Source: https://studenten-bilden-schueler.de/datenschutz/
Timestamp: 2020-01-28 16:58:52+00:00

Document:
Datenschutzerklärung | Studenten bilden Schüler
Der Schutz Ihrer personenbezogenen Daten ist uns, dem Studenten bilden Schüler e.V. (nachfolgend „Studenten bilden Schüler“ oder „wir“) sehr wichtig. Wir verarbeiten Ihre Daten vertraulich und entsprechend der anwendbaren datenschutzrechtlichen Vorschriften.
Mit dieser Erklärung informieren wir Sie nach den Anforderungen des geltenden Datenschutzrechts, in welchem Umfang und zu welchen Zwecken wir Ihre personenbezogenen Daten im Zusammenhang mit der Nutzung unserer Dienste verarbeiten, und welche Rechte Sie nach der EU-Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren datenschutzrechtlichen Vorschriften in Bezug auf die Verarbeitung Ihrer Daten haben.
A - Verantwortlicher und Datenschutzbeauftragter
Studenten bilden Schüler e.V. Karl Jakob Winkler Augsburgerstraße 17 80337 München
E-Mail: datenschutz@studenten-bilden-schueler.de
Zur Überwachung der Verarbeitung Ihrer personenbezogenen Daten haben wir einen Datenschutzbeauftragten bestellt, Herrn Philipp Treß. Diesen können Sie unter datenschutz@studenten-bilden-schueler.de, zu Händen Datenschutzbeauftragter, oder unter der folgenden E-Mail Adresse erreichen: philipp.tress@studenten-bilden-schueler.de.
B - Definitionen
Für die im Rahmen dieser Datenschutzerklärung verwendeten Begrifflichkeiten gelten die Definitionen der DSGVO, insbesondere von Art. 4 DSGVO.
C - Zwecke und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten insbesondere aufgrund folgender Rechtsgrundlage:
I - Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
Wir verarbeiten Ihre personenbezogenen Daten im Regelfall mit Ihrer Einwilligungserklärung als Rechtsgrundlage. Genauere Hinweise zu der Datenverarbeitung auf Grundlage Ihrer Einwilligungserklärung finden Sie in dem Text der jeweiligen Einwilligungserklärung.
Die Einwilligungserklärung erfolgt in jedem Fall freiwillig und Sie können eine einmal erteilte Einwilligungserklärung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Wir können die Teilnahme an der Nachhilfe jedoch nur ermöglichen, wenn Sie der Verarbeitung personenbezogener Daten zum Zweck der Organisation der Nachhilfe zustimmen.
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung insbesondere für folgende Zwecke:
Organisation und Vermittlung von Nachhilfe;
Benachrichtigung über Neuigkeiten des Vereins sowie sozialen Events;
Abfrage zur Aktualisierung von Daten, welche zur Vermittlung der Nachhilfe benötigt werden.
II - II.	Zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
Zudem werden wir Ihre personenbezogenen Daten verarbeiten, um rechtliche Verpflichtungen zu erfüllen, denen wir gegebenenfalls unterliegen. Dies geschieht insbesondere zu den folgenden Zwecken:
Zusammenarbeit mit Behörden und Gerichten, welche von uns rechtmäßig die Übermittlung von Informationen fordern;
Sicherstellung der IT Sicherheit.
III - III.	Zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)
Weiterhin werden wir Ihre personenbezogenen Daten unter Umständen auch zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter verarbeiten. Zur Wahrung berechtigter Interessen verarbeiten wir Ihre Daten insbesondere für die folgenden Zwecke und berechtigten Interessen:
Werbung und Information über Aktivitäten unseres Vereins in den sozialen Medien.
D - Weitergabe an Drittländer
Um die Öffentlichkeit noch besser über unseren Verein zu informieren und auf anderen Websites sowie sozialen Medien über unser Angebot informieren zu können, sowie zur Auswertung ausgefüllter Anmeldeformulare, nutzen wir Google Dienste, wie Google Ads Conversion und Google G Suite. Dabei übermitteln wir gegebenenfalls auch personenbezogene Daten von Ihnen an Google. Wir haben Google vertraglich zur Einhaltung datenschutzrechtlicher Standards verpflichtet. Google verarbeitet Daten regelmäßig in den USA. Diese Datenübermittlung ist durch die Privacy Shield Zertifizierung von Google datenschutzrechtlich abgesichert.
E - Dauer der Datenspeicherung
Wir speichern Ihre personenbezogenen Daten entsprechend den gesetzlichen Vorschriften, insbesondere gemäß Art. 17 DSGVO. Grundsätzlich werden wir Ihre personenbezogenen Daten dann löschen, wenn sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind. Als Löschfrist behalten wir uns zur Umsetzung drei Monate vor.
Sofern Sie Ihre Einwilligung widerrufen, werden wir Ihre personenbezogenen Daten löschen, sofern nicht eine andere Rechtsgrundlage eine weitere Verarbeitung der Daten rechtfertigt.
Darüber hinaus können gesetzliche Aufbewahrungsfristen gegebenenfalls eine längere Speicherung Ihrer personenbezogenen Daten erforderlich machen. In diesem Fall werden wir Ihre personenbezogenen Daten nach Ablauf der entsprechenden Aufbewahrungsfrist löschen.
