Datenschutzerklärung
Präambel
taw – theater am werk e.V. nimmt den
Schutz Ihrer persönlichen Daten sehr ernst. Wir verarbeiten
personenbezogene Daten („Daten“) von betroffenen Personen
ausschließlich in einer der Datenschutzgrundverordnung („DSGVO“)
konformen Weise. Eine Verarbeitung von Daten ist insbesondere
zur Bereitstellung unserer Dienste sowie für das Bereitstellen
einer funktionsfähigen Website erforderlich. Die Verarbeitung
Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung
des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine
vorherige Einholung einer Einwilligung aus tatsächlichen Gründen
nicht möglich ist oder die Verarbeitung der Daten durch
gesetzliche Vorschriften gestattet ist. Die Verarbeitung erfolgt
nur auf Datensystemen und Servern der Alfahosting GmbH in
Deutschland.
Daten der betroffenen Person werden
gelöscht oder deren Verarbeitung eingeschränkt, sobald der Zweck
der Speicherung entfällt. Eine Speicherung kann darüber hinaus
erfolgen, wenn dies durch den europäischen oder nationalen
Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder
sonstigen Vorschriften, denen der Verantwortliche unterliegt,
vorgesehen wurde. Eine Einschränkung der Verarbeitung oder
Löschung der Daten erfolgt auch dann, wenn eine durch die
genannten Normen vorgeschriebene Speicherfrist abläuft, es sei
denn, dass eine Erforderlichkeit zur weiteren Speicherung der
Daten für einen Vertragsabschluss oder eine Vertragserfüllung
besteht.
Begriffsbestimmungen
Um eine Transparenz zu gewährleisten,
orientiert sich unsere Datenschutzerklärung an der DSGVO sowie
dem Bundesdatenschutzgesetz („BDSG“). Die von uns verwendeten
Fachtermini decken sich inhaltlich mit den DSGVO-Definitionen
dieser Begriffe.
Wir weisen insbesondere auf Art. 4
DSGVO hin.
Verantwortliche Stelle i.S.v. Art.
13 Abs. 1 lit. b) DSGVO
Der Verantwortliche im Sinne der
DSGVO und anderer nationaler Datenschutzgesetze der
Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher
Bestimmungen ist die:
taw – theater am werk e.V.
Mainzer
Straße 55
56068 Koblenz
Tel. (0261) 1005811
taw(at)heldermannkoblenz.de
http://www.theater-am-werk.de
Die Anbieterkennzeichnung gemäß § 5
TMG findet sich im Impressum.
Datenkategorien
Wir erheben von Nutzern unserer
Dienste unterschiedliche Datenkategorien. Diese unterteilen sich
in:
• Persönliche Identifikationsdaten wie bspw.: Namen, Anschriften… . • Elektronische Identifikationsdaten wie bspw.: IP-Adressen, Bildschirmauflösung… . • Kontaktdaten wie bspw.: Telefonnummern, E-Mail-Adressen… . • Vertragsdaten wie bspw.: Datum des Vertragsschlusses, gesonderter Vertragsinhalt… . • Zahlungsdaten wie bspw.: Zahlungsverlauf, Kontonummer… . • Inputdaten wie bspw.: hochgeladene/eingereichte Bilder, Texteingaben… . • Trackingdaten wie bspw.: gesuchte Begriffe, besuchte Artikel… .
Zwecke und Rechtsgrundlagen der
Verarbeitung i.S.v. Art. 13 Abs. 1 lit. c) DSGVO
Die Verarbeitungen von Daten findet
ausschließlich aufgrund von Gesetzesgrundlagen aus der DSGVO
statt. Eine Verarbeitung ist für uns erforderlich um eine
bestmögliche Dienstleistung zur Verfügung zu stellen. Eine
detaillierte Beschreibung der einzelnen Zwecke sind im
jeweiligen Unterabschnitt zu finden.
Verarbeitungen stützen sich
ausschließlich auf folgende Rechtsgrundlagen:
Nach Art. 6 Abs. 1 lit. a) sowie Art.
7 DSGVO haben die betroffene Person ihre Einwilligung zu der
Verarbeitung der sie betreffenden Daten für einen oder mehrere
bestimmte Zwecke gegeben.
