Source: https://www.hamdg.de/cms/datenschutzerklaerung
Timestamp: 2020-07-12 16:03:50+00:00

Document:
Datenschutzerklärung - Hamburger Datenschutzgesellschaft e.V.
Einige Mitglieder stellen sich vor
Antrag auf Logonutzung
21.02.;14.05.; 22.08.; 12.11.2019
jeweils 18 Uhr, Fischerhaus Hamburg
Anmeldung: assistenz@hamdg.de
Die Hamburger Gesellschaft zur Förderung des Datenschutzes e.V. (HDG) freut sich über Ihren Besuch unserer Website www.hamdg.de und Ihr Interesse an unserem Verein. Der Schutz Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen. Im Folgenden geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website. Diese Datenschutzhinweise erfüllen die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU-Datenschutzgrundverordnung (DS-GVO).
A. Betreiber und Kontakt
[Vereinsregister: AG Hamburg Nr. 15685]
Kontaktadresse und Verantwortlich
Tel.: +49 40 399060-32
B. Einleitung und Zweck der Datenverarbeitung
Die Verarbeitung ihrer personenbezogenen Daten, wie z. B. Namen, Kontaktdaten oder Geburtsdatum, erfolgt durch uns nach den Vorgaben der Datenschutz-Grundverordnung und weiteren geltenden Datenschutzbestimmungen.
Wir verarbeiten ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und deren Inhalte erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Basis einer gesetzliche Grundlage oder ihrer konkreten Einwilligung.
Beim Besuch unserer Website werden durch den Server automatisch Informationen erfasst. Zum Zugriff auf besondere Dienste oder auf geschützte Bereiche kann die Angabe Ihrer personenbezogenen Daten erforderlich sein. Zum Zweck der Steuerung der Web-Session, zur Reaktion auf betriebliche Probleme, zur Recherche bei begründeten Missbrauchsfällen sowie zur Erstellung von anonymen Nutzungsstatistiken werden folgende Datenarten verarbeitet:
• Geräteinformationen,
• Angeforderte Seite mit Datum und die Uhrzeit eines Zugriffs,
• Seitenherkunft,
• Zugriffszeiten, Datum und die Uhrzeit eines Zugriffs
• Betriebssystem und Oberfläche.
Natürlich verarbeiten wir darüber hinaus ihre personenbezogenen Daten, soweit Sie uns diese von sich aus zur Verfügung stellen, und zwar für die Bereitstellung der Website und damit verbundener Services, Funktionen und Inhalte, für Sicherheitsmaßnahmen, ggf. für die Beantwortung von Kontakt- oder sonstigen Anfragen oder zur weiteren Kommunikation mit Nutzern. Dies sind vor allem folgende Datenarten:
• Bestands-/Nutzer-/Adressdaten (z.B. Name, Anschrift),
• Inhaltsdaten, die uns von Ihnen mitgeteilt werden.
I. Rechtsgrundlage der Verarbeitung
Mögliche Rechtsgrundlagen für die Verarbeitungen personenbezogener Daten durch uns als Verantwortliche Stelle sind:
• Bei Verarbeitungen, die zur Erfüllung eines Vertrags (z.B. Mitgliedschaft), dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen (z.B. Beantwortung einer Anfrage) erforderlich sind, ist Rechtsgrundlage Art. 6 1 lit. b DS-GVO.
• Bei Verarbeitungen, die zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, erforderlich sind, ist Rechtsgrundlage Art. 6 I 1 lit. c DS-GVO.
• Bei Verarbeitungen, die zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich sind und bei denen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen, ist Rechtsgrundlage Art. 6 I 1 lit. f DS-GVO.
