Datenschutzerklärung
Die Verarbeitung Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen, welches wir mit der größtmöglichen Sorgfalt und Gewissenhaftigkeit erfüllen. Nachfolgend informieren wir Sie daher über die Art und Weise sowie die Zwecke der Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unserer Website. Bei Fragen oder Anmerkungen scheuen Sie sich bitte nicht uns anzusprechen.
I NAME UND ANSCHRIFT DES VERANTWORTLICHEN
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Tourismusverband Elbland Dresden e.V.
Vertreten durch Geschäftsführerin: Sindy Vogel
Vorstandsvorsitzender: Olaf Raschke
Dresdner Straße 7, 01662 Meißen
Telefon: +49 3521 76350
Telefax: +49 3521 763540
E‑Mail: info@elbland.de
II ALLGEMEINES ZUR DATENVERARBEITUNG
§1 Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
§2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
§3 Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
III DATENVERARBEITUNGEN
§1 Bereitstellung der Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Folgende Daten werden erhoben und in den Logfiles unseres Servers gespeichert:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten findet nicht statt.
Wir haben einen Dienstleister mit dem Hosten und der Verwaltung unserer Website beauftragt und mit diesem, soweit erforderlich, einen Auftragsverarbeitungsvereinbarung abgeschlossen. Im Rahmen dieses Auftrages erhält auch der Dienstleister Kenntnis von o.g. personenbezogenen Daten. Die Daten werden auf Servern in Deutschland und damit in der Europäischen Union verarbeitet.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie als betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt anzuzeigen, um die Funktionsfähigkeit der Website sicherzustellen, zur Optimierung der Website und zur Stabilität und Sicherheit unserer informationstechnologischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Die Daten werden gelöscht, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind. Sofern Daten der Bereitstellung der Website dienen, werden sie gelöscht, wenn unsere Website geschlossen wird. Die in Logfiles gespeicherten Daten werden spätestens nach 7 Tagen gelöscht.
§2 Kontaktaufnahme per E‑Mail
Bei der Kontaktaufnahme mit uns per E‑Mail oder Telefon werden die von Ihnen mit der E‑Mail oder per Telefon übermittelten personenbezogenen Daten (E‑Mail-Adresse, ggf. Name und Telefonnummer) von uns gespeichert. Wir speichern die von Ihnen auf freiwilliger Basis übermittelten personenbezogenen Daten, um Ihre Anfrage zu bearbeiten oder mit Ihnen Kontakt aufzunehmen. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung dieser Daten nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Es erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte.
Rechtsgrundlage für die Verarbeitung vorgenannter Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zielt der Kontakt auf Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DS-GVO Rechtsgrundlage für die Verarbeitung.
Die zur Beantwortung der Kontaktanfragen erhobenen Daten werden gelöscht, sobald die Speicherung nicht mehr erforderlich ist. Sollte eine gesetzliche Aufbewahrungspflicht bestehen, wird die Verarbeitung eingeschränkt.
§3 Nutzung des Kontaktformulares
Auf unserer Internetseite ist ein Kontaktformular vorhanden („Mängelmelder“), welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.
Diese Daten sind:
- Ihre Nachricht an uns (mit möglichen Informationen zu ihrem Standort und Beschreibung von Beschädigungen, Verschmutzungen oder Blockierungen)
- Optional: Möglichkeit des Beifügens von Dateien
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit der Kontaktaufnahme/Registrierung
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt ist (letzte besuchte Seite)
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dienen uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten. Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.
Wir löschen die Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Die Speicherung personenbezogenen Daten aus der Eingabemaske des Kontaktformulars ist nicht mehr erforderlich, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Dies ist dann der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, werden die Daten solange gespeichert, wie es für den Abschluss und die Durchführung des Vertrages oder zur Feststellung der endgültigen Beendigung der Vertragsverhandlungen erforderlich ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
Der Nutzer kann der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
§4 Einbindung von YouTube-Videos
In Einzelfällen werden auf unserer Website YouTube-Videos eingebunden, um unsere Website für unsere Nutzer attraktiv zu gestalten und ihre Inhalte zu verbessern.
YouTube ist ein Dienst der YouTube, LLC, einem Tochterunternehmen von Google Inc., USA.
