Wir, die Bürgerstiftung Meschede, Zum Heidtfeld 12, 59872 Meschede (Verantwortliche Stelle nach Art. 4 Nr. 7 DS-GVO) nehmen den Schutz Ihrer persönlichen Daten sehr ernst und informieren Sie gerne nachfolgend gemäß Artikel 13 EU-Datenschutzgrundverordnung (DS-GVO) über die Verarbeitung personenbezogener Daten. Zum besseren Verständnis erläutern wir vorab wichtige Begriffe.
Begriffsbestimmung
1. „Personenbezogene Daten“
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
2. „Verantwortlicher“
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
3. „Verarbeitung“
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
4. „Dritter“
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
5. „Einwilligung“
„Einwilligung“ ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
Hosting durch einen Drittanbieter
Im Rahmen einer Verarbeitung in unserem Auftrag erbringt ein Drittanbieter für uns die Dienste zum Hosting und zur Darstellung der Webseite. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung gemäß Art. 6 Absatz 1 lit. f) DS-GVO überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots. Alle Daten, die im Rahmen der Nutzung dieser Webseite oder in dafür vorgesehenen Formularen im Onlineshop wie folgend beschrieben erhoben werden, werden auf seinen Servern verarbeitet. Eine Verarbeitung auf anderen Servern findet nur in dem hier erläuterten Rahmen statt.
Dieser Dienstleister sitzt innerhalb eines Landes der Europäischen Union oder des Europäischen Wirtschaftsraum.
Erhebung von Daten bei Besuch unserer Website
Bei der bloßen informatorischen Nutzung unserer Website (also, wenn Sie die Website ohne sich zu registrieren oder anderweitigen Informationen zu übermitteln nutzen) erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Internetseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Gemäß Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO sind dies folgende Daten:
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Zugriffsstatus/http-Status-Code
• Jeweils die übertragene Datenmenge
• Website, von der die Anforderung kommt
• Die Art des Browsers
• Das Betriebssystem und dessen Oberfläche
• Sprache und Version der Browser-Software
Kontaktanfragen
Bei Ihrer Kontaktaufnahme mit uns per E-Mail, über das Kontaktformular, per Telefon und Fax werden die von Ihnen mitgeteilten Daten von uns gespeichert, um Ihr Anliegen zu bearbeiten. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht immer erforderlich ist oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Rechtsgrundlage der Verarbeitung ist Art. 6 Absatz 1 lit. a) DS-GVO.
Datenschutzbeauftragter
Da nicht mehr als 10 Personen regelmäßig personenbezogene Daten verarbeiten, sind wir nicht verpflichtet einen Datenschutzbeauftragten zu benennen.
Umgang mit Kommentaren
Sie können auf unserer Seite Kommentare veröffentlichen. Hierbei speichern wir Ihre IP-Adresse. An der Speicherung haben wir ein berechtigtes Interesse gemäß Art. 6 Absatz 1 lit. F) DS-GVO. Es dient der Sicherheit von uns als Webseitenbetreiber, um mögliche Rechtsverstöße verfolgen zu können. Nach Wegfall unseres Interesses wird die IP-Adresse gelöscht.
Dauer der Verarbeitung
Wir verarbeiten Ihre Daten nur so lange, wie es zur Erfüllung unseres Auftrages oder geltender Rechtsvorschriften sowie der Pflege unserer Beziehungen zu Ihnen erforderlich ist.
Solange Sie nicht widersprechen, werden wir Ihre Daten zur Pflege und Intensivierung unserer vertrauensvollen Geschäftsbeziehungen zu beiderseitigem Vorteil nutzen. Sollten Sie die Löschung Ihrer Daten wünschen, werden wir Ihre Daten unverzüglich löschen, soweit der Löschung nicht rechtliche Aufbewahrungspflichten entgegenstehen.
Ihre Rechte
1.Recht auf Auskunft
Sie können jederzeit unentgeltlich Auskunft über die bei uns gespeicherten Informationen zu Ihrer Person erhalten. Das Auskunftsrecht gemäß Artikel 15 DS-GVO umfasst folgende Informationen:
- Zwecke der Verarbeitung
- Kategorien der Daten
- Ggfs. Empfänger oder Kategorien von Empfängern
- Ggfs. die geplante Speicher-Dauer bzw. die Kriterien für die Festlegung dieser Dauer
- Hinweis zum jeweiligen Recht auf Berichtigung, Löschung, Einschränkung oder Widerspruch
- Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
- Ggfs. Herkunft der Daten (falls nicht bei Ihnen erhoben)
- Ggfs. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling inkl. aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
- Ggfs. (geplante) Übermittlung an ein Drittland oder internationale Organisation
2. Recht auf Berichtigung
Sie haben das Recht unverzüglich (ohne schuldhaftes Zögern) von uns Berichtigung der Sie betreffenden personenbezogener Daten zu verlangen. Hiervon ist gemäß Artikel 16 DS-GVO das Recht umfasst, unter Berücksichtigung des Zwecks der Verarbeitung die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung
Unter den Voraussetzungen des Artikel 17 DS-GVO können Sie von uns die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen. Folgende Voraussetzungen müssen erfüllt sein:
- Wegfall des Verarbeitungszwecks
- Widerruf ihrer Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung
- Widerspruch gegen die Verarbeitung ohne dem entgegenstehendem wichtigen Grund
- Unrechtmäßige Verarbeitung
- Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
- Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DS-GVO
4. Recht auf Einschränkung der Verarbeitung
Gemäß Artikel 18 DS-GVO können Sie die Einschränkung der Verarbeitung verlangen, wenn folgende Voraussetzungen erfüllt sind:
- Sie bestreiten die Richtigkeit Ihrer Daten (Einschränkung kann für die Dauer der Überprüfung auf unserer Seite erfolgen)
- Bei unrechtmäßiger Verarbeitung und sofern die Daten nicht gelöscht werden sollen, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung
- Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigen Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- Nach durch Sie erfolgtem Widerspruch gem. Art. 21 Abs. 1 DS-GVO und für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
5. Recht auf Datenübertragbarkeit
Gemäß Artikel 20 DS-GVO haben Sie das Rechte, die bei uns gespeicherten Daten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, von uns zu verlangen, dass wir Ihre personenbezogenen Daten an einen anderen Verantwortlichen übermitteln.
6. Recht auf Widerspruch
Sofern wir von Ihnen personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 lit. e) oder lit. f) DS-GVO) erheben bzw. erhoben haben und verarbeiten, besteht für Sie das Recht gemäß Artikel 21 DS-GVO, jederzeit Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Sie haben ferner das Recht, gegen die Sie betreffende Verarbeitung Ihrer Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Widerruf von Einwilligungen
Wenn Sie uns eine Einwilligung zur Nutzung personenbezogener Daten gegeben haben, können Sie diese Einwilligung jederzeit widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Ihre personenbezogenen Daten werden wir nach Eingang des Widerrufs löschen, soweit keine gesetzlichen Gründe dem entgegenstehen.
Geltendmachung Ihrer Rechte
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die Verantwortliche Stelle.
Profiling gemäß Artikel 22 EU-DSGVO
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch uns nicht statt.
Beschwerderecht
Außerdem haben Sie das Recht, sich an eine Datenschutzaufsichtsbehörde zu wenden. Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Die Landesdatenschutzbeauftragte für Datenschutz und Informationsfreiheit des Landes Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, Telefon: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de