Datenschutzerklärung
A. Allgemeines
(1) Begriffsbestimmungen
Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzhinweise folgende Begriffsbestimmungen zugrunde:
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeiten“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
(2) Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der DS-GVO ist:
Initiative18 – free, safe & sustainable media e.V. Andreasstraße 1A, 50765 Köln Tel. 02217404134 info@initiative18.org
(3) Kontaktdaten des Datenschutzbeauftragten
Leah Gasch c/o Initiative18 – free, safe & sustainable media e.V. Andreasstraße 1A, 50765 Köln info@initiative18.org
(4) Rechtsgrundlagen der Datenverarbeitung
Für die Verarbeitung Ihrer personenbezogenen Daten kommen, je nach Art und Zweck der Verarbeitung, die folgenden Rechtsgrundlagen in Betracht:
a) Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO): Wenn Sie uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke erteilt haben.
b) Vertragserfüllung (Art. 6 Abs. 1 lit. b DS-GVO): Wenn die Verarbeitung für die Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
c) Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO): Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.
d) Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DS-GVO): Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
e) Öffentliche Aufgabe (Art. 6 Abs. 1 lit. e DS-GVO): Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt.
f) Berechtigte Interessen (Art. 6 Abs. 1 lit. f DS-GVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Darüber hinaus kann die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, gemäß § 25 TTDSG auf Grundlage einer Einwilligung oder einer gesetzlichen Erlaubnis erfolgen.
(5) Datenlöschung und Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt. Die Speicherung erfolgt auf in Deutschland befindlichen Servern, es sei denn, die Daten werden gemäß den Abschnitten A.(7) und A.(8) übertragen. Eine darüber hinausgehende Speicherung kann im Einzelfall erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.
(6) Datensicherheit
Wir setzen geeignete technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen, wie z.B. die TLS-Verschlüsselung, werden entsprechend der technologischen Entwicklung fortlaufend aktualisiert.
(7) Zusammenarbeit mit Auftragsverarbeitern
Wir setzen für bestimmte Datenverarbeitungsvorgänge externe Dienstleister (Auftragsverarbeiter) ein, die personenbezogene Daten in unserem Auftrag und nach unserer Weisung verarbeiten. Die Zusammenarbeit mit diesen Dienstleistern erfolgt auf der Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DS-GVO. Tochterunternehmen, die personenbezogene Daten verarbeiten, tun dies ebenfalls auf der Grundlage von Auftragsverarbeitungsverträgen.
(8) Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer
Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies unter Beachtung der Art. 44-46 DS-GVO. Wir stützen uns dabei auf Angemessenheitsbeschlüsse der EU-Kommission oder auf die Standardvertragsklauseln (2021) als geeignete Garantien.
(9) Keine automatisierte Entscheidungsfindung
Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.
(10) Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig. Für bestimmte Dienste kann jedoch die Angabe bestimmter Informationen erforderlich sein.
(11) Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten
Wir können unter bestimmten Umständen gesetzlich verpflichtet sein, Ihre personenbezogenen Daten an Behörden zu übermitteln (Art. 6 Abs. 1 lit. c DS-GVO).
(12) Ihre Rechte
Ihnen stehen nach der DS-GVO verschiedene Rechte zu, insbesondere:
- Recht auf Auskunft (Art. 15 DS-GVO) - Recht auf Berichtigung (Art. 16 DS-GVO) - Recht auf Löschung (Art. 17 DS-GVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) - Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) - Widerspruchsrecht (Art. 21 DS-GVO) - Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DS-GVO).
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestr. 2-4, 40213 Düsseldorf poststelle@ldi.nrw.de
(13) Änderungen der Datenschutzhinweise
Wir überprüfen diese Datenschutzhinweise regelmäßig und aktualisieren sie bei Bedarf. Über Änderungen informieren wir auf unserer Webseite. Stand: August 2024.
B. Besuch von Webseiten
(1) Erläuterung der Funktion
Unsere Webseite unter initiative18.org und deren Unterseiten stellt Informationen über unser Unternehmen bereit.
