Datenschutzhinweise
Inhalt
- Vorwort und ausgewählte Begrifflichkeiten
- Verantwortliche Stelle und Datenschutzbeauftragter
- Kompakter Überblick
- Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
- Ihre Rechte nach der Datenschutzgrundverordnung
- Externes Hosting
- Automatische Server Log Files
- Cookie-Richtlinien
- Rechtsgrundlagen und Hinweise zur Einstellung Ihrer Präferenzen
- Analyse-Tools
- Externe Plugins
- Datenverarbeitung im Rahmen von Kommunikation und Kontaktaufnahme
- Nutzerkonto und Forumsfunktionen
- Weitere Datenschutzhinweise
1. Vorwort und ausgewählte Begrifflichkeiten
Diese Datenschutzerklärung klärt zum einen die Besucher und Nutzer unserer Internetpräsenz über die online stattfindenden Datenverarbeitungsvorgänge auf, bei denen personenbezogene Daten verarbeitet werden. Zum anderen erhalten Sie Informationen zur unseren Verarbeitungsvorgängen, die nicht primär online stattfinden.
- DSGVO steht als Kürzel für die Europäische Datenschutzgrundverordnung.
- BDSG steht als Kürzel für das Bundesdatenschutzgesetz in seiner jeweils aktuellen Fassung.
- LDSG BW steht für das Landesdatenschutzgesetz Baden-Württemberg.
- Personenbezogene Daten sind alle Einzelangaben, die Rückschlüsse auf eine natürliche Person zulassen (Definition siehe Art. 4 Abs. 1 DSGVO). Dazu zählen beispielsweise Namen, E-Mail-Adressen, Telefonnummern, aber auch Daten wie IP-Adressen oder Kundenummern.
- Die Verarbeitung personenbezogener Daten umfasst alle Vorgänge, beispielsweise das Erheben, Speichern, Übermitteln, Archivieren oder Löschen personenbezogener Daten (Definition Art. 4 Abs. 2 DSGVO).
- Rechtsgrundlagen sind die gesetzlichen Erlaubnistatbestände, die eine Verarbeitung personenbezogener Daten legitimieren.
- Die Betroffene Person im Sinne des Datenschutzrechts ist jede natürliche Person, von der personenbezogene Daten verarbeitet werden.
- Weitere Begriffsdefinitionen können der Datenschutzgrundverordnung entnommen werden, diese finden Sie maßgeblich in Art. 4 der DSGVO (Begriffsbestimmungen).
2. Verantwortliche Stelle und Datenschutzbeauftragter
Verantwortliche Stelle
NVBW – Nahverkehrsgesellschaft Baden-Württemberg mbH
Rosensteinstraße 37B
70191 Stuttgart
Tel.: +49 711 23991-0
Fax: +49 711 23991-23
E-Mail: info@nvbw.de
Datenschutzbeauftragter
DSB Externer Datenschutzbeauftragter Stuttgart
Fabian Henkel
Kantstraße 14
71277 Rutesheim
Telefon: +497152564773
E-Mail: info@externer-datenschutzbeauftragter-stuttgart.de
Web: https://www.externer-datenschutzbeauftragter-stuttgart.de
3. Kompakter Überblick
Die nachfolgenden Inhalte geben Ihnen einen kurzen Überblick zur Verarbeitung personenbezogener Daten, nähere Informationen finden Sie in den jeweils ausführlich dargestellten Passagen.
Sicherheit auf unserer Internetseite
Unsere Webseite ist mit einem TLS-Zertifikat versehen, mit dessen Hilfe Datenübermittlungsvorgänge verschlüsselt werden. Dies passiert beispielsweise, wenn Sie uns eine Nachricht via Formular schicken. Wir weisen Sie aber vorsorglich darauf hin, dass eine hundertprozentige Sicherheit in der elektronischen Datenverarbeitung nicht möglich ist und immer ein Restrisiko besteht.
