Datenschutz
Klima-Bündnis
Datenschutzhinweise gemäß Art. 13 DSGVO
Name und Anschrift des Verantwortlichen
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtliche Bestimmungen ist:
Klima-Bündnis der europäischen Städte mit indigenen Völkern der Regenwälder | Alianza del Clima e.V.
Eschborner Landstr. 42 – 50
60489 Frankfurt am Main | Deutschland
Telefon: +49 69 717 13 90
E-Mail: europe@climatealliance.org
Name und Anschrift des Datenschutzbeauftragten
Der Datenschutzbeauftragte des Verantwortlichen ist:
Jota Rechtsanwälte PartG mbB
Dr. Christian Velten
Schiffenberger Weg 61
35394 Gießen | Deutschland
Telefon: +49 641 97 27 668
E-Mail: info@datenschutz-mittelhessen.de
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage im Datenschutzhinweis nicht genau genannt wird, gilt Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen, sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Ist die Verarbeitung Ihrer Daten zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Datenlöschung und Speicherdauer
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks bzw. nach Ablauf dieser Aufbewahrungsfristen, werden die entsprechenden Daten routinemäßig und entsprechend gesetzlicher Vorschriften gesperrt oder gelöscht.
Hinweis zur Datenweitergabe an Drittstaaten
Auf unserer Website haben wir auch Tools von Unternehmen mit Sitz in Drittstaaten (dazu zählen namentlich die USA) eingebunden. Sind diese Tools aktiv, können Ihre personenbezogenen Daten an die Server der jeweiligen Unternehmen weitergegeben werden. Das Datenschutzniveau in Drittstaaten entspricht in der Regel nicht dem EU-Datenschutzrecht. Damit besteht dann das Risiko, dass Ihre Daten an Sicherheitsbehörden dieser Staaten herausgegeben werden müssen und durch Behörden dieser Staaten zu Kontroll- und zu Überwachungszwecken, unter Umständen auch ohne Rechtsbehelfsmöglichkeiten Ihrerseits, verarbeitet werden können. Einfluss auf diese Verarbeitungstätigkeiten haben wir nicht.
Rechte der betroffenen Person
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Außerdem haben Sie das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden. Die Kontaktmöglichkeiten finden Sie im Impressum.
Als Betroffene*r im Sinne der DSGVO haben Sie die Möglichkeit verschiedene Rechte geltend zu machen. Die sich aus der DSGVO ergebenden Betroffenenrechte sind das Auskunftsrecht (Artikel 15), das Recht auf Berichtigung (Artikel 16), das Recht auf Löschung (Artikel 17), das Recht auf Einschränkung der Verarbeitung (Artikel 18), das Widerspruchsrecht (Artikel 21), das Recht auf Beschwerde bei einer Aufsichtsbehörde und das Recht auf Datenübertragbarkeit (Artikel 20).
Widerrufsrecht
Einige Datenverarbeitungen können nur mit Ihrer ausdrücklichen Einwilligung erfolgen. Sie haben jederzeit die Möglichkeit Ihre erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Datenverarbeitung bis zum Widerruf wird durch diesen allerdings nicht berührt.
Widerspruchsrecht
Beruht die Verarbeitung auf Art. 6 Absatz 1 lit. e oder f DSGVO, können Sie als Betroffener, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten widersprechen. Dieses Recht steht Ihnen auch bei auf diese Bestimmungen gestütztem Profiling zu. Sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, welche Ihre Interessen, Rechte und Freiheiten überwiegen oder eine Verarbeitung, der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient, werden wir die entsprechenden Daten nach einem Widerspruch nicht mehr verarbeiten.
Dient die Verarbeitung von personenbezogenen Daten der Betreibung von Direktwerbung, so haben Sie auch das Recht, jederzeit Widerspruch zu erheben. Dasselbe gilt für Profiling, welches mit Direktwerbung in Verbindung steht. Auch hier werden wir personenbezogene Daten nicht mehr verarbeiten, sobald Sie Widerspruch erheben.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu.
Recht auf Datenübertragbarkeit
Werden Ihre Daten aufgrund einer Einwilligung oder Erfüllung eines Vertrages automatisiert verarbeitet werden, haben Sie das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, die Übertragung und Bereitstellung der Daten an einen anderen Verantwortlichen zu fordern, insoweit dies technisch umsetzbar ist.
