DATENSCHUTZERKLÄRUNG
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z.B. unser Social Media Profil auf (nachfolgend gemeinsam bezeichnet als „Onlineangebot“) sowie im Allgemeinen für die Verarbeitung von Daten von Ehrenamtlichen sowie unserer Mitglieder- und Fördermitglieder auf.
Übersicht über die einzelnen Themen dieser Datenschutzerklärung:
I. Allgemeine Informationen zur Datenverarbeitung
1. Definitionen
2. Verantwortlicher
3. Arten der zu verarbeitenden Daten
4. Kategorien betroffener Personen
5. Zweck der Verarbeitung
6. Maßgebliche Rechtsgrundlagen
7. Sicherheitsmaßnahmen
8. Zusammenarbeit mit Auftragsverarbeitern und Dritten
9. Übermittlungen in Drittländer
II. Rechte als Betroffene/r
III. Aufbewahrungs- und Löschungsfristen
IV. Informationen zu Cookies
1. Was sind Cookies?
2. Unterscheidungsmöglichkeiten Cookies
3. Google Analytics Cookie auf unserer Website
V. Informationen zu einzelnen Verarbeitungsformen
1. Erbringung unserer satzungs- und geschäftsgemäßen Leistungen
2. Unser Newsletter
3. Newsletter – Mailchimp
4. Onlinepräsenzen in sozialen Medien
5. Einbindung von Diensten und Inhalten Dritter
6. Hinweise zur Datenverarbeitung im Zusammenhang mit Google Analytics
7. Datenschutzhinweise zur Kommunikation im Verein
1. Definitionen
Hinsichtlich sämtlicher Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen in der Datenschutzgrundverordnung (DSGVO).
2. Verantwortlicher
Yoga für alle e.V.
Vertreten durch Cornelia Brammen und Birgit Köhler (Vorstand), jeweils einzelvertretungsberechtigt
Fruchtallee 19a
20259 Hamburg
vorstand@yogahilft.com
https://www.yogahilft.com
3. Arten der verarbeiteten Daten:
▪ Daten zur Identifizierung natürlicher Personen (z.B., Namen, Adressen).
▪ Daten für die Erstellung von Spendenbescheinigungen (z.B. Name, Adresse, Spendenbetrag)
▪ Kontaktdaten (z.B. E-Mail, Telefonnummern).
▪ Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten, soweit der Nutzer in die entsprechenden Verarbeitung durch Cookies auf unserer Website eingewilligt hat).
▪ Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
▪ Lichtbilder, soweit der Abgebildete in die entsprechende Verarbeitung eingewilligt hat.
4. Kategorien betroffener Personen
Besucher- und Nutzer*innen des Onlineangebotes (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer*innen“); Ehrenamtliche, Mitarbeiter*innen des Vereins, Fördermitglieder, Dienstleister und übrige Dritte
5. Zweck der Verarbeitung
▪ Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte.
▪ Beantwortung von Kontaktanfragen und Kommunikation mit Nutzer*innen.
▪ Sicherheitsmaßnahmen.
▪ Reichweitenmessung/Marketing (soweit die Nutzer*in in die entsprechende Verarbeitung eingewilligt hat).
▪ Organisation von sozialen Yogastunden und Veranstaltungen
▪ Werbung und Förderung des Vereins
6. Maßgebliche Rechtsgrundlagen
In diesem Abschnitt möchten wir die Nutzer*innen informieren, auf welcher Legitimationsgrundlage die entsprechende Datenverarbeitung beruht. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes:
Wir erheben und verarbeiten personenbezogene Daten aufgrund der Einwilligungserklärung der Nutzer. Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO. Die Einwilligung der Nutzer holen wir derzeit für die folgenden Sachverhalte ein: Empfang des Newsletters, Veröffentlichung von Lichtbildern, Setzung von Cookies und ggf. Tracking.
Soweit wir soziale Yogastunden anbieten, verarbeiten wir personenbezogene Daten gemäß Art 6 Abs. 1 b DSGVO. Dies umfasst sowohl die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie für die Beantwortung von Anfragen. Ebenfalls verarbeiten wir nach Art. 6 Abs. 1 b DSGVO sämtliche personenbezogenen Daten, die uns zur Verarbeitung einer Mitgliedschaft oder Fördermitgliedschaft zur Verfügung gestellt werden. Soweit eine Übermittlung von Daten an oder von einem Zahlungsdienstleister erfolgt, erfolgt diese Verarbeitung ebenfalls nach Art. 6 Abs. 1 b DSGVO.
