Datenschutzerklärung und Informationen gem. Art. 13 DS-GVO

Allgemeines

Verantwortlich im Sinne DS-GVO
Heimatschutzverein Bleiwäsche 1863 e.V.
vertreten durch:
Sebastian Mester
Am Friedhof 9
33181 Bad Wünnenberg - Bleiwäsche
E-Mail: [email protected]

Bereitstellung des Onlineangebots und Webhosting

Unsere Website wird bei einem Website-Hosting-Anbieter gehostet, der Cloud-basierte Server innerhalb der EU nutzt, um eine stabile und sichere Hosting-Plattform bereitzustellen. Unsere Website wird über ein Content Delivery Network mit Servern in der ganzen Welt verteilt, um eine schnelle und sichere Bereitstellung unserer Website für unsere Website-Besucher zu gewährleisten.
Arten der verarbeiteten Daten: 
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten, alle Eingaben innerhalb unseres Onlineangebotes oder von Websites
Kommunikationsdaten: z.B. Browsertyp, Betriebssystem oder IP-Adressen
Zweck der Verarbeitung: Schnelle Bereitstellung eines stabilen und sicheren Online-Angebotes.
Rechtsgrundlage: Technisch notwendig (§ 25 Abs. 2 Nr. 2 TTDSG) sowie berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter, SSL-Zertifikatsanbieter, Content-Delivery-Network-Anbieter
Datenübermittlung in Drittländer: Wir übermitteln Ihre personenbezogenen Daten zu diesem Zweck an Auftragsverarbeiter in den USA. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt Übermittlung in Drittländer.

Erhebung von Protokolldateien

Wir speichern Log-Dateien zur Analyse und Aufrechterhaltung des technischen Betriebs der Server sowie zur Unterstützung von Anti-Missbrauchsmaßnahmen und zum Schutz der Sicherheit der Hosting-Plattform.
 Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten.
 Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen.
 Zweck der Verarbeitung: Verbesserung der Stabilität und Funktionalität unserer Website. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO). Unser berechtigtes Interesse ist es, die Stabilität und Funktionalität der Website zu gewährleisten.
Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter, Website-Analyse-Anbieter
Datenübermittlung in Drittländer: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet.
Aufbewahrungsfristen oder Kriterien, anhand derer Aufbewahrungsfristen bestimmt werden:
Die Log-Dateien werden für 7 Tage gespeichert und danach gelöscht. 

Kontaktformular

Wir bieten auf unserer Website eine Kontaktformularfunktion an, die Ihnen die Möglichkeit gibt, mit uns in Kontakt zu treten, indem Sie Ihre Kontaktdaten und Ihr Anliegen eingeben und auf "Absenden" klicken.
Arten der verarbeiteten Daten:
Nutzungsdaten: Name, E-Mail-Adresse und Inhalt der Nachricht, besuchte Webseiten, Zugriffszeiten, Kommunikationsdaten: z.B. IP-Adressen, Browsertyp, Betriebssystem oder IP-Adressen
Zweck der Verarbeitung: Bearbeitung von Kontakt- und vorvertraglichen Anfragen über unsere Website.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. GDPR), Vertragserfüllung und/oder vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. GDPR). Unser berechtigtes Interesse ist es, Ihre Anfrage zu beantworten.
Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter, Anbieter von Transaktions-E-Mails
Datenübermittlung in Drittländer: Wir übermitteln Ihre personenbezogenen Daten zu diesem Zweck an Auftragsverarbeiter in den USA. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt Übermittlung in Drittländer. 

Captcha

Wir haben im Kontaktformular ein Captcha-Tool eines Drittanbieters implementiert, um zu prüfen, ob die Einträge im Kontaktformular von menschlichen Besucher*innen dieser Website oder von Maschinen oder automatisierten Programmen (auch "Bots" genannt) stammen.
Arten der verarbeiteten Daten:
Nutzungsdaten: z.B. aufgerufene Website sowie Datum und Uhrzeit des Zugriffs
 Kommunikationsdaten: z.B. IP-Adressen, Browsertyp, Betriebssystem, IP-Adressen
Zweck der Verarbeitung: Absicherung des Kontaktformulars mit einem Spam-Schutz
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f. GDPR). Unser berechtigtes Interesse ist es, den Missbrauch unseres Kontaktformulars zu verhindern.
Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter, Captcha-Anbieter
Datenübermittlung in Drittländer: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet. 

