Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 12 Absatz 1 Satz 1 EU-Datenschutz-Grundverordnung
Informationen zur Datenverarbeitung
im Hinblick auf die Nutzung der Webseite https://haecksen.org/ (und den dazugehörigen Subdomains events.haecksen.org, podcast.haecksen.org, nifti.haecksen.org) einschließlich des Umgangs mit Interessentendaten.
Stand: Juni 2021
- Verantwortliche
Für die Datenverarbeitungen auf dieser Webseite verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Haecksen e.V.
Gewerbehof
Steinstraße 23
76133 Karlsruhe
info@haecksen.org
– im Folgenden haecksen.org –
Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Postanschrift, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie beispielsweise die IP-Adresse oder Inhaltsdaten wie übersendete Interessentenanfragen.
- Umfang und Zweck der Datenerhebung und -speicherung
Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen der Webseite auf.
- Verarbeitung von personenbezogenen Daten im Rahmen der Webseitennutzung
Die Nutzung dieser Webseite ist im Grundsatz ohne Angaben von personenbezogenen Daten möglich. Eine Ausnahme stellt die IP-Adresse dar. Diese benötigen wir zwingend kurzfristig (bitte lies dazu Ziffer 4.1).
4.1. Zu IP-Adressen
Eine IP-Adresse stellt in Computernetzen eine Adresse dar, über die Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem die Webseite gehostet wird, wird also mit einer Datenanfrage – von Dir, Du willst die Webseite schließlich nutzen – angesprochen. Um die Daten zu liefern, muss der Webserver die IP-Adresse kennen. Deswegen muss der Webserver in diesem Moment der Datenabfrage Deine IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Normalerweise werden diese Daten vollständig in den sogenannten Webserver-Logfiles langfristig gespeichert. haecksen.org speichert die Logfiles mit IP-Adressen der Nutzer*innen für eine Dauer von 7 Tagen. Diese Speicherdauer ist für die generelle Sicherheitsanalyse der Systeme erforderlich. Eine weitere Auswertung dieser Daten erfolgt nicht. Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 b) DSGVO, da wir Deine IP-Adresse benötigen, um Dir überhaupt die Webseite und die darin enthaltenen Informationen übermitteln zu können.
4.2. Cookies
Auf unserer Webseite verwenden wir Cookies. Cookies sind kleine Textdateien, die von Webseiten auf dem Computer gespeichert werden. haecksen.org verwendet ausschließlich solche Cookies, die zur technischen Darstellung unserer Webseite zwingend erforderlich sind. Wir setzen nur Session-Cookies zur korrekten Weiterleitung einer Serveranfrage und zur Identifizierung mehrfacher Anfragen mittels einer Session ID ein. Diese Cookies erheben keine personenbezogenen Daten.
Du kannst die Installation von Cookies verhindern, indem Du sie durch eine entsprechende Einstellung in der Browser-Software unterbindest (unter „Einstellungen“ bei den meisten Browsern zu finden); es ist allerdings darauf hinzuweisen, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen kannst. Außerdem kannst Du bereits gesetzte Cookies löschen (ebenfalls unter „Einstellungen“ im Browser zu finden).
- Datenverarbeitung bei Kontaktaufnahme
Wenn Du mit uns Kontakt per E-Mail, Telefon oder per Post aufnimmst, verarbeiten wir Deine Daten. Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b) DSGVO, da wir schließlich nicht auf Dich und Dein geschildertes Anliegen zurückkommen könnten, wenn wir von Dir keine personenbezogenen Kontaktdaten erhielten.
Wir nutzen diese Daten ausschließlich, um Dein Anliegen zu bearbeiten und um anschließend wegen dieses Anliegens auf Dich zurückkommen zu können.
- Datenverarbeitung von Interessentendaten
Schilderst Du mit Deiner Nachricht oder sonstigen Kontaktaufnahme Interesse an unseren Leistungen, so verarbeiten wir Deine Daten als Interessentendaten. Das bedeutet, dass wir die Kontaktdaten und den Grund Deiner Anfrage bei uns über den unmittelbaren Kontakt hinaus verarbeiten. Diese Verarbeitung erfolgt auf Basis von Art. 6 I f) DSGVO. Wir haben ein berechtigtes Interesse daran, Kontakt zu Interessenten zu halten und zu intensivieren. Das ist nur möglich, wenn wir die Daten nicht löschen. Ein entgegenstehendes Interesse von Deiner Seite ist in diesem Fall nicht ersichtlich, da Du uns die Daten selbst im Rahmen einer Interessensbekundung übergeben hast.
- Zweckgebundene Datenverwendung, Empfänger von Daten, Weitergabe der Daten
Wir beachten den Grundsatz der zweckgebundenen Datenverwendung. Sämtliche vorgenannten Daten erheben, speichern und verwenden wir nur zu den bereits genannten Zwecken
Die IT-Systeme von haecksen.org werden teilweise durch externe IT-Dienstleister betreut. In dem Zusammenhang werden diese IT-Dienstleister, im zur Betreuung erforderlichen Umfang, Empfänger von Daten.