Nach Art. 6 Abs. 1 lit. b) DSGVO ist
eine Verarbeitung gestattet, wenn die Verarbeitung für die
Erfüllung eines Vertrags, dessen Vertragspartei die betroffene
Person ist, oder zur Durchführung vorvertraglicher Maßnahmen
erforderlich ist, die auf Anfrage von der betroffenen Person
erfolgen.
Nach Art. 6 Abs. 1 lit. c) DSGVO ist
eine Verarbeitung gestattet, wenn die Verarbeitung zur Erfüllung
einer rechtlichen Verpflichtung erforderlich ist, der der
Verantwortliche unterliegt.
Nach Art. 6 Abs. 1 lit. d) DSGVO ist
eine Verarbeitung gestattet, wenn die Verarbeitung erforderlich
ist, um lebenswichtige Interessen der betroffenen Person oder
einer anderen natürlichen Person zu schützen.
Nach Art. 6 Abs. 1 lit. f) DSGVO ist
eine Verarbeitung gestattet, wenn die Verarbeitung zur Wahrung
der berechtigten Interessen des Verantwortlichen oder eines
Dritten erforderlich ist, sofern nicht die Interessen oder
Grundrechte und Grundfreiheiten der betroffenen Person, die den
Schutz personenbezogener Daten erfordern, überwiegen,
insbesondere dann, wenn es sich bei der betroffenen Person um
ein Kind handelt.
Weitergabe an Dritte i.S.v. Art.
13. Abs. 1 lit. e) DSGVO
Grundsätzlich werden Daten nicht an
Dritte weitergegeben. Es kann jedoch unter Umständen für einen
reibungslosen Ablauf für das Erbringen unserer Dienstleistungen
angebracht sein, Daten an einen Auftragsverarbeiter
weiterzugeben. Eine solche Weitergabe findet ausschließlich an
Empfänger statt, mit welchen wir einen
Auftragsdatenverarbeitungsvertrag i.S.v. 28 DSGVO geschlossen
haben. Ein solcher definiert wie mit Daten betroffener Personen
umzugehen ist und gewährleistet einen Schutz für diese.
Rechte von betroffenen Personen
Für betroffene Personen bestehen
folgende Rechte:
• Gemäß Art. 15 DSGVO besteht ein umfassendes Auskunftsrecht bzgl. der verarbeiteten Daten. • Gemäß Art. 16 DSGVO ein Berichtigungsrecht bzgl. der Daten. • Gemäß Art. 20 DSGVO ein Recht auf DSGVO-konforme Übermittlung der Daten. • Gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Aufsichtsbehörde. • Gemäß Art. 7 Abs. 3 DSGVO ein Recht auf Widerruf der Einwilligung zur Datenverarbeitung. • Gemäß Art. 21 DSGVO ein Widerspruchsrecht aus persönlichen Gründen bzgl. einer Verarbeitung nach Art. 6 Abs. 1 lit. f) DSGVO. • Gemäß Art. 17 DSGVO ein Löschungsrecht bzgl. der Daten. Sollte eine Löschung aus Gründen nach Art. 6 Abs. 1 DSGVO nicht möglich sein, wird hierbei eine Einschränkung der Verarbeitungen durchgeführt. • Gemäß Art. 18 DSGVO ein Einschränkungsrecht bzgl. der Daten.
So verarbeiten wir Daten
Erhebung und Verarbeitung anonymer
und pseudonymisierter Daten in Logfiles
Um welche Daten handelt es sich
dabei?
Bei jedem Aufruf einer Webseite
werden automatisch allgemeine Informationen auf unseren Servern
erfasst. Es werden Zugriffs-Logfiles und Fehler-Logfiles auf dem
Server gespeichert. Die Logfiles werden zur Aufrechterhaltung
des Serverbetriebs und zur statistischen Auswertung erhoben und
gespeichert. Sie enthalten die IP-Adresse des Besuchers, und
damit personenbezogene Daten. Es werden dort folgende Daten
erfasst:
• die Art und Version des verwendeten Webbrowsers • das installierte Betriebssystem • die Webseite, auf der unsere Seite verlinkt war • die aufgerufene Seite unseres Webangebots • Menge der gesendeten Daten in Byte • Hostname des zugreifenden Rechners (IP-Adresse) • das Datum, die Uhrzeit und die Dauer des Besuches
Diese Informationen sind allgemeiner
Natur und werden nicht für Rückschlüsse auf die Person von
betroffenen Personen verwendet.
