Datenschutzerklärung

nach Artikel 13 DSGVO

Wir freuen uns über Ihr Interesse an unserem Internetauftritt. Das Vertrauen aller Besucher und Kunden, die Sicherheit Ihrer Daten und der Schutz Ihrer Privatsphäre sind für uns von zentraler Bedeutung.

Ihre personenbezogenen Daten werden von uns daher gemäß den gültigen gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung behandelt. Personenbezogene Daten sind Informationen, die dazu genutzt werden können, um Ihre Identität zu erfahren. Typische personenbezogene Daten sind u.a. Name, Vorname, Adresse, Telefonnummer, IP-Adresse, Cookies und E-Mail-Adresse.

Wenn Sie unsere Webseite ansehen und benutzen oder uns anderweitig ausdrücklich Informationen übermitteln, verarbeiten wir die Daten, die uns mit jeder Anfrage Ihres Browsers automatisch übermittelt werden (siehe dazu den Abschnitt „Protokoll-Daten“). Sofern Sie uns freiwillig personenbezogene Daten übermitteln, erfolgt die Verarbeitung ausschließlich zweckgebunden an die Anfrage bzw. den jeweiligen Auftrag. Wir weisen Sie darauf hin, dass eine Datenübertragung im Internet nie vollständig gegen einen Zugriff durch Dritte geschützt werden kann.

Nachfolgend möchten wir Ihnen in den einzelnen Abschnitten näher erläutern, welche Daten wir wann und zu welchem Zweck verarbeiten. Es wird erklärt, wie unsere angebotenen Dienste arbeiten und wie hierbei der Schutz Ihrer personenbezogenen Daten gewährleistet wird.

Name und Anschrift der(s) Verantwortlichen:

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Internationales Begegnungszentrum St. Marienthal
Öffentliche Stiftung bürgerlichen Rechts
St. Marienthal 10
02899 Ostritz

E-Mail: info@ibz-marienthal.de

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir dürfen als Anbieter lediglich dann personenbezogene Daten der Webseiten-Besucher verarbeiten, wenn eine der nachfolgend erläuterten Voraussetzungen als Rechtsgrundlage vorliegt:

Sofern wir für Verarbeitungsprozesse personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Sofern eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Datenverarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt.

Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetze oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.

Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden Ihre Angaben zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO (sogenannte vorvertragliche Maßnahme) verarbeitet.

Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen diese Erforderlichkeit alle zwei Jahre. Ferner gelten die gesetzlichen Archivierungspflichten.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung dieser Daten sind sogenannte vorvertragliche Maßnahmen gem. Art. 6 Abs. 1 lit. b DSGVO

Protokoll-Daten

Der Anbieter der Internetdienste (Provider) erhebt automatisiert „Protokoll-Daten“ in Server-Logfiles.

Die Protokoll-Daten umfassen folgende Informationen:

  • Datum und Uhrzeit der jeweiligen Anfrage
  • Internetadresse (URL), die angefragt wurde
  • URL, die der Besucher unmittelbar zuvor besucht hat (Referrer)
  • Verwendeter Browser und Sprache
  • Verwendetes Betriebssystem
  • IP-Adresse und Hostname des Besuchers
  • Zugriffsstatus / http-Statuscode
  • jeweils übertragene Datenmenge

Die Übermittlung dieser Daten an uns erfolgt automatisch und diese Daten können Ihrer Person mit verhältnismäßigem Aufwand nicht zugeordnet werden.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Absatz 1 Satz 1 lit. f DSGVO. 

Die Protokollierung dient der Zugriffskontrolle und Überwachung der technischen Prozesse und deren Optimierung. Darüber hinaus dienen diese Daten gem. § 76 BDSG zur Prüfung der Verarbeitungsprozesse unter datenschutzrechtlichen Aspekten. 

Eine Weitergabe an Dritte, außer an Strafverfolgungsbehörden nach richterlicher Anordnung im Anlassfall, erfolgt nicht.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, bzw. nach Erreichung der gesetzlich vorgegebenen Löschfrist.

Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Ihre Rechte

Sie haben ein Recht auf unentgeltliche Auskunft über die bei uns zu Ihrer Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Ebenfalls haben Sie das Recht auf Datenübertragbarkeit. Schließlich haben Sie auch das Recht, sich über die Verarbeitung Ihrer persönlichen Daten durch uns bei der Datenschutz-Aufsichtsbehörde zu beschweren.