Daten, die Sie an uns übermitteln
Wir verarbeiten auf dieser Seite zum einen die Daten, die Sie selbst eingeben, beispielsweise in einem Formular. Der Zweck der Verarbeitung ergibt sich in diesem Fall aus der Art des Formulars und zum anderen aus dieser Datenschutzerklärung. Auch wenn Sie uns beispielsweise eine Nachricht per E-Mail senden, oder uns anderweitig kontaktieren, verarbeiten wir Ihre Daten gemäß dem Zweck der Kontaktaufnahme.
Automatische Server Log Dateien
Zum anderen erfasst unser Server automatisch alle Zugriffe und damit auch IP-Adressen (Log Files), dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb.
Einsatz von Cookies
Cookies helfen uns bei der Bereitstellung verschiedener Dienste, nähere Informationen dazu finden Sie in dieser Datenschutzerklärung.
Plug-ins und Content Delivery Networks
Sofern wir Plugins und Content Delivery Networks einsetzen, informieren wir Sie in dieser Datenschutzhinweisen und holen, sofern erforderlich, Ihre Einwilligung zu deren Einsatz ein. Allgemein bekannte Beispiele für derartige Dienste wären der Videodienst Youtube oder der Kartendienst Google Maps. Wenn derartige die Dienste über eine Webseite eingebunden sind, werden Zugriffsdaten an die Dienste übertragen. In der Regel sind das Ihre IP-Adresse sowie andere Metadaten, wie Uhrzeit und Datum des Zugriffs. In der Regel erfolgt die Bereitstellung durch das Setzen von Cookies.
Analyse Tools
Neben den reinen Server Log Files, die uns auch Informationen zu Seitenaufrufen liefern, können wir Analyse Tools einsetzen. Diese Tools geben uns anonymisierte Einblicke über die besuchten Inhalte unserer Seite, den Verhaltensfluss und beispielsweise das Land, von dem Zugriff stattgefunden hat.
Weitere Datenempfänger
Einsatz von Auftragsverarbeitern
Wir setzen nach den Vorgaben von Art. 28 DSGVO Auftragsverarbeiter, beispielsweise im Bereich IT-Dienstleistungen, Webhosting, E-Mail-Hosting oder Druckdienstleistungen, ein. Diese verarbeiten weisungsgebunden personenbezogene Daten für uns.
Inanspruchnahme fachfremder Dienstleistungen
Wenn es erforderlich ist (zum Beispiel zur Vertragsdurchführung), geben wir Ihre Daten beispielsweise an Banken, Versanddienstleister, unseren Steuerberater oder Rechtsanwalt weiter.
Gesetzliche Verpflichtungen
Sofern wie aufgrund von rechtlichen Verpflichtungen zur Übermittlung personenbezogener Daten verpflichtet sind, wie beispielsweise nach dem Handelsgesetzbuch oder dem Steuerrecht, geben wir personenbezogene Daten an die zuständigen Behörden weiter.
Aufklärung Straftaten
Insofern es für die Aufklärung einer Straftat erforderlich sein sollte, geben wir Daten an die Strafverfolgungsbehörden weiter.
Allgemeines zu Löschfristen personenbezogener Daten
Wir verarbeiten die Daten, solange dies für den jeweiligen Zweck erforderlich ist. Soweit erforderlich, verar-beiten wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was auch die Anbahnung und Abwicklung eines Vertrags umfasst, darüber hinaus sind wir zur Einhaltung gesetzlicher Aufbewahrungspflichten verpflichtet. Relevante Fristen sind in der Regel §257 HGB und §158 AO mit einer Aufbewahrungsfrist von bis zu acht Jahren. Daneben hat die allgemeine Verjährungsfrist nach §195 BGB in Fällen Relevanz, in denen wir in unserem berechtigten Interesse Nachweise erbringen wollen, rechtlich korrekt gehandelt zu haben. Wenn die Datenverarbeitung auf Grundlage Ihrer Einwilligung beruht, löschen wir Ihre Daten nach Ihrem Widerruf.