Recht auf Auskunft, Berichtigung und Löschung
Sie haben das Recht, Auskunft über Ihre verarbeiteten personenbezogenen Daten bezüglich des Zwecks der Datenverarbeitung, der Kategorien, der Empfänger sowie der Dauer der Speicherung zu erhalten. Des Weiteren haben Sie das Recht zu erfahren, ob ein Recht auf Berichtigung, Löschung oder Einschränkung der Sie betreffenden personenbezogenen Daten besteht. Bei Fragen zu diesem Thema oder auch zu anderen Themen bezüglich personenbezogener Daten können Sie sich selbstverständlich über die im Impressum angegebenen Kontaktmöglichkeiten an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie können jederzeit die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten geltend machen. Dazu müssen Sie eine der folgenden Voraussetzungen erfüllen:
- Sie bestreiten die Richtigkeit der personenbezogenen Daten. Für die Dauer der Überprüfung der Richtigkeit haben Sie das Recht, eine Einschränkung der Verarbeitung zu verlangen.
- Erfolgt eine Verarbeitung unrechtmäßig, so können Sie alternativ zur Löschung die Einschränkung der Nutzung der Daten beantragen.
- Sollten wir Ihre personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie aber die Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, können Sie alternativ zur Löschung die Einschränkung der Verarbeitung beantragen.
- Legen Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO ein, wird eine Abwägung zwischen Ihren und unseren Interessen durchgeführt. Bis diese Abwägung erfolgt ist, haben Sie das Recht, die Einschränkung der Verarbeitung zu beantragen.
Eine Einschränkung der Verarbeitung hat zur Folge, dass die personenbezogenen Daten, abgesehen von der Speicherung, nur mit Ihrer Einwilligung oder zur Geltendmachung, zur Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaates verarbeitet werden dürfen.
Bereitstellung der Webseite (Webhoster)
Wenn Sie unsere Webseite besuchen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens.
Dies sind:
- IP-Adresse des Endgerätes der/des Webseitenbesucher*in
- Verwendetes Gerät
- Hostname des zugreifenden Rechners
- Betriebssystem der/des Besucher*in
- Browsertyp und Version
- Name der abgerufenen Datei
- Zeitpunkt der Serveranfrage
- Menge der Daten
- Information, ob der Abruf der Daten erfolgreich war
Diese Daten führen wir nicht mit anderen Datenquellen zusammen.
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die technisch fehlerfreie Darstellung und Optimierung dieser Webseite.
Statt diese Webseite auf einem eigenen Server zu betreiben, können wir sie auch auf dem Server eines externen Dienstleisters (Hostingunternehmen) betreiben lassen. Dann werden die die auf dieser Website erfassten personenbezogenen Daten auf den Servern des Hostingunternehmens gespeichert. Ergänzend zu den oben genannten Daten kann es sich z. B. um Kontaktanfragen, Kontaktdaten, Namen, Websitezugriffsdaten, Meta- und Kommunikationsdaten, Vertragsdaten und sonstige Daten, die über eine Website generiert werden, handeln.
Die Rechtsgrundlage für die Verarbeitung von Daten durch Einschaltung eines Hostingunternehmens ist unser Interesse an einer sicheren, schnellen und effizienten Bereitstellung unserer Internetseite (Art. 6 Abs. 1 lit. f DSGVO). Eine weitere Rechtsgrundlage kann die zum Zwecke der Vertragserfüllung gegenüber unseren künftigen und bestehenden Kunden sein (Art. 6 Abs. 1 lit. b DSGVO). Für den Fall, dass wir ein Hostingunternehmen beauftragt haben, besteht ein Vertrag über Auftragsverarbeitung mit diesem Dienstleister.
Einsatz von Cookies
Unsere Website verwendet „Cookies“. Bei Cookies handelt es sich um Informationen, die ein Webserver (Server, der Webinhalte bereitstellt) auf Ihrem Endgerät hinterlegt, um dieses Endgerät identifizieren zu können. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) und nach Ende Ihres Besuchs einer Website gelöscht oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können auch von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Requests). Dadurch wird es uns als Betreiber und Ihnen als Besucher*in dieser Webseite ermöglicht, bestimmte Dienstleistungen von Dritten, die auf dieser Webseite installiert sind, in Anspruch zu nehmen. Beispiele dafür sind Cookies zur Abwicklung von Zahlungsdienstleistungen oder Cookies für die Anzeige von Videos.