Die Rechtsgrundlage für die Verarbeitung einiger technischer Daten ist Art. 6 Abs. 1 lit c DGSVO und erfolgt damit zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Daneben erfolgt eine Verarbeitung teilweise für die Verarbeitung zur Wahrung unserer berechtigten Interessen aufgrund der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO, wie die Verarbeitung personenbezogener Daten zur Öffentlichkeitsarbeit des Vereins sowie die Verarbeitung personenbezogener Daten in Software, um die administrative Arbeit des Vereins zu erleichtern.
7. Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
8. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Legitimationsgrundlage.
Wir arbeiten daneben mit ausgewählten Auftragsverarbeitern zusammen. Dies geschieht auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ gemäß Art. 28 DSGVO.
9. Übermittlungen in Drittländer
Wir vermeiden weitgehend eine Verarbeitung personenbezogener Daten im Drittland, soweit dies uns möglich ist. Teilweise setzen wir Dienstleister ein, die im Drittland ansässig sind oder ihre Muttergesellschaft in einem Drittland haben. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).
II. Rechte als Betroffener
Sie haben als betroffene Person bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, die wir gerne wie nachfolgend erläutern:
Auskunftsrecht (Art. 15 DSGVO) – Unter den in Art. 15 DSGVO genannten Voraussetzungen haben Sie das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden, und, falls dies der Fall ist, Zugang zu den personenbezogenen Daten und bestimmten Informationen über deren Verarbeitung. Bitte beachten Sie, dass dieses Recht bestimmten gesetzlichen Beschränkungen unterliegt (insbesondere nach § 34 BDSG).
Berichtigungsrecht (Art. 16 DSGVO) – Unter den in Art. 16 DSGVO genannten Voraussetzungen haben Sie das Recht, von uns die Berichtigung ungenauer personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu Ihrer Person zu erhalten.
Recht auf Vergessenwerden (Art. 17 DSGVO) – Unter den in Art. 17 DSGVO genannten Voraussetzungen haben Sie das Recht, von uns die Löschung bestimmter personenbezogenen Daten zur Ihrer Person zu erhalten, z. B. Daten, die für legitime Zwecke nicht mehr erforderlich sind (z. B. Begründung, Ausübung oder Verteidigung von Rechtsansprüchen).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) – Unter den in Art. 18 DSGVO genannten Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung bestimmter personenbezogenen Daten zu erhalten, beispielsweise von Daten, von denen Sie behaupten, dass sie nicht korrekt sind.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Unter den in Art. 20 DSGVO genannten Voraussetzungen haben Sie das Recht, personenbezogene Daten, die Sie betreffen und die nur auf der Grundlage Ihrer Zustimmung automatisiert verarbeitet werden, in maschinenlesbarem Format von uns an Dritte weiterzuleiten zu lassen.
Widerspruchsrecht (Art. 21 Abs. 1 DSGVO) – Unter den in Art. 21 DSGVO genannten Voraussetzungen haben Sie das Recht, aus Gründen, die Ihre besondere Situation betreffen, bestimmten Verarbeitungsvorgängen Ihrer personenbezogenen Daten zu widersprechen. In einem solchen Fall können wir Ihrem Widerspruch keine Folge leisten, wenn zwingende berechtigte Gründe für die Verarbeitung vorliegen, die Ihre Interessen außer Kraft setzen, oder wenn die Verarbeitung zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Widerspruchsrecht gegen Direktwerbung (Art. 21 Abs. 2 DSGVO) – Sie können der weiteren Verarbeitung personenbezogener Daten zu Ihrer Person zu Zwecken der Direktwerbung jederzeit widersprechen mit der Folge, dass wir diese nicht mehr zu diesem Zweck verarbeiten; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Automatisierte Entscheidungen (Art. 22 DSGVO) – Wir werden ohne Ihre Einwilligung keine Entscheidungen treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhen.