Soweit notwendig, sind uns die Empfänger über Auftragsverarbeitungsverträge verpflichtet. Du kannst auf Nachfrage jederzeit eine Liste der konkreten Empfänger erhalten. Aus Gründen unserer eigenen IT- und Datensicherheit möchten wir jedoch die Empfänger von Daten an dieser Stelle nicht öffentlich namentlich benennen.
Eine Weitergabe der persönlichen Daten an Dritte außerhalb des hier geschilderten Rahmens erfolgt ohne eine ausdrückliche Einwilligung nicht.
Auch die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder, wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden.
- Dauer der Verarbeitung
8.1. Löschfristen im Rahmen der Webseitennutzung
Deine IP-Adresse wird in den Webserver-Logfiles lediglich ab Verbindungsaufbau für die Dauer von 7 Tagen gespeichert.
Das Ablaufdatum der Cookies ist auf die Zeit des Webseitenbesuchs beschränkt, sodass die Daten nie länger gespeichert werden. Im Übrigen kannst Du die Cookies jederzeit löschen (unter „Einstellungen“ im Browser).
8.2. Löschfristen im Rahmen von Kontaktanfragen via E-Mail, Telefon oder Post
Die Daten, die Du uns im Rahmen einer Kontaktanfrage übermittelst, werden von uns unmittelbar nach Erledigung Deines Anliegens gelöscht.
Das gilt nicht, wenn Deine Anfrage und die damit verbundenen Daten als Interessentendaten einzuordnen sind.
8.3. Löschfristen bei Interessentendaten
Interessentendaten werden zwei Jahren nach einem letzten Kontaktpunkt gelöscht.
Ein Kontaktpunkt meint etwa die Interaktion mit einem Mitglied des Kollektivs via soziale Medien, per E-Mail oder telefonisch oder die Teilnahme an einer Veranstaltung.
Sind Aufbewahrungsfristen nach § 257 HGB zu erfüllen, werden die Daten bis zu 6 Jahre aufbewahrt und anschließend gelöscht. In dem Fall werden die Daten in der Verwendung nach Ablauf der zwei Jahre gemäß Art. 18 DSGVO auf die Erfüllung der Aufbewahrungspflicht beschränkt und nach Ablauf der o.g. Fristen gelöscht.
Ist eine Löschung einzelner Daten und Datensätze nur mit einem unverhältnismäßigen Aufwand, bezogen auf die Extraktion und Separierung im Hinblick auf unterschiedlichen Löschfristen, möglich, so werden diese Daten einheitlich nach Erledigung des Anliegens beschränkt und mit Ablauf von 6 Jahren nach dem letzten Kontaktpunkt gelöscht.
Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem das jeweilige Datum erhoben wurde.
- Betroffenenrechte (u.a. Auskunfts-, Widerrufs-, Widerspruchs und Löschungsrechte)
Du hast das Recht, Auskunft bezüglich der von Dir bei uns verarbeiteten Daten zu verlangen.
Du kannst jederzeit der Verarbeitung Deiner Daten widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen, und eine etwaige daneben erteilte Einwilligung zur Verarbeitung der Daten jederzeit widerrufen. Wenn die Einwilligung zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprochen wird, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bzw. des Widerspruchs nicht.
Außerdem kannst Du jederzeit die von uns verarbeiteten Daten berichtigen, beschränken oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen – wie Aufbewahrungspflichten – geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur beschränkt werden. Dies meint, dass die Daten ausschließlich zu dem Zweck des Nachkommens der gesetzlichen Pflichten verarbeitet und sonst nicht genutzt werden.
Darüber hinaus steht Dir daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.
- Podlove
Sowohl Podlove Subscribe Button als auch Podlove Web Player werden von keycdn.com (keycdn privacy policy https://www.keycdn.com/privacy) ausgeliefert.
Podlove Publisher erfasst Download Statistiken. IP Adressen werden benutzt, um eine geschätzte geographische Verortung durchzuführen (Stadt / Land).
IP Adressen werden kurzzeitig (bis zu 48 Stunden) als Teil einer “request id” gespeichert. Das ist notwendig, damit die Podcastenden die Tragfähigkeit ihrer Bemühungen nachweisen kann.
Um realistische Download Zahlen zu ermitteln, muss das System erneuten Zugriff auf die gleiche Datei vom selben Nutzer*innen erkennen können. Der einzige verlässliche Weg dies zu erreichen ist, die IP zusammen mit dem User Agent zu betrachten. Eine anonymisierte IP zu benutzen ist nicht möglich, da dies zu falschen Ergebnissen führen würde. Ein Zugriff auf die gleiche Datei vom selben Nutzer*innen an verschiedenen Tagen kann als separater Download betrachtet werden. Darum genügt es, IPs lediglich für bis zu 48 Stunden vorzuhalten.
Nach 48 Stunden werden “request ids” “salted”, was es unmöglich macht, die ursprüngliche darin enthaltene IP wiederherzustellen.
Der Browser “User Agent” wird ebenso gespeichert.
Bei Fragen hierzu wende Dich gerne jederzeit unter info@haecksen.org an uns.