Übermittlung personenbezogener Daten in ein Drittland
Wir versuchen möglichst alle Dienstleister:innen und Dienste von Anbieter:innen innerhalb der europäi-schen Union bereitstellen zu lassen. Eine Übermittlung in ein Drittland kommt in Frage, wenn Sie uns Ihre Einwilligung erteilt haben und/oder wir einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Berücksichtigung geeigneter Garantien abgeschlossen haben. In Einzelfällen können wir Plugins oder Tools einsetzen, die in Drittstaaten gehostet werden, wir diese jedoch auf Grundlage unserer berechtigten Interessen einsetzen. Wir weisen in diesen Fällen gegebenenfalls auf den Umstand hin.
Pflicht zur Bereitstellung personenbezogener Daten
Ob Sie auf unserer Internetseite personenbezogene Daten für bestimmte Zwecke bereitstellen, steht Ihnen frei. Für die Anbahnung und Durchführung von Vertragsverhältnissen ist die Angabe personenbezogener Daten vertraglich erforderlich.
4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Ausnahmetatbestände, die die Verarbeitung personenbezogener Daten erlauben. Die wesentlichen Rechtsgrundlagen werden insbesondere in Art. 6 DSGVO abgebildet. Die Rechtsgrundlagen, nach denen wir personenbezogene Daten verarbeiten, sind in den einzelnen Verarbeitungsvorgängen in dieser Datenschutzerklärung beschrieben.
Erteilte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Die Einwilligung ist eine dieser Rechtsgrundlagen und setzt voraus, dass die einwilligende Person diese auf informierte Weise und auf freiwilliger Basis erteilt. Eine Einwilligung auf Grundlage von Art. 6 Abs. 1 lit a DSGVO ist jederzeit grundsätzlich ohne die Angabe von Gründen widerrufbar.
Erteilte Einwilligung nach §25 Abs. 1 TDDDG
Die Einwilligung zum Einsatz nicht technisch erforderlicher Cookies und cookieähnlicher Technologien basiert neben der datenschutzrechtlichen Einwilligung gemäß Art. 6 Abs. 1lit. a DSGVO auf §25 Abs. 1 TDDDG.
Vertragsbezogene Datenverarbeitung (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung personenbezogener Daten zur Anbahnung oder Durchführung von Verträgen ist ebenfalls eine Rechtsgrundlage und ist in Art. 6 Abs. 1 lit. b DSGVO definiert.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Den Ausnahmetatbestand der Datenverarbeitung aufgrund einer rechtlichen Verpflichtung findet sich in Art. 6 Abs. 1 lit. c DSGVO, beispielsweise sind wir zur Einhaltung bestimmter Aufbewahrungsfristen nach Handelsrecht und Steuerrecht verpflichtet.
Berechtigte Interessen (Art. 6 Abs. 1 lit. e DSGVO)
Als hundertprozentige Tochter des Landes Baden-Württemberg erfüllen wir Aufgaben, die im öffentlichen Interesse liegen und somit auch Daten zur Wahrnehmung einer Aufgabe im öffentlichen Interesse nach Art. 6 Abs. 1 lit. e DSGVO verarbeiten.
5. Ihre Rechte nach der Datenschutzgrundverordnung
Jeder natürlichen Person stehen bestimmte Rechte zu, diese werden insbesondere in den Artikeln 15 bis 21 und 77 der DSGVO definiert. Sie haben grundsätzlich die Folgenden Rechte, die Sie uns gegenüber einfordern können.
Recht auf Widerruf einer erteilten Einwilligung nach Art. 7 DSGVO
Eine erteilte Einwilligung können Sie uns gegenüber jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen.
Recht auf Auskunft nach Art. 15 DSGVO (Einschränkungen nach § 34 BDSG möglich)
Sie haben jederzeit das Recht, eine Auskunft über die von Ihnen verarbeiteten Daten und Zwecke der Verarbeitung zu verlangen.
Recht auf Berichtigung nach Art. 16 DSGVO
Insofern Sie feststellen, dass wir falsche oder unvollständige Daten über Ihre Person verarbeiten, haben Sie Recht auf Berichtigung.