Zweck und Rechtsgrundlage der
Verarbeitung
Die Speicherung erfolgt, um
die Funktionsfähigkeit der Website sicherzustellen. Ohne diese
Daten wäre es technisch teilweise nicht möglich, die Inhalte der
Webseite auszuliefern und darzustellen. Insofern ist die
Erfassung der Daten zwingend notwendig.
Zudem dienen uns die Daten zur
Optimierung der Website, zur Sicherstellung der Sicherheit
unserer informationstechnischen Systeme sowie zum Schutz vor
Missbrauch. Eine Auswertung der Daten zu Marketingzwecken findet
in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser
berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs.
1 lit. b) sowie f) DSGVO.
Wer ist betroffen?
Alle Besucher unserer Internetseite.
Wann werden diese Daten gelöscht?
Die Daten werden gelöscht, sobald sie für die Erreichung des
Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die
IP-Adresse wird nach 24 Stunden anonymisiert; dazu wird das
letzte Oktett genullt. Die Löschung erfolgt dann nach spätestens
nach 7 Tagen.
Verwendung von technisch
notwendigen Cookies
Um welche Daten handelt es sich
dabei?
Wir verwenden aktuell oder zukünftig
Cookies für unsere Internetpräsenzen. Zudem weisen wir in diesem
Zusammenhang darauf hin, dass Cookies auch von Dritten stammen
können und/oder von Servern von Dritten geladen werden können,
obwohl nur die Internetseite des Verantwortlichen – hier also
unsere - und nicht die des Dritten besucht wird.
Cookies sind
kleine Dateien, welche auf den Geräten gespeichert werden, die
zur Nutzung der Internetseiten verwendet werden. In diesen
kleinen Dateien werden unter anderem Angaben zu dem Nutzer der
Internetseite, der Nutzung sowie dem verwendeten Gerät
gespeichert. Teilweise werden auch Daten über die Nutzung der
Internetseite hinaus gespeichert. Cookies können auch zu
Marketingzwecken diverse Präferenzen des Nutzers speichern.
Es existieren „permanente Cookies“ um
bspw. den Status des Logins über längere Zeiträume zu speichern
sowie sog. „nicht permanente Cookies“, welche nach dem
Ende der Sitzung automatisch gelöscht werden.
Folgende technisch notwendige Cookies
werden verwendet:
• Ein so genannter „nicht permanenter Cookie“, der für die Dauer ihres Website-Besuches eine charakteristische Zeichenfolge enthält. Damit ist eine eindeutige Identifizierung des Browsers beim Aufruf von anderen Seiten unseres Webangebots möglich. • Ein „permantenter Cookie“, in dem gespeichert wird, dass betroffene Personen das Infobanner zur Verwendung von Cookies gesehen und weggeklickt haben. Betroffene Personen bekommen das Infobanner dann nicht auf jeder Seite erneut angezeigt.
Zweck und Rechtsgrundlage der
Verarbeitung
Wir verwenden die technisch
notwendigen Cookies, um die Nutzung unserer Websites für die
Besucher zu vereinfachen. Einige Funktionen unserer
Internetseite ohne den Einsatz von Cookies nicht angeboten
werden. Für diese ist es erforderlich, dass der Browser auch
nach einem Seitenwechsel wiedererkannt wird. Die durch technisch
notwendige Cookies erhobenen Nutzerdaten werden nicht zur
Erstellung von Nutzerprofilen verwendet.
Die Rechtsgrundlage für die
Verarbeitung von Daten unter Verwendung technisch notweniger
Cookies ist Art. 6 Abs. 1 lit. c) und f) DSGVO.
Wer ist betroffen?
Bis zum Abschalten von Cookies alle Besucher unserer
Internetseite.
Wann werden diese Daten gelöscht?
Cookies werden auf dem Rechner des Nutzers gespeichert. Daher
haben betroffene Personen als Nutzer auch die volle Kontrolle
über die Verwendung von Cookies und können diese jederzeit
selbst löschen.
Wie können betroffene Personen
eine Speicherung von Cookies umgehen?
Sollten betroffene Personen keine Cookies auf ihren Geräten
wünschen, bitten wir darum, in den Einstellungen der eigenen
Webbrowser die Speicherung von Cookies abzuschalten, um eine
Speicherung von Cookies zu vermeiden. Zudem können bereits
gespeicherte Cookies in den Einstellungen der eigenen Webbrowser
gelöscht werden.