II. Dauer, für die die personenbezogenen Daten gespeichert werden, Löschung und Sperrung von personenbezogenen Daten
Wir verarbeiten personenbezogene Daten der jeweiligen betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder solange dies durch den Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgegeben wurde. Das können z.B. handels- oder steuerrechtliche Vorgaben sein. Häufig sind daher Mitgliedsunterlagen 10 Jahre aufzubewahren, weil sie Buchungsbelege sind und die Frist nach § 257 Abs.1 HGB und § 147 Abs.1 AO vorgesehen ist. Gegebenenfalls erfolgt eine Einschränkung der Verarbeitung, d.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Entfällt der Speicherungszweck oder läuft eine etwaige vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
III. Datenverarbeitung in Drittländern
C. Beschreibung der Datenverarbeitung im Einzelnen
Mit jedem Aufruf erfasst unsere Website automatisch Daten, die wie oben beschrieben verarbeitet werden, nämlich
• Zugriffszeiten,
Bei der Nutzung dieser Daten ziehen wir ohne ihre Einwilligung keine Rückschlüsse auf betroffene Personen. Aber diese Informationen sind notwendig, um die Inhalte unserer Website korrekt auszuliefern sowie zu optimieren, die dauerhafte Funktionsfähigkeit unserer informationstechnischen Systeme und der Technik der Website zu gewährleisten und um Sicherheitsanalysen durchzuführen sowie etwaige Angriffe abzuwehren. Sie werden durch uns oder unseren Provider jedenfalls nur statistisch sowie mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit auf den von unserem Verein genutzten Systemen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden dabei getrennt von allen anderen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art 6 I 1 lit f DSGVO. In der Funktionalität der Website, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen unseres Vereins.
Die Nutzdaten und die in den Logfiles gespeicherten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks Ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist, im Falle der Erfassung zu eigenen Sicherheitszwecken grundsätzlich spätestens nach 7 Tagen, sofern nicht eine weitere Speicherung zu Beweiszwecken bis zur endgültigen Klärung einer Störung erforderlich ist.
II. Kontaktmöglichkeit über die Website
Sie können uns über die im Impressum angegebenen Kontaktdaten ansprechen. Die von Ihnen übermittelten personenbezogenen Daten werden zur Bearbeitung ihres Anliegens und einer etwaigen Kontaktaufnahme mit Ihnen gespeichert.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 lit f. DS-GVO. Unser Verein hat ein Interesse daran, im Kontakt mit den Nutzern der Webseite zu sein und ggf. gestellte Fragen zu beantworten oder Informationen zu versenden. Zielt die E-Mail oder der direkte Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs.1 lit. b DS-GVO.
Sie können jederzeit der Verarbeitung Ihrer Daten zu Ihrer Informationen widersprechen, soweit eine Verarbeitung aus den oben angeführten Gründen nicht erforderlich ist. Im Übrigen löschen wir die Daten, wenn der Informationsaustausch beendet wird. Wenn Sie Ihre Betroffenenrechte geltend machen, müssen wir ihre Daten zu Nachweiszwecken vorhalten.
III. Selbstauskunft
Wenn Sie einen Auskunftsantrag nach Art. 15 DS-GVO an uns richten, müssen Sie uns dafür zur Identifikation Ihrer Person und zur Vermeidung von Missbrauch des Auskunftsrechts Ihren Namen , den Vornamen und die aktuelle Besucheranschrift (keine Postfachanschrift) mitteilen. Die Bereitstellung dieser Daten und ggf. weiterer personenbezogener Daten, z.B. Geburtsname, ist für den Erhalt der Selbstauskunft zwingend erforderlich, da sonst keine eindeutige Zuordnung der Daten möglich ist. Ist keine eindeutige Zuordnung möglich können wir keine Auskunft erteilen Die personenbezogenen Daten, die Sie uns mit Ihrem Auskunftsersuchen überstellen, werden nur von den die Auskunft bearbeitenden internen Stellen und nur für die genannten Zwecke verwendet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit c DS-GVO Die Verarbeitung ist für die Erfüllung unserer rechtlichen Verpflichtung erforderlich. An ggf. übermittelten zusätzlichen freiwilligen Angaben haben wir jedenfalls ein berechtigtes Interesse nach Art. Abs.1 lit. f DS-GVO. Das berechtigte Interesse liegt dabei in der genannten der besseren Identifikation und damit der Optimierung der Auskunftsqualität.
Wir speichern diese personenbezogenen Daten für die Dauer der vollständigen Abwicklung der Selbstauskunft unter Einschluss etwaiger Nachfragen und löschen diese nach Ablauf von 2 Kalenderjahren nach Ende des Vorganges.
