Datenschutzerklärung
Wir freuen uns über Ihren Besuch auf unseren Webseiten. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.
1. Webseiten // 2. Mitgliedschaft // 3. Buchungen // 4. DJH-App
zu 1. Webseiten
Wir freuen uns über Ihren Besuch auf unserer Webseite. Nachfolgend möchten wir Sie über den Umgang mit Ihren Daten gem. Art. 13 Datenschutzgrundverordnung (DSGVO) informieren.
Verantwortlicher
Verantwortlich für die nachfolgend dargestellte Datenverarbeitung ist die im Impressum genannte Stelle.
Nutzungsdaten
Wenn Sie unsere Webseiten besuchen, werden auf unserem Webserver temporär sogenannte Nutzungsdaten zu statistischen Zwecken als Protokoll ausgewertet, um die Qualität unserer Webseiten zu verbessern. Dieser Datensatz besteht aus
- dem Namen und der Adresse der angeforderten Inhalte,
- dem Datum und der Uhrzeit der Abfrage,
- der übertragenen Datenmenge,
- dem Zugriffsstatus (Inhalt übertragen, Inhalt nicht gefunden),
- der Beschreibung des verwendeten Webbrowsers und des Betriebssystems,
- dem Referral-Link, der angibt, von welcher Seite Sie auf unsere gelangt sind,
- der IP-Adresse des anfragenden Rechners, die so verkürzt wird, dass ein Personenbezug nicht mehr herstellbar ist.
Die genannten Protokolldaten werden nur anonymisiert ausgewertet.
Speicherung der IP-Adresse zu Sicherheitszwecken
Darüber hinaus speichern wir die von Ihrem Gerät übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von 14 Tagen, in dem Interesse, Angriffe auf unsere Webseiten erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Wir setzen auf unseren Webseiten ein Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen. Sie erkennen dies in der Regel daran, dass in der Statusleiste Ihres Browsers das Schloss-Symbol geschlossen ist und die Adresszeile mit https:// beginnt.
Erforderliche Cookies
Auf unseren Webseiten setzen wir Cookies ein, die zur Nutzung unseren Webseiten erforderlich sind.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und ausgelesen werden können. Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.
Wir nutzen diese erforderlichen Cookies nicht für Analyse-, Tracking- oder Werbezwecke.
Teilweise enthalten diese Cookies lediglich Informationen zu bestimmten Einstellungen und sind nicht personenbeziehbar. Sie können auch notwendig sein, um die Benutzerführung, Sicherheit und Umsetzung der Seite zu ermöglichen.
Wir nutzen diese Cookies auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Webseiten dann ggf. nicht angezeigt werden können und einige Funktionen technisch nicht mehr zur Verfügung stehen. Eine Liste der genutzten Cookies finden Sie auch im Reiter "Datenschutzeinstellungen" links.
Google Consent Mode
Wir setzen den Google Consent Mode V2 (Basic Mode) ein. Dies führt dazu, dass unabhängig von Ihren Einstellungen im Banner eine Übertragung Ihrer IP-Adresse an Google erfolgt. Diese wird von Google jedoch sofort nach der Erfassung gelöscht und nicht protokolliert. Die Verarbeitung erfolgt in unserem berechtigten Interesse, bestimmte Funktionen der auf der Webseite eingesetzten einwilligungsbedürftigen Google-Dienste besser steuern und verwenden zu können. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Google Analytics
Zur bedarfsgerechten Gestaltung unserer Webseiten verwenden wir das Webanalysetool „Google Analytics“. Google Analytics erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Hierzu werden permanente Cookies auf Ihrem Endgerät gespeichert und von uns ausgelesen. Auf diese Weise sind wir in der Lage, wiederkehrende Besucher*innen zu erkennen und als solche zu zählen.
Im Rahmen von Google Analytics unterstützen uns Google Ireland Limited und Google LLC. (USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Die Datenverarbeitung kann daher auch außerhalb der EU bzw. des EWR (insbesondere in den USA) stattfinden. Im Hinblick auf Google ist ein angemessenes Datenschutzniveau aufgrund des Angemessenheitsbeschlusses (EU-U.S. Data Privacy Framework) gewährleistet. Google verpflichtet sich darüber hinaus mit weiteren Unterauftragsverarbeitern Standardvertragsklauseln abzuschließen. Im Hinblick auf Google LLC kann aufgrund der Verarbeitung in den USA kein angemessenes Datenschutzniveau angenommen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung in unsere Nutzung von Google Analytics abzugeben. Sie können Ihre Einwilligung jederzeit widerrufen. Bitte öffnen Sie dazu die "Datenschutzeinstellungen" der Seite.
Trackingtechnologien von Drittanbietern zu Werbezwecken
Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.