G - Soziale Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und diese dort über unsere Leistung informieren zu können. Über den Umgang mit Ihren personenbezogenen Daten durch die sozialen Netzwerke auf denen wir aktiv sind – Facebook und LinkedIn – können Sie sich in den jeweiligen Datenschutzerklärungen informieren, welche unter den folgenden Links abzurufen sind:
Für Facebook unter folgendem Link
Für LinkedIn unter folgendem Link
Im Fall von LinkedIn stehen wir als eigenständiger Verantwortlicher neben LinkedIN. Wohingegen wir bezüglich personenbezogenen Daten, die durch Facebook erhoben werden mit Facebook gem. Art. 26 DSGVO gemeinsam verantwortlich sind. Unsere Vereinbarung mit Facebook in Bezug auf die gemeinsame Verantwortlichkeit können Sie unter folgendem Link einsehen.
H - Newsletter
Wir versenden einen Newsletter, um über unsere Veranstaltungen und Angebote zu informieren. Der Versand des Newsletters erfolgt mittels Airtable und SendGrid.
I - Rechte betroffener Personen
Nach der DSGVO stehen Ihnen eine Reihe von Rechten im Zusammenhang mit personenbezogenen Daten zu. Sie haben insbesondere die folgenden Rechte:
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person von uns gespeicherten Daten verlangen. Diese Auskunft betrifft unter anderem die Verarbeitungszwecke und Kategorien verarbeiteter Daten, die Kategorien von Empfängern, an die Ihre Daten weitergegeben werden und die Dauer der Speicherung Ihrer Daten. Sie haben das Recht eine kostenlose Kopie Ihrer bei uns gespeicherten personenbezogenen Daten zu erhalten. Sollten Sie darüber hinaus weitere Kopien wünschen, behalten wir uns vor, Ihnen diese Kopien in Rechnung zu stellen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die umgehende Berichtung Ihrer personenbezogenen Daten verlangen, sollten diese unrichtig sein. Weiterhin haben Sie das Recht unter Berücksichtigung der Zwecke der Verarbeitung die Vervollständigung von unvollständigen Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Unter den Voraussetzungen von Art. 17 DSGVO können Sie die Löschung Ihrer Daten verlangen. Das Recht auf Löschung kommt zum Beispiel in Frage, wenn
die Daten für die Zwecke ihrer Erhebung nicht mehr notwendig sind;
Sie Ihre Einwilligung, auf die wir die Verarbeitung ausschließlich stützen, widerrufen, und wir keine andere Rechtsgrundlage für die Verarbeitung haben
Sie Widerspruch gegen eine Verarbeitung, die wir auf die Wahrung unserer berechtigter Interessen stützen, einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen, oder
wir Ihre Daten unrechtmäßig verarbeitet haben;
und sofern die weitere Verarbeitung nicht notwendig ist,
zur Erfüllung einer rechtlichen Verpflichtung, die von uns die Verarbeitung Ihrer Daten erfordert (z.B. gesetzliche Aufbewahrungsfristen), oder
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Weiterhin können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist. Eine Einschränkung der Verarbeitung kommt z.B. in Frage, wenn
Sie die Richtigkeit Ihrer personenbezogenen Daten für die Dauer der Überprüfung der Richtigkeit bestreiten;
wir Ihre Daten unrechtmäßig verarbeitet haben und Sie statt der Löschung Ihrer personenbezogenen Daten eine Einschränkung der Nutzung verlangen;
wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Interessen gegenüber Ihren Interessen überwiegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht unter den Voraussetzungen von Art. 20 DSGVO, die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sofern die Verarbeitung Ihrer personenbezogenen Daten zu Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht Widerspruch gegen die Verarbeitung einzulegen. In diesem Fall werden wir Ihre personenbezogenen Daten nicht weiter verarbeiten, es sei denn, wir können zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Beschwerde: Wenn Sie der Auffassung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Recht verstößt, haben Sie das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde zu beschweren.
J - Relevante Gesetzestexte
Sofern Sie die relevanten Regelungen in den datenschutzrechtlichen Gesetzestexten nachlesen möchten, können Sie diese z.B. hier abrufen:
K - Weitere technische Hinweise
I - SSL- bzw. TLS-Verschlüsselung
II - Server-Log-Dateien
III - Anmeldeformulare
Per Anmeldeformular übermittelte Daten werden von uns i.S.v. § 2 I DS-GVO verarbeitet. Die in das Anmeldeformular eingebenen Daten werden in der G-Suite zum Zweck der Bearbeitung der Anfrage und für den Fall eventueller Rückfragen verarbeitet. Die G-Suite ist ein Angebot von „Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland“. Die diesbezügliche Datenschutzerklärung von Google ist unter nachfolgenden Links abrufbar: G Suite MCC Terms und G Suite DPA Terms.
Die Verarbeitung der in das Anmeldeformular eingegebenen Daten erfolgt nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Bezüglich weiterer Informationen hinsichtlich der Einwilligung wird auf die Einwilligungserklärungen im entsprechenden Anmeldeformular verwiesen.
IV - Newsletter-Daten
Zum Versenden unseres Newsletters mit Informationen zu Studenten bilden Schüler e.V. benötigen wir von Ihnen eine E-Mail-Adresse. Eine Verifizierung der angegebenen E-Mail-Adresse ist notwendig und der Empfang des Newsletters ist einzuwilligen. Ergänzende Daten werden nicht erhoben oder sind freiwillig. Die Verwendung der Daten erfolgt ausschließlich für den Versand des Newsletters.
Die bei der Newsletteranmeldung gemachten Daten werden auf Grundlage Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail an info@studenten-bilden-schueler.de oder Sie melden sich über den “Austragen”-Link im Newsletter ab. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

References: Art. 4
 Art. 17
 Art. 26
 Art. 17
 Art. 18
 Art. 20
 § 2
 Art. 6
 Art. 6