Analyse von Webseitenbesuchern

Wenn Sie unsere Website besuchen, erheben wir Informationen über Ihre Nutzung unserer Website mit Hilfe einer von unserem Website-Hosting-Anbieter entwickelten Webanalysefunktion und speichern diese pseudonymisiert. Dieses Tool sammelt Ihre IP-Adresse und Ihren User-Agent, führt sie zusammen und kürzt und speichert diese Daten mit einer sogenannten Hash-Funktion. Auf diese Weise erzeugen wir eine Besucherkennung, die mit einem Zufallswert, dem sogenannten SALT, verschlüsselt wird, der sich alle 24 Stunden ändert. Dadurch wird sichergestellt, dass Ihre IP-Adresse nicht aus der von uns gespeicherten Besucherkennung wiederhergestellt werden kann und dass Sie nicht persönlich identifiziert werden kannst. Außerdem führen wir diese Daten nicht mit anderen Daten zusammen und speichern sie nur auf dem Server des Website-Hosting-Anbieters. Wir verarbeiten auch Webanalyse-, HTTP-Daten und Webanalyse-Profildaten. Die von uns verwendete Webanalysefunktion erstellt und speichert das Webanalyseprofil. Dieses enthält Informationen über die Nutzung unserer Website, insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf aufgerufenen Seiten sowie den Client User Agent Ihres Endgeräts.
Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten
Kommunikationsdaten: z.B. Browsertyp, Betriebssystem oder IP-Adressen
Zweck der Verarbeitung: Analyse des Nutzerverhaltens in aggregierter Form, um unsere Website einschließlich Präsentation und Inhalt zu verbessern.
Rechtsgrundlage: Legitimes Interesse (Art. 6 Abs. 1 lit. (f) GDPR). Unser berechtigtes Interesse ist es, Webmessungen durchzuführen, um unsere Produkte und unsere Website zu verbessern.
Empfänger oder Kategorien von Empfängern: Website-Hosting-Anbieter
Datenübermittlung in Drittländer: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet. 

Buchungstool

Auf unserer Website bieten wir unseren Besucher*innen die Möglichkeit, Termine und/oder Zeitfenster für unsere Dienstleistungen über ein integriertes Buchungssystem zu buchen.
Arten der verarbeiteten Daten:
Nutzungsdaten: Name, E-Mail-Adresse, Buchungsdaten, Warenkorb, Transaktions-E-Mail-Daten, Registrierungsdaten Ihrer Kund*innen/Seitenbesucher*innen.
 Kommunikationsdaten: z.B. Browsertyp, Betriebssystem oder IP-Adressen.
Zweck der Verarbeitung: Angebot an Website-Besucher*innen, unsere Dienstleistungen zu buchen.
Rechtsgrundlage: Vertragserfüllung und/oder vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. GDPR).
Empfänger oder Kategorien von Empfängern: Anbieter von Website-Hosting, Anbieter von Buchungstools, Anbieter von Abonnementverwaltungsdiensten, Anbieter von Transaktions-E-Mails
Datenübermittlung in Drittländer: Wir übermitteln Ihre personenbezogenen Daten zu diesem Zweck an Auftragsverarbeiter in den USA. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt Übermittlung in Drittländer. 


Karteninhalte (Google Maps)

Wir betten auf dieser Website Karten ein, indem wir ein Plugin eines Kartendienstanbieters verwenden, um eine ansprechende Präsentation unserer Online-Angebote und eine einfache Auffindbarkeit der von uns angegebenen Orte auf der Website zu ermöglichen. Nachdem Sie über die Einwilligungsebene oder das Cookie-Banner Ihre Zustimmung gegeben haben, wird das Kartenelement geladen und die Daten werden an die Server des Kartenanbieters übertragen.
Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten.
 Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen.
Zweck der Verarbeitung: Ansprechende Präsentation unserer Online-Angebote und ein einfaches Auffinden der von uns auf der Website angegebenen Orte.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR).
Empfänger oder Kategorien von Empfängern: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://policies.google.com/privacy
Datenübermittlung in Drittländer: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet. 


Videoinhalte (Vimeo, Youtube)

 Wir betten Videoinhalte auf unserer Website ein, um Ihnen eine ansprechende Präsentation unserer Online-Angebote zu bieten. Nachdem Sie über die Einwilligungsebene oder das Cookie-Banner Ihre Zustimmung gegeben haben, wird der Videoinhalt geladen und die Daten werden an die Server des Video-Hosting-Anbieters übertragen.
Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Websites, Zugriffszeiten.
 Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen.
Zweck der Verarbeitung: Ansprechende Präsentation unserer Online-Angebote durch den Einsatz von Videoinhalten.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a GDPR).
Empfänger oder Kategorien von Empfängern:
Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA, https://vimeo.com/features/video-privacy
YouTube by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://policies.google.com/privacy
Datenübermittlung in Drittländer:
Vimeo: Ihre personenbezogenen Daten werden zu diesem Zweck an die oben genannten Auftragsverarbeiter in den USA übermittelt. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt Übermittlung in Drittländer.
Youtube: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet. 