Einwilligungen – Soweit Sie die Einwilligung für eine Verarbeitung erteilen, erfolgt dies, wenn wir Sie vorher nicht anders informieren, freiwillig und die Verweigerung der Einwilligung wird nicht sanktioniert. Sie sind jederzeit berechtigt, eine einmal erteilte Einwilligung zu widerrufen. Bei einem solchen Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitungen nicht berührt. Von dem Widerruf bleiben auch Verarbeitungen auf anderer gesetzlicher Grundlage als Ihrer Einwilligung unberührt. Sie können insoweit aber zusätzlich die vorstehenden gesetzlichen Rechte (Bspw. das Widerspruchsrecht gemäß Ziff. 6. ff.) ausüben. Sie können insbesondere eine etwaige Einwilligung in die Verwendung einer E-Mail-Adresse oder Telefonnummer für die Direktwerbung jederzeit widerrufen und der weiteren Verwendung der E-Mail-Adresse bzw. Telefonnummer für diesen Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten unseres Anbieters nach den Basistarifen entstehen.
Beschwerderecht – Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Dies kann u. a. die für Ihren Wohnsitz zuständige Aufsichtsbehörde oder die allgemein für uns zuständige Aufsichtsbehörde (Ziff.1.3.) sein.
Die für uns zuständige Datenschutzaufsichtsbehörde ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Deutschland
Erreichbarkeit der Datenschutzaufsichtsbehörde
Tel.: 040 / 4–8 54 – 4040
Fax: 040 / 4–8 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de
Sie können sich zur Wahrnehmung Ihrer Rechte, insbesondere zum Widerruf einer ggf. erteilten Einwilligung, in jeder Form an uns wenden, u.a. über die im Impressum genannten Kontaktdaten. Zur Ausübung Ihrer Rechte ist es ggf. erforderlich, dass Sie sich uns gegenüber als betroffene Person identifizieren.
III. Aufbewahrungs- und Löschungsfristen
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
IV. Informationen zu Cookies
Sie können unsere Website besuchen, ohne Ihre Identität bekannt zu geben. Nur soweit Sie funktionelle sowie Performance Cookies akzeptieren, ist ein Rückschluss auf Ihre Person überhaupt möglich. Yoga für alle e.V. hat kein Interesse daran, Nutzer der Website zu identifizieren. Wir haben die Dienstleister, welche wir für unsere Website einsetzen dazu verpflichtet, keine an sie übermittelten Daten zur Identifizierung der Nutzer zu verwenden. Jedoch lässt sich dies aufgrund eines bei unseren Dienstleistern bestehenden Zusatzwissens nicht komplett ausschließen.
1. Was sind Cookies?
Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die technische Darstellung der Website zu sichern und zu unterstützen. Daneben können in Cookies jedoch auch Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes gespeichert werden.
Falls die Nutzer*innen nicht möchten, dass Cookies auf ihrem Rechner gespeichert werden, werden sie gebeten die entsprechende Option in den Systemeinstellungen ihres Browsers zu deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen dieses Onlineangebotes führen.
Ein genereller Widerspruch gegen den Einsatz der zu Zwecken des Onlinemarketing eingesetzten Cookies kann bei einer Vielzahl der Dienste, vor allem im Fall des Trackings, über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/ erklärt werden. Des Weiteren kann die Speicherung von Cookies mittels deren Abschaltung in den Einstellungen des Browsers erreicht werden. Bitte beachten Sie, dass dann gegebenenfalls nicht alle Funktionen dieses Onlineangebotes genutzt werden können.
2. Cookies auf unserer Website nach Speicherdauer
Cookies lassen sich entsprechend ihrer Speicherdauer wie folgt unterscheiden:
Als temporäre Cookies, bzw. „Session-Cookies“ werden Cookies bezeichnet, die unmittelbar gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Auf den Yoga für alle e.V. Websites (www.yogahilft.com, www.yoganacht.de, https://www.omyoga60plus.de) werden diese Cookies nur für die technische Darstellung der Website gesetzt. Als „permanent“ oder „persistent“ werden Cookies bezeichnet, die auch nach dem Schließen des Browsers gespeichert bleiben. Ebenso können in einem solchen Cookie die Interessen der Nutzer gespeichert werden, die für Reichweitenmessung oder Marketingzwecke verwendet werden.
Über unser Cookie Banner haben die User die Möglichkeit, selbst zu entscheiden, welche Cookies gesetzt werden.
3. Google Analytics Cookies auf unserer Website
Wir verwenden auf unserer Website das Analyse-Tracking-Tool Google Analytic des US-amerikanischen Unternehmens Google Inc.. Für den europäischen Bereich ist das Unternehmen Google ireland Limited, Gordon House, Barrow Street 4, Irland) verantwortlich. Weitere Informationen zur Nutzung von Google Analytics finden Sie im unteren Teil der Datenschutzerklärung.
Folgende Cookies werden von Google Analytics verwendet:
Name: _ga
Zweck: Speicherung der User-ID zu speichern; dient zur Unterscheidung der Webseitenbesucher. Dauer der Speicherung: 2 Jahre
Name: _gid
Zweck: Unterscheidung der Webseitenbesucher Dauer der Speicherung 24 Stunden
Name: _gat_gtag_UA_
Zweck: Senken der Anforderungsrate. Soweit Google Analytics über den Google Tag Manager bereitgestellt wird, erhält dieser Cookie den Namen _dc_gtm_ <property-id>. Dauer der Speicherung: 1 Minute
Name: AMP_TOKEN
Zweck: Token, mit dem eine User ID vom AMP-Client-ID-Dienst abgerufen werden kann. Andere mögliche Werte weisen auf eine Abmeldung, eine Anfrage oder einen Fehler hin. Dauer der Speicherung: nach 30 Sekunden bis zu einem Jahr
Name: __utma
Zweck: Verhalten auf der Website kann verfolgt werden und Leistung gemessen. Das Cookie wird aktualisiert, wenn Informationen an Google Analytics gesendet werden. Dauer der Speicherung: nach 2 Jahren
Name: __utmt
Zweck: Drosseln der Anforderungsrate. Dauer der Speicherung: 10 Minuten
Name: __utmb
Zweck: Bestimmung von neuen Sitzungen. Es wird aktualisiert, wenn neue Daten bzw. Infos an Google Analytics gesendet werden. Dauer der Speicherung:30 Minuten
Name: __utmc
Zweck: Neue Sitzungen für wiederkehrende Besucher werden festgelegt. Dabei handelt es sich um ein Session-Cookie und wird nur solange gespeichert, bis Sie den Browser wieder schließen. Dauer der Speicherung: Schließen des Browsers
Name: __utmz
Zweck: Identifikation des Besucheraufkommens auf unserer Website. Das Cookie speichert, von wo Sie auf unsere Website gekommen sind. Dauer der Speicherung: 6 Monate
Name: __utmv
Zweck: Speicherung von benutzerdefinierten Userdaten. Es wird aktualisiert, wenn Informationen an Google Analytics gesendet werden.
Speicherung: 2 Jahre
Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout.
Der Seitenbesucher kann die Erfassung durch Google Analytics auf dieser Webseite verhindern, indem er auf folgenden Link klickt. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung der Daten beim Besuch dieser Website verhindert.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, finden sich in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
V. Informationen zu einzelnen Verarbeitungsformen
1. Erbringung unserer satzungs- und geschäftsgemäßen Leistungen
Wir verarbeiten die Daten unserer Mitglieder, Fördermitglieder, ehrenamtlichen Mitarbeiter*innen, Unterstützer*innen, Interessenten, Kunden oder sonstiger Personen entsprechend Art. 6 Abs. 1 lit. b. DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehung, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt.
Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten der Personen (z.B., Name, Adresse, etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in Anspruch genommene Leistungen, mitgeteilte Inhalte und Informationen, Namen von Kontaktpersonen) und sofern wir zahlungspflichtige Leistungen oder Produkte anbieten, Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie, etc.).
Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Im Fall geschäftlicher Verarbeitung bewahren wir die Daten so lange auf, wie sie zur Geschäftsabwicklung, als auch im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können.
Soweit Sie an den Verein spenden und eine Spendenbescheinigung anfordern, erheben wir Name, Organisation, E-Mail-Adresse, Anschrift, Kontoinformationen wie IBAN und Name der Bank, den Gesamtbetrag, das Datum und die Art der Spende. Wir benutzen die Daten ausschließlich, um den Spendenvorgang abzuwickeln sowie die zugehörige Spendenbescheinigung auszustellen.
2. Unser Newsletter
Mit den nachfolgenden Hinweisen informieren wir Sie über die Inhalte unseres Newsletters sowie das Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte auf. Unser Newsletter wird nur nach ausdrücklicher Einwilligungserklärung der Nutzer versandt, soweit die entsprechende E-Mail-Adresse über das sog. Double-Opt-In-Verfahren verifiziert wurde.