Recht auf Löschung nach Art. 17 DSGVO (Einschränkungen nach § 35 BDSG möglich)
Sie haben jederzeit das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, die wir über Sie verarbeiten. Insofern eine vollständige Löschung nicht möglich ist, beispielsweise weil wir gesetzliche Aufbewahrungspflichten erfüllen müssen oder wir aus anderem Grund berechtigte Interessen geltend machen können, schränken wir Ihre Daten bis zum bis zum Wegfall dieser Gründe ein.
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Recht auf Widerspruch gegen bestimmte Verarbeitungsvorgänge und Direktwerbung nach Art. 21 DSGVO
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei einer Aufsichtsbehörde nach Art. 77 DGVO i. V. m. § 19 BDSG
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
6. Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Wir setzen folgenden Hoster ein:
ALL-INKL.COM - Neue Medien Münnich
Hauptstraße 68
D-02742 Friedersdorf
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
7. Automatische Server Log Files
Unser Webserver loggt automatisch alle Zugriffe und damit auch IP-Adressen der Besucher. Dies dient der Abwehr von Angriffen, der Analyse von Zugriffszahlen und dem reibungslosen Betrieb. Daran haben wir ein berechtigtes Interesse (Art. 6 lit. f DSGVO).
Das Server Log zeichnet in der Regel neben der IP-Adresse auch weitere Metadaten zur Sitzung auf, diese Daten finden Sie nachfolgend.
- Datum und Uhrzeit des Abrufs
- Informationen über den Browsertyp und die verwendete Version Browser
- Angaben zum verwendeten Betriebssystem
- Gerät (Client)
- Referrer URL (über welche Seite Sie bei uns gelandet sind)
- Aufgerufene Hyperlinks
Diese Daten verarbeiten wir nur zu den oben genannten Zwecken. Wir löschen Server Log Files spätestens nach sieben Tagen. In Ausnahmefällen können einzelne Log Files oder das gesamte Log zur Aufdeckung von Straftaten längerfristig gespeichert werden, bis der Zweck der Verarbeitung erreicht ist.
8. Cookie-Richtlinien
8.1 Allgemeine Informationen
Beim Besuch unserer Webseite werden Informationen in Form von Cookies auf Ihrem Endgerät abgelegt. Ein Cookie ist ein kleiner Datensatz in Form einer Datei, in dem Daten wie z. B. persönliche Seiteneinstellungen und Anmeldeinformationen gespeichert werden. Mit dem Einsatz von Cookies erleichtern wir Ihnen die Nutzung unseres Online-Angebots durch verschiedene Servicefunktionen (wie z. B. die Wiedererkennung von vorangegangenen Besuchen) und können damit das Internetangebot besser auf Ihre Bedürfnisse abstimmen.
Darüber hinaus nutzen wir mit Ihrer Zustimmung Cookies von Drittanbietern für Analysezwecke und die Einbindung von Third Party Content, wie zum Beispiel Videos.
Sie können das Speichern von Cookies unterbinden und bereits vorhandene Cookies löschen, indem Sie in Ihrem Browser die entsprechenden Einstellungen vornehmen. Die Hilfefunktion der meisten Browser erklärt Ihnen, wie Sie diese Einstellungen vornehmen können. Wenn Sie Cookies nicht akzeptieren, kann dies jedoch die Servicefunktionen des Internetangebots beeinträchtigen.
8.2 Erläuterungen zum Einsatz von Cookies
a. Cookie-Typen nach Laufzeit
Session Cookies: Session Cookies werden spätestens gelöscht, wenn Sie unsere Internetseite verlassen und Ihren Browser geschlossen haben.
Persistente Cookies: Diese Cookies bleiben auch nach dem Verlassen unserer Internetseite und dem Schließen Ihres Browsers gespeichert. Persistente Cookies können unterschiedliche Laufzeiten haben, von einem Tag bis zu mehreren Jahren. Diese Cookies können verschiedene Funktionen erfüllen, beispielsweise können Ihre Anmeldedaten gespeichert werden, damit Sie beim erneuten Aufrufen unserer Webseite automatisch angemeldet sind. Andere persistente Cookies werden – Ihre Einwilligung vorausgesetzt – zu Analyse-, Tracking- und Marketingzwecken eingesetzt.