Widerspruchsrecht

Wir weisen Sie zudem darauf hin, dass Sie der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO zu jeder Zeit widersprechen können. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Recht auf Erteilung von Auskünften

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, für Auskünfte, für die Berichtigung, Sperrung oder Löschung von Daten sowie zum Widerruf ggf. erteilter Einwilligungen oder zum Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte unter Verwendung der folgenden E-Mail-Adresse an uns:

info@ibz-marienthal.de

Verschlüsselung durch SSL / TLS

Aus Sicherheitsgründen benutzt unsere Webseite eine SSL bzw. TLS-Verschlüsselung. Damit werden übertragene Daten geschützt und können nicht von Dritten gelesen werden. Sie können eine erfolgreiche Verschlüsselung daran erkennen, dass sich die Protokollbezeichnung im der Statusleiste des Browsers von „http://“ in „https://“ ändert und dass dort ein geschlossenes Schloss-Symbol sichtbar ist.

Verlinkung

Auf dieser Website können sich Links zu von anderen Unternehmen betriebenen Websites befinden; darunter z.B. auch Websites von Social Media Kanälen.

Wenn Sie derartigen links folgen können Sie auf cookies stoßen, die nicht unserem Einflussbereich unterliegen. Dafür können wir keine Haftung übernehmen und wir verweisen auf die Datenschutzbestimmungen bzw. Cookie-Richtlinien der jeweiligen Websites.

Webhosting über all-inkl

Wir nutzen die Dienste der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, D-02742 Friedersdorf zum Webhosting für unsere Webseiten und haben dazu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit all-inkl.com abgeschlossen.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von all-inkl. unter https://all-inkl.com/datenschutzinformationen.

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung dieser Daten ist unser berechtigtes Interesse des Betriebes und Erhalt der Betriebssicherheit dieser Webseiten gemäß Art. 6 Absatz 1 lit. f DSGVO.

Google Web Fonts

Wir verwenden Google Web-Fonts. Alle Schriftarten werden lokal geladen.
Bei Verwendung der Google Web-Fonts werden keine personenbezogenen Daten an Dritte weitergeleitet.

Zahlungsdienstleister – Paypal

Im Zuge unseres Webangebotes besteht die Möglichkeit unserem Projekt Spenden zuzuführen. Dazu nutzen wir die Dienste von PayPal. 
Sie werden dazu direkt auf die Server von PayPal umgeleitet.

PayPal ist ein Online-Zahlungsdienstleister. Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. et Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Während des Buchungsvorganges werden automatisiert Daten an Paypal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um die IP-Adresse oder andere Daten, die zur Zahlungsabwicklung sowie zur Abwicklung des Kaufvertrages notwendig sind aber auch um solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Buchung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention.

Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

Wie PayPal diese Daten weiterverarbeitet können wir nicht sagen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Rechtsgrundlage

Die Rechtsgrundlage zur Verarbeitung personenbezogener Daten bei einem Buchungs- bzw. Bezahlungsvorganges ergibt sich aus Art. 6 Abs. 1 lit. b DSGVO.

Webanalyse mit Matomo

Auf dieser Webseite wird Matomo eingesetzt, um mit Hilfe von Cookies das Nutzerverhalten anonymisiert zu analysieren und statistisch auszuwerten. Anbieter dieses Dienstes ist die Innocraft Ltd., 150 Willis St, 6011 Wellington, New Zealand.

Im Rahmen der Verarbeitung der Daten werden die IP-Adressen der Nutzer anonymisiert. Die Speicherung der Daten erfolgt auf unseren Servern und werden nicht an Dritte weitergeleitet.

Weitere Informationen erhalten sie in der Datenschutzerklärung von MATOMO unter https://matomo.org/privacy/

Rechtsgrundlage

für diese Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen zum Austausch mit unserem System speichern.

Cookie-Arten

Cookies von Erstanbietern – Notwendige Cookies

Diese werden von unserer Website generiert und sind für den fehlerfreien Betrieb der Anwendung notwendig. Diese Cookies werden auch Session-Cookies bzw. transient genannt und werden nach Beendigung der Browser-Sitzung, also nach dem Schließen des Browsers, automatisch gelöscht.

Ohne diese Cookies ist der fehlerfreie Betrieb der Website nicht gewährleistet.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung dieser Daten ist Art. 6 Absatz 1 Satz 1 lit. f DSGVO.