Externe Dienste über Jimdo Smart Apps

Jimdo bietet seinen Nutzer*innen die Möglichkeit, Dienste von Drittanbietern über ein Drittanbieter-Tool auf Ihrer Website zu integrieren. Wir nennen diese Integration Jimdo Smart Apps. Erst nachdem die Website-Besucher*innen ihre Einwilligung gegeben haben, wird eine Verbindung zu den Servern des Drittanbieters hergestellt. Die Rechtsgrundlage hierfür ist die Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. GDPR). Nachdem die Website-Besucher*innen ihre Einverständnis gegeben haben, speichert die Integrations-App Cookies auf den Geräten der Website-Besucher*innen, die Daten speichern, damit Sie bestimmte Apps/Dienste Dritter auf Ihrer Website implementieren können. 

Soziale Medien (Instagram, Facebook, Pinterest, TikTok, Tumblr, Twitter, Dribble)

Wir nutzen Elemente von Social-Media-Diensten Dritter auf dieser Website, um Ihnen unsere Social-Media-Profile und Beiträge zu präsentieren.
Arten von verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten.
Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen
Zweck der Verarbeitung: Ansprechende Präsentation unserer Online-Angebote
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. GDPR)
Empfänger oder Kategorien von Empfängern:
Facebook by Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland,https://www.facebook.com/about/privacy/
Instagram von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, https://help.instagram.com/519522125107875
Twitter, Inc., 1355 Market St #900, San Francisco, CA 94103, USA, https://twitter.com/en/privacy
Datenübermittlung in Drittländer:
Twitter: Ihre personenbezogenen Daten werden zu diesem Zweck an die oben genannten Auftragsverarbeiter in den USA übermittelt. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt Übermittlung in Drittländer.
Facebook, Instagram: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet. 

Videoinhalte (Dailymotion, Twitch, Vimeo, Youtube)

Wir betten Videoinhalte auf unserer Website ein, um Ihnen eine ansprechende Präsentation unserer Online-Angebote zu bieten. Nachdem Sie über die Einwilligungsebene oder das Cookie-Banner Ihre Zustimmung gegeben haben, wird der Videoinhalt geladen und die Daten werden an die Server des Video-Hosting-Anbieters übertragen.
Arten der verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Webseiten, Zugriffszeiten
Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen
Zweck der Verarbeitung: Ansprechende Präsentation unserer Online-Angebote
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. GDPR)
Empfänger oder Kategorien von Empfängern:
Twitch Interactive, Inc., 350 Bush Street, Second Floor, San Francisco, CA 94104, USA, https://www.twitch.tv/p/de-de/legal/privacy-notice
Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA, https://vimeo.com/features/video-privacy
YouTube by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://www.google.de/intl/de/policies/privacy
Datenübermittlung in Drittländer:
Twitch, Vimeo, Youtube: Ihre personenbezogenen Daten werden zu diesem Zweck an die oben genannten Auftragsverarbeiter in den USA übermittelt. Informationen zur Übermittlung von personenbezogenen Daten in Drittländer finden Sie im Abschnitt Übermittlung in Drittländer. 

Google-Integrationen (Google Calendar, Google Sheet, Google Docs, Google Drive, Google Forms)

Wir verwenden auf unserer Website Plugins von Google Ireland Limited, mit denen wir Dokumente, Dateien oder Kalender auf unserer Website einbetten können.
Arten von verarbeiteten Daten:
Nutzungsdaten: z. B. besuchte Websites, Zugriffszeiten
Kommunikationsdaten: z. B. Browsertyp, Betriebssystem oder IP-Adressen
Zweck der Verarbeitung: Ansprechende Präsentation unserer Online-Angebote
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. GDPR)
Empfänger oder Kategorien von Empfängern: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, https://policies.google.com/privacy
Datenübermittlung in Drittländer: Ihre personenbezogenen Daten werden innerhalb der EU verarbeitet. 

Aufbewahrungsfristen

 Im Allgemeinen verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer, für die der jeweilige Verwendungszweck eine entsprechende Speicherung erfordert. Dazu gehören ggf. auch die Zeiträume der Vertragsanbahnung (vorvertragliches Rechtsverhältnis) und der Vertragsabwicklung. Auf dieser Grundlage werden personenbezogene Daten im Rahmen der Erfüllung unserer vertraglichen und/oder gesetzlichen Verpflichtungen regelmäßig gelöscht, es sei denn, ihre vorübergehende Weiterverarbeitung ist für die folgenden Zwecke erforderlich: 

  • Erfüllung von gesetzlichen Aufbewahrungspflichten (Handels- oder Steuerrecht) 
  • Aufbewahrung von Beweismitteln unter Berücksichtigung der Verjährungsfristen
  •  Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person. 

