Datenschutz

Wir freuen uns sehr über Ihr Interesse an unse­rem Unternehmen. Datenschutz hat einen beson­ders hohen Stellenwert für die Geschäftsleitung der Sternenstunde 2022 e.V. Eine Nutzung der Internetseiten der Sternenstunde 2022 e.V. ist grund­sätz­lich ohne jede Angabe perso­nen­be­zo­ge­ner Daten möglich. Sofern eine betrof­fene Person beson­dere Services unse­res Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung perso­nen­be­zo­ge­ner Daten erfor­der­lich werden. Ist die Verarbeitung perso­nen­be­zo­ge­ner Daten erfor­der­lich und besteht für eine solche Verarbeitung keine gesetz­li­che Grundlage, holen wir gene­rell eine Einwilligung der betrof­fe­nen Person ein.

Die Verarbeitung perso­nen­be­zo­ge­ner Daten, beispiels­weise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betrof­fe­nen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für die Sternenstunde 2022 e.V. gelten­den landes­spe­zi­fi­schen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erho­be­nen, genutz­ten und verar­bei­te­ten perso­nen­be­zo­ge­nen Daten infor­mie­ren. Ferner werden betrof­fene Personen mittels dieser Datenschutzerklärung über die ihnen zuste­hen­den Rechte aufge­klärt.

Die Sternenstunde 2022 e.V. hat als für die Verarbeitung Verantwortlicher zahl­rei­che tech­ni­sche und orga­ni­sa­to­ri­sche Maßnahmen umge­setzt, um einen möglichst lücken­lo­sen Schutz der über diese Internetseite verar­bei­te­ten perso­nen­be­zo­ge­nen Daten sicher­zu­stel­len. Dennoch können Internetbasierte Datenübertragungen grund­sätz­lich Sicherheitslücken aufwei­sen, sodass ein abso­lu­ter Schutz nicht gewähr­leis­tet werden kann. Aus diesem Grund steht es jeder betrof­fe­nen Person frei, perso­nen­be­zo­gene Daten auch auf alter­na­ti­ven Wegen, beispiels­weise tele­fo­nisch, an uns zu über­mit­teln.

1. Begriffsbestimmungen

Die Datenschutzerklärung der Sternenstunde 2022 e.V. beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwen­det wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständ­lich sein. Um dies zu gewähr­leis­ten, möch­ten wir vorab die verwen­de­ten Begrifflichkeiten erläu­tern.

Wir verwen­den in dieser Datenschutzerklärung unter ande­rem die folgen­den Begriffe:

a) perso­nen­be­zo­gene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­li­che Person (im Folgenden „betrof­fene Person“) bezie­hen. Als iden­ti­fi­zier­bar wird eine natür­li­che Person ange­se­hen, die direkt oder indi­rekt, insbe­son­dere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehre­ren beson­de­ren Merkmalen, die Ausdruck der physi­schen, physio­lo­gi­schen, gene­ti­schen, psychi­schen, wirt­schaft­li­chen, kultu­rel­len oder sozia­len Identität dieser natür­li­chen Person sind, iden­ti­fi­ziert werden kann.

b) betrof­fene Person

Betroffene Person ist jede iden­ti­fi­zierte oder iden­ti­fi­zier­bare natür­li­che Person, deren perso­nen­be­zo­gene Daten von dem für die Verarbeitung Verantwortlichen verar­bei­tet werden.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe auto­ma­ti­sier­ter Verfahren ausge­führte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit perso­nen­be­zo­ge­nen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespei­cher­ter perso­nen­be­zo­ge­ner Daten mit dem Ziel, ihre künf­tige Verarbeitung einzu­schrän­ken.

e) Profiling

Profiling ist jede Art der auto­ma­ti­sier­ten Verarbeitung perso­nen­be­zo­ge­ner Daten, die darin besteht, dass diese perso­nen­be­zo­ge­nen Daten verwen­det werden, um bestimmte persön­li­che Aspekte, die sich auf eine natür­li­che Person bezie­hen, zu bewer­ten, insbe­son­dere, um Aspekte bezüg­lich Arbeitsleistung, wirt­schaft­li­cher Lage, Gesundheit, persön­li­cher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natür­li­chen Person zu analy­sie­ren oder vorher­zu­sa­gen.

f) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung perso­nen­be­zo­ge­ner Daten in einer Weise, auf welche die perso­nen­be­zo­ge­nen Daten ohne Hinzuziehung zusätz­li­cher Informationen nicht mehr einer spezi­fi­schen betrof­fe­nen Person zuge­ord­net werden können, sofern diese zusätz­li­chen Informationen geson­dert aufbe­wahrt werden und tech­ni­schen und orga­ni­sa­to­ri­schen Maßnahmen unter­lie­gen, die gewähr­leis­ten, dass die perso­nen­be­zo­ge­nen Daten nicht einer iden­ti­fi­zier­ten oder iden­ti­fi­zier­ba­ren natür­li­chen Person zuge­wie­sen werden.

g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natür­li­che oder juris­ti­sche Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemein­sam mit ande­ren über die Zwecke und Mittel der Verarbeitung von perso­nen­be­zo­ge­nen Daten entschei­det. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorge­ge­ben, so kann der Verantwortliche bezie­hungs­weise können die bestimm­ten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorge­se­hen werden.

h) Auftragsverarbeiter

Auftragsverarbeiter ist eine natür­li­che oder juris­ti­sche Person, Behörde, Einrichtung oder andere Stelle, die perso­nen­be­zo­gene Daten im Auftrag des Verantwortlichen verar­bei­tet.

i) Empfänger

Empfänger ist eine natür­li­che oder juris­ti­sche Person, Behörde, Einrichtung oder andere Stelle, der perso­nen­be­zo­gene Daten offen­ge­legt werden, unab­hän­gig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimm­ten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten mögli­cher­weise perso­nen­be­zo­gene Daten erhal­ten, gelten jedoch nicht als Empfänger.

j) Dritter

Dritter ist eine natür­li­che oder juris­ti­sche Person, Behörde, Einrichtung oder andere Stelle außer der betrof­fe­nen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmit­tel­ba­ren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die perso­nen­be­zo­ge­nen Daten zu verar­bei­ten.

k) Einwilligung

Einwilligung ist jede von der betrof­fe­nen Person frei­wil­lig für den bestimm­ten Fall in infor­mier­ter Weise und unmiss­ver­ständ­lich abge­ge­bene Willensbekundung in Form einer Erklärung oder einer sons­ti­gen eindeu­ti­gen bestä­ti­gen­den Handlung, mit der die betrof­fene Person zu verste­hen gibt, dass sie mit der Verarbeitung der sie betref­fen­den perso­nen­be­zo­ge­nen Daten einver­stan­den ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sons­ti­ger in den Mitgliedstaaten der Europäischen Union gelten­den Datenschutzgesetze und ande­rer Bestimmungen mit daten­schutz­recht­li­chem Charakter ist die:

Sternenstunde 2022 e.V.
Eberhardstr. 30
71546 Aspach

sternenstunde2022@gmail.com
Tel: 0177 797 97 42
Website: https://sternenstunde2022.de

3. Erfassung von allge­mei­nen Daten und Informationen

Die Internetseite der Sternenstunde 2022 e.V. erfasst mit jedem Aufruf der Internetseite durch eine betrof­fene Person oder ein auto­ma­ti­sier­tes System eine Reihe von allge­mei­nen Daten und Informationen. Diese allge­mei­nen Daten und Informationen werden in den Logfiles des Servers gespei­chert. Erfasst werden können die (1) verwen­de­ten Browsertypen und Versionen, (2) das vom zugrei­fen­den System verwen­dete Betriebssystem, (3) die Internetseite, von welcher ein zugrei­fen­des System auf unsere Internetseite gelangt (soge­nannte Referrer), (4) die Unterwebseiten, welche über ein zugrei­fen­des System auf unse­rer Internetseite ange­steu­ert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugrei­fen­den Systems und (8) sons­tige ähnli­che Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere infor­ma­ti­ons­tech­no­lo­gi­schen Systeme dienen.

