Aktions­gemein­schaft Altstadt Wolfenbüttel e. V.

Datenschutz

Vorbemerkung

Hiermit informieren wir Sie über die von uns durchgeführte Ver­ar­bei­tung personenbezogener Daten im Rahmen der Mit­glie­der­ver­wal­tung, des Beitragswesens, von Organisation und Durchführung von Vereinsaktivitäten und bei der Nutzung von uns ein­ge­richte­ter Webseiten und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.
Welche Daten im Einzelnen verarbeitet und wie sie genutzt werden, richtet sich maßgeblich nach dem jeweiligen Kontext.
 

Wer ist für die Datenverarbeitung verantwortlich und an wen kann man sich wenden?

Aktionsgemeinschaft Altstadt Wolfenbüttel e. V.
Kleiner Zimmerhof 4
38300 Wolfenbüttel, Deutschland
vertreten durch den Vorstand.
Mail: vorstand[at]altstadt-wf.de
 
Zuständige Aufsichtsbehörde:
Landesbeauftragte für den Datenschutz Niedersachsen
Kontakt: Prinzenstraße 5
30159 Hannover
Telefon: (+ 49) 0511.1204500
Mail: poststelle[at]lfd.niedersachsen.de
 
Ein Datenschutzbeauftragter ist gemäß Art. 37 DS-GVO nicht zu bestellen.
 

Welche Daten und Quellen nutzen wir?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Vereinstätigkeit von Ihnen erhalten. Diese sind:

• Personalien im Rahmen der Mitgliederverwaltung (Name, Adres­se und andere Kontaktdaten, ggf. Geburtstag / -ort und Staatsangehörigkeit)
• Bankverbindungen (bei Vorliegen einer Einzugsermächtigung) im Rahmen des Beitragseinzug und im Zusammenhang mit Vereinsaktivitäten, soweit Zahlungen unbar zu leisten oder zu empfangen sind (Name der Bank, IBAN, ggf. BIC)
• Legitimationsdaten, wenn besondere Aufgaben im Ver­eins­kon­text dies erfordern (z. B. Ausweisdaten, pol. Füh­rungs­zeugnis)

Vorbezeichnete Daten erhalten wir über den Mitgliedsantrag, die Formalitäten zur Teilnahme am Lastschriftverfahren sowie ggf. die Teilnahmeerklärung zu Veranstaltungen/Aktionen bzw. im Zuge der Übernahme von besonderen Funktionen im Verein.
Darüber hinaus werden bei Nutzung unserer Telemedienangebote (Webseiten) Nutzungsdaten (Internetadresse, besuchte Web­seiten, Zeitpunkt und Zeitdauer der Nutzung, ggf. die zuvor be­such­te Seite, verwendeter Browser) durch unseren Provider (siehe Auszug AVV Provider) erfasst und anonymisiert aus­ge­wer­tet.
Wir nutzen diese Protokolldaten ohne Zuordnung zu einer Person oder sonstiger Profilerstellung für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung unserer Website, aber auch zur anonymen Erfassung der Anzahl der Be­such­er auf unserer Website (traffic) sowie zum Umfang und zur Art der Nutzung unserer Website.
Wird ein ggf. vorhandenes Kontaktformular genutzt, werden uns neben Betreff und Anliegen die Kontaktdaten des Nutzers über­mit­telt, die wir für den Fall benötigen, dass Anschlussfragen ent­ste­hen.
Auf unseren Webseiten verwenden wir nur sogenannte Session-Cookies, um unsere Website zu betreiben bzw. zu optimieren. Ein solches Cookie, das technisch erforderlich ist, ist eine kleine Text­da­tei, die von den jeweiligen Servern beim Besuch einer In­ter­net­sei­te verschickt und auf der Festplatte zwischengespeichert wird. Inhalt einer solchen Datei ist eine sogenannte Session-ID (eine Ziffern-/Zeichenkombination), mit der sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann der Rechner wiedererkannt werden, wenn auf un­se­re Website zurückgekehrt wird. Diese Cookies werden ge­löscht, wenn der Browser geschlossen wird. Falls Sie nicht möch­ten, dass Cookies auf Ihrem Rechner gespeichert werden, bitten wir Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers vorzunehmen. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Der Ausschluss von Cookies kann zu Funktionseinschränkungen unserer Onlineangebote führen.
Weitere personenbezogene Daten verarbeiten wir nur, wenn dazu eingewilligt wurde (Art. 6 Abs. 1 S. 1 a DS-GVO) oder wir ein be­rech­tig­tes Interesse an der Verarbeitung der Daten haben (Art. 6 Abs. 1 S. 1 f) DS-GVO). Ein berechtigtes Interesse liegt z. B. da­rin, auf eine E-Mail zu antworten.
 

Werden besonders sensible Daten verarbeitet?

In Art. 9 Abs. 1 DS-GVO sind Kategorien besonderer Arten von Daten aufgeführt, wie z. B. Daten betreffend die rassische und ethnische Herkunft, politische Meinungen, religiöse oder welt­an­schau­liche Überzeugungen, Gewerkschaftszugehörigkeit, ge­ne­ti­sche Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten, Daten zum Sex­u­al­leben oder der sexuellen Orientierung. Daten dieser Kategorien verarbeiten wir nicht.
 

Wessen Daten werden verarbeitet?