Cookies haben vielfältige Einsatzmöglichkeiten. Sie können sie die Funktionsfähigkeit einer Webseite verbessern, Warenkorbfunktionen steuern, die Sicherheit und den Komfort der Websitenutzung erhöhen und es lassen sich die Besucher*innenströme und das -verhalten analysieren. In Abhängigkeit von den einzelnen Funktionen sind die Cookies datenschutzrechtlich einzuordnen. Sind sie notwendig für den Betrieb der Webseite und zur Bereitstellung bestimmter Funktionen gedacht (Warenkorbfunktion) oder dienen sie der Optimierung der Website (z.B. Cookies zur Messung des Webpublikums), dann erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Websitebetreiber haben wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. In allen anderen Fällen fragen wir Ihre jederzeit widerrufbare Einwilligung zur Speicherung von Cookies ab (Art. 6 Abs. 1 lit. a DSGVO).
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, informieren wir Sie hierüber im Rahmen dieses Datenschutzhinweises gesondert. Ihre erforderliche Einwilligung wird abfragt und kann jederzeit widerrufen werden.
Ansicht der von uns verwendeten Cookies
Einsatz von externen Diensten
Auf unserer Webseite sind externe Dienste im Einsatz. Externe Dienste sind Dienste von Drittanbietern, die auf unserer Webseite eingesetzt werden. Dies kann aus unterschiedlichen Gründen erfolgen, beispielsweise für das Einbetten von Videos oder zur Sicherheit der Webseite. Bei der Benutzung dieser Dienste werden personenbezogene Daten auch an die jeweiligen Anbieter dieser externen Dienste weitergegeben. Wenn wir kein berechtigtes Interesse am Einsatz dieser Dienste haben, holen wir vor der Verwendung Ihre jederzeit widerrufbare Einwilligung als Besucher*in unserer Webseite ein (Art. 6 Abs. 1 lit. a DSGVO).
Analytics
Die Verarbeitung der personenbezogenen Daten unserer Webseitenbesucher*innen ermöglicht uns eine Analyse des Surfverhaltens unserer Webseitenbesucher*innen. Wir sind durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Webseite zusammenzustellen. Dies hilft uns dabei, unsere Webseite und deren Nutzerfreundlichkeit stetig zu verbessern. Mittels der eingesetzten Analyse-Tools könnten z. B. Nutzer*innenprofile für die Ausspielung zielgerichteter oder interessenbezogener Werbebotschaften erstellt, unsere Webseitenbesucher*innen beim nächsten Besuch unserer Webseite erkannt, ihr Klick-/Scrollverhalten, ihre Downloads gemessen, Heatmaps erstellt, Seitenaufrufe erkannt, die Besuchsdauer oder die Absprungraten gemessen, aber auch als weiteres Beispiel die Herkunft der Webseitenbesucher*innen (Stadt, Land, von welcher Seite kommt die/der Besucher*in) erkannt werden. Mit Hilfe der Analyse-Tools lassen sich unsere Marktforschungs- und Marketingaktivitäten verbessern.
Die Verarbeitung der Daten beruht auf der Rechtsgrundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Webseitenbesucher*in haben Sie in die Verarbeitung ihrer personenbezogenen Daten mit Ihrer freiwilligen, ausdrücklichen und im Vorhinein abgegebenen Einwilligung eingewilligt. Ohne gesonderte Einwilligung werden die personenbezogenen Daten, unter der Bedingung, dass es keine andere Rechtsgrundlage im Sinne des Art. 6 Abs.1 DSGVO gibt, auf den wir die Verarbeitung stützen, von uns nicht in der oben beschriebenen Weise verarbeitet. Ebenso verfahren wir, wenn Sie Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Matomo
Wir nutzen auf unserer Website den Dienst Matomo. Anbieter des Dienstes ist die InnoCraft Ltd.. Diese hat ihre Niederlassung in 150 Willis St, 6011 Wellington, Neuseeland.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
Consent Management
Um den datenschutzrechtlichen Anforderungen zu entsprechen, haben wir auf unserer Webseite ein Consent-Management-Tool im Einsatz. Mit diesem Tool holen wir erforderliche Einwilligungen für das Setzen von Cookies oder die Verwendung externer Dienste ein. Die Einwilligungen werden gespeichert.