Es ist aber auch darauf hinzuweisen,
dass ein Nichtverwenden von Cookies die Nutzungsmöglichkeiten
und Funktionen unserer Internetseiten einschränken kann.
Einige Unternehmen, welche Cookies
professionell anbieten, haben auch die Möglichkeit eingerichtet,
ein generelles Austragen aus Trackingtools zu ermöglichen.
Weitere Infos sind hier zu finden:
www.youronlinechoices.com
Websiteanalysesoftware Advanced
Web Statistics
Um welche Daten handelt es sich
dabei?
Unsere Website verwendet AWStats,
eine Open-Source-Software zur statistischen Auswertung der
Besucherzugriffe. Werden Einzelseiten unserer Website
aufgerufen, so werden folgende Daten gespeichert:
• Die aufgerufene Webseite • Die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer) • Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden • Die Verweildauer auf der Webseite • Browser und Betriebssystem des Nutzers • Die Häufigkeit des Aufrufs der Webseite • IP-Adresse des aufrufenden Systems des Nutzers
Die Software läuft ausschließlich auf
den Servern unserer Webseite. Eine Speicherung der Daten der
Nutzer findet nur dort statt. Eine Weitergabe der Daten an
Dritte erfolgt nicht.
Zweck und Rechtsgrundlage der
Verarbeitung
AWStats ermöglicht uns eine
Analyse des Surfverhaltens unserer Nutzer. Wir sind in durch die
Auswertung der gewonnen Daten in der Lage, Informationen über
die Nutzung der einzelnen Komponenten unserer Webseite
zusammenzustellen. Dies hilft uns dabei unsere Webseite und
deren Nutzerfreundlichkeit stetig zu verbessern. In diesen
Zwecken liegt auch unser berechtigtes Interesse in der
Verarbeitung der Daten nach Art. 6 Abs. 1 lit. f) DSGVO.
Wer ist betroffen?
Alle Besucher unserer Internetseite.
Wann werden diese Daten gelöscht?
Die Daten werden gelöscht, sobald sie für unsere
Aufzeichnungszwecke nicht mehr benötigt werden. Die IP-Adresse
wird nach 24 Stunden anonymisiert; dazu wird das letzte Oktett
genullt. Die Löschung erfolgt dann nach spätestens nach 7 Tagen.
Im Verein selbst liegende Gründe
Es findet zudem eine Verarbeitung von
Daten aufgrund von im Verein selbst liegenden Zwecken und
Gründen statt. Hiervon sind auch Marketingzwecke sowie
Datenverarbeitungen zu Lehrzwecken umfasst.
Um welche Daten handelt es sich?
• Persönliche Identifikationsdaten • Elektronische Identifikationsdaten • Kontaktdaten • Vertragsdaten • Inputdaten • Zahlungsdaten
Verwaltung und Organisation
Es findet zudem eine Verarbeitung von
Daten aufgrund von internen Verwaltungsaufgaben sowie zur
Einhaltung von gesetzlichen Pflichten wie der Finanzbuchhaltung
statt.
Um welche Daten handelt es sich?
• Persönliche Identifikationsdaten • Elektronische Identifikationsdaten • Kontaktdaten • Vertragsdaten • Zahlungsdaten • Inputdaten
Zweck und Rechtsgrundlage der
Verarbeitung
Diese Datenverarbeitungen
finden statt, um den Verein wirtschaftlich führen zu können und
gesetzlichen Verpflichtungen nachzukommen.
Rechtsgrundlagen sind somit Art. 6
Abs. 1 lit. c) und f) DSGVO.
Es findet eine Weitergabe an Dritte
statt. Kategorien von Empfängern sind hier:
Zahlungsdienstleister und Steuerberater.
Wer ist betroffen?
Alle Interessenten, Kunden, Geschäftspartner und Mitarbeiter.
Wann werden die Daten gelöscht?
Eine Löschung der Daten findet nach Zweckerreichung statt,
frühestens jedoch nach Ablauf der rechtlichen Archivierungs- und
Bereithaltungspflichten. Eine Überprüfung wird unsererseits alle
24 Monate durchgeführt.
E-Mail-Kontakt
Um welche Daten handelt es sich
dabei?