b. Cookie-Typen nach Herkunft
Wir setzen sowohl First-Party-Cookies als auch Third-Party-Cookies ein. First-Party-Cookies sind Cookies, die direkt von uns stammen. Third-Party-Cookies sind Cookies, die über einen Drittanbieter platziert werden. Wir setzen verschiedene Drittanbieter-Cookies zu Analyse-, Tracking- und Marketingzwecken ein.
c. Cookie-Typen nach Funktion
Technisch erforderliche bzw. notwendige Cookies
Diese Cookies ermöglichen den Betrieb unserer Internetseite, ohne technische notwendige Cookies wäre unsere Seite nicht oder nur sehr eingeschränkt nutzbar. Beispielsweise werden derartige Cookies eingesetzt, wenn Sie sich auf unsere Seite einloggen oder ein Produkt in den Warenkorb legen. Teilweise dienen erforderliche Cookies auch der Sicherheit.
Analyse-, bzw. Statistik-Cookies
Analyse Cookies sammeln Informationen über das Verhalten der Seitenbesucher, geben Aufschluss über die Verweildauer und welche Informationen aufgerufen wurden. Weiter werden Informationen darüber gesammelt, von welcher Webseite Seitenbesucher kommen, wie viele Besucher die Websites haben und wie lange der Nutzer sich auf den Websites aufhält. Ziel dieser Cookies ist es, anhand der gesammelten Informationen unsere Internetseite zu optimieren.
Cookies, die in Rahmen der Einbindung von Third Party Content gesetzt werden
Wenn beispielsweise ein Video des Dienstes Youtube auf unserer Seite eigebunden ist, kann dieser Dienst ebenfalls Cookies platzieren. Diese Cookies können verschiedene Funktionen haben, teilweise handelt es sich um funktionale, Analyse oder Tracking Cookies.
9. Rechtsgrundlagen und Hinweise zur Einstellung Ihrer Präferenzen
Technische erforderliche Cookies setzen wir im Interesse einer funktionalen und stabilen Internetseite im Rahmen der Erfüllung unserer Aufgaben im öffentlichen Interesse ein (Art. 6 Abs. 1 lit. e DSGVO i.V.m. §25 Abs. 2 TDDDG).
Technische nicht erforderliche Cookies dürfen wir nur mit Ihrer Einwilligung einsetzen (Art. 6 Abs. 1lit. a DSGVO i.V.m. §25 Abs. 1 TDDDG).
Die einzelnen Rechtsgrundlagen für den Einsatz verschiedener Tools, die Cookies einsetzen, finden Sie in den jeweiligen Passagen in unsere Datenschutzerklärung.
10. Analyse-Tools
Matomo
Wir nutzen auf unserer Website die Open-Source-Webanalysesoftware Matomo, um das Nutzungsverhalten unserer Besucher zu analysieren und unsere Website entsprechend zu optimieren. Die Software ist auf unserem eigenen Server installiert; eine Übertragung der Daten an Dritte erfolgt nicht.
Die IP-Adresse der Nutzer wird vor der Speicherung anonymisiert, sodass kein Personenbezug mehr möglich ist. Es werden keine Cookies gesetzt, sofern Sie dem nicht ausdrücklich zustimmen (Cookie-Consent-Banner).
Wir erfassen im Rahmen des Einsatzes von Matomo folgende Daten:
- Anonymisierte IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Aufgerufene URL (besuchte Seiten)
- Referrer-URL (die zuvor besuchte Seite, wenn über Link gekommen)
- Verweildauer auf der Seite
- Anzahl der Seitenaufrufe
- Heruntergeladene Dateien (Dateinamen, Formate)
- Informationen zum Endgerät sowie Browser und Betriebssystem
Der Einsatz von Matomo erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. §25 Abs. 1 TDDDG. Sofern erteilt, kann die Einwilligung ist jederzeit im Rahmen der Einwilligungsverwaltung widerrufen werden.