Inhalt des Newsletters: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Anmeldedaten: Um sich für den Newsletter anzumelden, reicht es aus, wenn Sie Ihre E-Mailadresse angeben. Optional bitten wir Sie einen Namen, zwecks persönlicher Ansprache im Newsletters anzugeben.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
Kündigung/Widerruf – Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wir können die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
3. Newsletter – Mailchimp
Der Versand der Newsletter erfolgt mittels des Versanddienstleisters „MailChimp“, einer Newsletterversandplattform des US-Anbieters Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Die Datenschutzbestimmungen des Versanddienstleisters können Sie hier einsehen: https://mailchimp.com/legal/privacy/. Der Versanddienstleister wird auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO eingesetzt.
Der Versanddienstleister kann die Daten der Empfänger in pseudonymer Form, d.h. ohne unmittelbare Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden. Der Versanddienstleister nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder um die Daten an Dritte weiterzugeben.
Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw. sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben.
Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch, sofern eingesetzt, das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt werden, bzw. die Einwilligungserklärung zum Newsletterempfang widerrufen werden (weitere Informationen hierzu finden Sie bereits oben).
4. Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
5. Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Sofern unmittelbar bei der Nutzung des entsprechenden Tools nach einer Einwilligungserklärung gefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist in diesen Fällen widerrufbar.
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Soweit die genannten Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung mit den jeweiligen Anbietern abgeschlossen. Werden die entsprechenden Daten auch außerhalb der europäischen Union verarbeitet
Youtube
Wir binden die Videos der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google ReCaptcha
Wir binden die Funktion zur Erkennung von Bots, z.B. bei Eingaben in Onlineformularen („ReCaptcha“) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Maps
Wir binden die Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt- Out: https://adssettings.google.com/authenticated.
Google Drive
Wir haben Google Drive auf dieser Website eingebunden, damit Formulare für Interesssierte zur Kontaktaufnahme mit unserem Verein angezeigt werden können. Anbieter von Google Drive ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
In den Formularen können durch die Websiteuser*innen Inhalte eingegeben und ggf. hochgeladen werden. Wenn Sie Inhalte eingeben hochladen, werden diese auf den Servern von Google Drive gespeichert. Wenn Sie unsere Website betreten, wird außerdem eine Verbindung zu Google Drive aufgebaut, sodass Google Drive feststellen kann, dass Sie unsere Website besucht haben.
Verwendung von Facebook Social Plugins
Wir nutzen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins („Plugins“) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird („Facebook“). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen „Like“, „Gefällt mir“ oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz „Facebook Social Plugin“ gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Wenn ein Nutzer eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite des Onlineangebotes aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebookmitglied ist und nicht möchte, dass Facebook über dieses Onlineangebot Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Twitter teilen können.
Sofern die Nutzer Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Datenschutzerklärung: https://twitter.com/de/privacy, Opt-Out: https://twitter.com/personalization.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Instagram teilen können. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer zuordnen. Datenschutzerklärung von Instagram: http://instagram.com/about/legal/privacy/.
Ein Klick auf das Icon „LinkedIn“ baut eine direkte Verbindung zu den Diensten der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Pl, Grand Canal Dock, Dublin 2, Irland auf. Welche Daten erfasst und wie diese genutzt werden, entnehmen Sie bitte den Datenschutzhinweisen des Anbieters: www.linkedin.com/legal/privacy-policy.
Eventbrite
Für das Ticketing für unsere Veranstaltungen verwenden wir die technische Lösung „Eventbrite“, welche von der Eventbrite, Inc., 155 5th Street, Floor 7, San Francisco, CA 94103, USA betrieben wird.