Wie funktioniert das Tracking?
Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.
Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.
Was bedeutet geräteübergreifendes Tracking?
Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.
Welche Drittanbieter nutzen wir in diesem Rahmen?
Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.
Anbieter | Angemessenes Datenschutzniveau | Möglichkeit zum Widerspruch |
Meta (Facebook) | Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Für die Übermittlungen in die USA ist zudem ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die blaue Lasche "Datenschutzeinstellungen" und treffen die entsprechende Einstellung. |
Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Für die Übermittlungen in die USA ist zudem ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die blaue Lasche "Datenschutzeinstellungen" und treffen die entsprechende Einstellung. |
Anonyme Besuchermessung
Zusätzlich nehmen wir auf unseren Webseiten eine anonyme Besuchermessung vor. Hierfür werden die Protokolldaten des Webservers sowie die gekürzte IP-Adresse ausgewertet. Rückschlüsse auf Ihre Person sind dabei nicht möglich.
Kontaktaufnahme über Live-Chat-Anwendung
Auf unserer Webseite bieten wir Ihnen die Möglichkeit, mit uns direkt per Chat in Kontakt zu treten, um individuell auf Ihre Anliegen einzugehen. Hierbei werden die Nachrichten, die Sie mit uns austauschen, verarbeitet. Die Übertragung dieser Daten erfolgt verschlüsselt per TLS (https) an unsere Server, sodass Dritte diese Daten nicht mitlesen können. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Sollten Sie keine weitere Verarbeitung Ihrer Daten wünschen, teilen Sie dies bitte unserem Mitarbeiter mit. Um es uns zu ermöglichen zwischen mehreren Chat-Sitzungen zu differenzieren, setzen wir Cookies ein. Dadurch können wir sicherstellen, dass Sie Ihren Chat auch fortsetzen können, wenn Sie noch weitere Fenster auf unserer Seite öffnen oder von der aktuellen Seite zu einer anderen Seite bei uns wechseln. Zur technischen Bereitstellung des Live-Chats setzen wir einen streng weisungsgebundenen Dienstleister (die INEXSO GmbH mit Sitz in Deutschland) ein, mit dem wir einen Vertrag zur Auftragsverarbeitung abgeschlossen haben. Eine Speicherung des Chatverlaufs erfolgt für einen Zeitraum von 3 Monaten. Der Chatverlauf kann länger gespeichert werden, wenn dies für die weitere Bearbeitung erforderlich ist oder Sie einwilligen. In diesem Fall fragen wir Sie für die weitere Zuordnung aber z. B. nach Ihrer Kundennummer oder Ihrer E-Mail-Adresse für die weitere Kommunikation.
Eingebettete Videos
Auf unseren Webseiten betten wir Videos ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Videos nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Videos an. Hierdurch erhält der Drittanbieter keine Informationen. Erst nach einem Klick auf das Vorschaubild werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben, sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Außerdem ist der Drittanbieter dann in der Lage, Trackingtechnologien zu implementieren.
Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen. Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. gem. § 25 Abs. 1 oder Abs. 2 TDDDG bzw. für die anschließende Verarbeitung Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Bitte beachten Sie, dass die Einbettung vieler Videos dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. In einigen Ländern besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau
Anbieter | Angemessenes Datenschutzniveau | Möglichkeit zum Widerspruch |
YouTube / Google (USA) | Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Für die Übermittlungen in die USA ist zudem ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an. |
Kartendienste
Auf unseren Webseiten betten wir Kartendienste ein, die nicht auf unseren Servern gespeichert sind. Damit der Aufruf unserer Webseiten mit eingebetteten Kartendienste nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeigen wir in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.
Erst nach einem Klick auf das Vorschaubild, werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass Sie unsere Seite aufgerufen haben sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Wir haben auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild geben Sie uns die Einwilligung, Inhalte des Drittanbieters nachzuladen.
Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 oder Abs. 2 TDDDG für die anschließende Verarbeitung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO, sofern Sie zuvor Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben.
Bitte beachten Sie, dass die Einbettung mancher Kartendienste dazu führt, dass Ihre Daten außerhalb der EU bzw. des EWR verarbeitet werden. In einigen Ländern besteht dabei das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.
Anbieter | Angemessenes Datenschutzniveau | Widerruf der Einwilligung |
Google LLC (USA) | Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Für die Übermittlungen in die USA ist zudem ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf die blaue Lasche „Datenschutzeinstellungen“ und treffen die entsprechende Einstellung. |
Weitere Auftragsverarbeiter
Wir geben Ihre Daten im Rahmen einer Auftragsverarbeitung gem. Art. 28 DSGVO an Dienstleister weiter, die uns beim Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Das sind z.B. Hosting-Dienstleister. Unsere Dienstleister sind uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet.