Auf dieser Website wurde der erweiterte Datenschutzmodus für die Einbettung von YouTube-Videos aktiviert, so dass keine Informationen über die Besucher unserer Website übermittelt oder gespeichert werden, wenn diese nicht das Video betrachten. Auch bei Betrachten des Videos werden keine Cookies auf Ihrem Endgerät gesetzt.
Durch Betrachtung willigen Sie in die nachfolgend beschriebenen Datenverarbeitungen und in eine Datenübermittlung in die USA mit den nachfolgend beschriebenen Risiken ein. Die entsprechenden Datenverarbeitungen beruhen auf Art. 6 Abs. 1 lit. a) DSGVO, die Übermittlung an Server in den USA erfolgt auf Grundlage Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
Im Rahmen des Dienstes YouTube werden, wie nachfolgend beschrieben, bei Betrachten eines Videos Informationen über Ihre Benutzung dieser Website an einen Server von YouTube in den USA übertragen und auch an das Google-Werbenetzwerk Doubleclick geteilt. Auf diese Weise können folgende Daten übermittelt werden (unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind):
- Browser-Typ/-Version,
- verwendetes Betriebssystem,
- Hostname des zugreifenden Rechners (IP-Adresse),
- Uhrzeit der Serveranfrage,
- Eingegebene Suchbegriffe
- Häufigkeit von Seitenaufrufen
- Betrachtetes Video
Bei Aufrufen der Unterseite kommt es auch zu einer Übermittlung an die Server der Google LLC. in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Die USA sind ein unsicherer Drittstaat im Sinne der DS-GVO. Als ein Drittstaat wird ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR), bezeichnet, in dem die DSGVO nicht unmittelbar anwendbar ist. Ein Drittstaat gilt als unsicher, wenn die EU-Kommission für diesen Staat keinen Angemessenheitsbeschluss nach Art. 45 Abs. 1 DSGVO erlassen hat, in dem bestätigt wird, dass in dem Land ein angemessener Schutz für personenbezogene Staaten besteht.
In den USA wird kein Datenschutzniveau geboten, das mit dem in der EU vergleichbar wäre. Bei einer Übermittlung von personenbezogenen Daten in die USA besteht das Risiko, dass US-amerikanische Behörden aufgrund der auf Section 702 des FISA (Foreign Intelligence Surveillance Act) gestützten Überwachungsprogramme PRISM und UPSTREAM, sowie auf Grundlage der Executive Order 12333 oder der Presidential Police Directive 28 Zugriff auf die personenbezogenen Daten erlangen können. EU-Bürgern stehen gegen diese Zugriffe keine effektiven Rechtsschutzmöglichkeiten in den USA oder der EU zu.
Wenn Sie bei YouTube eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten (selbst für nicht eingeloggte Nutzer) als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren.
Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung erhalten Sie in den Datenschutzerklärungen von Google (YouTube hat als Teil von Google keine eigenen). Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
- Nutzungsbedingungen Google: https://policies.google.com/terms?hl=de&gl=de
- Datenschutzerklärung Google („Google Privacy Policy“): https://www.google.de/intl/de/policies/privacy/
- Nutzungsbedingungen YouTube: https://www.youtube.com/static?gl=DE&template=terms&hl=de
§5 Webanalyse durch Matomo
Wir nutzen auf unserer Website das Open-Source-Software-Tool Matomo (ehemals PIWIK) zur Analyse des Surfverhaltens unserer Nutzer. Wir haben die Software so konfiguriert, dass keine Cookies auf Ihrem Endgerät gesetzt werden. Werden Einzelseiten unserer Website aufgerufen, so werden folgende Daten gespeichert:
- Zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
- Die aufgerufene Website
- Die Website, von der der Nutzer auf die aufgerufene Website gelangt ist (Referrer)
- Die Unterseiten, die von der aufgerufenen Website aus aufgerufen werden
- Die Verweildauer auf der Website
- Die Häufigkeit des Aufrufs der Website
Die Software läuft dabei ausschließlich auf den Servern unserer Website. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.
Die Verarbeitung der personenbezogenen Daten der Nutzer ermöglicht uns eine Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei unsere Website und deren Nutzerfreundlichkeit stetig zu verbessern. In diesen Zwecken liegt auch unser berechtigtes Interesse in der Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f DSGVO, welches die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten der Nutzer bildet. Durch die Anonymisierung der IP-Adresse wird dem Interesse der Nutzer an deren Schutz personenbezogener Daten hinreichend Rechnung getragen.