Das Programm Matomo ist ein Open-Source-Projekt. Informationen des Drittanbieters zum Datenschutz erhalten Sie unter https://matomo.org/privacy
11. Externe Plugins
Eingebettete YouTube-Videos
Auf einzelnen Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Sobald Sie das Video starten, erhält YouTube/Google u. a. Ihre IP-Adresse, Datum/Uhrzeit, Referrer-URL, Angaben zu Browser/Endgerät (z. B. Sprache, Auflösung) sowie Informationen zur Videonutzung (Start, Stopp, Interaktionen). Wenn Sie gleichzeitig bei Google/YouTube angemeldet sind, kann eine Zuordnung zu Ihrem Konto erfolgen.
Rechtsgrundlage
Das aktive Laden von Youtube Videos erfolgt erst nach Ihrer Einwilligung, Rechtsgrundlage ist Art. 6 Abs. 1lit. a DSGVO. Ihre Einwilligung können Sie widerrufen, indem Sie die Cookies unserer Webseite löschen.
Empfänger und Drittlandübermittlungen
Empfänger ist Google Ireland Limited (Irland) als Verantwortlicher für YouTube in der EU. Eine Übermittlung an Google LLC (USA) kann im Rahmen des Dienstes nicht ausgeschlossen werden. Google setzt hierfür EU-Standardvertragsklauseln (SCC) ein. Details zur Datenverarbeitung und zu möglichen Datenübermittlungen finden Sie in der Google/YouTube-Datenschutzerklärung sowie in den Informationen zu Datentransferrahmenwerken von Google
Speicherdauer
Wir selbst speichern im Zusammenhang mit eingebetteten Videos keine darüber hinausgehenden personenbezogenen Daten. YouTube/Google speichert und nutzt Daten entsprechend den eigenen Richtlinien. Sie können die YouTube/Google-Privatsphäreeinstellungen in Ihrem Google-Konto anpassen.
12. Datenverarbeitung im Rahmen von Kommunikation und Kontaktaufnahme
Kommunikation per E-Mail
Insofern Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Daten entsprechend dem Inhalt und Zweck der Nachricht. In der Regel erfolgt die Bearbeitung auf Basis vorvertraglicher Maßnahmen oder im Rahmen der Durchführung eines Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von und Art. 6 Abs. 1 lit e. DSGVO zur Beantwortung Ihres Anliegens im Rahmen der Erfüllung unserer Aufgaben, die im öffentlichen Interesse liegen. Bitte beachten Sie, dass wir alle eingehenden E-Mails nach den Grundsätzen ordnungsgemäßer Buchführung für eine Dauer von zehn Jahren speichern, beginnend mit dem ersten Tag des Folgejahres, in dem die Nachricht eingegangen ist. Insofern Sie uns also zum Löschen der Daten auffordern, werden wir Ihre Daten fortan für die Bearbeitung einschränken und nur zum Zweck der Einhaltung von Aufbewahrungsfristen in unserem berechtigten Interesse speichern.
Kommunikation per Telefon oder Fax
Auch wenn Sie uns per Telefon oder Fax kontaktieren, verarbeiten wir Ihre Daten entweder zur Anbahnung und Durchführung von Vertragsverhältnissen (wenn der Inhalt produkt- oder leistungsbezogen ist) und/oder in unserem berechtigten Interesse, analog der Kontaktaufnahme per E-Mail. Wir zeichnen keine Gesprächsinhalte auf, machen uns jedoch gegebenenfalls Notizen für die Bearbeitung Ihrer Anfrage. Diese speichern wird, bis der Zweck der Datenverarbeitung erreicht ist.
13. Nutzerkonto und Forumsfunktionen
Registrierung eines Nutzerkontos
Sie haben die Möglichkeit, ein Nutzerkonto zu registrieren. Bitte beachten Sie, dass Ihr Profil für alle anderen registrierten Nutzer sichtbar ist.
Die zur Registrierung erforderlichen Pflichtangaben sind kenntlich gemacht. Dies sind folgende Daten:
- Vorname
- Nachname
- Institution / Organisation
- Position / Funktion
- Passwort (wird verschlüsselt gespeichert)
- E-Mail-Adresse
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zur Bereitstellung eines Nutzerkontos ist Art. 6 Abs. 1 lit. a DSGVO, Ihre Registrierung ist freiwillig und erfolgt auf Basis Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie entweder Ihr Konto selbst löschen (sofern aktuell technisch möglich) oder uns zur Löschung auffordern.