Bei der Nutzung dieser allge­mei­nen Daten und Informationen zieht die Sternenstunde 2022 e.V. keine Rückschlüsse auf die betrof­fene Person. Diese Informationen werden viel­mehr benö­tigt, um (1) die Inhalte unse­rer Internetseite korrekt auszu­lie­fern, (2) die Inhalte unse­rer Internetseite sowie die Werbung für diese zu opti­mie­ren, (3) die dauer­hafte Funktionsfähigkeit unse­rer infor­ma­ti­ons­tech­no­lo­gi­schen Systeme und der Technik unse­rer Internetseite zu gewähr­leis­ten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwen­di­gen Informationen bereit­zu­stel­len. Diese anonym erho­be­nen Daten und Informationen werden durch die Sternenstunde 2022 e.V. daher einer­seits statis­tisch und ferner mit dem Ziel ausge­wer­tet, den Datenschutz und die Datensicherheit in unse­rem Unternehmen zu erhö­hen, um letzt­lich ein opti­ma­les Schutzniveau für die von uns verar­bei­te­ten perso­nen­be­zo­ge­nen Daten sicher­zu­stel­len. Die anony­men Daten der Server-Logfiles werden getrennt von allen durch eine betrof­fene Person ange­ge­be­nen perso­nen­be­zo­ge­nen Daten gespei­chert.

4. Hosting durch Raidboxes

Die dieser Seite zugrunde liegende Hosting-Dienstleistungen werden von der Raidboxes GmbH  (Hafenstrasse 32, 48153 Münster, Deutschland) erbracht. Die Raidboxes GmbH bietet Software as a Service (SaaS) Dienstleistungen an im Rahmen eines Cloud-Hostings an. 

 

Die Raidboxes GmbH erhebt und spei­chert auto­ma­tisch Server-Log-Files mit Informationen, die Ihr Browser an uns über­mit­telt. Dabei handelt es sich um:

  • Browsertyp

  • Betriebssystem

  • Referrer-URL (zuvor besuchte Seite)

  • Hostname (IP Adresse)

Diese Daten kann die Raidboxes GmbH nicht bestimm­ten Personen zuord­nen. Eine Zusammenführung dieser Daten mit ande­ren Datenquellen wird nicht vorge­nom­men. Die Daten werden nach einer statis­ti­schen Auswertung spätes­tens nach 7 Tagen gelöscht. Weitere Informationen sind den Datenschutzbestimmungen der Raidboxes GmbH zu entneh­men. Diese können hier einge­se­hen werden.

 

Wir haben darüber hinaus einen Vertrag zur Auftragsdatenverarbeitung (AV) geschlos­sen. Dieser Vertrag regelt Umfang, Art und Zweck der Zugriffsmöglichkeiten der Raidboxes GmbH auf Daten. Die Zugriffsmöglichkeiten beschrän­ken sich dabei nur auf notwen­dige Zugriffe, die zur Erfüllung der Hosting-Leistungen erfor­der­lich sind.

5. Kontaktmöglichkeit über die Internetseite

Die Internetseite der Sternenstunde 2022 e.V. enthält aufgrund von gesetz­li­chen Vorschriften Angaben, die eine schnelle elek­tro­ni­sche Kontaktaufnahme zu unse­rem Unternehmen sowie eine unmit­tel­bare Kommunikation mit uns ermög­li­chen, was eben­falls eine allge­meine Adresse der soge­nann­ten elek­tro­ni­schen Post (E-Mail-Adresse) umfasst. Sofern eine betrof­fene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betrof­fe­nen Person über­mit­tel­ten perso­nen­be­zo­ge­nen Daten auto­ma­tisch gespei­chert. Solche auf frei­wil­li­ger Basis von einer betrof­fe­nen Person an den für die Verarbeitung Verantwortlichen über­mit­tel­ten perso­nen­be­zo­ge­nen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betrof­fe­nen Person gespei­chert. Es erfolgt keine Weitergabe dieser perso­nen­be­zo­ge­nen Daten an Dritte.

6. Routinemäßige Löschung und Sperrung von perso­nen­be­zo­ge­nen Daten

Der für die Verarbeitung Verantwortliche verar­bei­tet und spei­chert perso­nen­be­zo­gene Daten der betrof­fe­nen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erfor­der­lich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen ande­ren Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unter­liegt, vorge­se­hen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem ande­ren zustän­di­gen Gesetzgeber vorge­schrie­bene Speicherfrist ab, werden die perso­nen­be­zo­ge­nen Daten routi­ne­mä­ßig und entspre­chend den gesetz­li­chen Vorschriften gesperrt oder gelöscht.