(2) Verarbeitete personenbezogene Daten
Protokolldaten: Bei der Nutzung unserer Webseiten werden zu statistischen Zwecken und zur Verbesserung der Qualität unserer Webseite anonymisierte Protokolldaten erhoben. Dazu gehören: Referrer-URL, Name der abgerufenen Seite, Datum und Uhrzeit des Abrufs, Browsertyp, gekürzte IP-Adresse, übertragene Datenmenge, Betriebssystem, HTTP-Statuscode und Zeitzone.
Kontaktformulardaten: Wenn Sie unser Kontaktformular nutzen, erheben wir Name, Adresse, Unternehmen, E-Mail-Adresse und den Zeitpunkt der Absendung.
Newsletterdaten: Bei Anmeldung zu unserem Newsletter erheben wir Referrer-URL, Zeitpunkt, Browsertyp, gekürzte IP-Adresse, E-Mail-Adresse sowie Zeitpunkte der Anmeldung und Bestätigung. Der Newsletter kann Web-Beacons und Tracking-Pixel enthalten, die pseudonymisiert über eindeutige IDs ausgewertet werden.
(3) Zweck und Rechtsgrundlage der Datenverarbeitung
Protokolldaten werden zu statistischen Zwecken und zur Verbesserung der Qualität unserer Webseite verarbeitet (Art. 6 Abs. 1 lit. a oder f DS-GVO).
Kontaktformulardaten werden zur Bearbeitung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b oder f DS-GVO).
Der Newsletter wird im Double-Opt-In-Verfahren versandt (Art. 6 Abs. 1 lit. a DS-GVO). Sie bestätigen Ihre Anmeldung per E-Mail. Der Widerruf ist jederzeit möglich über den Link im Newsletter, per E-Mail an info@initiative18.org oder über die angegebenen Kontaktdaten.
(4) Dauer der Datenverarbeitung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
(5) Übermittlung personenbezogener Daten an Dritte; Rechtfertigungsgrundlage
Empfänger Ihrer Daten können sein: Anbieter von Web-Infrastruktur (Art. 6 Abs. 1 lit. b/f DS-GVO), staatliche Stellen (Art. 6 Abs. 1 lit. c DS-GVO), Anbieter geschäftlicher Unterstützungsleistungen (Art. 6 Abs. 1 lit. b/f DS-GVO).
Übermittlungen in Drittländer erfolgen unter Beachtung der Art. 44-46 DS-GVO.
(6) Einsatz von Cookies, Plugins und sonstige Dienste auf unserer Webseite
a) Cookies
Cookies sind kleine Textdateien, die über einen Internetbrowser auf einem Computersystem gespeichert werden. Durch eine charakteristische Zeichenfolge ermöglichen Cookies die eindeutige Identifizierung des Browsers bei einem erneuten Aufruf der Webseite.
Wir unterscheiden folgende Cookie-Kategorien:
- Technische Cookies: Diese sind für die Grundfunktionen und die Sicherheit der Webseite erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG).
- Performance-Cookies: Diese dienen der anonymen Nutzungsanalyse.
- Werbe-/Targeting-Cookies: Diese ermöglichen personalisierte Angebote (max. 13 Monate).
- Sharing-Cookies: Diese dienen der Integration von Drittanbieterdiensten (max. 13 Monate).
Nicht-essentielle Cookies erfordern Ihre ausdrückliche Einwilligung (§ 25 Abs. 1 TTDSG, Art. 6 Abs. 1 lit. a DS-GVO).
b) Cookie-Richtlinie
Eine gesonderte Cookie-Richtlinie regelt die spezifischen Praktiken und Nutzereinstellungen.
c) Social Media Plugins
Auf unseren Webseiten setzen wir keine Social-Media-Plugins ein. Es werden lediglich passive Links zu sozialen Plattformen bereitgestellt.