Übermittlung in Drittländer

 Wir stellen sicher, dass Ihre Daten in der EU oder im Europäischen Wirtschaftsraum verarbeitet werden. Sollte dies nicht mehr möglich sein und die Daten in ein Drittland übertragen werden müssen, stellt Jimdo nach vorheriger Prüfung sicher, dass in dem Land, in das die Daten übertragen werden, ein angemessenes Datenschutzniveau eingehalten wird, das den Anforderungen des Gerichtshofs der Europäischen Union und der EU-Kommission entspricht.
In diesen Fällen erfolgt die Übermittlung der Daten auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder der Standardvertragsklauseln für die Übermittlung personenbezogener Daten in Drittländer in ihrer jeweils gültigen Fassung. Diese können hier eingesehen werden.
Die Datenübermittlung in ein Drittland kann auch auf der Grundlage Ihrer Zustimmung erfolgen. Einzelheiten dazu werden Ihnen gegebenenfalls gesondert mitgeteilt. 

Die Rechte Ihrer Besucher*innen und Nutzer*innen (Betroffenenrechte)

  • Zugang zu Informationen
    Sie können Zugang zu Informationen über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
  • Berichtigung
    Wenn Ihre Daten nicht (oder nicht mehr) richtig sind, können Sie die Berichtigung Ihrer Daten verlangen. Wenn Ihre Daten unvollständig sind, können Sie verlangen, dass sie vervollständigt werden.
  • Löschung
    Sie haben das Recht, die Löschung Ihrer Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen zu verlangen. Bitte beachten Sie, dass ein Antrag auf Löschung davon abhängen kann, ob ein legitimer Grund vorliegt und ob es keinen gesetzlichen Grund gibt, der uns zur Aufbewahrung Ihrer Daten verpflichtet.
  • Einschränkung der Verarbeitung
    Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Bitte beachten Sie, dass ein Antrag auf Einschränkung der Verarbeitung vom Vorliegen eines berechtigten Grundes abhängt.
  • Einspruch
    Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich auf Ihre besondere Situation beziehen, zu widersprechen. Im Falle eines berechtigten Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten.
  • Widerspruch gegen die Verarbeitung Ihrer Daten zu Direktmarketingzwecken
    Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten zu Direktmarketingzwecken Widerspruch einzulegen. Das gilt auch für das Profiling in Verbindung mit Direktwerbung. Sie können Ihren Widerspruch formlos an uns senden, am besten an die oben genannten Kontaktdaten, unter Angabe des Stichworts "Widerspruch gegen die Verarbeitung meiner personenbezogenen Daten zu Werbezwecken".
  • Recht auf Beschwerdeerhebung
    Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie mit der Verarbeitung Ihrer Daten nicht einverstanden sind.
  • Datenübertragbarkeit
    Sie haben das Recht, personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, in einem elektronischen Format zu erhalten. 
  • Rücknahmen Ihrer Zustimmung
    Sie haben das Recht, Ihre Zustimmung, die Sie uns gegeben hast, jederzeit zu widerrufen. Am einfachsten können Sie Ihre Zustimmung zurückziehen, indem Sie eine E-Mail an die oben genannten Kontaktdaten schicken. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die auf der Einwilligung vor deren Widerruf beruht.haben das Recht, personenbezogene Daten, die Sie uns zur Verfügung gestellt haben, in einem elektronischen Format zu erhalten. 


Sonstiges

Links zu anderen Internetauftritten

Unser Internetauftritt enthält Links zu anderen Internetauftritten. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten. Trotz sorgfältiger inhaltlicher Kontrolle übernehmen wir keine Haftung für die Inhalte der externen Links. Für den Inhalt der verlinkten Seiten sind ausschließlich deren Betreiber verantwortlich.

Ihre Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unberechtigtem Zugriff, Verlust, Manipulation oder Zerstörung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung stetig aktualisiert. Die gesamte Kommunikation zwischen Ihrem Endgerät und unseren Servern erfolgt ausschließlich verschlüsselt. Dies gilt sowohl für den Download von Dokumenten oder Informationen, die wir Ihnen über unseren Internetauftritt anbieten, als auch für Informationen, die Sie uns über das Kontaktformular oder das Bewerbungsformular zur Verfügung stellen.