Nachfolgend nennen wir Ihnen die Auftragsverarbeiter, mit denen wir zusammenarbeiten, sofern wir dies im vorstehenden Text der Datenschutzerklärung noch nicht getan haben. Sollten in diesem Rahmen Daten nach außerhalb der EU bzw. des EWR übertragen werden, machen wir Angaben zum angemessenen Datenschutzniveau.
Auftragsverarbeiter | Zweck | Angemessenes Datenschutzniveau |
Rechenzentrum des DJH Hauptverband Leonardo-da-Vinci-Weg 1, 32760 Detmold | Webhosting und Support | Verarbeitung innerhalb von EU/EWR |
Kontaktdaten des Datenschutzbeauftragten
Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung: datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg , E-Mail: office@datenschutz-sued.de Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die unter dem Punkt „Verantwortlicher“ genannt ist.
Ihre Rechte als betroffene Person
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerrufsrecht (Art. 7 DSGVO)
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Geltendmachung Ihrer Rechte
Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die im Impressum genannte Stelle.
Newsletteranmeldung und -versand
Sie können auf unserer Internetseite einen Newsletter bestellen. Bitte beachten Sie, dass wir für die Anmeldung zum Newsletter bestimmte Daten (mindestens Ihre E-Mail-Adresse) benötigen.
Der Versand des Newsletters erfolgt nur dann, wenn Sie uns eine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO gegeben haben. Hierbei setzen wir die XQueue GmbH als Dienstleisterin (Auftragsverarbeiter) ein, die uns gegenüber streng weisungsgebunden und entsprechend vertraglich verpflichtet ist.
Nach erfolgter Bestellung auf unseren Webseiten erhalten Sie eine Bestätigungs-E-Mail an die von Ihnen angegebene E-Mail-Adresse (sog. Double-Opt-In). Sie können Ihre Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Eine unkomplizierte Möglichkeit zum Widerruf erhalten Sie z. B. über den in jedem Newsletter vorhandenen Link zur Abbestellung.
Im Rahmen der Newsletteranmeldung speichern wir über die bereits genannten Daten hinaus weitere Daten, sofern diese erforderlich sind, damit wir nachweisen können, dass Sie unseren Newsletter bestellt haben. Dies kann die Speicherung der vollständigen IP-Adresse zum Zeitpunkt der Bestellung bzw. der Bestätigung des Newsletters umfassen, sowie eine Kopie der von uns versendeten Bestätigungsmail. Die entsprechende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO und erfolgt in dem Interesse, über die Rechtmäßigkeit des Newsletterversands Rechenschaft ablegen zu können.
Social Plugins
Wir ermöglichen Ihnen die Nutzung von Social Plugins. Aus Gründen des Datenschutzes binden wir die von uns eingesetzten Social Plugins jedoch nur in deaktivierter Form ein. Wenn Sie unsere Webseiten aufrufen, werden daher keine Daten an Social-Media-Dienste übermittelt.
Sie haben jedoch die Möglichkeit, die auf unseren Webseiten eingebundenen Social Plugins zu aktivieren und zu nutzen. Wir verwenden hierzu eine Lösung, die dazu führt, dass in einem ersten Schritt alle Daten und Funktionen, die zur Darstellung des Social Plugins erforderlich sind, von unserem Webserver bereitgestellt werden. Erst wenn Sie sich entschließen, das jeweilige Social Plugin zu aktivieren und das entsprechende Vorschaubild bzw. Symbol anklicken, wird in einem zweiten Schritt von Ihrem Browser eine Verbindung zu den Servern des Betreibers des jeweiligen Social-Media-Dienstes aufgebaut.
Wenn Sie ein Plugin aktivieren, erhält der Social-Media-Dienst insbesondere Ihre IP-Adresse sowie unter anderem Kenntnis über Ihren Besuch unserer Webseiten (Nutzungsdaten). Dies erfolgt unabhängig davon, ob Sie ein Konto bei dem jeweiligen Social Media Dienst besitzen. Falls Sie eingeloggt sind, können die Daten direkt Ihrem Social-Media-Profil zugeordnet werden.
Insgesamt haben wir keinen Einfluss darauf, ob und in welchem Umfang der jeweilige Social Media-Dienst nach der Aktivierung personenbezogene Daten verarbeitet. Es ist jedoch wahrscheinlich, dass der Social-Media-Dienst aus Ihren Daten Nutzungsprofile erstellt und diese zum Zweck der personalisierten Werbung verwendet. Zudem werden Ihre Daten dazu verwendet, andere Nutzer des Social-Media-Dienstes über Ihre Aktivitäten auf unseren Webseiten zu informieren.
Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gem. § 25 Abs. 1 oder Abs. 2 TDDDG bzw. gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO für die darauf ansetzende Datenverarbeitung, sofern Sie Ihre Einwilligung über einen Klick auf das Vorschaubild abgegeben haben. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR (insbesondere in den USA) verarbeitet werden, machen wir in der nachfolgenden Tabelle Angaben zum Datenschutzniveau.
Sofern Sie die Verarbeitung Ihrer personenbezogenen Daten durch die aktivierten Social Plugins nicht mehr wünschen, können Sie die künftige Verarbeitung verhindern, indem Sie das Vorschaubild bzw. Symbol des jeweiligen Social Plugins nicht mehr anklicken.
Anbieter | Angemessenes Datenschutzniveau | Möglichkeit zum Widerspruch |
Meta (Facebook/ whatsapp) | Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Für die Übermittlungen in die USA ist zudem ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an. |
Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Für die Übermittlungen in die USA ist zudem ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an. | |
Datenverarbeitung innerhalb der EU/ des EWR | Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an. | |
Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Für die Übermittlungen in die USA ist zudem ein angemessenes Datenschutzniveau aufgrund der Zertifizierung des Anbieters unter dem Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) gewährleistet. | Wenn Sie ein Vorschaubild angeklickt haben, werden die Inhalte des Drittanbieters sofort nachgeladen. Wenn Sie ein solches Nachladen auf anderen Seiten nicht wünschen, klicken Sie bitte die Vorschaubilder nicht mehr an. |
Hier geht es zur Datenschutzerklärung für Social Media
zu 2. Mitgliedschaft
Verantwortlicher
Für die Datenverarbeitung ist der Landesverband verantwortlich, in dessen räumlichem Zuständigkeitsbereich der Betroffene seinen Wohnsitz hat:
- Landesverband Baden-Württemberg e. V., Fritz-Walter-Weg 19, 70372 Stuttgart - Bad Cannstatt
- Landesverband Bayern e.V., Mauerkircherstraße 5, 81679 München
- Landesverband Berlin-Brandenburg e.V., Babelsberger Str. 28, 14473 Potsdam
- Landesverband Hannover e. V., Ferdinand-Wilhelm-Fricke-Weg 1, 30169 Hannover
- Landesverband Hessen e.V., Mühlweg 18, 61348 Bad Homburg
- Landesverband Mecklenburg-Vorpommern e.V., Konrad-Zuse-Straße 2, 18057 Rostock
- Landesverband Nordmark e.V., Rennbahnstraße 100, 22111 Hamburg
- Landesverband Rheinland e. V., Düsseldorfer Straße 1a, 40545 Düsseldorf
- Die Jugendherbergen in Rheinland-Pfalz und im Saarland, In der Meielache 1, 55122 Mainz
- Landesverband Sachsen e. V., Zschopauer Straße 216, 09126 Chemnitz
- Landesverband Sachsen-Anhalt e. V., Leiterstraße 10, 39104 Magdeburg
- Landesverband Thüringen e.V., Zum Wilden Graben 12, 99425 Weimar
- Die JugendHerbergen gemeinnützige GmbH, Woltmershauser Allee 8, 28199 Bremen
- DJH Landesverband Westfalen-Lippe gemeinnützige GmbH, Eppenhauser Strasse 65, 58093 Hagen
Allgemeine Angaben
Wir erheben grundsätzlich nur die Daten, die erforderlich sind
- für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist,
- zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage der betroffenen Person erfolgen.
- zur Wahrung der berechtigten Interessen.
Datenverarbeitung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen
Wir verarbeiten die mit dem Mitgliedschaftsantrag erhobenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO zum Zweck der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen. Hiervon umfasst sind insbesondere folgende Daten: Geschlecht, Name, Anschrift, Geburtsdatum, E-Mail-Adresse, IBAN, Angaben zu Partnern und Kindern (Geschlecht, Name, Geburtsdatum)
Die Daten werden für 10 Jahre gespeichert, insbesondere nach Maßgabe der §§ 14, 14b UstG, § 256 HGB, § 147 AO. Im Fall des Bestehens gesetzlicher Aufbewahrungsfristen werden die betroffenen Daten für die Dauer dieser Fristen archiviert und für den allgemeinen Zugriff gesperrt, wenn diese für die Vertragserfüllung nicht mehr benötigt werden.
Datenverarbeitung auf Grundlage einer Einwilligung
Sofern Sie freiwillige Angaben gemacht haben, z.B. Telefon oder Faxnummer, oder uns eine gesonderte Einwilligung für die Versendung eines Newsletters erteilt haben, erfolgt eine entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit widerrufen werden, ohne dass dies die Rechtmäßigkeit der bisher erfolgten Verarbeitung berührt. Wenn die Einwilligung widerrufen wird, stellen wir die entsprechende Datenverarbeitung ein.
Datenverarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen
Wir verarbeiten Ihre Daten gemäß Art. 6 Abs. 1 lit. f DSGVO wie folgt:
- Wir verarbeiten Ihren Namen und Ihre Anschrift, um Sie auf dem Postweg über neue Angebote zu informieren. Unser berechtigtes Interesse liegt in der Steigerung der Auslastung unserer Jugendherbergen und der Umsatzsteigerung.
- Zur elektronischen Bewerbung eigener ähnlicher Produkte verwenden wir Ihren Namen und Ihre E-Mail-Adresse, sofern wir diese im Zusammenhang mit Ihrer Buchung erhalten haben. Auch hier liegt unser berechtigtes Interesse in der Steigerung der Auslastung der angebotenen Jugendherbergen und der Umsatzsteigerung.
Sie können der Datenverarbeitung jederzeit widersprechen. Hierdurch entstehen keine anderen Kosten als die Übermittlungskosten nach den Basistarifen. Ihre Daten werden mit der Geltendmachung des Widerspruchsrechts gelöscht.
Datenempfänger
Wir übermitteln Ihre Daten nur an Dritte, sofern eine datenschutzrechtliche Übermittlungsbefugnis (insbesondere nach den nach den oben genannten Rechtsvorschriften) besteht. Falls erforderlich, werden personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung dieses Vertrags beteiligt sind, z. B. Kreditinstitute zur Zahlungsabwicklung, Druck- und Versanddienstleister, Kooperationspartner zur Durchführung von gebuchten Veranstaltungen, etc.
Bei der Erhebung und Verarbeitung der Daten zu den vorgenannten Zwecken nutzen wir die Dienstleistungen des Deutschen Jugendherbergswerks Hauptverband für Jugendwandern und Jugendherbergen e.V. (Leonardo-da-Vinci-Weg 1, 32760 Detmold) im Rahmen eines Auftragsverarbeitungsverhältnisses im Sinne des Art. 28 DSGVO.
Kontaktdaten des Datenschutzbeauftragten
Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung: datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg , E-Mail: office@datenschutz-sued.de Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die unter dem Punkt „Verantwortlicher“ genannt ist.
Rechte der betroffenen Person
Betroffene Personen haben nach Maßgabe der entsprechenden Regelung der DSGVO das Recht auf Auskunft (Art. 15) über die sie betreffenden personenbezogenen Daten sowie auf Berichtigung unrichtiger Daten oder auf Löschung (Art. 16, 17). Es besteht zudem das Recht auf Einschränkung der Verarbeitung (Art. 18) und in den Fällen des Art. 20 DSGVO das Recht auf Datenübertragbarkeit.
Widerspruch
Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet (Datenverarbeitung zur Wahrung berechtigter Interessen), steht der betroffenen Person das Recht zu, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen.
Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Im Falle der Werbung mittels E-Mail können Sie der Datenverarbeitung jederzeit ohne Vorliegen von Gründen widersprechen.
Beschwerderecht bei einer Aufsichtsbehörde
Jede betroffene Person hat das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat des Aufenthaltsorts der betroffenen Person oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Geltendmachung Ihrer Rechte
Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die verantwortliche Stelle.
zu 3. Buchungen
Verantwortlicher
Für die Datenverarbeitung ist der DJH Landesverband Hessen e.V., Mühlweg 18, 61348 Bad Homburg, info-hessen@jugendherberge.de verantwortlich.
Art, Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten folgende personenbezogene Daten zu Ihrer Person:
- Daten des Buchenden (Name, Anschrift, E-Mail-Adresse, Telefon-/Mobilfunknummer/E-Mail-Adresse, DJH-Mitgliedsnummer);
- Daten von Begleitpersonen des Buchenden (Name, Anschrift, ggfls. E-Mail-Adresse, Telefon- bzw. Mobilfunknummer, DJH-Mitgliedsnummer);
- Buchungsdaten (Anzahl und Alter der Gäste, Buchungszeitraum, Verpflegungsdetails, gewählte Unterkunft);
- ggf. Bankverbindungsdaten;
- ggf. Daten zu unseren kostenpflichtigen Angeboten (Zusatzleistungen, wie Bettwäsche oder WLAN; Freizeitangebote), die Sie während Ihres Aufenthalts wahrnehmen.
Rechtsgrundlage der Datenverarbeitung ist jeweils Art. 6 Abs. 1 lit. b DSGVO (zur Vertragserfüllung oder Durch¬führung vorvertraglicher Maßnahmen).