Die Verarbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche (Betreiber der Webseite) unterliegt. Die Rechtsgrundlage der Verarbeitung ist daher Art. 6 Abs. 1 lit. c DSGVO.
Typo3 Cookie Manager
Wir nutzen auf unserer Website den Dienst Typo3 Cookie Manager. Anbieter des Dienstes ist die TYPO3 Association. Diese hat ihre Niederlassung in Sihlbruggstrasse 105, 6340 Baar, Schweiz.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
Content Delivery Network (CDN)
Wir nutzen ein Content Delivery Network (CDN), um die Performance und Verfügbarkeit unserer Webseite zu optimieren. Dafür wird von diesem Dienstleister, der dieses Netzwerk zur Verfügung stellt, Ihre IP-Adresse sowie die Information, wann Sie unsere Webseite besucht haben, verarbeitet. Alle weiteren Informationen zur Datenverarbeitung durch diesen Dienstleister finden Sie in dessen Datenschutzhinweisen.
Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Unser berechtigtes Interesse am Einsatz eines Content Delivery Networks besteht darin, unsere Webseite möglichst schnell, sicher und zuverlässig darstellen zu können.
CloudFlare
Wir nutzen auf unserer Website den Dienst CloudFlare. Anbieter des Dienstes ist die Cloudflare Ltd.. Diese hat ihre Niederlassung in 2nd Floor 25 Lavington Street London SE1 0NZ, Großbritannien.
Durch die Nutzung des Dienstes kann es zu einer Datenübertragung in ein Drittland (USA) kommen.
Weitere Informationen sind in den Datenschutzinformationen des Herstellers unter folgender URL zu finden: https://www.cloudflare.com/de-de/privacypolicy/
Content Management System
Ein Content Management System ermöglicht die Erstellung, Bearbeitung, Organisation und Darstellung digitaler Inhalte. Wir verwenden ein Content Management System, um Inhalte für unsere Webseite zu erstellen. Dadurch ist es uns möglich, eine ansprechendere Webseite zu gestalten.
Wir stützen diese Verarbeitung auf ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Unser berechtigtes Interesse besteht in der technisch fehlerfreien Darstellung und Optimierung der Webseite.
Typo3 CMS
Wir nutzen auf unserer Website den Dienst Typo3 CMS. Anbieter des Dienstes ist die TYPO3 Association. Diese hat ihre Niederlassung in Sihlbruggstrasse 105, 6340 Baar, Schweiz.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
Softwareframework
Softwareframeworks erleichtern die Interaktion mit einer Plattform, indem sie eine standardisierte Schnittstelle zu dieser herstellen. Frameworks werden verwendet, um den Entwicklungsaufwand bei wiederkehrenden Anforderungen an Software zu reduzieren.
Die Verarbeitung der Daten beruht auf der Rechtsgrundlage der Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Webseitenbesucher*in haben Sie in die Verarbeitung ihrer personenbezogenen Daten mit Ihrer freiwilligen, ausdrücklichen und im Vorhinein abgegebenen Einwilligung eingewilligt. Ohne gesonderte Einwilligung werden die personenbezogenen Daten, unter der Bedingung, dass es keine andere Rechtsgrundlage im Sinne des Art. 6 Abs.1 DSGVO gibt, auf den wir die Verarbeitung stützen, von uns nicht in der oben beschriebenen Weise verarbeitet. Ebenso verfahren wir, wenn Sie Ihre Einwilligung widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
PHP.net
Wir nutzen auf unserer Website den Dienst PHP.net. Anbieter des Dienstes ist die PHP Group. Diese hat ihre Niederlassung in 1400 Parkmoor Ave, Ste 100, San Jose, California, 95126, USA.
Da dieser Dienst lokal am Webserver gehostet wird, findet keine Datenübertragung an Dritte statt.