7. Rechte der betrof­fe­nen Person

a) Recht auf Bestätigung

Jede betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber einge­räumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlan­gen, ob sie betref­fende perso­nen­be­zo­gene Daten verar­bei­tet werden. Möchte eine betrof­fene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jeder­zeit von dem für die Verarbeitung Verantwortlichen unent­gelt­li­che Auskunft über die zu seiner Person gespei­cher­ten perso­nen­be­zo­ge­nen Daten und eine Kopie dieser Auskunft zu erhal­ten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betrof­fe­nen Person Auskunft über folgende Informationen zuge­stan­den:

– die Verarbeitungszwecke

– die Kategorien perso­nen­be­zo­ge­ner Daten, die verar­bei­tet werden

– die Empfänger oder Kategorien von Empfängern, gegen­über denen die perso­nen­be­zo­ge­nen Daten offen­ge­legt worden sind oder noch offen­ge­legt werden, insbe­son­dere bei Empfängern in Drittländern oder bei inter­na­tio­na­len Organisationen

– falls möglich die geplante Dauer, für die die perso­nen­be­zo­ge­nen Daten gespei­chert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer

– das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betref­fen­den perso­nen­be­zo­ge­nen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung

– das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde

– wenn die perso­nen­be­zo­ge­nen Daten nicht bei der betrof­fe­nen Person erho­ben werden: Alle verfüg­ba­ren Informationen über die Herkunft der Daten

– das Bestehen einer auto­ma­ti­sier­ten Entscheidungsfindung einschließ­lich Profiling gemäß Artikel 22 Abs.1 und 4 DS-GVO und — zumin­dest in diesen Fällen — aussa­ge­kräf­tige Informationen über die invol­vierte Logik sowie die Tragweite und die ange­streb­ten Auswirkungen einer derar­ti­gen Verarbeitung für die betrof­fene Person

Ferner steht der betrof­fe­nen Person ein Auskunftsrecht darüber zu, ob perso­nen­be­zo­gene Daten an ein Drittland oder an eine inter­na­tio­nale Organisation über­mit­telt wurden. Sofern dies der Fall ist, so steht der betrof­fe­nen Person im Übrigen das Recht zu, Auskunft über die geeig­ne­ten Garantien im Zusammenhang mit der Übermittlung zu erhal­ten.

Möchte eine betrof­fene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Berichtigung

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unver­züg­li­che Berichtigung sie betref­fen­der unrich­ti­ger perso­nen­be­zo­ge­ner Daten zu verlan­gen. Ferner steht der betrof­fe­nen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvoll­stän­di­ger perso­nen­be­zo­ge­ner Daten — auch mittels einer ergän­zen­den Erklärung — zu verlan­gen.

Möchte eine betrof­fene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlan­gen, dass die sie betref­fen­den perso­nen­be­zo­ge­nen Daten unver­züg­lich gelöscht werden, sofern einer der folgen­den Gründe zutrifft und soweit die Verarbeitung nicht erfor­der­lich ist:

– Die perso­nen­be­zo­ge­nen Daten wurden für solche Zwecke erho­ben oder auf sons­tige Weise verar­bei­tet, für welche sie nicht mehr notwen­dig sind.

– Die betrof­fene Person wider­ruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer ander­wei­ti­gen Rechtsgrundlage für die Verarbeitung.

– Die betrof­fene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorran­gi­gen berech­tig­ten Gründe für die Verarbeitung vor, oder die betrof­fene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.

–  Die perso­nen­be­zo­ge­nen Daten wurden unrecht­mä­ßig verar­bei­tet.

– Die Löschung der perso­nen­be­zo­ge­nen Daten ist zur Erfüllung einer recht­li­chen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erfor­der­lich, dem der Verantwortliche unter­liegt.

– Die perso­nen­be­zo­ge­nen Daten wurden in Bezug auf ange­bo­tene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erho­ben.

Sofern einer der oben genann­ten Gründe zutrifft und eine betrof­fene Person die Löschung von perso­nen­be­zo­ge­nen Daten, die bei der Sternenstunde 2022 e.V. gespei­chert sind, veran­las­sen möchte, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Sternenstunde 2022 e.V. wird veran­las­sen, dass dem Löschverlangen unver­züg­lich nach­ge­kom­men wird.