Sofern der Vertrag mit einer juristischen Person oder Einrichtung (z. B. Verein, Schule, Kindertagesstätte, Behörde, Unternehmen) abgeschlossen wurde oder abgeschlossen werden soll, werden die Daten der Ansprechpartner*innen der juristischen Person oder Einrichtung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse besteht in der Durchführung des Vertrags mit der juristischen Person oder Einrichtung, der Sie angehören.
Darüber hinaus verarbeiten wir besondere Kategorien personenbezogener Daten (zum Beispiel Informationen zu einer Behinderung – für die Bereitstellung eines geeigneten Zimmers; zu Allergien – für die Berücksichtigung bei der Zubereitung der Mahlzeiten). Rechtsgrundlage der Verarbeitung dieser Daten ist Art. 9 Abs. 2 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die bis zum Widerruf der Einwilligung erfolgte Datenverarbeitung bleibt rechtmäßig.
Wir verarbeiten Ihren Namen und Ihre Anschrift gemäß Art. 6 Abs. 1 lit. f DSGVO, um Sie postalisch über unsere Angebote zu informieren (basierend auf dem berechtigten Interesse, unsere Dienstleistung zu bewerben). Sie können der Verwendung Ihrer Daten für die werbliche Ansprache jederzeit widersprechen.
Sofern wir Ihre E-Mail-Adresse im Rahmen einer Vertragsbeziehung erhielten, nutzen wir diese, um Sie über gleiche oder ähnliche Produkte und Angebote zu informieren. Die Bewerbung erfolgt in dem berechtigten Interesse der Steigerung der Auslastung unserer Jugendherbergen. Sie können der Verwendung Ihre E-Mail-Adresse für die werbliche Ansprache jederzeit widersprechen (Kontaktdaten unten unter „Ihre Datenschutzrechte“), ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Weitergabe von Daten
Wir übermitteln Ihre Daten nur an Dritte, sofern eine datenschutzrechtliche Übermittlungsbefugnis (z. B. Einwilligung/ Vertragserfüllung/ berechtigtes Interesse) besteht. Falls erforderlich, werden personenbezogene Daten an die Unternehmen weitergegeben, die an der Abwicklung/ Erfüllung dieses Vertrags beteiligt sind, z. B. Kreditinstitute zur Zahlungsabwicklung, Kooperationspartner zur Durchführung von gebuchten Veranstaltungen.
Bei der Datenverarbeitung können streng weisungsgebundene externe Dienstleister eingesetzt werden. Mit diesen wurden Verträge zur Auftragsverarbeitung geschlossen. Diese werden von uns regelmäßig auditiert.
Datenlöschung
Wir löschen Ihre Daten, wenn diese für die oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen (insbesondere aus UStG, HGB und AO) der Löschung entgegenstehen. Das ist bei Buchungsdaten regelmäßig nach 10 Jahren der Fall.
Kontaktdaten des Datenschutzbeauftragten
Unser externer Datenschutzbeauftragter steht Ihnen gerne für Auskünfte zum Thema Datenschutz unter folgenden Kontaktdaten zur Verfügung: datenschutz süd GmbH, Wörthstraße 15, 97082 Würzburg, E-Mail: office@datenschutz-sued.de Wenn Sie sich an unseren Datenschutzbeauftragten wenden, geben Sie hierbei bitte auch die verantwortliche Stelle an, die unter dem Punkt „Verantwortlicher“ genannt ist.
Ihre Datenschutzrechte
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerrufsrecht (Art. 7 DSGVO)
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesse oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
Geltendmachung Ihrer Rechte
Sofern vorstehend nichts anderes beschrieben wurde, wenden Sie sich zur Geltendmachung Ihrer Betroffenenrechte bitte an die verantwortliche Stelle.
zu 4. Datenschutz Information zur DJH-App
Die folgenden Hinweise dienen Ihnen zur Information darüber, in welchem Umfang Sie betreffende Daten durch die Nutzung der DJH App (im Folgenden „App“ genannt) verarbeitet werden, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies erfolgt und welche Rechte und Ansprüche Ihnen zustehen können.
1. Name und Kontaktdaten des Verantwortlichen
Verantwortlich für die nachfolgend dargestellte Datenverarbeitung ist:
Deutsches Jugendherbergswerk
Hauptverband für Jugendwandern und Jugendherbergen e.V.
Leonardo-da-Vinci-Weg 1
32760 Detmold
2. Nutzungsdaten
Durch Aufrufen der App werden automatisiert sogenannte Nutzungsdaten des Nutzers verarbeitet, die für die Bereitstellung der App bzw. Dienste erforderlich sind. Hierbei handelt es sich zum Beispiel um folgende Daten:
- IP-Adresse Ihres Endgeräts
- Typ Ihres Endgeräts (Smartphone, Tablet, Hersteller, Geräte-ID)
- Name von empfangenen Dateien
- Datum und Uhrzeit von Dateiabfragen
- Übertragene Datenmenge
- Statusmeldungen über das erfolgreiche oder fehlgeschlagene Abrufen von Daten
Die vorstehend beschriebene Datenverarbeitung erfolgt, um die Funktionsfähigkeit unserer App gewährleisten und diesen Dienst optimieren zu können.
