Datenschutzerklärung

1. Über uns und den Zweck der Datenschutzerklärung

Willkommen auf der Website unserer Sektion Aschaffenburg.  

Die Sektion Aschaffenburg e.V. nimmt als Anbieter der Sektionswebsite www.kbz-ab.de die Verpflichtung zum Datenschutz sehr ernst und gestaltet die Sektionswebsite so, dass nur so wenige personenbezogene Daten wie nötig erhoben, verarbeitet und genutzt werden. Unter keinen Umständen werden personenbezogene Daten zu Werbezwecken an Dritte vermietet oder verkauft. Ohne die ausdrückliche Einwilligung des Besuchers werden keine personenbezogenen Daten für Werbe- oder Marketingzwecke genutzt. 

Zugriff auf personenbezogene Daten haben nur solche Personen, die diese Daten zur Durchführung ihrer Aufgaben innerhalb der verantwortlichen Stelle benötigen, die über die gesetzlichen Bestimmungen zum Datenschutz informiert sind und sich gemäß den geltenden gesetzlichen Bestimmungen (Art. 5 der EU-Datenschutzgrundverordnung (EU-DSGVO)) verpflichtet haben, diese einzuhalten. Die Erhebung, Verarbeitung, Nutzung und Übermittlung der erhobenen personenbezogenen Daten erfolgt, nach Art 6. Absatz 1 EU-DSGVO, nur in dem Umfang, der für die Durchführung eines Vertragsverhältnisses zwischen dem Deutschen Alpenverein, als verantwortlicher Stelle, und dem Besucher, als Betroffenem, erforderlich ist. 

2. Zweckänderungen der Verarbeitung und Datennutzung

Da sich auf Grund des technischen Fortschritts und organisatorischer Änderungen der eingesetzten Verarbeitungsverfahren ändern/weiterentwickeln können behalten wir uns vor, die vorliegende Datenschutzerklärung gemäß den neuen technischen Rahmenbedingungen weiterzuentwickeln. Wir bitten Sie deshalb die Datenschutzerklärung von Zeit zu Zeit zu überprüfen. Sollten Sie mit den im Verlaufe der Zeit auftretenden Weiterentwicklungen nicht einverstanden sein, so können Sie schriftlich, gemäß Art 17 EU-DSGVO, eine Löschung der Daten, die nicht auf Grundlage anderer gesetzlicher Vorgaben, wie handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten, gespeichert werden, verlangen. 

3. Anonyme Datenerhebung

Sie können die Webseiten der verantwortlichen Stelle grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Wir erfahren nur den Namen Ihres Internet Service Providers, die Webseite, von der aus Sie uns besuchen, und die Webseiten, die Sie bei uns besuchen. Rechtsgrundlage für diese Datenerhebung ist Art. 6 Abs. 1 lit b DSGVO. Diese Informationen werden zu statistischen Zwecken ausgewertet. Sie bleiben als einzelner Nutzer hierbei anonym. 

4.  Erhebung und Verarbeitung personenbezogener Daten 

Personenbezogene Daten werden nur erhoben, wenn Sie uns diese von sich aus, zum Beispiel zur Newsletteranmeldung mitteilen und zur Nutzung der Daten Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Die verantwortliche Stelle hält sich dabei an die Vorgaben der Art 5 und 6 EU-DSGVO. Im Rahmen der personalisierten Dienste der verantwortlichen Stelle werden Ihre Registrierungsdaten unter der Voraussetzung Ihrer Einwilligung zum Zwecke der Zusendung unseres Newsletters, bzw. zur bedarfsgerechten Gestaltung der angebotenen elektronischen Dienste verarbeitet. Sie haben jederzeit die Möglichkeit, der Speicherung ihrer personenbezogenen Daten zu widersprechen. Bitte senden Sie dazu eine E-Mail an rolf(at)lauser-nhk.de mit dem Betreff “Datenbestände austragen” und geben Sie dabei bitte die Website an. 