Cookies von Drittanbietern

Diese werden von verschiedenen Diensten (z.B. Analysediensten oder Facebook) gesetzt und speichern einen eindeutigen Bezeichner der ihr Endgerät beim nächsten Besuch wiedererkennt (persistent Cookies).

Diese Cookies verbleiben für eine vorgegebene Dauer auf ihrem Endgerät. Diese Dauer ist variabel. 

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung dieser Daten ist Art. 6 Absatz 1 Satz 1 lit. a DSGVO.

Wir weisen darauf hin, dass bei manchen Anbietern, insbesondere Anbietern aus den USA die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau.

Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, noch können geeignete Garantien gem. Art. 46 DSGVO angeboten werden.

Teilweise haben sich amerikanische Unternehmen dazu erklärt die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Richtlinie 2016/679 (Standard Contractual Clauses – SCC) einzuhalten.

Wir weisen darauf hin, dass im Falle der Nichteinhaltung der vorerwähnten Standardvertragsklauseln die Rechtsgrundlage Ihre ausdrückliche Einwilligung, gem. Art. 49 Abs. 1 lit. a DSGVO ist.

Cookies deaktivieren

Bitte beachten Sie, dass bestimmte Cookies bereits gesetzt werden, sobald Sie unsere Webseite betreten.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle, insbesondere Cookies von Drittanbietern (Third Party Cookies) oder generell ausschließen können.

Bei Nichtannahme von Cookies kann die Funktionalität unserer Webseite für Sie eingeschränkt sein.

YouTube

Unsere Website nutzt YouTube-Funktionen. Wenn Sie unsere Seite besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server übermittelt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Konto angemeldet sind, geben Sie YouTube die Möglichkeit, Ihr Benutzerverhalten direkt Ihrem persönlichen YouTube-Profil zuzuordnen. Indem Sie sich aus Ihrem YouTube-Konto ausloggen, können Sie dies vermeiden.

Über die weitere Verarbeitung und über die Dauer der Speicherung haben wir keine Kenntnis.

Betreiber des Dienstes ist die Google LLC, D/B/A YouTube, 901 Cherry Ave., San Bruno, CA 94066, USA.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-Behörden verarbeitet werden. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau.

Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor.

Google hat sich jedoch dazu verpflichtet die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Richtlinie 2016/679 (Standard Contractual Clauses – SCC) einzuhalten.  

Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter 
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de
sowie unter https://policies.google.com/privacy/frameworks?hl=de

Weitere Informationen zur Behandlung von Benutzerdaten durch YouTube finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung der Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO.

Vimeo

Unsere Webseite benutzt Plugins des Videoportals Vimeo. Anbieter des Dienstes ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA (nachfolgend „Vimeo“).

Wenn Sie unsere Webseite besuchen, wird eine Verbindung zu Vimeo hergestellt und es erfolgt eine Datenübertragung zu Ihrem Nutzerverhalten an die Vimeo-Server. Darüber hinaus erhält Vimeo auf diesem Weg Ihre IP-Adresse. Das trifft auch dann zu, wenn Sie nicht bei Vimeo angemeldet sind oder kein Konto bei Vimeo besitzen.

Die von Vimeo erfassten Daten werden in die USA übermittelt. 
Über die weitere Verarbeitung und über die Dauer der Speicherung haben wir keine Kenntnis. Wenn Sie in Ihrem Vimeo-Konto angemeldet sind, ermöglichen Sie Vimeo, Ihr Nutzerverhalten direkt Ihrem persönlichen Profil zuzuordnen. Sie können das verhindern, indem Sie sich aus Ihrem Vimeo-Account ausloggen.

Wir weisen darauf hin, dass die Möglichkeit besteht, dass Daten durch US-Behörden verarbeitet werden. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau.

Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, noch können geeignete Garantien gem. Art. 46 DSGVO angeboten werden.

Vimeo hat sich jedoch dazu bereit erklärt bei Notwendigkeit die Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer nach der Richtlinie 2016/679 (Standard Contractual Clauses – SCC) einzuhalten.  

Nähere Informationen zu den Standardvertragsklauseln erhalten Sie unter 
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_de

Zusätzlich binden wir Vimeo-Videos in der „do not track“ Variante ein. Zu diesem Behufe wird die URL um den Parameter „dnt=1“ erweitert. 

Weitere Informationen erhalten Sie unter https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung der Daten ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO sowie Ihre ausdrückliche Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO.