Source: https://art-meets-education-shop.myshopify.com/pages/datenschutz
Timestamp: 2020-06-04 20:25:46+00:00

Document:
Datenschutz – Art Meets Education
der Websites https://www.artmeetseducation.de/ und http://www.ame-shop.de/, welche betrieben werden von dem Art Meets Education e.V., Beethovenstraße 33, 14513 Teltow
Vorsitzender: Nico Klein-Allermann, Beethovenstr. 33, 14513 Teltow;
Vorsitzender: Thomas Hoffmann, Otto-Hersing-Weg 4, 48167 Münster.
Wir nehmen den Schutz personenbezogener Daten sehr ernst. Wir beachten beim Betrieb unserer Websites die gesetzlichen Datenschutzbestimmungen. Wir möchten, dass Ihr wisst, wann wir welche Daten erheben, verarbeiten und nutzen und welche Rechte Euch im Hinblick auf die Verwendung von Euren Daten zustehen.
Personenbezogene Daten sind Informationen, die dazu genutzt werden können, Eure Identität zu erfahren. Darunter fallen Informationen wie Euer Name, Adresse, Postanschrift, Telefonnummer, IP- Adresse und E-Mail-Adresse. Informationen, die nicht mit Eurer Identität in Verbindung gebracht werden (wie zum Beispiel die Anzahl der Nutzerinnen und Nutzer der Website), fallen nicht darunter. Ihr könnt unsere Websites grundsätzlich ohne Offenlegung Eurer Identität, also ohne Eingabe der personenbezogenen Daten, nutzen. Diese Informationen (bspw. Datum und Uhrzeit des Zugriffs, URL (die Euch zu uns geführt hat und ggf. die Ihr über unsere Website aufruft), Browser, Betriebssystem, Internet- Service- Provider, IP- Adresse) werden in einem Logfile abgespeichert. Hinsichtlich der IP- Adresse verwenden wir entweder eine Hashfunktion, das bedeutet eine Verschlüsselung der IP-Adresse unter Verwendung eines speziellen Algorithmus, oder wir kürzen die IP- Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es gibt jedoch entsprechend gekennzeichnete Bereiche, bei denen personenbezogene Daten eingegeben werden, wie die Bestellmöglichkeit unseres Newsletters, unser Kontakt-, Mitglieder-, und Spendenformular und wenn Ihr uns als Partner unterstützen wollt. Entsprechendes gilt, wenn Ihr in unserem Shop https://art-meets-education-shop.myshopify.com/ etwas bestellt. Die Speicherung von Logfiles mit den verschlüsselten oder gekürzten IP- Adressen findet statt, um die Funktionsfähigkeit, Optimierung und Sicherheit unserer Websites sicherzustellen. Diese Informationen werden automatisch erhoben, es gibt keine Widerspruchsmöglichkeit. Nach Angaben unseres Hostinganbieters werden die verschlüsselten IP- Adressen in der Regel nach spätestens 24 Stunden gelöscht oder durch Kürzung so verfremdet, so dass eine Zuordnung nicht mehr möglich ist.
Die Mitgliedschaft in einem Verein erfolgt durch Beitritt. Der Beitritt ist ein gegenseitiger Vertrag zwischen dem Beitretenden und dem Verein. Wir verarbeiten die über Euch erhobenen personenbezogenen Daten zur Erfüllung unseres Vertrages oder auch bereits Vertragsanbahnungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Rechtsgrundlagen für die Verarbeitung personenbezogener Daten ist die Erfüllung unserer rechtlichen Verpflichtungen Art. 6 Abs. 1 lit.c. DSGVO oder die Wahrung Eurer lebenswichtiger Interessen oder einer anderen natürlichen Person Art. 6 Abs. 1 lit. d DSGVO. Wir dürfen personenbezogene Daten ferner bei einem berechtigten Interesse unseres Unternehmens gemäß Art. 6 Abs. 1 lit.f DSGVO verarbeiten, wenn in einer vorzunehmenden Abwägung Eure Interessen, Grundrechte und Grundfreiheiten unsere Interessen nicht überwiegen.
Eure Angaben speichern wir auf besonders geschützten Servern in Deutschland. Unsere Sicherheitsmaßnahmen verbessern wir fortlaufend entsprechend der technischen Entwicklung, bspw. sind unsere Websites SSL verschlüsselt. Die Speicherung, Verarbeitung und Nutzung Eurer Daten erfolgt bis auf die in diesen Datenschutzbestimmungen geregelten besonderen Fälle im Übrigen nur zur Kontaktaufnahme mit Euch, zur Mitglieder- und Spendenverwaltung sowie zur Zusendung des von Euch bestellten Newsletters. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich, die bspw. mit der technischen und inhaltlichen Betreuung der Mitglieder-, bzw., Spendenverwaltung und der Zusendung des Newsletters befasst sind oder Euch die bestellte Ware zuschicken.
Eure Angaben dürfen wir nur mit Eurer vorherigen Einwilligung für Marketingzwecke verwenden. Wenn Ihr Euch für unseren kostenlosen “Newsletter“ eintragt, willigen Ihr ein, regelmäßig Neuigkeiten über die Arbeit und die Projekte von dem Art Meets Education e.V. sowie ggf. auch Werbung hinsichtlich der käuflichen Produkte unserer Künstler über die von Euch angegebene E- Mail- Adresse zu erhalten. Ihr müsst uns eine gesonderte Einwilligung unter Verweis auf unsere Datenschutzbestimmungen erteilen, dies geschieht durch das Ankreuzen der Belehrung vor Aufgabe der Bestellung des Newsletters. Rechtsgrundlage für die Zusendung des Newsletters ist Art. 6 Abs. 1 lit. a DSGVO. Wir erheben auch Eure IP- Adresse und das Datum sowie die Uhrzeit Eurer Anmeldung und Bestätigung nach dem sog. “Double-Opt-In- Verfahren“. Diesen Newsletter könnt Ihr jederzeit, ohne dass hierfür andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen, unter info@artmeetseducation.de abbestellen, dies stellt einen Widerruf Eurer Einwilligung dar. Eure für die Anmeldung angegebene bei uns hinterlegte E- Mail- Adresse wird dann gelöscht. Eine entsprechende Abbestellfunktion “Abmelden/ Unsubscribe“ finden Ihr zusätzlich auch im Rahmen eines jeden versendeten Newsletters.
Ihr könnt mit uns in Kontakt treten, indem Ihr unser Kontaktformular ausfüllt und die Nachricht versendet oder die im Kontakt und Impressum angegebenen Kontaktdaten nutzt. Wenn Ihr eine Mitgliedschaft beantragen wollt, spenden oder Projektpate werden wollt, geht auf die entsprechenden Rubriken auf unserer Website. In unseren Formularen haben wir freiwillige Angaben von notwendigen Pflichtangaben gekennzeichnet. Für eine Mitgliedschaft und auch eine Spende lautet die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Eure Nachricht und Eure personenbezogenen Angaben löschen wir, wenn wir Eure Nachricht beantwortet haben oder eine Mitgliedschaft nicht zustande kommt oder beendet ist. Die Kommunikation und die Unterlagen über die Spenden bewahren wir gemäß den allgemeinen Vorschriften auf (siehe unten, vorletzter Abschnitt). Ein Widerruf der Verarbeitung personenbezogener Daten ist jederzeit unter info@artmeetseducation.de möglich und führt zur Löschung aller Daten. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Wir geben Eure Daten nicht ohne Eure ausdrückliche Einwilligung an Dritte weiter. Um unseren Vertrag mit Euch zu erfüllen, übermitteln wir Eure Daten an den Versanddienstleister bzw. an die Transportunternehmen, soweit dieses zur Lieferung der Ware erforderlich ist. Eure im Rahmen der Bezahlmöglichkeit angegebenen Zahlungsdaten geben wir an den von Euch im shop gewählten Zahlungsdienstleister weiter, soweit das für die Durchführung des Vertrages erforderlich ist. Eure separat erteile Einwilligung für das Lastschriftmandat geben wir an Euer Bankinstitut weiter. Die Rechtsgrundlage für die vorbenannten Weitergaben der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO. Zu einer Übermittlung von Daten an auskunftsberechtigte Stellen verpflichten wir uns gemäß den gesetzlichen Bestimmungen.
Log-in und Log-out- Funktion
Wenn Ihr Euch erfolgreich registriert habt oder später mit Euren Anmeldedaten einloggt, seid Ihr zukünftig voreingestellt automatisch mit Eurem Profil auf dem jeweiligen Endgerät angemeldet. Dies geschieht technisch durch einen Authorisierungstoken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, um Euch die Anwendung unserer Website zu erleichtern. Wenn Ihr eine automatische Anmeldung auf dem jeweiligen Endgerät verhindern möchtest, loggt Euch jeweils nach der Nutzung bei der Website aus. Damit löscht Ihr den Authorisierungstoken und Ihr könnt nur erneut auf Euer Profil zugreifen, wenn Ihr Eure Anmeldedaten neu eingebt.
Shop- Anwendungen
Im Rahmen von http://www.ame-shop.de/ verlinken wir auf unseren Shop- Partner “shopify“: https://art-meets-education-shop.myshopify.com/. Shopify ist eine E-Commerce-Software, die von dem gleichnamigen kanadischen Unternehmen vertrieben wird. Shopify gibt an, Shopify DSGVO-konforme Funktionen in die Shopify-Plattform integriert zu haben, einschließlich Funktionen, mit denen wir Euch Transparenz und Kontrolle über Eure personenbezogenen Daten bieten können, sowie technische Maßnahmen, die dafür sorgen, dass Eure personenbezogenen Daten gemäß unseren Einstellungen grenzüberschreitend geschützt sind: https://help.shopify.com/de/manual/your-account/privacy/GDPR. Ihr könnt Euch zudem unter https://help.shopify.com/de/manual/your-account/privacy/GDPR/GDPR-merchants über Art, Umfang und Zweck der Datenverarbeitung Eurer personenbezogenen Daten informieren.
Wir benutzen die Zahlungsarten PayPal, Amazon Pay, Google Pay, Sofortüberweisung. Pay Later und Kreditkarte. Manche Zahlungsdienstleiter sitzen in Deutschland oder zumindest in Europa und sind als Auftragsdatenverarbeiter für uns tätig, es bedarf dann kein näheren Ausführungen in den Datenschutzbestimmungen. “Google Pay“ ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei “Google Pay“ ist in der Regel ein Endgerät mit Android-Betriebssystem notwendig. Wir haben keinen Einfluss darauf, welche Transaktionsdaten der jeweilige Zahlungsdienstleister sammelt. “Google Pay“ gibt jedoch an, Zahlungsinformationen durch mehrere Sicherheitsebenen zu schützen und dabei eine der fortschrittlichsten Sicherheitsinfrastrukturen der Welt zu benutzen. Mehr Informationen findet Ihr hier: https://pay.google.com/intl/de_de/about/ und hier: https://www.youtube.com/watch?v=1FdJzYJftdE#action=share sowie allgemein hier: https://policies.google.com/privacy.
Wir benutzen auch Google Fonts von Google (Google wird betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen diesen Service aufgrund unseres berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f GSGVO, um unsere Website optisch für Euch gut und einheitlich darzustellen. Die Datenschutzbestimmungen von Google findet Ihr unter: https://policies.google.com/privacy?hl=de. Wenn Ihr unsere Seite aufruft, wird an Google Eure IP- Adresse übermittelt und die WebFonts werden in Euren Browsercache geladen. Ihr könnt Werbung blockieren: https://support.google.com/ads/answer/2662922?hl=de.
Wir benutzten das kostenpflichtige Office- Softwarepaket Google One (früher Google Drive) von Google (Unternehmensangaben siehe Google Fonts). Wir nutzen diesen Service aufgrund unseres berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f GSGVO, um Euch u.a. online das Ausfüllen von Formularen zu ermöglichen. Die Datenschutzbestimmungen von Google findet Ihr hier: https://policies.google.com/privacy?hl=de sowie allgemeine Informationen hier: https://cloud.google.com/security/gdpr/. Google erklärt, nachweislich die Anforderungen der DSGVO zu erfüllen: https://cloud.google.com/security/gdpr/resource-center/contracts-and-terms.
Bei der Benutzung unserer Website kommen Cookies zum Einsatz. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Ihr könnt das Speichern von Cookies jedoch einschränken, deaktivieren oder Euren Browser so einstellen, dass er Euch benachrichtigt, sobald Cookies gesendet werden. Ihr könnt auch bereits gespeicherte Cookies wieder löschen. Bitte informiert Euch über Art und Weise in den Bedienungshinweisen Eures Browser- Herstellers. Die vollständige Deaktivierung kann jedoch die Funktionsfähigkeit unserer Website einschränken, so dass Ihr ggf. nicht alle Funktionen einwandfrei nutzen könnt. Cookies sind kleine Textdateien, die auf Eurem Rechner abgelegt werden und die Euer Browser speichert, um Euch ein möglichst individuell gestaltetes Angebot präsentieren zu können, deswegen könnt Ihr auch über den Einsatz von Cookies frei entscheiden. Greift Ihr auf unsere Website zu, liefert der Server des Anbieters neben der Seite dem Browser von Euch ggf. auch das Cookie mit zurück. Der Browser entscheidet dann je nach den lokalen Einstellungen, ob das Cookie auf Eurem Rechner gespeichert wird. Cookies können als reine Textdateien nicht in das System von Euch eindringen, oder dort Schaden anrichten. Die Textdateien werden vom Server einer gewählten Website gesetzt und beim nächsten Besuch auf dieser Website von Eurem Browser an den von uns genutzten Server geschickt. Wir setzen Cookies für das Zählen von Seitenaufrufen ein. Hierbei wird beim Nutzer eine Zufallszahl - eine Art Pseudonym - in Form des Cookies gesetzt, anhand derer der Server erkennt, dass die Anfrage vom selben Nutzer erfolgt, ohne aber Informationen über die Identität oder sonstige Daten des Nutzers zu erhalten. Derartige Cookies haben überdies in der Regel nur eine Lebensdauer von 24 Stunden. Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Eures Besuchs automatisch gelöscht. Diese Cookies erkennen den aufrufenden Browser auch nach dem Ende einer Session und erneutem Seitenaufruf und dienen dazu, unsere Website anwendungsfreundlicher zu gestalten. Durch die Verwendung technisch notwendiger Cookies erstellen wir keine Nutzerprofile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir weisen Euch darauf hin, dass wir auch in den sozialen Netzwerken Facebook und Instagram vertreten sind sowie YouTube nutzen, diese Hinweise findet Ihr auf unserer Website mit den entsprechenden Icons (Bilder) oder namentlich benannt. Alle Icons sind lediglich als Verlinkung ausgestaltet und nicht als Plugin. Bei einem Plugin werden im Gegensatz zu einer Verlinkung unmittelbar, wenn Ihr eine Website mit dem betreffenden Plugin aufruft, Informationen an den Server des jeweiligen sozialen Netzwerkanbieters (bzw. der Videoplattform) übermittelt. Nur wenn Ihr auf unserer Website der Verlinkung folgt, indem Ihr auf das Icon klickt oder den Namen anklickt, stellt Euer Browser automatisch eine direkte Verbindung zu den Servern des sozialen Netzwerkanbieters her, auch wenn Ihr dort ggf. kein Profil besitzt oder nicht eingeloggt seid.
Facebook wird betrieben von der Facebook Inc.,1601 Willow Road, Menlo Park, California, 94025, USA („Facebook “). Weitere Informationen über den Zweck und Umfang und die Verarbeitung der Datenerhebung sowie Informationen über die Einstellungsmöglichkeiten zum Schutz Eurer Privatsphäre entnehmt Ihr bitte den Datenschutzhinweisen von Facebook: https://www.facebook.com/policy.php.
YouTube wird betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („YouTube“). Informationen über den Zweck und Umfang und die Verarbeitung der Datenerhebung sowie Informationen über die Einstellungsmöglichkeiten zum Schutz Eurer Privatsphäre entnehmt Ihr bitte den Datenschutzhinweisen von YouTube (diese sind weitergeleitet auf die Datenschutzhinweise von Google): https://policies.google.com/privacy?hl=de&gl=de .
Wir haben uns hinsichtlich des Versandes und der Auswertung unserer Newsletter für den US- Versanddienstleister “MailChimp“,The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, entschieden (nachfolgend: “MailChimp“ genannt). Für die Dienstleistung in unserem Auftrag erhält und speichert MailChimp die E- Mail- Adressen unserer Newsletterbesteller, weitere Angaben, (z.B. IP- Adresse) sowie die Protokollierung der Daten, die im Rahmen des Anmelde- und Bestätigungszeitpunktes der Newsletterbestellung nach Maßgabe des von uns genutzten sog. “Double- Opt- In- Verfahrens“ erfasst werden.
MailChimp ist nicht berechtigt, unsere Newsletterbesteller anzuschreiben oder Eure Daten weiterzugeben. MailChimp nutzt die Daten jedoch zur Optimierung ihres eigenen Versandservices. Ferner gelangt Ihr direkt auf die Seite von MailChimp, wenn Ihr bspw. nachträglich Eure E- Mail- Adresse zum Versand korrigiert oder einen Newsletter online abruft. Auf der Website von MailChimp werden Cookies gesetzt und personenbezogene Daten erhoben. Die Datenschutzbestimmungen von MailChimp könnt Ihr (in englischer Sprache) im Einzelnen hier einsehen: https://mailchimp.com/legal/privacy/.
Um das Leseverhalten unserer Kunden zu kennen und um unser Marketing zu verbessern, haben wir unsere Newsletter mit einer Datei versehen, die beim Öffnen des Newsletters von MailChimp abgerufen wird. Damit erhält MailChimp über deren Server Informationen über Euren Browser, Zeitpunkt und Ort des Abrufs sowie Eure IP- Adresse. Statistisch (dem Newsletter- Empfänger zuordenbar) können wir damit erfassen, wann, wie oft und in welcher Weise unsere Newsletter geöffnet wurden und ob Links betätigt wurden. Die Nutzung des Versanddienstleisters MailChimp erfolgt auf Grundlage von Art. 6 Abs. 1 lit f DSGVO. Unser berechtigtes Interesse stützen wir auf unser geschäftliches Anliegen dahingehend, dass unsere Newsletter bedienungsfreundlich und kundenoptimiert sind. Wir haben mit MailChimp ein “Data- Processing- Agreement“ vgl. (https://mailchimp.com/legal/forms/data-processing-agreement/) abgeschlossen, im Rahmen dessen MailChimp sich verpflichtet, Datenschutzvorgaben nach dem Maßstab unserer EU- Standardvertragsklauseln einzuhalten, insbesondere Eure Daten zu schützen. Ferner ist MailChimp unter dem zwischen der EU und dem USA abgeschlossenen Datenschutzabkommen “Privacy Shield“ https://www.privacyshield.gov/welcome zertifiziert (https://www.privacyshield.gov/list).
Wir verwenden für unsere Website “Webflow“. “Webflow“ ist ein Dienst der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103. Webflow ist ein Web Design Tool, ein Content- Management- System sowie gleichzeitig unser Hostinganbieter. Die Nutzung von “Webflow“ erfolgt auf Grundlage von Art. 6 Abs. 1 lit f DSGVO. Unser berechtigtes Interesse stützen wir auf unser geschäftliches Anliegen dahingehend, dass unsere Webseite bedienungsfreundlich und kundenoptimiert ist. Webflow nutzt Cookies, informiert Euch bitte hier, welcher Art diese sind und wie Ihr Eure persönlichen Einstellungen verändern könnt: https://webflow.com/legal/cookie-policy. Die aktuelle Datenschutzerklärung von Webflow findet Ihr unter: https://webflow.com/legal/eu-privacy-policy. Wir haben mit “Webflow“ ein “Data- Processing- Agreement“ abgeschlossen, im Rahmen dessen Webflow sich verpflichtet, Datenschutzvorgaben nach dem Maßstab unserer EU- Standardvertragsklauseln einzuhalten, insbesondere Eure Daten zu schützen. Ferner ist “Webflow“ unter dem zwischen der EU und dem USA abgeschlossenen Datenschutzabkommen “Privacy Shield“ https://www.privacyshield.gov/welcome zertifiziert (https://www.privacyshield.gov/list).
Auskunftsrecht: Wir sind verpflichtet, Euch auf Antrag Auskunft zu erteilen über die zu Eurer Person gespeicherten Daten, auch, soweit er sich auf die Herkunft dieser Daten bezieht, die Empfänger oder Kategorien von Empfängern, den Zweck und die Dauer der Speicherung, ggf. unter Nennung von Euren Kriterien, Art. 15 DSGVO.
Wir speichern Eure Daten nur so lange, wie es durch die genannten Normen der DSGVO vorgeschriebene Speicherfrist erlaubt, und/oder der von Euch ggf. gewünschten Kontaktmöglichkeit und Newsletterzusendung bzw. zur Mitgliederverwaltung und Abwicklung des Kaufvertrages notwendig ist. Die Speicherung zur Sicherung unserer eigenen Ansprüche, gesetzliche Aufbewahrungs- und ggf. damit verbundene Herausgabeansprüche, bleiben hiervon unberührt. Andernfalls werden personenbezogene Daten gelöscht oder gesperrt.
Die Aufbewahrungsfrist beträgt 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB, insbesondere für die besteuerungsrelevanten Unterlagen, bzw. 6 Jahre für Handelsbriefe. Andernfalls werden personenbezogene Daten gelöscht oder gesperrt.
Teltow, Art Meets Education e.V., April 2020

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 15