Datenschutzerklärung | Netzwerk für Demokratie und Courage in Sachsen

Wir freuen uns, dass Sie mit dem NDC Sachsen in Kontakt treten. Der Schutz und die Sicherheit Ihrer persönlichen Informationen ist uns sehr wichtig. Wir möchten Sie daher an dieser Stelle darüber informieren, welche Ihrer personenbezogenen Daten wir in den jeweiligen Datenverarbeitungsprozessen erfassen und für welche Zwecke wir diese verwenden, auf welcher Rechtsgrundlage das passiert, an wen wir sie weitergeben und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

Die Informationen beziehen sich einzig auf Bereiche in der Verantwortung des NDC Sachsen, also dessen Trägerverein Courage - Werkstatt für demokratische Bildungsarbeit e.V.

Wer ist verantwortlich und wie erreiche ich Sie?

Verantwortlich im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit daten-schutzrechtlichem Charakter ist der:

Courage - Werkstatt für demokratische Bildungsarbeit e.V.

Trägerverein des Netzwerks für Demokratie und Courage in Sachsen

Geschäftsführung

Nina Gbur

Könneritzstraße 7
01067 Dresden
Deutschland

Tel: 0351 4810067
E-Mail: sachsen@netzwerk-courage.de

Datenschutzbeauftragte Person

Tel: 0351 4810067
E-Mail: dsb-sachsen@netzwerk-courage.de

Sofern Sie Belange an die datenschutzbeauftragte Person senden, geben Sie bitte an, auf welchen Verarbeitungsprozess und / oder Verantwortliche sich Ihr Anliegen bezieht, damit wir dieses besser und schneller zuordnen und bearbeiten können. Bitte denken Sie auch daran sich zu identifizieren. Wir sind dazu verpflichtet, uns über Ihre Identität Gewissheit zu verschaffen.

Worum geht es?

Diese Datenschutzerklärung erfüllt die gesetzlichen Anforderungen an die Transparenz bei der Verarbeitung personenbezogener Daten. Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Name, Alter, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse, IP-Adresse etc. Die Verarbeitung von personenbezogenen Daten (bspw. das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage und eines definierten Zwecks.

Gespeicherte personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und es keine rechtmäßigen Gründe für eine weitere Aufbewahrung der Daten gibt. Wir informieren Sie folgend zu den einzelnen Verarbeitungsvorgängen, über die konkreten Speicherfristen bzw. Kriterien für die Speicherung. Ihre personenbezogenen Daten werden von uns stets mit einem angemessenen Schutzniveau entsprechend den Anforderungen der DSGVO und des BDSG technisch-organisatorisch gesichert. Dazu gehören u.a. die verschlüsselte Speicherung bzw. der verschlüsselte Transport von Daten, Zugangs- und Zugriffskontrollen, Änderungs- und Berechtigungsverwaltung, sowie Überwachungs- und Vorfallsprozesse sowie eine Verschlüsselung der Website mit aktuellem SSL/TLS-Standard.

Ihre Rechte

Ihnen stehen als Betroffene*r nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu be-treiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie be-treffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jeder-zeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob be-treffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Wie werden Ihre Daten im Einzelnen verarbeitet?

Bereitstellung des Onlineangebotes und Webhosting, Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website (https://netzwerk.courage-sachsen.org) erfasst das System, d.h. der Webserver, automatisiert Informationen vom System des aufrufenden Rechners bzw. Endgeräts der Nutzenden.

Folgende Daten werden hierbei von uns erhoben:

die IP-Adresse der*s Nutzer*in
Datum und Uhrzeit des Zugriffs

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die temporäre Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 lit. f) DSGVO (berechtigte Interessen von uns als verantwortliche Website-Betreiberin).

3. Betroffene Personen
Nutzer*innen (z.B. Webseitenbesucher*innen, Nutzer*innen von Onlinediensten).

4. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse der Nutzenden durch unser System ist notwendig, um eine Auslieferung der Website an den Rechner der Nutzenden zu ermöglichen. Hierfür muss die IP-Adresse der Nutzenden zwangsläufig für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung der oben genannten Daten in den Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z. B. zur Angriffserkennung). Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

5. Dauer der Speicherung
Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des/der Nutzer*in von uns gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Da-ten keinen Personenbezug mehr aufweisen. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

6. Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten

Technische Betreuung der Website: Agentur 5knoten; Website: https://www.5knoten.de ; Auftragsverarbeitungsvertrag: AV-Vertrag nach Art. 28 DSGVO abgeschlossen.
Hosting: datenkollektiv.net GmbH & Co. KG. Website: https://www.datenkollektiv.net/ ; Auftragsverarbeitungsvertrag: AV-Vertrag nach Art. 28 DSGVO abgeschlossen.

Kontaktaufnahme (E-Mail und Telefon)

1. Beschreibung und Umfang der Datenverarbeitung
Bei der Kontaktaufnahme mit uns (z.B. per E-Mail, Telefon) werden die Angaben der Nutzer*innen zur Bearbeitung der Kontaktanfrage und deren Abwicklung verarbeitet.

Folgende Daten werden hierbei von uns erhoben:

Kontaktdaten (Name, E-Mail, Telefonnummer)
Inhaltsdaten
Meta-, Kommunikations- und Verfahrensdaten (z. B. Mailclient)

2. Rechtsgrundlage für die Datenverarbeitung
Art. 6 Abs.1 lit. a, b und c) DSGVO (Einwilligung, Vertragserfüllung bzw. vorvertragliche Anfragen oder rechtliche Verpflichtung – entsprechend Anfragekanal und -art)

3. Betroffene Personen
anfragende Personen

4. Zweck der Datenverarbeitung
Ihre Daten werden erhoben und verarbeitet für die Betreuung und Gewährung von Hilfestellungen verschiedenster Art insbesondere Auskünfte und Beratungen zu unseren Angeboten. Also der Verwaltung und Beantwortung von Kontaktanfragen und Kommunikation mit Nutzer*innen.

5. Dauer der Speicherung
Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Wir löschen Anfragen, sofern diese nicht mehr erforderlich sind. Wir überprüfen die Erforderlichkeit aller zwei Jahre; ferner gelten die gesetzlichen Archivierungspflichten.

Anmeldungen zu Veranstaltungen

Anmeldungen für spezifische Workshops, Fachtagungen, Fortbildungen oder Seminare werden innerhalb eines Veranstaltungsmanagement-Systems auf der Website https://netzwerk.courage-sachsen.org/ nur mit Einwilligung der Nutzenden erhoben und weiterbearbeitet. Soweit wir Dienstleister*innen mit dem Anmeldemanagement für Veranstaltungen beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Anmeldesystem.

1. Verarbeitete Datenarten
•    Kontaktdaten (z.B. Name, E-Mail)
•    Inhaltsdaten (z.B. Eingaben in Onlineformularen)
•    Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben)

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs.1 lit. a, b und f) DSGVO (Einwilligung, Vertragserfüllung bzw. vorvertragliche Anfragen, berechtigtes Interesse)

3. Betroffene Personen
Nutzer*innen von Onlinedienste (Anmeldung zu Veranstaltungen über Veranstaltungsmanagement)

4. Zweck der Datenverarbeitung
Ihre Daten werden erhoben und verarbeitet für die Anmeldung zu Veranstaltungen sowie zur organisatorischen und inhaltlichen Nachbereitung Ihrer Veranstaltungen.

5. Dauer der Speicherung
Die Daten werden nur solange gespeichert und verarbeitet wie es für die Erreichung des hier genannten Zwecks notwendig ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

6. Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten

Das Veranstaltungsmanagement ist Teil der Website https://netzwerk.courage-sachsen.org/ ;
Technische Betreuung der Website: Agentur 5knoten; Website: https://www.5knoten.de ; Auftragsverarbeitungsvertrag: AV-Vertrag nach Art. 28 DSGVO abgeschlossen.
Hosting: datenkollektiv.net GmbH & Co. KG. Website: https://www.datenkollektiv.net/ ; Auftragsverarbeitungsvertrag: AV-Vertrag nach Art. 28 DSGVO abgeschlossen.

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter und elektronische Benachrichtigungen („Rundmails“) nur mit der Einwilligung der Empfänger*innen oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzenden maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen, Aktionen und unseren Entwicklungen (z.B. aktuelle Projekte, Zahlen und Fakten).

Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.

Double-Opt-In-Verfahren: Die Anmeldung zu unseren Newslettern und „Rundmails“ erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei den Versanddienstleistenden gespeicherten Daten protokolliert.

Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir Dienstleister*innen mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.

1. Verarbeitete Datenarten

Bestandsdaten (z.B. Namen, Adressen)
Kontaktdaten (z.B. E-Mail)
Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus)
Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).

2. Rechtsgrundlage für die Datenverarbeitung

Art. 6 Abs.1 lit. a und f) DSGVO (Einwilligung, berechtigtes Interesse)

3. Betroffene Personen
Nutzer*innen von Onlinedienste (Newsletter-Abonnent*innen)

4. Zweck der Datenverarbeitung
Berichterstattung und Direktmarketing

5. Dauer der Speicherung
Die Daten werden nur solange gespeichert und verarbeitet wie es für den Verarbeitungszweck notwendig ist. Sie können Ihre erteilte Einwilligung in die Datenverarbeitung jederzeit widerrufen bzw. der weiteren Verarbeitung widersprechen: Newsletter können gekündigt werden per E-Mail oder einem Link am Ende jedes Newsletters.

Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Ab-wehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse al-leine zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist“) vor.

6. Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten

Für das Abonnement und den Versand der NDC Sachsen Newsletter „Für Demokratie Courage zeigen!“, „Schule ohne Rassismus – Schule mit Courage in Sachsen“ und die „NDC News Leipzig“, „NDC News Chemnitz“ und „NDC News Dresden“ gelten die Datenschutzbestimmungen des Versand-Betreibers, des Netzwerk für Demokratie und Courage e.V. (NDC): https://www.netzwerk-courage.de/datenschutzerklaerung/

Für den Versand elektronischer Benachrichtigungen („Rundmails“) gelten folgende Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.