Die Daten werden gelöscht, sobald sie für unsere Aufzeichnungszwecke nicht mehr benötigt werden (in unserem Fall ist dies nach 1 Monat der Fall) oder Sie der Datenverarbeitung widersprechen.
Wir bieten unseren Nutzern auf unserer Website die Möglichkeit eines Opt-Out aus dem Analyseverfahren. Hierzu müssen Sie auf die hier unten stehende Checkbox klicken. Auf diese Weise wird ein Cookie auf ihrem System gesetzt, der unserem System signalisiert, die Daten des Nutzers nicht zu speichern. Löscht der Nutzer den entsprechenden Cookie zwischenzeitlich vom eigenen System, so muss er den Opt-Out-Cookie erneut setzten.
Nähere Informationen zu den Privatsphäreeinstellungen der Matomo Software finden Sie unter folgendem Link: https://matomo.org/docs/privacy/.
§6 Third Party Content
Inhalte auf unserer Website werden zum Teil von Dritten bezogen, die diese Inhalte dynamisch im Zeitpunkt des Zugriffs durch den Nutzer auf unserer Website ausliefern. In diesem Rahmen werden sog. Third Party Requests gestellt, das heißt Anfragen, die Sie als Seitenbenutzer über unsere Seite an Dritte stellen. In diesem Fall werden keine Cookies in Ihrem Browser gespeichert, es ist aber nicht auszuschließen, dass durch die Interaktion personenbezogene Daten, u.a. die in § 1 bei informatischer Nutzung unserer Website beschriebenen Daten an diesen Drittanbieter gesendet werden, um die Auslieferung der Inhalte zu ermöglichen.
Wir beziehen Inhalte und Daten des Anbieters Outdooractive AG, Missener Straße 18, 87509 Immenstadt. Die Outdooractive AG verarbeitet diese Daten auf Servern in Deutschland und damit in der Europäischen Union. Nähere Informationen finden Sie in der Datenschutzerklärung unter https://www.outdooractive.com/de/privacy.html.
Daneben beziehen wir Inhalte für den Veranstaltungskalender auf unserer Website von der Dresden Marketing GmbH, Messering 7, 01067 Dresden unter Veranstaltungen.dresden.de. Auch die Dresden Marketing GmbH verarbeitet diese Daten auf Servern in Deutschland. Nähere Informationen finden Sie in der Datenschutzerklärung unter https://veranstaltungen.dresden.de/privacy.
Die Übermittlung und die Verarbeitung der Daten werden benötigt, um die Inhalte auf unserer Internetseite anzuzeigen. In diesem Zweck liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Die vorstehenden Daten zur Bereitstellung der Inhalte auf unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist, spätestens nach vierzehn Tagen. Die Übermittlung und Verarbeitung der vorstehenden Daten ist für den Betrieb unserer Website zwingend erforderlich.
IV RECHTE DER BETROFFENEN PERSON
§1 Welche Rechte haben Sie als betroffen Person gegenüber dem Verantwortlichen für die Website
Bei der Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft, Art. 15 DS-GVO;
- Recht auf Berichtigung oder Löschung, Art. 16 und 17 DS-GVO;
- Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO;
- Recht auf Widerspruch gegen die Verarbeitung, Art. 21 DS-GVO;
- Recht auf Datenübertragbarkeit, Art. 20 DS-GVO.
Hierzu sowie zu weiteren Fragen zum Thema Schutz Ihrer personenbezogenen Daten können Sie sich jederzeit über die unter Abschnitt I angegebenen Kontaktdaten an uns wenden.
Sie haben weiterhin das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren, Art. 77 DS-GVO.
Eine durch Sie erklärte Einwilligung in die Verarbeitung personenbezogener Daten können Sie uns gegenüber jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch den Widerruf nicht berührt.
§2 Information über Ihr Recht zum Widerruf nach Art. 21 DS-GVO
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung jederzeit widersprechen. Den Werbewiderspruch können Sie uns über die unter Abschnitt I aufgeführten Kontaktdaten erklären.