• Vereinsmitgliedern / Förderern
• Interessenten
• Lieferanten
• Teilnehmer*innen an Veranstaltungen
• Besuchern unseres Onlineangebotes

Zu welchem Zweck werden die Daten verarbeitet?
) Daten werden nur zur Erfüllung des Vereinszwecks (siehe Satzung) und damit in Verbindung stehender Angebote und Aktio­nen verarbeitet. Dies sind u. A.:

• Führung Mitgliederbestand
• Werbung neuer Mitglieder
• Beitragswesen
• Durchführung von Aktionen / Veranstaltungen
• Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen
• ggf. Sicherheitsmaßnahmen.

Werden Daten an Andere weitergegeben?
Wir werden persönlichen Daten gegenüber anderen Unter­neh­men/Institutionen weder offenlegen, überlassen, verkaufen oder anderweitig vermarkten, sofern kein ausdrückliches Ein­ver­ständ­nis vorliegt. Etwas anderes gilt, wenn wir dazu gesetzlich oder durch gerichtliches Urteil verpflichtet sind.
 

Welche Rechte haben betroffene Personen?

1. Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DS-GVO.
2. Sie haben entsprechend. Art. 16 DS-GVO das Recht, die Ver­voll­stän­di­gung der Sie betreffenden Daten oder die Be­rich­ti­gung der Sie betreffenden unrichtigen Daten zu verlangen.
3. Sie haben nach Maßgabe des Art. 17 DS-GVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht wer­den, bzw. alternativ nach Maßgabe des Art. 18 DS-GVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
4. Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DS-GVO zu erhalten und deren Übermittlung an andere Ver­ant­wort­liche zu fordern.
5. Sie haben ferner gem. Art. 77 DS-GVO das Recht, eine Be­schwer­de bei der zuständigen Aufsichtsbehörde ein­zu­rei­chen.
6. Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DS-GVO mit Wirkung für die Zukunft zu widerrufen.

Maßgebliche Rechtsgrundlagen.
Nach Maßgabe des Art. 13 DS-GVO teilen wir Ihnen die Rechts­grund­la­gen unserer Datenverarbeitungen mit. Sofern die Rechts­grund­lage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Ein­wil­li­gun­gen ist Art. 6 Abs. 1 lit. a und Art. 7 DS-GVO, die Rechts­grund­lage für die Verarbeitung zur Erfüllung unserer Leistungen und Durch­füh­rung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DS-GVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DS-GVO, und die Rechtsgrundlage für die Ver­ar­bei­tung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DS-GVO. Für den Fall, dass lebenswichtige Interes­sen der betroffenen Person oder einer anderen natürlichen Per­son eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.
 

Änderungen und Aktualisierungen der Datenschutzerklärung.
Wir bitten Sie sich regelmäßig über den Inhalt unserer Daten­schutz­er­klä­rung zu informieren. Wir passen die Daten­schutz­er­klä­rung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrer­seits (z.B. Einwilligung) oder eine sonstige individuelle Be­nach­richtigung erforderlich wird.
 
 
 

Ergänzungen

Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berück­sich­ti­gung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Ein­tritts­wahr­schein­lich­keit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organi­sato­ri­sche Maßnahmen, um ein dem Risiko angemessenes Schutz­niveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Siche­rung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Be­trof­fe­nen­rech­ten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei dem Einsatz von Hard­ware, Software sowie Verfahren, die entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch daten­schutz­freund­liche Voreinstellungen diesen berücksichtigt (Art. 25 DSGVO). Zu den Sicherheitsmaßnahmen gehört ins­be­son­dere auch im Rahmen der Nutzung unserer Web-Seiten die verschlüsselte Übertragung von Daten zwischen Browser und Server.
 
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Als langjähriges Mitglied der Aktionsgemeinschaft Altstadt Wolfenbüttel e. V. und Inhaber der Fa. MEDIA-AFFAIRS in Wolfenbüttel unterstützt uns Herr Peter Weselmann bei der Gestaltung und funktionalen Betreuung unserer Internet-Auftritte
- www.altstadt-wf.de und
- www.weihnachtsmarkt-wf.de.
Er hat im Auftrag des Vereins die In­fra­struk­tur für unsere Web­seiten bei der Fa. 1&1 Internet SE gebucht. Der Vertrag über die Webpräsenz wurde am 22.05.2018 um einen Vertrag zur Auf­trags­ver­ar­bei­tung gemäß Art. 28 DSGVO als Anlage zu ei­nem oder meh­re­ren von dem Auftraggeber genutztem Vertrag oder Verträgen ergänzt.

• Vertragstext AVV (PDF/neues Fenster)
• Anlagen zum AVV (PDF/neues Fenster)

Einbindung von Diensten und Inhalten Dritter
Z. Zt. werden auf unseren Webseiten keine Inhalte / Dienste anderer Anbieter genutzt.
 
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und 18 DSGVO unwiederbringlich gelöscht oder in ihrer Verarbeitung eingeschränkt!
Sofern nicht im Rahmen dieser Datenschutzerklärung aus­drück­lich anders angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Auf­be­wahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zu­lässige Zwecke erforderlich sind, wird deren Verarbeitung ein­geschränkt. D.h. die Daten werden gesperrt und nicht für an­dere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus han­dels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Han­dels­bücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Han­dels­briefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß
§ 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Bu­chungs­belege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).