Wurden die perso­nen­be­zo­ge­nen Daten von der Sternenstunde 2022 e.V. öffent­lich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der perso­nen­be­zo­ge­nen Daten verpflich­tet, so trifft die Sternenstunde 2022 e.V. unter Berücksichtigung der verfüg­ba­ren Technologie und der Implementierungskosten ange­mes­sene Maßnahmen, auch tech­ni­scher Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröf­fent­lich­ten perso­nen­be­zo­ge­nen Daten verar­bei­ten, darüber in Kenntnis zu setzen, dass die betrof­fene Person von diesen ande­ren für die Datenverarbeitung Verantwortlichen die Löschung sämt­li­cher Links zu diesen perso­nen­be­zo­ge­nen Daten oder von Kopien oder Replikationen dieser perso­nen­be­zo­ge­nen Daten verlangt hat, soweit die Verarbeitung nicht erfor­der­lich ist. Der Mitarbeiter der Sternenstunde 2022 e.V. wird im Einzelfall das Notwendige veran­las­sen.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlan­gen, wenn eine der folgen­den Voraussetzungen gege­ben ist:

– Die Richtigkeit der perso­nen­be­zo­ge­nen Daten wird von der betrof­fe­nen Person bestrit­ten, und zwar für eine Dauer, die es dem Verantwortlichen ermög­licht, die Richtigkeit der perso­nen­be­zo­ge­nen Daten zu über­prü­fen.

– Die Verarbeitung ist unrecht­mä­ßig, die betrof­fene Person lehnt die Löschung der perso­nen­be­zo­ge­nen Daten ab und verlangt statt­des­sen die Einschränkung der Nutzung der perso­nen­be­zo­ge­nen Daten.

– Der Verantwortliche benö­tigt die perso­nen­be­zo­ge­nen Daten für die Zwecke der Verarbeitung nicht länger, die betrof­fene Person benö­tigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

– Die betrof­fene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO einge­legt und es steht noch nicht fest, ob die berech­tig­ten Gründe des Verantwortlichen gegen­über denen der betrof­fe­nen Person über­wie­gen.

Sofern eine der oben genann­ten Voraussetzungen gege­ben ist und eine betrof­fene Person die Einschränkung von perso­nen­be­zo­ge­nen Daten, die bei der Sternenstunde 2022 e.V. gespei­chert sind, verlan­gen möchte, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden. Der Mitarbeiter der Sternenstunde 2022 e.V. wird die Einschränkung der Verarbeitung veran­las­sen.

f) Recht auf Datenübertragbarkeit

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betref­fen­den perso­nen­be­zo­ge­nen Daten, welche durch die betrof­fene Person einem Verantwortlichen bereit­ge­stellt wurden, in einem struk­tu­rier­ten, gängi­gen und maschi­nen­les­ba­ren Format zu erhal­ten. Sie hat außer­dem das Recht, diese Daten einem ande­ren Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die perso­nen­be­zo­ge­nen Daten bereit­ge­stellt wurden, zu über­mit­teln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe auto­ma­ti­sier­ter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erfor­der­lich ist, die im öffent­li­chen Interesse liegt oder in Ausübung öffent­li­cher Gewalt erfolgt, welche dem Verantwortlichen über­tra­gen wurde.

Ferner hat die betrof­fene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwir­ken, dass die perso­nen­be­zo­ge­nen Daten direkt von einem Verantwortlichen an einen ande­ren Verantwortlichen über­mit­telt werden, soweit dies tech­nisch mach­bar ist und sofern hier­von nicht die Rechte und Freiheiten ande­rer Personen beein­träch­tigt werden.

Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betrof­fene Person jeder­zeit an einen Mitarbeiter der Sternenstunde 2022 e.V. wenden.

g) Recht auf Widerspruch

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer beson­de­ren Situation erge­ben, jeder­zeit gegen die Verarbeitung sie betref­fen­der perso­nen­be­zo­ge­ner Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzu­le­gen. Dies gilt auch für ein auf diese Bestimmungen gestütz­tes Profiling.

