Mit dem Betrieb unserer Webseite bylundy.de (im Folgenden „Webseite“ genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG-neu) – verarbeitet. Mit unseren Datenschutzbestimmungen wollen wir Sie informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.
Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG-neu stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:
2.1 „Personenbezogene
Daten“ sind alle Informationen, die sich auf eine identifizierte oder
identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer
identifizierten Person können z. B. der Name oder die E-Mail-Adresse
sein. Personenbezogen sind aber auch Daten, bei denen die Identität
nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man
eigene oder fremde Informationen kombiniert und so erfährt um wen es
sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift
oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer
IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier
alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine
Person zulassen.
2.2 Unter einer „Verarbeitung“
versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit
personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das
Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung
oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung, Übermittlung, Verbreitung oder eine andere Form der
Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung,
das Löschen oder die Vernichtung von personenbezogenen Daten.
Im Rahmen der Webseite verarbeiten wir die nachfolgend unter Ziffer 6 bis 11 im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie bei der Nutzung unseres Angebots zur Verfügung stellen.
Ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung, bei der wir als Auftraggeber unseren Auftragnehmern gegenüber weisungsbefugt sind. Zum Betrieb unserer Webseite setzen wir für das Hosting sowie zur Wartung, Pflege und Weiterentwicklung externe Dienstleister ein. Sollten bei einzelnen, der in Ziffer 6 bis 11 aufgeführten Verarbeitungen weitere externe Dienstleister zum Einsatz kommen, werden sie dort benannt. Eine Datenübermittlung in Drittstaaten findet grundsätzlich nicht statt und ist auch nicht geplant. Über Ausnahmen von diesem Grundsatz werden wir in den nachfolgend dargestellten Verarbeitungen informieren.
6.1 Beschreibung der Verarbeitung: Bestimmte Unterseiten unserer Webseite enthalten sog. Social Plugins, in
der Regel in Form von sogenannten Embeddings, mit denen Inhalte der
sozialen Netzwerke per Code-Snippet oder iFrame auf unserer Website
eingebunden werden und von den externen sozialen Netzwerken angeboten
werden. Beim Aufruf einer Seite, die ein solches Plugin enthält, baut
Ihr Browser eine direkte Verbindung mit den Servern des sozialen
Netzwerks auf. Der Inhalt des jeweiligen Social Plugins wird von dem
sozialen Netzwerk direkt an Ihren Browser übermittelt und in unserer
Webseite angezeigt. Um dies zu verhindern, setzen wir die sogenannte
Zwei-Klick-Lösung ein. Wir haben die Social Plugins dafür auf unserer
Webseite so eingebunden, dass die Verbindung der Social Plugins mit den
Servern der sozialen Netzwerke standardmäßig unterbrochen ist. Wenn Sie
auf unserer Webseite direkt mit einem Sozialen Netzwerk über das Social
Plugin kommunizieren und einen Datenaustausch ermöglichen wollen, müssen
Sie uns Ihr Einverständnis erteilen. Nach der Aktivierung eines Social
Plugins haben wir keinen Einfluss mehr auf den Umfang der Daten, die das
jeweilige soziale Netzwerk erhebt. Wir informieren Sie daher
entsprechend unserem Kenntnisstand.
Durch die Aktivierung eines
Social Plugins wird Ihre IP-Adresse in Verbindung mit der Adresse
unserer Webseite an das jeweilige soziale Netzwerk übermittelt. Sofern
Sie beim Besuch unserer Webseite bei dem sozialen Netzwerk oder einem
Partner-Netzwerk des sozialen Netzwerks eingeloggt sind, werden diese
Informationen Ihrem dortigen Benutzerkonto zugeordnet. Wenn Sie mit
einem aktivierten Social Plugin interagieren, z. B. mittels des Social
Plugins einen Beitrag „teilen“ oder „liken“, werden auch diese
Informationen direkt an das jeweilige soziale Netzwerk übermittelt und
dort ebenfalls in Ihrem Benutzerkonto gespeichert. Die sozialen
Netzwerke, mit denen Sie kommunizieren, speichern Ihre Daten als
Nutzungsprofile und nutzen sie auch für Werbezwecke, zur Marktforschung
und/oder zur bedarfsgerechten Gestaltung ihrer Webseiten. Ihnen steht
gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, für
dessen Ausübung Sie sich direkt an die sozialen Netzwerke wenden müssen.