Die Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt nach den Vorgaben der EU-DSGVO. 

5.  Externe Links

Zu Ihrer Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um einen externen Link handelt. Die verantwortliche Stelle hat keinerlei Einfluss auf den Inhalt und die Gestaltung dieser Seiten anderer Anbieter. Die Garantien dieser Datenschutzerklärung gelten daher für externe Anbieter nicht.  

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange wir Sie zur Bereitstellung des von Ihnen genutzten Webangebotes benötigen bzw. solange uns Ihre Einwilligung vorliegt oder wir ein anderweitiges berechtigtes Interesse an der Datenverarbeitung haben. Eine darüberhinausgehende Speicherung erfolgt lediglich auf der Grundlage gesetzlicher Vorschriften. Bei buchhaltungsrelevanten Daten gilt gemäß § 147 AO, bzw. § 257 HGB eine Speicherdauer von 10 Jahren.  

7.  Export und Verarbeitung der Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes 

Generell findet kein Export ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes (Im Folgenden EWR) statt, gleiches gilt für die Schweiz. Die Sektion stellt für den ausnahmsweisen Fall der Übertragung von Daten in einen Drittstaat die von der DSGVO geforderten Garantien für ein angemessenes Datenschutzniveau über den Abschluss von Standardvertragsklauseln sicher, soweit kein Angemessenheitsbeschluss der Kommission für den Drittstaat besteht. Darüber hinaus hat die Sektion beim Abschluss von Standardvertragsklauseln ergänzend zusätzliche Überprüfungen zur Einhaltung des Datenschutzniveaus im jeweiligen Drittstaat durch den konkreten Anbieter vorgenommen. 

Trotzdem können, soweit Sie sich in Facebook eingeloggt haben oder einen Twitter-Account besitzen, personenbezogene Daten in die USA exportiert werden. Zu näheren Erläuterungen und zu Möglichkeiten diesen Datenexport zu verhindern lesen Sie bitte den Gliederungspunkt „Verwendung von Facebook Social Plugins“, bzw. „Verwendung von Twitter“ der vorliegenden Datenschutzerklärung. 

Eine Übermittlung von personenbezogenen Daten an Google im Rahmen der Nutzung von Analyseprogrammen durch die verantwortliche Stelle findet hingegen nicht statt, da Ihre IP-Adresse nur anonymisiert übermittelt wird. Lesen Sie dazu bitte den Punkt „Verwendung von Analyseprogrammen“ der vorliegenden Datenschutzerklärung. 

Die von der verantwortlichen Stelle eingeschalteten Dienstleister haben ihren Sitz und betreiben ihre IT-Infrastruktur ausschließlich innerhalb des EWR. Dies gilt auch für eine eventuelle Nutzung von Cloud-basierenden Diensten. Mit den Dienstleistern bestehen Verträge, die den Datenschutz- und Datensicherheits-Vorgaben der EU-DSGVO entsprechen. Auch im Falle der Einschaltung von externen Dienstleistern bleibt der Deutsche Alpenverein die für die Verarbeitung verantwortliche Stelle. 

8. Cookies

Abhängig von Ihrem Verwendungszweck speichern Cookies bestimmte nutzerspezifische Informationen wie etwa Ihre Nutzereinstellungen, Authentifizierungsmerkmale oder Sicherheitsparameter. Soweit dies im Rahmen Ihres Besuchs von Sektionswebsites erforderlich ist, sendet Ihr Internet-Browser die Cookies sowie die darin enthaltenen Informationen an diejenigen Server zurück, von denen sie anfänglich heruntergeladen wurden. Die Auswertung und Verarbeitung der betreffenden Informationen ermöglicht es uns, die Funktionsfähigkeit der Websit sicherzustellen und Ihre Nutzererfahrung zu verbessern.  