Die Sternenstunde 2022 e.V. verar­bei­tet die perso­nen­be­zo­ge­nen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwin­gende schutz­wür­dige Gründe für die Verarbeitung nach­wei­sen, die den Interessen, Rechten und Freiheiten der betrof­fe­nen Person über­wie­gen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeitet die Sternenstunde 2022 e.V. perso­nen­be­zo­gene Daten, um Direktwerbung zu betrei­ben, so hat die betrof­fene Person das Recht, jeder­zeit Widerspruch gegen die Verarbeitung der perso­nen­be­zo­ge­nen Daten zum Zwecke derar­ti­ger Werbung einzu­le­gen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betrof­fene Person gegen­über der Sternenstunde 2022 e.V. der Verarbeitung für Zwecke der Direktwerbung, so wird die Sternenstunde 2022 e.V. die perso­nen­be­zo­ge­nen Daten nicht mehr für diese Zwecke verar­bei­ten.

Zudem hat die betrof­fene Person das Recht, aus Gründen, die sich aus ihrer beson­de­ren Situation erge­ben, gegen die sie betref­fende Verarbeitung perso­nen­be­zo­ge­ner Daten, die bei der Sternenstunde 2022 e.V. zu wissen­schaft­li­chen oder histo­ri­schen Forschungszwecken oder zu statis­ti­schen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfol­gen, Widerspruch einzu­le­gen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffent­li­chen Interesse liegen­den Aufgabe erfor­der­lich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betrof­fene Person direkt an jeden Mitarbeiter der Sternenstunde 2022 e.V. oder einen ande­ren Mitarbeiter wenden. Der betrof­fe­nen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, unge­ach­tet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels auto­ma­ti­sier­ter Verfahren auszu­üben, bei denen tech­ni­sche Spezifikationen verwen­det werden.

h) Automatisierte Entscheidungen im Einzelfall einschließ­lich Profiling

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließ­lich auf einer auto­ma­ti­sier­ten Verarbeitung — einschließ­lich Profiling — beru­hen­den Entscheidung unter­wor­fen zu werden, die ihr gegen­über recht­li­che Wirkung entfal­tet oder sie in ähnli­cher Weise erheb­lich beein­träch­tigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betrof­fe­nen Person und dem Verantwortlichen erfor­der­lich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unter­liegt, zuläs­sig ist und diese Rechtsvorschriften ange­mes­sene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berech­tig­ten Interessen der betrof­fe­nen Person enthal­ten oder (3) mit ausdrück­li­cher Einwilligung der betrof­fe­nen Person erfolgt.

Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betrof­fe­nen Person und dem Verantwortlichen erfor­der­lich oder (2) erfolgt sie mit ausdrück­li­cher Einwilligung der betrof­fe­nen Person, trifft die Sternenstunde 2022 e.V. ange­mes­sene Maßnahmen, um die Rechte und Freiheiten sowie die berech­tig­ten Interessen der betrof­fe­nen Person zu wahren, wozu mindes­tens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eige­nen Standpunkts und auf Anfechtung der Entscheidung gehört.

Möchte die betrof­fene Person Rechte mit Bezug auf auto­ma­ti­sierte Entscheidungen geltend machen, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

i) Recht auf Widerruf einer daten­schutz­recht­li­chen Einwilligung

Jede von der Verarbeitung perso­nen­be­zo­ge­ner Daten betrof­fene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung perso­nen­be­zo­ge­ner Daten jeder­zeit zu wider­ru­fen.

Möchte die betrof­fene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jeder­zeit an einen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

8. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Der für die Verarbeitung Verantwortliche erhebt und verar­bei­tet die perso­nen­be­zo­ge­nen Daten von Bewerbern zum Zwecke der Abwicklung des Bewerbungsverfahrens. Die Verarbeitung kann auch auf elek­tro­ni­schem Wege erfol­gen. Dies ist insbe­son­dere dann der Fall, wenn ein Bewerber entspre­chende Bewerbungsunterlagen auf dem elek­tro­ni­schen Wege, beispiels­weise per E-Mail oder über ein auf der Internetseite befind­li­ches Webformular, an den für die Verarbeitung Verantwortlichen über­mit­telt. Schließt der für die Verarbeitung Verantwortliche einen Anstellungsvertrag mit einem Bewerber, werden die über­mit­tel­ten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses unter Beachtung der gesetz­li­chen Vorschriften gespei­chert. Wird von dem für die Verarbeitung Verantwortlichen kein Anstellungsvertrag mit dem Bewerber geschlos­sen, so werden die Bewerbungsunterlagen zwei Monate nach Bekanntgabe der Absageentscheidung auto­ma­tisch gelöscht, sofern einer Löschung keine sons­ti­gen berech­tig­ten Interessen des für die Verarbeitung Verantwortlichen entge­gen­ste­hen. Sonstiges berech­tig­tes Interesse in diesem Sinne ist beispiels­weise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