6.2 Zweck:
Die Verarbeitung erfolgt, um Ihnen eine bequeme nutzerfreundliche
Kommunikation mit den sozialen Netzwerken ermöglichen zu können.
6.3 Rechtsgrundlage:
Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten
Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f
DSGVO). Unser berechtigtes Interesse liegt in dem in Ziffer 9.2
benannten Zweck.
6.4 Empfänger und Übermittlung in
Drittstarten: Durch die Aktivierung eines Social Plugins werden Ihre
Daten an das nachfolgende soziale Netzwerk übermittelt:
Die hier genannten sozialen Netzwerke verarbeiten Ihre personenbezogenen Daten auch in den USA und haben sich dem EU-US-Privacy-Shield unterworfen. Weitere Informationen zum EU-US-Privacy-Shield finden Sie unter https://www.privacyshield.gov/EU-US-Framework.
7.1 Beschreibung
der Verarbeitung: Unsere Webseite enthält sog. „externe Links“
(Verlinkungen) zu anderen Webseiten, auf deren Inhalt wir keinen
Einfluss haben. Aus diesem Grund können wir für diese Inhalte auch keine
Gewähr über die Einhaltung der datenschutzrechtlichen Bestimmungen
übernehmen.
Für die Rechtmäßigkeit der bereitgestellten Informationen
ist der jeweilige Anbieter der verlinkten Webseite verantwortlich. Zum
Zeitpunkt der Verlinkung waren keine Rechtsverstöße erkennbar. Bei
Bekanntwerden einer solchen Rechtsverletzung wird der Link umgehend
entfernen. Beim Öffnen der externen Seiten speichern wir keine
persönlichen Daten.
7.2 Rechtsgrundlage: Die
Verlinkung ist zur Wahrung der überwiegenden berechtigten Interessen des
Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Unser
berechtigtes Interesse liegt in dem in folgenden Ziffern benannten
Zwecken.
7.3 Ausgewählte Anbieter externer Inhalte, auf die wir verlinken:
7.3.1 Google Maps: Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
7.3.1.1 Beschreibung der Verarbeitung: Unsere Webseite verlinkt auf die Website von Google Maps, einen Dienst zur Darstellung von Landkarten des Unternehmens Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google Maps“genannt). Unsere Webseite bindet dabei den Map-Dienst nicht ein, übergibt also keine Daten an eine externe API (Application Programming Interface – Programmierschnittstelle) oder ermöglicht das Speichern von Cookies oder eine Serverbindung im Hintergrund durch den Drittanbieter der Maps. Weitere Informationen zum Datenschutz bei Google finden sie unter http://www.google.com/intl/de-DE/policies/privacy/.
Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird.
Im Hinblick auf die oben beschriebene Datenverarbeitung durch unseren Verein stehen Ihnen die folgenden Betroffenenrechte zu:
9.1 Auskunft
(Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber
zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten.
Ist dies der Fall, so haben sie unter den in Art. 15 DSGVO genannten
Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen
Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten
Informationen.
9.2 Berichtigung (Art. 16 DSGVO): Sie
haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender
unrichtiger personenbezogener Daten und ggf. die Vervollständigung
unvollständiger personenbezogener Daten zu verlangen.
9.3 Löschung
(Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie
betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern
einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z.
B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr
benötigt werden.
9.4 Einschränkung der
Datenverarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die
Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18
DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die
Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die
Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung
der Richtigkeit Ihrer Daten ermöglicht.
9.5 Datenübertragbarkeit
(Art. 20 DSGVO): Sie haben das Recht, unter den in Art. 20 DSGVO
aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten
in einem strukturierten, gängigen und maschinenlesbaren Format zu
verlangen.
9.6 Widerruf von Einwilligungen (Art. 7
Abs. 3 DSGVO): Sie haben das Recht, bei einer Verarbeitung, die auf
einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen.
Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit
anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf
der Einwilligung also nicht rückwirkend rechtswidrig.
9.7 Beschwerde
(Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung der
Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben
Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können
dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres
Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes geltend machen.
9.8 Verbot automatisierter
Entscheidungen/Profiling (Art. 22 DSGVO): Entscheidungen, die für Sie
rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen,
dürfen nicht ausschließlich auf eine automatisierte Verarbeitung
personenbezogener Daten – einschließlich eines Profiling – gestützt
werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre
personenbezogenen Daten keine automatisierte Entscheidungsfindung
einschließlich Profiling einsetzen.
9.9 Widerspruchsrecht (Art. 21 DSGVO): Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.
Stand Juni 2021