Datenschutzerklärung zu der Verarbeitung von Daten gemäß Art. 13 EU- Datenschutzgrundverordnung (DSGVO)
Wir, der Verein „Hilfe für Kinder in Kambodscha“ (nachfolgend „Verein“), freuen uns, dass Sie unsere Webseite unter www.hilfe-fuer-kinder-in-kambodscha.org besuchen.
Unserem Verein sind Datenschutz und Datensicherheit bei der Nutzung unserer Webseite sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unserer Webseite erfassen und für welche Zwecke diese genutzt werden.
Diese Datenschutzerklärung zu der Verarbeitung von Daten informiert Sie über die Verarbeitung Ihrer personenbezogenen Daten bei unserem Verein und Ihrer diesbezüglich bestehenden Datenschutzrechte. Sollten Sie Fragen zum Inhalt der Datenschutzerklärung haben, können Sie sich jederzeit an die folgende Adresse wenden:
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, möchten wir Sie bitten, diese Datenschutzerklärung regelmäßig durchzulesen.
§ 1 Begriffsbestimmungen
Die Datenschutzerklärung des Vereins beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DSGVO verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:
1) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
2) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem Verantwortlichen erhoben und/oder verarbeitet werden.
3) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
5) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
6) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
7) Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
8) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
9) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
10) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
11) Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
§ 2 Kontakt
1) Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung:
Hilfe für Kinder in Kambodscha e.V.
Ludwig-Thoma-Str. 1
82064 Straßlach
Deutschland
E-Mail: dr.keller@web.de
§ 2 Betroffenenrechte
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Ihre Rechte wahren. Ihre personenbezogenen Daten speichern wir deshalb nur so lange, wie dies für die unten genannten Zwecke nach dem Gesetz zulässig ist.
Die Löschung der gespeicherten personenbezogenen Daten erfolgt demnach, wenn die Speicherung dieser Daten zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich ist.
Wir weisen Sie darauf hin, dass die Bereitstellung Ihrer Daten weder gesetzlich, noch vertraglich vorgeschrieben, noch für einen Vertragsschluss erforderlich ist. Die Nichtbereitstellung der Daten kann allerdings dazu führen, dass Sie gewisse Funktionen/Leistungen auf unserer Webseite nicht nutzen können.
Zudem möchten wir Sie auf Ihre Rechte hinweisen, insbesondere das Recht auf
- Auskunft, welche Daten wir zu Ihrer Person gespeichert haben;
- Berichtigung, sollten trotz unseres Bemühens um richtige und aktuelle Daten falsche Daten bei uns gespeichert sein;
- Löschung Ihrer Daten, sofern nicht ausnahmsweise ein zur weiteren Verarbeitung berechtigender Fall vorliegt;
- Einschränkung der Verarbeitung, sofern ein hierzu berechtigter Grund vorliegt.
- Widerspruch gegen die Datenverarbeitung;
- eine Kopie der Daten und ggf. eine Übertragung der Daten zu anderen Verantwortlichen;
- Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft, falls Sie uns für die Verarbeitung Ihrer Daten eine Einwilligung erteilt haben.
Sollten Sie Grund zur Beschwerde haben, können Sie sich auch an eine Aufsichtsbehörde wenden. Die für uns primär zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Deutschland
Tel.: +49 981 53-1300
Fax: +49 981 53-981300
E-Mail: poststelle@lda.bayern.de
§ 3 Erhebung personenbezogener Daten, Cookies und Nutzungsarten
Je nachdem, welche der Funktionen oder Leistungen unserer Webseite Sie in Anspruch nehmen, ist es erforderlich, personenbezogene Daten von Ihnen zu nutzen. Eine Nutzung Ihrer personenbezogenen Daten über die in dieser Datenschutzerklärung genannten Nutzungsarten findet nicht statt.
1) Informatorische Nutzung der Webseite
Bei der bloß informatorischen Nutzung der Webseite, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Webseite, von der die Anforderung kommt
- Browser und Browser Version.
2) Cookies
Zusätzlich zu den zuvor genannten Daten setzen wir sog. “Cookies” ein. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuchs unserer Webseite von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Endgerät für einen späteren Abruf vorgehalten werden. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Die eingesetzten Cookies dienen insbesondere dazu, die Nutzungshäufigkeit und die Anzahl der Nutzer unserer Webseiten zu ermitteln und Ihre Endgerät während eines Besuchs unserer Webseite oder beim Wechsel von einer unserer Webseiten zu einer anderen unserer Webseiten weiterhin zu identifizieren und das Ende Ihres Besuchs feststellen zu können. So erfahren wir, welchen Bereich unserer Webseite und welche anderen Webseiten unsere Benutzer besucht haben.
Diese Nutzungsdaten lassen jedoch keine Rückschlüsse auf den Benutzer zu. Sämtliche dieser anonymisiert erhobenen Nutzungsdaten werden nicht mit Ihren personenbezogenen Daten nach Ziffer 5 dieser Datenschutzerklärung zusammengeführt und umgehend nach Ende der statistischen Auswertung gelöscht. Nach Beendigung der Session, d.h. sobald Sie Ihre Browsersitzung beenden, werden zudem die Cookies auf Ihrem Endgerät gelöscht.
a) Diese Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
– Transiente Cookies (dazu b)
b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.
c) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können.
3) Kontaktmöglichkeit über die Webseite
Die Webseite der Gesellschaft enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch zum Zweck der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte. Auf die Form der Verschlüsselung bei der direkten Kontaktaufnahme per E-Mail haben wir keinen Einfluss.
4) Datenschutzbestimmungen zu Einsatz und Verwendung von YouTube
Auf unserer Webseite sind Komponenten von YouTube integriert.
Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Durch jeden Aufruf einer der Einzelseiten dieser Webseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/ abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Webseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Webseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Webseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Webseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Webseite aus ihrem YouTube-Account ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, die unterhttps://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.
§ 4 Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a) DSGVO ist Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.
Art. 6 Abs. 1 lit. b) DSGVO ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist oder zur Durchführung vorvertraglicher Maßnahmen.
Art. 6 Abs. 1 lit. c) DSGVO ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei Vorliegen einer gesetzlichen Verpflichtung.
Artikel 6 Abs. 1 lit d) DSGVO ist Rechtsgrundlage für die Verarbeitung personenbezogener Daten, wenn lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen sind.
Artikel 6 Abs. 1 lit. f) DSGVO ist Grundlage für die Verarbeitung personenbezogener Daten bei einem berechtigten Interesse von uns. Ein solches ist anzunehmen wenn es um die bei Durchführung unserer Geschäftstätigkeit geht und wenn eine Interessenabwägung ergeben hat, dass die Durchführung der Geschäftstätigkeit im Gegensatz zu den Rechten der betroffenen Person überwiegt.
§ 5 Speicherdauer
Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist grundsätzlich die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
Fällt der Zweck der Erhebung und Verarbeitung der personenbezogenen Daten weg, so werden die Daten gelöscht.
§ 6 Automatisierte Entscheidungsfindung
Der Verein verzichtet auf eine automatische Entscheidungsfindung oder ein Profiling.