Wir speichern Ihre Daten so lange, bis Sie Ihre Einwilligung widerrufen, ihr Konto selbst löschen oder der Zweck der Verarbeitung aus anderen Gründen entfällt.
Nutzerprofil
Sie haben die Möglichkeit, weitere Daten in Ihrem Nutzerprofil hinzuzufügen, beispielsweise Ihre Adresse, Ihre Telefonnummer oder ein Profilbild. Diese Daten sind anderen Nutzern des Fachforums zugänglich. Die Angabe erfolgt analog der Registrierung des Nutzerkontos freiwillig im Sinne Ihrer konkludenten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Zusatzangaben jederzeit selbst löschen, alternativ können Sie uns zur Löschung auffordern.
Benachrichtigungen per E-Mail-Nachricht
Sie haben die Möglichkeit, selbst zu wählen ob und wie häufig Sie per E-Mail-Nachricht über Neuigkeiten informiert werden wollen. Diese Einstellungen können Sie in Ihrem Profil festlegen und jederzeit ändern, entsprechend erfolgt die Information über Neuigkeiten auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Beitritt zu Gruppen
Sie haben die Möglichkeit, themenbezogenen Gruppen im Forum beizutreten. Mit Ihrem Beitritt wird Ihre Mitgliedschaft für andere Mitglieder der jeweiligen Gruppe sichtbar und Ihr Nutzerprofil innerhalb der Gruppe angezeigt. Inhalte, die Sie in einer Gruppe veröffentlichen, sind für andere Gruppenmitglieder einsehbar. Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Gruppenmitgliedschaft erfolgt auf Grundlage Ihrer freiwilligen Nutzung dieser Funktion und damit auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Gruppenmitgliedschaft bleibt gespeichert, bis Sie die Gruppe selbst verlassen oder uns zur Löschung auffordern. Mit der Löschung Ihres Nutzerkontos werden auch die damit verbundenen Gruppenzugehörigkeiten entfernt, veröffentlichte Inhalte innerhalb einer Gruppe bleiben anonymisiert bestehen.
Erstellen von Beiträgen
Sie haben die Möglichkeit, eigene Beiträge zu veröffentlichen. Diese Beiträge sind für andere registrierte Nutzer sichtbar und werden Ihrem Nutzerprofil zugeordnet. Die Verarbeitung Ihrer personenbezogenen Daten (z. B. Nutzername, im Beitrag enthaltene Informationen) erfolgt auf Grundlage Ihrer freiwilligen Nutzung dieser Funktion und damit auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Beiträge bleiben gespeichert, bis Sie diese selbst löschen (sofern aktuell technisch möglich) oder uns zur Löschung auffordern. Mit der Löschung Ihres Nutzerkontos werden auch Ihre personenbezogenen Daten entfernt, veröffentlichte Inhalte werden in der Regel anonymisiert beibehalten.
Kommentieren und Interagieren mit Beiträgen
Sie können Beiträge anderer Nutzer kommentieren oder über eine „Like“-Funktion bewerten. Diese Interaktionen sind für andere registrierte Nutzer sichtbar und werden Ihrem Nutzerprofil zugeordnet.
Die Verarbeitung dieser Daten erfolgt ebenfalls auf Grundlage Ihrer freiwilligen Nutzung dieser Funktionen und damit auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Kommentare und Bewertungen bleiben gespeichert, bis Sie diese selbst löschen (sofern aktuell technisch möglich) oder uns zur Löschung auffordern. Mit der Löschung Ihres Nutzerkontos werden auch die Ihnen zugeordneten personenbezogenen Daten entfernt, Interaktionen werden in der Regel anonymisiert beibehalten.
14. Weitere Datenschutzhinweise
Weitere Datenschutzhinweise der NVBW finden Sie unter https://www.nvbw.de/datenschutz. Bei Fragen wenden Sie sich gerne an uns.