9. Datenschutzbestimmungen zu Einsatz und Verwendung von Instagram

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Dienstes Instagram inte­griert. Instagram ist ein Dienst, der als audio­vi­su­elle Plattform zu quali­fi­zie­ren ist und den Nutzern das Teilen von Fotos und Videos und zudem eine Weiterverbreitung solcher Daten in ande­ren sozia­len Netzwerken ermög­licht.

Betreibergesellschaft der Dienste von Instagram ist die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrie­ben wird und auf welcher eine Instagram-Komponente (Insta-Button) inte­griert wurde, wird der Internetbrowser auf dem infor­ma­ti­ons­tech­no­lo­gi­schen System der betrof­fe­nen Person auto­ma­tisch durch die jewei­lige Instagram-Komponente veran­lasst, eine Darstellung der entspre­chen­den Komponente von Instagram herun­ter­zu­la­den. Im Rahmen dieses tech­ni­schen Verfahrens erhält Instagram Kenntnis darüber, welche konkrete Unterseite unse­rer Internetseite durch die betrof­fene Person besucht wird.

Sofern die betrof­fene Person gleich­zei­tig bei Instagram einge­loggt ist, erkennt Instagram mit jedem Aufruf unse­rer Internetseite durch die betrof­fene Person und während der gesam­ten Dauer des jewei­li­gen Aufenthaltes auf unse­rer Internetseite, welche konkrete Unterseite die betrof­fene Person besucht. Diese Informationen werden durch die Instagram-Komponente gesam­melt und durch Instagram dem jewei­li­gen Instagram-Account der betrof­fe­nen Person zuge­ord­net. Betätigt die betrof­fene Person einen der auf unse­rer Internetseite inte­grier­ten Instagram-Buttons, werden die damit über­tra­ge­nen Daten und Informationen dem persön­li­chen Instagram-Benutzerkonto der betrof­fe­nen Person zuge­ord­net und von Instagram gespei­chert und verar­bei­tet.

Instagram erhält über die Instagram-Komponente immer dann eine Information darüber, dass die betrof­fene Person unsere Internetseite besucht hat, wenn die betrof­fene Person zum Zeitpunkt des Aufrufs unse­rer Internetseite gleich­zei­tig bei Instagram einge­loggt ist; dies findet unab­hän­gig davon statt, ob die betrof­fene Person die Instagram-Komponente anklickt oder nicht. Ist eine derar­tige Übermittlung dieser Informationen an Instagram von der betrof­fe­nen Person nicht gewollt, kann diese die Übermittlung dadurch verhin­dern, dass sie sich vor einem Aufruf unse­rer Internetseite aus ihrem Instagram-Account ausloggt.

Weitere Informationen und die gelten­den Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abge­ru­fen werden.

10. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient unse­rem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimm­ten Verarbeitungszweck einho­len. Ist die Verarbeitung perso­nen­be­zo­ge­ner Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betrof­fene Person ist, erfor­der­lich, wie dies beispiels­weise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sons­ti­gen Leistung oder Gegenleistung notwen­dig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorver­trag­li­cher Maßnahmen erfor­der­lich sind, etwa in Fällen von Anfragen zur unse­ren Produkten oder Leistungen. Unterliegt unser Unternehmen einer recht­li­chen Verpflichtung durch welche eine Verarbeitung von perso­nen­be­zo­ge­nen Daten erfor­der­lich wird, wie beispiels­weise zur Erfüllung steu­er­li­cher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In selte­nen Fällen könnte die Verarbeitung von perso­nen­be­zo­ge­nen Daten erfor­der­lich werden, um lebens­wich­tige Interessen der betrof­fe­nen Person oder einer ande­ren natür­li­chen Person zu schüt­zen. Dies wäre beispiels­weise der Fall, wenn ein Besucher in unse­rem Betrieb verletzt werden würde und darauf­hin sein Name, sein Alter, seine Krankenkassendaten oder sons­tige lebens­wich­tige Informationen an einen Arzt, ein Krankenhaus oder sons­tige Dritte weiter­ge­ge­ben werden müss­ten. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beru­hen. Letztlich könn­ten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beru­hen. Auf dieser Rechtsgrundlage basie­ren Verarbeitungsvorgänge, die von keiner der vorge­nann­ten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berech­tig­ten Interesses unse­res Unternehmens oder eines Dritten erfor­der­lich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht über­wie­gen. Solche Verarbeitungsvorgänge sind uns insbe­son­dere deshalb gestat­tet, weil sie durch den Europäischen Gesetzgeber beson­ders erwähnt wurden. Er vertrat inso­weit die Auffassung, dass ein berech­tig­tes Interesse anzu­neh­men sein könnte, wenn die betrof­fene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

11. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung perso­nen­be­zo­ge­ner Daten auf Artikel 6 I lit. f DS-GVO ist unser berech­tig­tes Interesse die Durchführung unse­rer Geschäftstätigkeit zuguns­ten des Wohlergehens all unse­rer Mitarbeiter und unse­rer Anteilseigner.

12. Dauer, für die die perso­nen­be­zo­ge­nen Daten gespei­chert werden

Das Kriterium für die Dauer der Speicherung von perso­nen­be­zo­ge­nen Daten ist die jewei­lige gesetz­li­che Aufbewahrungsfrist. Nach Ablauf der Frist werden die entspre­chen­den Daten routi­ne­mä­ßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erfor­der­lich sind.

13. Gesetzliche oder vertrag­li­che Vorschriften zur Bereitstellung der perso­nen­be­zo­ge­nen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betrof­fe­nen Person, die perso­nen­be­zo­ge­nen Daten bereit­zu­stel­len; mögli­che Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung perso­nen­be­zo­ge­ner Daten zum Teil gesetz­lich vorge­schrie­ben ist (z.B. Steuervorschriften) oder sich auch aus vertrag­li­chen Regelungen (z.B. Angaben zum Vertragspartner) erge­ben kann. Mitunter kann es zu einem Vertragsschluss erfor­der­lich sein, dass eine betrof­fene Person uns perso­nen­be­zo­gene Daten zur Verfügung stellt, die in der Folge durch uns verar­bei­tet werden müssen. Die betrof­fene Person ist beispiels­weise verpflich­tet uns perso­nen­be­zo­gene Daten bereit­zu­stel­len, wenn unser Unternehmen mit ihr einen Vertrag abschließt. Eine Nichtbereitstellung der perso­nen­be­zo­ge­nen Daten hätte zur Folge, dass der Vertrag mit dem Betroffenen nicht geschlos­sen werden könnte. Vor einer Bereitstellung perso­nen­be­zo­ge­ner Daten durch den Betroffenen muss sich der Betroffene an einen unse­rer Mitarbeiter wenden. Unser Mitarbeiter klärt den Betroffenen einzel­fall­be­zo­gen darüber auf, ob die Bereitstellung der perso­nen­be­zo­ge­nen Daten gesetz­lich oder vertrag­lich vorge­schrie­ben oder für den Vertragsabschluss erfor­der­lich ist, ob eine Verpflichtung besteht, die perso­nen­be­zo­ge­nen Daten bereit­zu­stel­len, und welche Folgen die Nichtbereitstellung der perso­nen­be­zo­ge­nen Daten hätte.

14. Bestehen einer auto­ma­ti­sier­ten
Entscheidungsfindung

Als verant­wor­tungs­be­wuss­tes Unternehmen verzich­ten wir auf eine auto­ma­ti­sche Entscheidungsfindung oder ein Profiling.

Entwickelt von den LegalTech Spezialisten von Willing & Able, die auch das System für DS-GVO Verfahrensverzeichnisse entwi­ckelt haben. Die Texte des Datenschutzerklärungs-Generators wurden von Prof. Dr. h.c. Heiko Jonny Maniero und Rechtsanwalt Christian Solmecke erstellt und publi­ziert.