8.1 Sitzungscookies

Die verantwortliche Stelle verwendet überwiegend “Sitzungscookies”, die nicht auf der Festplatte des Kunden gespeichert werden und die mit Verlassen des Browsers gelöscht werden. Sitzungscookies werden hierbei zur Login-Authentifizierung und zum Load-Balancing (Ausgleich der System-Belastung) verwendet. Diese Cookies sind zur Bereitstellung unseres Webangebotes zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).  

9. Onlineangebote auf Social-Media-Plattformen 

Wir bieten auf unterschiedlichen Social-Media-Plattformen Onlineangebote an, um dort Informationen bereitzuhalten und um mit Ihnen in Kontakt treten zu können. Hier sind wir in der Regel gemeinsam mit dem Betreiber der Plattform Verantwortlich iSv. Art. 26 DSGVO. 
 
Auf die Verarbeitung personenbezogener Daten durch den jeweiligen Plattformbetreiber haben wir keinen Einfluss. In der Regel werden beim Besuch unserer Social-Media-Angebote vom Plattformbetreiber Cookies in Ihrem Browser gespeichert, in denen zu Marktforschungs- und Werbezwecken Ihr Nutzungsverhalten bzw. Ihre Interessen gespeichert werden. Die so – meist geräteübergreifend – gewonnenen Nutzungsprofile verwenden die Plattformbetreiber, um Ihnen personalisierte Werbung anzuzeigen. Von der Datenverarbeitung können auch Personen betroffen sein, die bei der jeweiligen Social-Media-Plattform nicht als Nutzer registriert sind. Unter Umständen werden Ihre Daten außerhalb des Raumes der Europäischen Union verarbeitet, was die Durchsetzung Ihrer Rechte erschweren kann. Wir achten bei der Auswahl solcher Social-Media-Plattformen jedoch darauf, dass die Bertreiber sich dazu verpflichten, die Datenschutzstandards der EU einzuhalten. 

Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Social-Media-Angebote erfolgt auf Grundlage unserer berechtigten Interessen an einer vielfältigen Außendarstellung unseres Unternehmens und der Nutzung einer effektiven Informationsmöglichkeit sowie der Kommunikation mit Ihnen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unter Umständen haben Sie einem Plattformbetreiber auch eine Einwilligung in die Datenverarbeitung erteilt, in diesem Fall ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. 
Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten (Opt-Out) und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers. Die Links zu den Datenschutzerklärungen der Plattformbetreiben finden Sie bei unseren Ausführungen zu den jeweiligen Plattformen. 

Soweit wir gemeinsame Verantwortliche mit einer anderen Stelle sind, können Sie Ihre oben bezeichneten Betroffenenrechte auch gegenüber deren Datenschutzbeauftragten ausüben und sich bei der für diese Stelle zuständigen Aufsichtsbehörde beschweren.  

10. Verwendung des Kontaktformulars

Den Nutzern steht auf der Website ein Kontaktformular für Anfragen an die Sektion zur Verfügung. Für die Kontaktaufnahme ist die Erhebung der personenbezogenen Daten Vorname, Nachname, Mailadresse im Kontaktformular notwendig und erfolgt über verpflichtend auszufüllende Felder. Der Nutzer wird darauf hingewiesen und muss der Verarbeitung dieser Informationen unter Erwähnung der Widerrufsmöglichkeit ausdrücklich zustimmen. Die Möglichkeit des Widerrufs der Zustimmung zur Datenverarbeitung wird zudem in der automatischen Bestätigungsmail an die anfragende Person erwähnt.  

11. Datensicherheit

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verwenden geeignete technische und organisatorische Maßnahmen und Sicherheitsvorkehrungen, die für den Schutz gegen die zufällige oder unrechtmäßige Zerstörung, den zufälligen Verlust, die unberechtigte Änderung, die unberechtigte Weitergabe oder den unberechtigten Zugang und jede andere Form der unrechtmäßigen Verarbeitung Ihrer personenbezogenen Daten erforderlich sind. In begründeten Fällen können die IT-Sicherheitslinien gerne eingesehen werden.