Darüber hinaus speichern wir die übermittelte vollständige IP-Adresse streng zweckgebunden für die Dauer von 14 Tagen, in dem Interesse, Angriffe auf unsere Anwendung erkennen, eingrenzen und beseitigen zu können. Nach Ablauf dieser Zeitspanne löschen bzw. anonymisieren wir die IP-Adresse.
3. Registrierung/ Anmeldung
Um auf die bestimmte Funktionen (wie Mitgliedervorteile und vereinfachte Buchung) der App zugreifen zu können, müssen Sie sich mit Ihrem Benutzernamen und Passwort anmelden. Gegebenenfalls verarbeiten wir auch im Rahmen der Zwei-Faktor-Authentifizierung ein weiteres Attribut, wie z.B. Ihre Geräte ID oder IP-Adresse. Diese Daten verarbeiten wir, um Ihre Authentifizierung sicherzustellen und einen effektiven Zugriffschutz gewährleisten zu können. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO unter Berücksichtigung der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO.
4. Benutzerprofil
In Ihrem Nutzerprofil können folgende Angaben, die wir auch im Rahmen der Mitgliedschaft bzw. einer Buchung erheben, hinterlegt werden:
- Name, Vorname,
- E-Mail-Adresse (sofern vorhanden),
- Mitgliedsnummer,
- Anschrift,
- Geburtsdatum,
- E-Mail,
- Telefonnummer,
- Handynummer,
- Angaben zu Partnern und Kindern bei weiteren Mitgliedskarten, die hinterlegt werden (jeweils: Geschlecht, Name, Geburtsdatum).
Rechtsgrundlage dieser Verarbeitungen ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, indem diese Daten zum Zweck der Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen im Rahmen der Nutzung der App erforderlich sind.
5. Berechtigungen
Für die umfassende Nutzung der App und deren verschiedenen Funktionalitäten benötigt diese einige Zugriffsberechtigungen, zu deren Erteilung Sie entweder bei der erstmaligen Registrierung oder im Zuge der Nutzung der jeweiligen Funktion aufgefordert werden. Dies kann direkt über die hierfür vorgesehenen Berechtigungsregelungen des Geräts geregelt werden.
Diese Berechtigungen erlauben es der App, über entsprechende Schnittstellen auf die nachstehend näher ausgeführten Funktionen des Gerätes und die Daten, die auf dem Endgerät gespeichert sind zuzugreifen.
Die Vergabe der Berechtigungen und Zugriffe der App ist rein freiwillig und nur notwendig, sofern Sie die entsprechende Funktion nutzen möchten. Die hierbei von Ihnen zur Verfügung gestellten personenbezogenen Daten verarbeiten wir dann ausschließlich auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO, indem diese Daten für die Nutzung der App erforderlich sind.
5.1. Zugriff auf das Netzwerk / Netzwerkverbindungen
Die App benötigt für viele der Anwendungen einen Netzwerk-Zugriff, da sie nur im Online-Modus funktionieren.
5.2. Zugriff auf Kamera
Zusätzlich zur Eingabe Ihrer persönlichen Daten können Sie auch direkt Ihre Mitgliedskarte einscannen und für das Benutzer-Profil verwenden. Hierfür ist der Zugriff auf Ihre systemseitige Kamera notwendig.
6. Funktionen
6.1 Push-Mitteilungen
Soweit Sie im Rahmen der Installation für den Erhalt von sogenannten Push-Mitteilungen durch diese App Ihre Einwilligung erteilt haben, werden unabhängig von der Nutzung der App Nachrichten auf Ihrem Display hervorgehoben angezeigt. Dies obliegt der jeweiligen Einstellung am Endgerät. Hierbei wird ein Geräte-Token oder eine Registration ID durch Ihren Betriebssystemanbieter zugeteilt. Mit dieser Geräte-ID können wir Ihnen die Mitteilungen zur Verfügung stellen, ohne dass dabei ein Rückschluss auf Sie als Person möglich ist. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in dem berechtigten Interesse, Sie stets über wichtige Neuigkeiten und Ankündigen zeitnah informieren zu können. Von dieser Funktion wird nur in bestimmten Fällen Gebrauch gemacht.
Sie können den Erhalt von Push-Mitteilungen jederzeit in den App-Einstellungen Ihres Endgeräts deaktivieren bzw. am Endgerät konfigurieren.