Hierbei beziehen wir uns auf die folgende Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Diese Anwendung wird benötigt um die uneingeschränkte Funktionalität der Webseite zu gewährleisten.
Kontaktformular
Auf unserer Webseite besteht die Möglichkeit, uns über ein Kontaktformular zu benachrichtigen. Für die Kontaktaufnahme über dieses Formular fragen wir bestimmte Informationen ab. Insbesondere sind das Anliegen zu beschreiben und eine Kontaktmöglichkeit anzugeben. Zumindest diese Informationen sind Pflichtfelder und müssen für die Verwendung des Kontaktformulars angegeben werden.
Die Rechtsgrundlage für die Beantwortung der Kontaktfragen liegt in der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen. Außerdem kann ein berechtigtes Interesse vorliegen, um Geschäftsbeziehungen zu pflegen oder Ihre Anfrage aus sonstigen Grund zu beantworten.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist daher entweder Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, wenn wir Ihre Anfrage zu Ihrer Zufriedenheit beantwortet haben und wenn keine anderen Aufbewahrungsfristen (z. B. steuerliche oder handelsrechtliche Aufbewahrungsfristen) bestehen.
Telefonische Kontaktaufnahme oder E-Mail-Kontakt
Wir haben entsprechend der gesetzlichen Vorgaben eine Telefonnummer und E-Mail-Adresse auf unserer Webseite angegeben. Die auf diesen Wegen übermittelten Daten werden von uns automatisch gespeichert, um entsprechende Anfragen bearbeiten oder die anfragende Person kontaktieren zu können. Daten, die wir dadurch erlangen, werden von uns ohne Einwilligung nicht an Dritte weitergegeben.
Dienen die Kontaktaufnahme per Telefon oder über unsere E-Mail-Adresse vorvertraglichen bzw. vertraglichen Zwecken, erfolgt die Verarbeitung personenbezogener Daten auf die Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO. Bei allen sonstigen Kontaktaufnahmen Ihrerseits stützt sich die Verarbeitung personenbezogener Daten durch uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Umgang mit Bewerber*innendaten
Es besteht die Möglichkeit, eine Bewerbung an uns zu senden (z. B. postalisch, Online-Bewerber*innenformular oder per E-Mail). Die dadurch erhaltenen, personenbezogenen Daten werden von uns für die Entscheidung, ob ein Beschäftigungsverhältnis eingegangen werden soll, gespeichert und verarbeitet.
Grundlage für die Verarbeitung ist Art. 6 Abs 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde. Soweit deutsches Recht anwendbar ist, ist auch § 26 BDSG Rechtsgrundlage für die Verarbeitung (Anbahnung eines Beschäftigungsverhältnisses). Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Wenn aus der Bewerbung ein Beschäftigungsverhältnis resultiert, werden die erhobenen Daten für die Abwicklung des Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO gespeichert. Insoweit es zu keinem Beschäftigungsverhältnis kommt, werden die Daten auf Grundlage des Art. 6 Abs.1 lit. f DSGVO bis zu 6 Monate nach Beendigung des Bewerbungsverfahrens gespeichert. Wir haben ein berechtigtes Interesse an der Speicherung, um uns gegen etwaige Klagen oder Vorwürfe wehren zu können. Sofern eine Einwilligung erteilt wurde, werden die Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO länger gespeichert. Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Bewerber*innenpool
Wenn es zu keinem Beschäftigungsverhältnis kommt, kann die/der Bewerber*in in unseren Bewerber*innenpool aufgenommen werden. Dabei werden alle Angaben der Bewerbung gespeichert, um die entsprechende Person bei passenden Stellenausschreibungen kontaktieren zu können.
Die Speicherung der Daten im Bewerber*innenpool erfolgt lediglich nach erteilter Einwilligung auf Grundlage des Art 6. Abs.1 lit.a DSGVO. Diese Einwilligung kann jederzeit widerrufen werden, woraufhin die entsprechenden Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungsgründe vorliegen. Eine Löschung erfolgt spätestens zwei Jahre nach Erteilung der Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Dateschutzhinweise für Zoom
Datenschutzhinweise für Online-Meetings, Telefonkonferenzen und Videokonferenzen via „Zoom“ des Klima-Bündnis der europäischen Städte mit indigenen Völkern der Regenwälder | Alianza del Clima e.V.
Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von „Zoom“
Zweck der Verarbeitung
Wir nutzen das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
Verantwortlicher
Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von „Online-Meetings“ steht, ist der Klima-Bündnis der europäischen Städte mit indigenen Völkern der Regenwälder | Alianza del Clima e.V.
Hinweis: Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen. Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben. Auch hier kann auf die Zoom Homepage zugegriffen werden. Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden. Sollten Sie kein geeignetes Gerät zur Verfügung haben oder auf visuelle Darstellungen verzichten möchten, haben Sie außerdem die Möglichkeit, sich per Telefon in die Videokonferenz einzuwählen. Dabei werden keine Metadaten erhoben oder gesammelt, da kein Zugriff auf den PC oder ein mobiles Device stattfindet.
Welche Daten werden verarbeitet?
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
- Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional),
Abteilung (optional) - Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen
- Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
- Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
- Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie einen Namen angeben. Dieser muss nicht ihrem „wahren“ Namen entsprechen, sondern kann auch ein Spitzname sein.
Umfang der Verarbeitung
Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorgang transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt. Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein. Im Falle von Videokonferenzen können wir für Zwecke der Aufzeichnung und Nachbereitung von Videokonferenzen auch die gestellten Fragen von Videokonferenz-Teilnehmenden verarbeiten.
Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Videokonferenzen, Umfragefunktion in Videokonferenzen) bis zu einem Monat bei „Zoom“ gespeichert werden. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Rechtsgrundlagen der Datenverarbeitung
Soweit personenbezogene Daten von Beschäftigten des Klima-Bündnis der europäischen Städte mit indigenen Völkern der Regenwälder | Alianza del Clima e.V. verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „Zoom“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „Zoom“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse ist in diesen Fällen die effektive Durchführung von „Online-Meetings“. Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse in der effektiven Durchführung von „Online-Meetings“.
Empfänger*innen / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht ausdrücklich zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Mitgliedern, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. Weitere Empfänger*innen: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.
Datenverarbeitung außerhalb der Europäischen Union
„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist zum einen durch die „Privacy Shield“-Zertifizierung der Zoom Video Communications, Inc., zum anderen aber auch durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert.
Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten benannt. Sie erreichen diesen wie folgt:
Datenschutz Mittelhessen GbR
Herr Dr. Christian Velten
Bodenstraße 20
35606 Solms
info@datenschutz-mittelhessen.de
Ihre Rechte als Betroffene*r
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an uns wenden. Bei einer Auskunftsanfrage, bitten wir um Verständnis dafür, dass wir ggf. Nachweise von Ihnen verlangen, die belegen, dass Sie die Person sind, für die Sie sich ausgeben. Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben. Ein Recht auf Datenübertragbarkeit besteht ebenfalls im Rahmen der datenschutzrechtlichen Vorgaben.
Löschung von Daten
Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zu erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich über die Verarbeitung personenbezogener Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.
Änderung dieser Datenschutzhinweise
Wir überarbeiten diese Datenschutzhinweise bei Änderungen der Datenverarbeitung oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.
Stand: 10.07.2020
Videokonferenzen
Das Klima-Bündnis nutzt für Videokonferenzen die Software ZOOM, da es derzeit das für unsere Zwecke am besten geeignete Tool ist. Alle anderen Lösungen, über die wir uns informiert und die wir getestet haben, sind bisher nicht vergleichbar was deren Zuverlässigkeit, Funktionalität und Benutzer*innenfreundlichkeit angeht. Unten finden Sie Hinweise zu Nutzung, Datenschutz und weiteren Hinweisen, die wir Ihnen nahe legen möchten.
Nutzung
- Nehmen Sie sich Zeit, sich mit der Software vertraut zu machen und die Funktionstüchtigkeit Ihrer Technik zu überprüfen.
- Sie brauchen für die Teilnahme an unseren Videokonferenzen keinen eigenen Zoom Account und müssen daher auch keine Mailadresse angeben.
- Sie können Zoom über Ihren Browser nutzen oder die ZOOM – Anwendungssoftware installieren (störungsarme Nutzung). (Soweit wir wissen, ist die Verbindung über die ZOOM-App stabiler und es werden weniger Daten erhoben.)