Auf unserer Internetseite ist unsere
E-Mail-Adresse hinterlegt, die für die elektronische
Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese
Möglichkeit wahr, so werden die folgenden Daten gespeichert:
• Anrede • Name • Mailadresse zur Kontaktaufnahme • Der vom Benutzer eingegeben Mitteilungstext • Telefonnummer zur Kontaktaufnahme (sofern vom Nutzer ausgefüllt) • Datum und Uhrzeit der Übermittlung
Es findet eine Weitergabe an Dritte
statt. Kategorien von Empfängern sind hier: Plattformanbieter
von Kommunikationsmitteln. Die Daten werden ausschließlich für
die Verarbeitung der Konversation verwendet.
Zweck und Rechtsgrundlage der
Verarbeitung
Die Verarbeitung der Daten aus
der Mail dient uns allein zur Bearbeitung der Kontaktaufnahme.
Hierin liegt auch das erforderliche berechtigte Interesse an der
Verarbeitung der Daten.
Rechtsgrundlage für die Verarbeitung
der Daten, die durch Übersendung einer E-Mail übermittelt
werden, ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt der
E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist
zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1
lit. b) DSGVO.
Wer ist betroffen?
Die Gruppen an betroffenen Personen sind hierbei somit
Interessenten an unseren Leistungen, unsere Kunden sowie
Geschäftspartner, die Kontakt mit uns aufgenommen haben.
Wann werden diese Daten gelöscht?
Die Daten werden gelöscht, sobald sie für die Erreichung des
Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die,
die per E-Mail übersandt wurden, ist dies dann der Fall, wenn
die jeweilige Konversation mit dem Nutzer beendet ist. Beendet
ist die Konversation dann, wenn sich aus den Umständen entnehmen
lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Hosting
Unsere Website wird auf den Servern
der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale)
gehostet. Dieses Hosting findet statt im Sinne einer
Auftragsdatenverarbeitung nach Art. 28 DSGVO. Dies ist notwendig
um unsere Dienste sicher zur Verfügung zu stellen. Diese
Auftragsdatenverarbeitung findet ausschließlich aufgrund der
Rechtsgrundlagen nach Art. 6 Abs. 1 lit. a) - d) und f) DSGVO
statt.
Es besteht zwischen uns und der
Alfahosting GmbH ein Auftragsverarbeitungsvertrag nach Art. 28
DSGVO. Dieser definiert die Rahmenbedingungen für
Auftragsverarbeitungsverträge und gewährleistet einen Schutz für
die Daten.
Übermittlungen in Drittländer
Sollte die Übermittlung von Daten
betroffener in ein Drittland stattfinden, geschieht dies
ausschließlich in Einklang mit der DSGVO (insbesondere Art. 44
ff. DSGVO). Ein Drittland ist ein solches außerhalb des
Europäischen Wirtschaftsraumes (EWR).
Im Falle der genannten Zwecke gem.
Art. 6 DSGVO findet eine Verarbeitung in einem Drittland somit
nur statt, wenn der Betroffene seine Einwilligung gegeben hat,
in diesem Land ein angemessenes Datenschutzniveau i.S.d. DSGVO
vorhanden ist, bzgl. der USA das „EU-US Privacy Shield“
Anwendung findet, geeignete Garantien i.S.v. Art. 46 DSGVO wie
Standardvertragsklauseln oder genehmigte Verhaltensregeln gelten
oder eine verbindliche interne Datenschutzregelung i.S.d.
Binding Corporate Rules nach Art. 47 DSGVO gegeben sind.
Datensicherheit
Gemäß Art. 32 DSGVO verwenden wir
geeignete technische und organisatorische Sicherheitsmaßnahmen,
um Daten gegen Manipulationen, unbefugte Verarbeitung sowie
zufällige Verluste jeglicher Art zu schützen.
Zudem verfolgenden wir den in Art. 25
DSGVO festgesetzten Grundsatz der Privacy by Design, indem wir
datenschutzfreundliche Standardeinstellungen und insgesamt
datenschutzfreundliche Software verwenden.
Wir halten uns technisch auf
aktuellen Stand und verbessern unsere Dienste in regelmäßigen
Abständen, um die Sicherheit von Daten in unseren Diensten
weiterhin aufrecht zu halten.
Aktualität / Änderungen dieser
Datenschutzerklärung
Diese Datenschutzerklärung ist auf
dem Stand Mai 2018. Wir
behalten uns vor, diese Datenschutzerklärung aufgrund von
berechtigter Interessen, insbesondere bei Änderungen der
Gesetzeslage, weitergehend im Laufe des Angebotes abzuändern.
Wir bitten daher um einen regelmäßigen Besuch dieser Seite.