Eventbrite hat eine Vertretung zum Zwecke der europäischen Datenschutzgesetzgebung. Dies ist die Eventbrite NL BV mit Sitz in Silodam 402, 1013AW, Amsterdam, Niederlande.Eventbrite erfasst personenbezogenen Daten. Eventbrite übermittelt diese Daten anschließend an uns als Veranstalter. Um sich bei Eventbrite für ein Event anzumelden, ist es erforderlich dass Sie folgende Daten an Eventbrite Inc. übermitteln:
Name, Vorname
E-Mail-Adresse
Zahlungsinformationen
Ort
Ticketart
Event-ID
IP-Adresse
Merkmale des Zugriffsgerätes und/oder des Browsers
Als Veranstalter erhalten wir von Eventbrite Zugriff auf die oben aufgeführten Daten der Teilnehmer des gebuchten Events. Die Daten verwenden wir für die Zwecke der Vor- und Nachbereitung der jeweils gebuchten Events. Zudem erhalten registrierte Teilnehmer vor und nach dem gebuchten Event Informationen zum gebuchten Event und unsere Kontaktmöglichkeiten per E-Mail zugesendet.Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.Eventbrite speichert personenbezogene Daten auf Servern in den USA. Zur Gewährleistung, dass personenbezogene Daten aus der EU gesetzeskonform an Server in den USA übermittelt werden können, verpflichtet sich Eventbrite zur Einhaltung der Standardvertragsklauseln für die Übermittlung personenbezogener Daten.
Eventbrite verpflichtet sich zum Schutz personenbezogener Daten. Zu diesem Zweck hat Eventbrite eine Reihe von Sicherheitsmaßnahmen implementiert, deren Umsetzung fortwährend überwacht wird. Weitere Informationen über die umfassenden Sicherheits- und Datenschutzmaßnahmen von Eventbrite erhalten Sie in den Eventbrite-Sicherheitsrichtlinien unter www.eventbrite.de/security
Twingle
Für die Sammlung von Spenden verwenden wir das Tool „Twingle“. Soweit Sie das Tool nutzen, um an uns zu spenden, werden Ihre Daten auch an die Firma twingle, Prinzenallee 74, 13357 Berlin, übertragen. Sie stellt die technische Plattform für diese Spendenabwicklung zur Verfügung. Wir haben mit twingle einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Die von ihnen bei der Spende eingegebenen Daten werden von twingle lediglich zur Abwicklung der Spende auf Servern in Deutschland gespeichert und im Übrigen nicht von twingle selbst verwendet. Aus technischen Gründen wird beim Aufruf einer Seite, auf der sie durch einen Klick das Spenden-Widget ladeen, zudem ihre IP-Adresse an twingle übermittelt, damit die Spende möglich ist.
Podio
Wir nutzen die Dienste von Podio für die Datenerhebung und Speicherung von Informationen z.B. für die Yoganacht oder Formulare für unsere Yogalehrer*innen. . Anbieter von Podio ist die Citrix Systems, Inc., 851 West Cypress Road, Ft. Lauderdale, FL 33309 (USA). Podio speichert im Rahmen von Kontaktanfragen erhobene Daten auf europäischen Servern. Podio verfügt über eine Zertifizierung nach dem “EU-US-Privacy-Shield”. Näheres zum Datenschtutz bei Podio könnt Ihr den Datenschutzbestimmungen von Podio unter: https://www.citrix.com/about/legal/privacy/entnehmen.
Jimdo
Wir hosten unsere Website bei der Jimdo GmbH, Stresemannstraße 375, 22761 Hamburg (nachfolgend: Jimdo). Jimdo ist ein Tool zum Erstellen und zum Hosten von Webseiten. Beim Besuch unserer Website erfasst Jimdo verschiedene Logdaten, wie die IP-Adresse, Browsertyp und die Browsersprache sowie das Datum und die Uhrzeit des Zugriffs auf die Website.
Helpdirect
Zur Abwicklung von Online-Spenden nutzen wir teilweise den Dienst des Online Spendenportals Helpdirect e.V., Ahrweg 107, D-53347 Alfter (bei Bonn). Hier finden Sie die Datenschutzerklärung und die Angaben zur Nutzung Ihrer personenbezogener Daten bei einer Online-Spende: https://www.helpdirect.org/informationen/datenschutz/.
6. Hinweise zur Datenverarbeitung im Zusammenhang mit Google Analytics
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited.
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem Computer des Seitenbesuchers gespeichert werden und die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Hierzu finden Sie bereits im oberen Teil unter „Cookies“ Informationen. Die durch das Cookie erzeugten Informationen über die Benutzung dieser Website durch den Seitenbesucher (einschließlich der gekürzten IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Google Analytics erstellt mithilfe eines Tracking-Codes eine zufällige, eindeutige ID, die mit dem Cookie in Ihrem Browser verbunden ist. So erkennt Sie Google Analytics als neuen oder wiederkehrenden User. Wenn Sie das nächste Mal unsere Seite besuchen, werden Sie als „wiederkehrender“ User erkannt. Alle gesammelten Daten werden gemeinsam mit dieser User-ID gespeichert.