- Ist die Zoom-App einmal installiert, können Sie sich zukünftig direkt über Meeting-ID und Passwort in ein Meeting oder eine Videokonferenz einwählen ohne extra die Zoom-Webseite aufzurufen.
- Wir freuen uns, wenn Sie sich mit Ihrem Klarnamen zu erkennen geben, damit alle Teilnehmenden wissen, mit wem sie es zu tun haben. Sie können vor Beginn des Meetings in der Maske aber auch ein Pseudonym oder einen Spitznamen eingeben.
- Es ist durchaus wichtig, sich bei Online-Veranstaltungen auch sehen und interagieren zu können. Um die Verbindungsqualität zu stabilisieren und den Datenverkehr zu minimieren, kann es sinnvoll sein das Video gegebenenfalls auszustellen, da bei schlechter Datenverbindung ohne Bild die Sprachkommunikation störungsärmer ist. Sinn macht es außerdem aus Energiespargründen.
- Insbesondere bei vielen Teilnehmenden empfiehlt es sich, Ihr Mikrofon stummzuschalten („muten“), wenn Sie nicht sprechen, um unnötige Hintergrundgeräusche zu vermeiden. Sie können so ebenfalls den Datenverkehr minimieren.
- Wie die meisten anderen Webseiten nutzt auch die ZOOM-Website Cookies für Statistiken, Werbung und Tracking. Wollen Sie dies nicht, müssen Sie der Nutzung von Cookies aktiv widersprechen bzw. die entsprechenden Häkchen entfernen.
- Sie können sich auch per Telefon in die Videokonferenz einwählen, wenn Sie kein geeignetes Gerät zur Verfügung haben oder auf visuelle Darstellungen verzichten möchten. Dabei werden keine Metadaten erhoben oder gesammelt, da kein Zugriff auf den PC oder ein mobiles Device stattfindet.
- Der Chat von Zoom verfügt über eine Ende-zu-Ende-Verschlüsselung, die Audio- und Video-Funktionen nicht. Chats können außerdem ggf. von uns gespeichert werden, um wichtige Austausche und Fragen festzuhalten. Generell raten wir also davon ab, sensible Daten über ZOOM zu teilen – egal ob schriftlich oder mündlich.
Aufzeichnungen
- Bild- und Tonaufnahmen sowie Screenshots während eines Meetings/Videokonferenz durch die Teilnehmenden selbst sind im Sinne des Datenschutzes nicht gestattet.
- Falls die Session oder auch Chatnachrichten aufgenommen werden, weisen wir Sie im Vorfeld deutlich darauf hin. Sie können sich entscheiden, ob sie das Meeting/ die Videokonferenz zu diesem Zeitpunkt verlassen möchten. Das Klima-Bündnis behält sich vor, Screenshots sowie Audio- und Videoaufnahmen von Videokonferenzen/Meetings für Kommunikationszwecken in online, print- und sonstigen Medien zu nutzen. Wenn Sie dabei bleiben, erklären Sie sich damit einverstanden.
- Unsere Moderation wird Ihnen zu Beginn einer Videokonferenz einige Funktionen und Regeln erläutern und Sie ggf. über Besonderheiten zur Arbeit in Kleingruppenräumen informieren.
Datenschutz
Zoom ist ein leistungsstarkes, niedrigschwelliges und zuverlässiges Tool, das mit der europäischen Datenschutzgrundverordnung (DSGVO) in Einklang steht. Wie bei anderen Online-Tools, entstehen auch bei der Nutzung von ZOOM Daten, die unter Umständen Rückschlüsse auf Personen und deren Eigenschaften zulassen. Diese werden vertraulich behandelt und weder vom Klima-Bündnis noch von Zoom – soweit aus deren Datenschutzerklärung ersichtlich (www.zoom.us/de-de/privacy.html) – an Dritte weitergegeben oder verkauft. Zoom ist wie viele andere Videokonferenz-Technologie-Anbieter ein US-Dienstleister. Wie andere ist auch „Zoom“ unter dem EU-U.S. Privacy Shield zertifiziert, so dass insoweit die rechtlichen Voraussetzungen für ein angemessenes Datenschutzniveau vorliegen.