D. Wer Ihre Daten erhält
Innerhalb unseres Vereins erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vorstehend ausgeführten, mit ihrer Verarbeitung verfolgten Zwecke benötigen. Auch von uns eingesetzte Dienstleister – Auftragsverarbeiter – können auf Grundlage einer Auftragsverarbeitung (z.B. Rechenzentren, Provider, Webhoster, IT-Dienstleister) oder einer sonstigen gesetzlichen Erlaubnis (z. B. Steuerberater) Zugriff auf Ihre Daten erhalten. Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Ihren Daten durch diese Dienstleister sichergestellt. Die Beauftragung des Auftragsverarbeiters erfolgt auf Grundlage von Art. 28 DSGVO.
Unser Verein hat die gebotenen technischen und organisatorischen Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die für Unberechtigte nicht zugänglich ist.
Sie haben gegenüber der Hamburger Datenschutzgesellschaft folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
• Recht auf Löschung („Recht auf Vergessenwerden“),
Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Von dem Widerruf bleibt die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs unberührt. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Im Anhang finden Sie eine ausführliche Information zu Ihren Rechten.
G. Bereitstellung der personenbezogenen Daten, gesetzliche oder vertragliche Vorgaben, mögliche Vorgaben der Nichtbereitstellung.
Wir klären Sie des Weiteren über folgendes auf: Die Bereitstellung personenbezogener Daten ist z.T. gesetzlich vorgeschrieben. Ein Beispiel dafür sind Steuervorschriften. Ebenso kann sich die Bereitstellung personenbezogener Daten aus vertraglichen Regelungen ergeben. Es kann ferner zum Abschluss bzw. zur Durchführung einer Mitgliedschaft erforderlich sein, dass Sie als betroffene Person uns personenbezogene Daten zur Verfügung stellen, die wir dann verarbeiten müssen. Für Ihren Beitritt zum Verein müssen Sie uns beispielsweise personenbezogene Daten bereitstellen; eine Nichtbereitstellung hätte zur Folge, dass Sie der Hamburger Datenschutzgesellschaft nicht beitreten können. Bei Fragen, ob die Bereitstellung der personenbezogenen Daten gesetzlich der vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung hängen, wenden Sie sich bitte gern vorab an die oben angeführte Kontaktadresse.
H. Automatisierte Entscheidungsfindung, Profiling:
I. Zuständige Datenschutzaufsichtsbehörde
• Recht auf Auskunft: Jede betroffene Person hat das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hat sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
• Recht auf Berichtigung: Die betroffene Person hat das Recht, von dem Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
• Recht auf Löschung (Recht auf Vergessen werden): Die betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und keiner der gesetzlichen Ausschlussgründe (§ 17 Abs.3 DS-GVO) vorliegt:
• Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
• Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und sie hat das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde. Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
• Widerspruchsrecht: Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein etwaiges auf diese Bestimmungen gestütztes Profiling. Im Falle des Widerspruchs verarbeitet der Verantwortliche die personenbezogenen Daten nicht mehr, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung: Die betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Beschwerderecht gegenüber Datenschutzaufsichtsbehörde: Die betroffene Person hat unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
• Verarbeitung ist dabei jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten (à Erheben, Erfassen, Organisation, Ordnen, Speicherung, Anpassung, Veränderung, Auslesen, Abfragen, Verwendung, Offenlegung/Übermittlung, Verbreitung/Bereitstellung, Abgleich, Verknüpfung, Einschränkung, Löschung, Vernichtung).
• Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten, um die Verarbeitung fortan einzuschränken.
• Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bzgl. Arbeitsleistung wirtschaftlicher Lage, Gesundheit persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
• Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
• Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
• Auftragsverarbeiter ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Empfänger ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
• Dritter ist die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
• Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Verantwortlich für den Inhalt dieser Website: Hamburger Datenschutzgesellschaft e.V. Kooperationspartner:
Vereinsregister: AG Hamburg Nr. 15685
Verantwortlich: RA Dr. Philipp Kramer

References: Art. 12
 Art. 6
 Art. 6
 Art. 6
 § 257
 § 147
 Art. 6
 Art. 6
 Art. 15
 Art. 6
 Art. 28
 Art. 6
 Art. 9
 Art. 6
 Art. 20
 Art. 6