Google Analytics wird ausschließlich mit der Erweiterung „_anonymizeIp()“ auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Durch die Erweiterung wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Im Auftrag des Seitenbetreibers wird Google die anfallenden Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen dem Seitenbetreiber gegenüber zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Benutzung der Website und der Anpassung der Inhalte. Die Interessen der Nutzer werden durch die Pseudonymisierung hinreichend gewahrt, insbesondere da sie in die Nutzung von Google Analytics durch das Annehmen der Cookies einwilligen.
Wir bekommen von Google anonymisierte Berichte über das Userverhalten unserer Websitebesucher. Google bietet uns über die Google Ireland Limited eine Garantie auf Basis der Standardvertragsklauseln ein angemessenes Datenschutzniveau einzuhalten. Wir möchten darauf hinweisen, dass Google weltweit Server unterhält. Die meisten Server befinden sich in USA und folglich werden Ihre anonymisierten/pseudonymisierten Daten auf US-amerikanischen Servern gespeichert. Hier können Sie genau nachlesen wo sich die Google-Rechenzentren befinden: https://www.google.com/about/datacenters/locations/? hl=de
Die Aufbewahrungsdauer der Daten hängt von unterschiedlichen Faktoren ab und beträgt zwischen 2 Monaten und 14 Monaten.
Verhindung von Tracking durch Google Analytics
Die Erfassung durch Google Analytics kann verhindert werden, indem der Seitenbesucher die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kann unter dem folgenden Link heruntergeladen und installiert werden: https://tools.google.com/dlpage/gaoptout. Beachten Sie bitte, dass durch dieses Add-on nur die Datenerhebung durch Google Analytics deaktiviert wird.
Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, finden sich in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).
LineUPR
Zur Bereitstellung von Inhalten hinsichtlich unserer Yoganacht in Hamburg stellen wir Inhalte über die EventApp LineUPR an die Teilnehmer zur Verfügung, wie z.B. Programmheft, teilnehmende Studios, Yogalehrer*innen). Neben unseren Datenschutzbestimmungen gelten insoweit die Datenschutzbestimmungen der LineUPR (https://lineupr.com/de).
7. Datenschutzhinweise zur Mitarbeit im Verein
Zur internen Kommunikation zwischen Ehrenamtlichen, Mitglieder*innen sowie Mitarbeiter*innen sowie zur Mitarbeit im Verein und zur Durchführung und Bezahlung von Yogastunden kommen die nachfolgenden Anbieter zum Einsatz. Dies betrifft sowohl Mitarbeiter des Vereins, als auch Ehrenamtliche sowie Yogalehrer*innen, die die Arbeit des Vereins unterstützen.
Slack
Wir nutzen den Dienst Slack des Anbieters Slack Technologies, Inc., 500 Howard Street, San Francisco, CA 94105, USA. Wir verwenden Slack für die Projektierung und interne Kommunikation. Slack verarbeitet Daten in unserem Auftrag gemäß den Bestimmungen der DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse im Rahmen Art. 6 Abs. 1 lit. f an einer benutzerfreundlichen und effektiven internen Austausch. Die Datenübermittlung außerhalb des Geltungsbereichs der DSGVO basiert auf EU-Standardvertragsklauseln: https://slack.com/intl/de-de/terms-of-service/data-processing, Weitere Informationen finden sich in der Datenschutzerklärung von Slack: https://slack.com/intl/de-de/legal
Zoom
Wir nutzen das Videokonferenzsystem „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (in der Folge Online-Konferenzen genannt). Zoom ist ein Service der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.
Bei der Nutzung von Zoom werden verschiedene Arten von Daten verarbeitet. Die Verarbeitung ist auch davon abhängig, wie viele und welche Angaben die Teilnehmer*innen von Online-Konferenzen selbst machen. Sollten diese aufgezeichnet werden, machen wir Teilnehmer*innen transparent darauf aufmerksam. Während einer Aufzeichnung zeigt die Zoom-Applikation diese zudem für die Teilnehmer*innen sichtbar an. Alle Teilnehmer*innen haben die Möglichkeit, ihr Videosignal während der Aufzeichnung auszuschalten oder der Aufzeichnung durch Verlassen der Online-Konferenz nicht zuzustimmen.
