumentation oder Verwaltung in Diensten von Microsoft verarbeitet werden,
- Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies im Rahmen der gesetzlichen Vorgaben, insbesondere auf Grundlage einer Auftragsverarbeitung. Art. 13 DSGVO erlaubt hier die Angabe konkreter Empfänger oder von Kategorien von Empfängern.
Drittlandübermittlungen
Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Im Zusammenhang mit dem Einsatz externer IT-Dienstleister, insbesondere von Microsoft, sowie bei der Einbindung externer Inhalte kann jedoch nicht vollständig ausgeschlossen werden, dass personenbezogene Daten in Einzelfällen auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet oder von dort aus auf sie zugegriffen wird. Soweit dies geschieht, erfolgt dies nur unter Einhaltung der gesetzlichen Voraussetzungen und auf Grundlage geeigneter Garantien, insbesondere der von der Europäischen Kommission anerkannten Standardvertragsklauseln oder sonstiger gesetzlich anerkannter Mechanismen. Informationen zu den dabei getroffenen Schutzmaßnahmen können bei uns angefordert werden. Art. 13 DSGVO verlangt bei Drittlandübermittlungen auch Angaben zu den Garantien und ihrer Zugänglichkeit.
Widerruf Ihrer Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für nicht-öffentliche Stellen in Nordrhein-Westfalen ist insbesondere die:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen, soweit dies technisch machbar ist.
Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung
Sie haben im Rahmen der gesetzlichen Vorschriften jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie auf Berichtigung, Löschung oder Einschränkung der Verarbeitung.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
4. Datenerfassung auf dieser Website
Cookies
Diese Website verwendet Cookies und vergleichbare Technologien. Diese dienen teilweise der technisch fehlerfreien und sicheren Bereitstellung der Website sowie gegebenenfalls statistischen oder funktionalen Zwecken.
Technisch erforderliche Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder sie generell ausschließen. Bei einer Deaktivierung kann die Funktionalität der Website eingeschränkt sein.
Kontaktformular und sonstige Formulare
Wenn Sie uns per Kontaktformular, Mitgliedsantrag oder über sonstige Formulare auf dieser Website Daten übermitteln, werden Ihre Angaben einschließlich der von Ihnen eingegebenen Kontaktdaten zum Zweck der Bearbeitung Ihres Anliegens, der weiteren Kommunikation und gegebenenfalls zur Durchführung vorvertraglicher oder vereinsbezogener Prozesse verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage oder Eingabe mit vorvertraglichen Maßnahmen oder einem Vertragsverhältnis zusammenhängt, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der geordneten und effizienten Bearbeitung der über die Website übermittelten Informationen. Soweit eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.
5. Verarbeitung über Microsoft
Für die Bearbeitung von über diese Website übermittelten Anfragen, Formularangaben und sonstigen elektronisch an uns gerichteten Informationen nutzen wir auch Microsoft. Dies betrifft insbesondere die weitere Kommunikation, Dokumentation, interne Bearbeitung und organisatorische Verwaltung solcher Daten.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Bearbeitung eines konkreten Anliegens erforderlich ist, sowie im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer geordneten, sicheren und effizienten Bearbeitung der über die Website übermittelten Informationen.
Microsoft dokumentiert seine Datenschutzverpflichtungen für Enterprise-Dienste über sein Data Protection Addendum.
6. Analyse-Tools
WP Statistics
Diese Website nutzt WP Statistics zur statistischen Auswertung der Nutzung unseres Online-Angebots.
Dabei können insbesondere technische Zugriffsdaten, Angaben zum verwendeten Browser, Herkunftsseiten, Suchmaschinen sowie Seitenaufrufe verarbeitet werden. Die Daten werden auf unserem eigenen Server gespeichert.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Analyse und Verbesserung unseres Webangebots.
Wir verwenden WP Statistics mit IP-Anonymisierung.
7. Externe Inhalte und Schriftarten
Google Fonts
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Beim Aufruf einer Seite kann Ihr Browser die benötigten Schriftarten von Servern von Google laden. Dabei kann insbesondere Ihre IP-Adresse an Google übermittelt werden.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO sowie § 25 TDDDG.