Der Umgang mit personenbezogenen Daten ist über die Technisch Organisatorischen Maßnahmen in der Bundesgeschäftsstelle geregelt. Dazu zählen die Zutritts-, Zugangs-, Zugriffs-, Weitergabe, Eingabe-, Auftrags-, und Verfügbarkeitskontrolle sowie das Trennungsgebot und die Verschlüsslung.

12. Rechte der Betroffenen

Soweit wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen die folgenden Rechte zu:

12.1 Recht auf Widerruf einer gegebenen Einwilligung

Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf gilt für die Zukunft.

12.2 Recht auf Auskunft

Sie können von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall ist, können Sie die folgenden Auskünfte verlangen:

• die Zwecke der Verarbeitung;

• welche personenbezogenen Daten verarbeitet werden;

• die Empfänger der Daten im Falle einer Datenübermittlung an Dritte, sowie den Namen und das Sitzland des Dritten;

• die Speicherdauer der Daten;

• das Bestehen eines Beschwerderechts bei der zuständigen Aufsichtsbehörde;

• soweit die Daten nicht bei Ihnen direkt erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten.

Die gewünschte Auskunft wird Ihnen längstens binnen eines Monats nach Eingang des schriftlichen Auskunftsersuchens gegeben. Wir weisen Sie darauf hin, dass Auskünfte nur gegeben werden können, wenn die Identität des Antragstellers eindeutig feststellbar ist.

12.3 Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig sind.

12.4 Recht auf Datenlöschung („Recht auf Vergessenwerden“)

Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten gelöscht werden, soweit einer der folgenden Gründe zutrifft. Diese dürfen nicht im Widerspruch zueinanderstehen.

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig.

• Es besteht für uns keine gesetzliche Pflicht die Daten zu speichern.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es existiert keine anderweitige Rechtsgrundlage für die Speicherung.

• Sie legen Widerspruch gegen die Verarbeitung ein und es liegt keine Rechtsgrundlage für eine weitere Speicherung vor.

• Die personenbezogenen Daten wurden von vornherein unrechtmäßig erhoben und verarbeitet.

12.5 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Sie bestreiten die Richtigkeit der Verarbeitung Ihrer personenbezogenen Daten für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

• die Verarbeitung Ihrer personenbezogenen Daten ist eigentlich unrechtmäßig und Sie verlangen anstelle der Löschung die Einschränkung der Nutzung der personenbezogenen Daten;

• wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung Ihrer Rechtsansprüche, oder

• Sie haben Widerspruch gegen die Verarbeitung eingelegt, es aber noch nicht feststeht, ob unsere berechtigten Interessen Ihre berechtigten Interessen überwiegen.

12.6 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die bei uns gespeichert sind, in einem gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln.

12.7 Widerspruchsrecht

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, überwiegen.

12.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei der für die verantwortliche Stelle zuständigen Datenschutzaufsichtsbehörde.

13. Weitere Informationen und Kontakte

Wenn Sie weitere Fragen zum Thema “Datenschutz bei der verantwortlichen Stelle” haben, wenden Sie sich an den Datenschutzbeauftragten der Bundesgeschäftsstelle des Deutschen Alpenvereins. Sie können erfragen, welche Ihrer Daten bei uns gespeichert sind. Darüber hinaus können Sie Auskünfte, Löschungs- und Berichtigungswünsche zu Ihren Daten und gerne auch Anregungen jederzeit per Brief oder E-Mail an folgende Adresse senden:

Prof. Dr. Rolf Lauser, Dr.-Gerhard-Hanke-Weg 31, 85221 Dachau

Tel.: 08131/511750, Fax: 08131/511619, E-Mail: datenschutzbeauftragter@alpenverein.de