Personenbezogene Daten zur*m Benutzer*in: Vorname und/oder Nachname
Optionale Angaben zur*m Benutzer*in: Telefon, E-Mail-Adresse, Passwort, Profilbild, Abteilung; bei telefonischer Einwahl: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. weitere Verbindungsdaten, z.B. IP-Adresse des Geräts
Metadaten: Thema und (wenn vorhanden) Beschreibung der Online-Konferenz, Information zum verwendeten Gerät/Hardware, IP-Adresse(n) der Teilnehmer*innen
Nur soweit eine Online-Konferenz aufgezeichnet wird (optional):
MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Chats
Daten aus Videoübertragung, Audioübertragung und Textdateien (im Chat):
Teilnehmer*innen können wählen, ob sie Audio- und/oder Video von sich übertragen und – wenn vom Host freigegeben – den Chat, eine Frage oder Umfragefunktion nutzen. Diese werden verarbeitet, um sie den anderen Teilnehmer*innen der Online-Konferenz anzuzeigen und ggf. zu protokollieren.
Haben die Teilnehmer*innen sich für die Übertragung von Audio- und/oder Videosignalen entschieden, werden während der Online-Konferenz die Daten vom Mikrofon und/oder einer Videokamera des Endgerätes oder angeschlossener Mikrofone oder Videokameras verarbeitet. Die Teilnehmer*innen können die Kamera oder das Mikrofon jederzeit selbst in der Zoom-Anwendung ausschalten bzw. stummstellen.
Sie können an unseren Online-Konferenzen teilnehmen, auch ohne selbst bei Zoom als Benutzer*in registriert zu sein. Legen Sie sich jedoch ein (kostenloses) Benutzerkonto zu, können Statistiken über Ihre Teilnahme an Zoom-Meetings aller Art bis zu einem Monat bei Zoom gespeichert werden. Dabei werden insbesondere folgende Daten gespeichert: Metadaten zu den Meetings, an denen Sie teilnehmen, bei telefonischer Einwahl: Daten zur Telefoneinwahl, Informationen, die sie auf der Webinarplattform von Zoom eingeben..
Rechtsgrundlagen der Datenverarbeitung
Sofern eine Vertragsbeziehung besteht, ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Konferenzen Art. 6 Abs. 1 lit. b) der DSGVO. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse an der effektiven Durchführung von Online-Konferenzen besteht auch in diesem Fall.
Empfänger / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Online-Konferenzen verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Zoom Video Communications, Inc. erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit Zoom Video Communications, Inc. vorgesehen ist.
Datenverarbeitung außerhalb der Europäischen Union
Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit Zoom Video Communications, Inc. einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist zunächst durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Zusätzlich hat Zoom Videocommunications Inc. eine „Privacy Shield“-Zertifizierung.
Weitere Informationen zum Datenschutz der Zoom Video Communications, Inc. sind unter https://zoom.us/de-de/privacy.html abrufbar.
Projektmanagement mit Trello
Wir verwenden Trello, um Projekte zu planen und zu verwalten (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit unseren Ehrenamtlichen und Mitarbeitern. (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Trello ist ein Dienst, der von Trello Inc., 55 Broadway New York, NY 10006, USA erbracht wird. Eine Verarbeitung der beinhalteten personenbezogenen Daten findet damit auch in einem Drittland (USA) statt. Wir haben mit dem Anbieter von Trello einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau wird durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.
Projektmanagement mit Stackfield
Wir verwenden Stackfield, um Projekte zu planen und zu verwalten (Art. 6
Abs. 1 S. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit unseren Ehrenamtlichen und Mitarbeitern (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Der Dienst Stackfield wird von der Stackfield GmbH, Maximiliansplatz 17, 80333 München angeboten. Wir haben mit dem Anbieter von Stackfield einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
FastBill
Wir verwenden Fastbill, um unsere Buchhaltung schnell und effizient abzuwickeln (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Anbieter von Fast Bill ist die FastBill GmbH, Brüsseler Str. 1-3, 60327 Frankfurt am Main. Wir haben mit dem Anbieter von FastBill einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
DATEV
Wir verwenden die Software von DATEV um unsere Buchhaltung schnell und effizient abzuwickeln (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Anbieter dieser Software ist DATEV eG, Paumgartnerstrasse 6 – 14, 90429 Nürnberg. Wir haben mit DATEV e.G. einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.