6.2 Trackingtechnologien von Drittanbietern zu Werbezwecken
Wir nutzen geräteübergreifende Trackingtechnologien, damit Ihnen basierend auf Ihrem Besuch unserer Webseiten zielgerichtete Werbung auf anderen Internetseiten angezeigt werden kann und wir erkennen können, wie wirksam unsere Werbemaßnahmen waren.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung, sofern Sie Ihre Einwilligung über unser Banner abgegeben haben. Ihre Einwilligung ist freiwillig und kann jederzeit widerrufen werden.
Wie funktioniert das Tracking?
Wenn Sie unsere Webseiten besuchen, ist es möglich, dass die unten genannten Drittanbieter Wiedererkennungsmerkmale für Ihren Browser oder Ihr Endgerät abrufen (z. B. einen sog. Browser-Fingerprint), Ihre IP-Adresse auswerten, Wiedererkennungsmerkmale auf Ihrem Endgerät speichern bzw. auslesen (z.B. Cookies) oder Zugriff auf individuelle Tracking-Pixel erhalten.
Die einzelnen Merkmale können von den Drittanbietern genutzt werden, um Ihr Endgerät auf anderen Internetseiten wiederzuerkennen. Wir können bei den entsprechenden Drittanbietern die Schaltung von Werbung beauftragen, die sich nach den bei uns besuchten Seiten richtet.
Was bedeutet geräteübergreifendes Tracking?
Sofern Sie sich mit eigenen Benutzerdaten beim Drittanbieter anmelden, können die jeweiligen Wiedererkennungsmerkmale verschiedener Browser und Endgeräte miteinander verknüpft werden. Wenn der Drittanbieter also z.B. je ein eigenes Merkmal für den von Ihnen verwendeten Laptop, Desktop-PC oder das von Ihnen verwendete Smartphone bzw. Tablet erstellt hat, können diese einzelnen Merkmale einander zugeordnet werden, sobald Sie mit Ihren Anmeldedaten einen Dienst des Drittanbieters nutzen. Auf diese Weise kann der Drittanbieter unsere Werbekampagnen auch über verschiedene Endgeräte hinweg zielgerichtet steuern.
Welche Drittanbieter nutzen wir in diesem Rahmen?
Nachfolgend nennen wir Ihnen die Drittanbieter, mit denen wir zu Werbezwecken zusammenarbeiten. Sofern die Daten in diesem Rahmen außerhalb der EU bzw. des EWR verarbeitet werden, beachten Sie bitte, dass das Risiko besteht, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Sofern wir Anbieter in unsicheren Drittländern einsetzen und Sie einwilligen, erfolgt die Übermittlung in ein Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Drittanbieter | Angemessenes Datenschutz-Niveau | Möglichkeit zum Widerspruch |
Google (USA) | EU-U.S. Data Privacy Framework (Art. 45 Abs. 1 DSGVO) | Wenn Sie Ihre Einwilligung widerrufen wollen, klicken Sie bitte auf den Link "Datenschutzeinstellungen" ganz unten und treffen die entsprechende Einstellung. |
6.3 Anonyme Besuchermessung
Zusätzlich nehmen wir auf unseren Webseiten eine anonyme Besuchermessung vor. Hierfür werden die Protokolldaten des Webservers sowie die gekürzte IP-Adresse ausgewertet. Rückschlüsse auf Ihre Person sind dabei nicht möglich.
7. Datenempfänger
Wir werden bei dem Betrieb und IT-Support der App durch die neusta mobile solutions mit Sitz in Deutschland unterstützt, die diesen Dienst entwickelt. Der Dienstleister agiert hierbei streng weisungsgebunden als Auftragsverarbeiter. Ein Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO besteht.
8. Datensicherheit
Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen. Hierfür setzt wir ein sicheres Verschlüsselungsverfahren ein. Ihre Angaben werden von Ihrem Endgerät zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen.
9. Ihre Rechte
Sie haben als Nutzer unserer Anwendung bei Vorliegen der Voraussetzungen die Möglichkeit zur Geltendmachung folgender Rechte:
Auskunftsrecht (Art. 15 DSGVO):
Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO):
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben zudem das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z.B. wenn Sie Widerspruch gemäß Art. 21 DSGVO gegen die Verarbeitung eingelegt haben oder für die Dauer einer etwaigen Prüfung, ob unsere berechtigten Interessen gegenüber Ihren Interessen als betroffene Person überwiegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt werden, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerspruchsrecht (Art. 21 DSGVO):
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde:
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
10. Kontaktdaten des Datenschutzbeauftragten:
Unser betrieblicher Datenschutzbeauftragter steht Ihnen gerne für Auskünfte oder Anregungen zum Thema Datenschutz zur Verfügung:
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
Web: www.dsn-group.de
E-Mail: office@datenschutz-nord.de