Wir tun alles uns mögliche, um Ihre und unsere Daten zu schützen und Transparenz herzustellen. Wir haben einen Auftragsverarbeitungsvertrag mit Zoom Video Communications, Inc. abgeschlossen. Die Entscheidung, ob Sie an unseren Videokonferenzen mittels Zoom teilnehmen wollen oder dürfen, liegt jedoch bei Ihnen. Erst mit Ihrer Einwahl in das Meeting bzw. dem Aufruf des Einladungslinks fallen Daten über Sie an. Mit Ihrer Teilnahme an einem ZOOM – Meeting akzeptieren Sie unsere Datenschutzerklärung und willigen der Verarbeitung der für die Durchführung des Meetings erforderlichen Daten ein. Alternativ können Sie sich telefonisch einwählen, wobei nicht alle Funktionen des Meetings gewährleistet werden können. Weitere Hinweise zur Verarbeitung der personenbezogenen Daten (gem. Artikel 13 DSGVO) während eines zoom Meetings finden Sie unter Informationspflicht Art. 13 DSGVO
Zur Kritik an Zoom
Technische Sicherheitslücken:
Zoom hat nun einen Verschlüsselungsstandard integriert (AES 256 GCM) und weitere Sicherheitslücken z.B. mit Facebook SDK auf Apple-Geräten, geschlossen. Dem sogenannten Zoombombing, also dem mutwilligen Eindringen in eine laufende Videokonferenz, beugt das Klima-Bündnis als Administrator und Host mit entsprechenden Einstellungen wie der Vergabe von Zugangsbeschränkungen vor.
Weitergabe personenbezogener Daten an externe Dienstleistende:
Wie viele andere Internet-Dienste nutzt auch Zoom für die Bereitstellung seines Dienstes Auftragsdatenverarbeiter (externe Dienstleistende, siehe Liste hier), an die u.a. personenbezogene Daten weitergegeben werden können. Die Auftragsdatenverarbeiter dürfen diese Daten nur zur Durchführung der von Zoom angeforderten Dienstleistungen zur Bereitstellung seines Dienstes verwenden und wiederum nicht an Dritte weitergeben. Eine solche Auftragsverarbeitung von personenbezogenen Daten steht im Einklang mit dem europäischen Datenschutzrecht. Ohnehin fallen nur wenige oder gar keine personenbezogenen Daten über Sie an, sofern Sie nur als Gast an den Videokonferenzen teilnehmen, also keinen Zoom-Account nutzen.
Befugnisse der Administrator*innen und Hosts:
Das Klima-Bündnis hat weder das Interesse noch die Kapazitäten Sie zu tracken, Ihren Standort oder Ihre Geräte-Informationen abzurufen oder ähnliches. Sofern möglich, stellen wir diese Funktionen in den Einstellungen aus. Wo es uns sinnvoll scheint Videokonferenzen aufzuzeichnen oder Chat-Protokolle als Besprechungsnotizen abzuspeichern, informieren wir Sie selbstverständlich im Vorfeld und fragen Ihr Einverständnis ab.
Hinweise
So minimieren Sie Ihren Daten- und CO2-Fußabdruck:
- Wählen Sie sich pünktlich in die Konferenzen ein.
- Sind Sie mit den Funktionalitäten und der Technik bereits vertraut, gehen Sie nicht früher als nötig in die Videokonferenz. Die Online-Wartezeit erzeugt unnötigen Datenverkehr und damit CO2.
- Zeichnen Sie die Meetings und Videokonferenzen nur dann auf, wenn unbedingt erforderlich.
- Schalten Sie Ihre Kamera nur dann ein, wenn nötig.
Wir bedauern sehr, dass zum aktuellen Zeitpunkt keine vergleichbare EU – weite Lösung unseren Ansprüchen und Anforderungen entspricht und hoffen, dass wir in Zukunft auf einen europäischen Dienstleister mit vergleichbarer Funktionalität zurückgreifen können. Für die Verwendung der Software ZOOM übernimmt das Klima-Bündnis keine Haftung. Die geltenden Datenschutzrichtlinien von Zoom finden Sie unter https://zoom.us/de-de/privacy.html