Übersicht Tafelläden Tafelprojekt Neuigkeiten

Datenschutz

Datenschutzinformationen
gemäß Art. 12-14 DSGVO

Im Folgenden möchten wir Sie im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und anderen Datenschutzbestimmungen informieren. Insbesondere klären wir Sie hiermit darüber auf, welche personenbezogenen Daten wir zu welchen Zwecken auf den Webseiten von https://www.tafel-dresden.de erheben, wie wir diese verwenden, an wen wir diese weitergeben und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

1. Verwendete Begriffe

Diese Datenschutzerklärung nutzt unter anderem folgende Begriffe aus der DSGVO werden.

personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Web-Hosting

Unter Webhosting versteht man die Bereitstellung von Webspace sowie die Unterbringung von Webseiten auf dem Webserver eines Internet Service Providers.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Wer ist für die Verarbeitung personenbezogener Daten verantwortlich?

Folgende Stellen sind gemeinsam verantwortlich im Sinne des Art. 4 Abs. 7, 26 DSGVO:

TAFEL Dresden e. V.
Zwickauer Str. 32
01069 Dresden

Tel.: 0351-4481210
Email: info@tafel-dresden.de

Vorstand
Anja Hoke, Alrik Schumann, Carola Oehme

3. Gibt es einen Datenschutzbeauftragten?

Bei Fragen zum Datenschutz können Sie sich auch an unseren Datenschutzbeauftragten wenden:

Rechtsanwalt Michael Hengstler
c/o Tafel Dresden e.V.
Zwickauer Str. 32
01069 Dresden
datenschutz@tafel-dresden.de

4. Welche Rechte habe ich?

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Recht auf Bestätigung und Auskunft (Art. 15 DSGVO),

  • Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO),

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),

  • Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO),

  • Recht auf Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format („Datenübertragbarkeit“) sowie Recht auf Weiterübermittlung der Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO erfüllt sind,

  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), wenn diese auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie haben kein Widerspruchsrecht, wenn wir oder unsere Dienstleister zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Sie haben auch kein Widerspruchsrecht, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

    Ausführliche Informationen zu Ihren Widerspruchsrechten bei der Einbindung von Inhalten Dritter erhalten Sie im Abschnitt 6.

Über die Wahrnehmung Ihrer Rechte können Sie uns unter datenschutz@tafel-dresden.de aber auch unter den Kontaktdaten aus Abschnitt 2 informieren.

  • Sie haben, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Eine Übersicht aller deutschen Aufsichtsbehörden für Datenschutz finden Sie hier. Für uns ist die Aufsichtsbehörde des Freistaates Sachsen primär zuständig.

5. Welche Daten, zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir? Wie lange speichern wir die Daten?

Verarbeitung bei Nutzung der Webseite

Jedes Mal, wenn Sie unsere Webseite besuchen und unabhängig davon, ob Sie dabei auch Informationen an uns übermitteln, erheben wir die personenbezogenen Daten, die Ihr Browser an unseren Web-Hosting-Dienstleister automatisch übermittelt – das sind die sogenannten Zugriffs- oder Verkehrsdaten. Informationen zu unserem Hosting-Dienstleister finden Sie in Punkt 6.

Folgende Zugriffsdaten werden erhoben:

  • IP-Adresse (anonymisiert)

  • Browsertyp / Browserversion

  • verwendetes Betriebssystem

  • Sprache, Bildschirmauflösung

  • Datum / Uhrzeit der Serveranfrage

  • Zeitzonendifferenz zu GMT

  • Zugriffsstatus / HTTP-Statuscode

  • Referrer-URL (zuvor besuchte Webseite)

Die Zugriffsdaten werden durch unseren Web-Hosting-Dienstleister in unserem Auftrag in sogenannten Logfiles gespeichert.

Zwecke der Verarbeitung:

Die Verarbeitung der Zugriffsdaten (insbesondere IP-Adresse) ist für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen (z.B. Verbindungsaufbau der Webseite) und die Stabilität und Sicherheit zu gewährleisten (z.B. Nachverfolgen von Angriffen auf die Webseite). Sie sind auch für die Optimierung der Website.

Löschung:

Die IP-Adresse wird sofort nach Erhebung so verfremdet, dass eine Zuordnung des aufrufenden Clients des Webseitenbesuchers nicht mehr möglich ist. Die so anonymisierten Zugriffsdaten werden gelöscht sobald der Zweck, für den sie erhoben worden sind, wegfällt, also z. B. wenn diese für die Verbesserung unserer Webseite nicht mehr benötigt werden. Die Löschrist beträgt dabei maximal 14 Monate.

Rechtsgrundlage:

Die Zugriffsdaten werden auf der Grundlage des Art. 6 Abs. 1 S. 1 lit. f DS-GVO erhoben, da die Zwecke der Verarbeitung unsere berechtigten Interessen abbilden.

Sie können gegen die Verarbeitung jederzeit Widerspruch einlegen. Beachten sie hierzu die obigen Hinweise zu Ihrem Widerspruchsrecht im Abschnitt 4 dieser Datenschutzerklärung.

Formularbeginn

Formularende

Kontaktaufnahme mit uns

Bei einer Kontaktaufnahme mit uns, z.B. über ein Kontaktformular oder per E-Mail werden die von Ihnen mitgeteilten personenbezogenen Daten von uns verarbeitet, um Ihre Anfrage zu beantworten.

Daten, die erhoben werden können:

  • E-Mail-Adresse oder Telefonnummer (Pflichtangabe)

  • Ihr Name / Pseudonym

  • Datum und Uhrzeit der Kontaktaufnahme (wird automatisch erhoben)

  • Inhalt Ihrer persönlichen Nachricht

Zwecke, zu welchen wir die Daten nutzen:

Wir benötigen die Daten, um Ihre Anfrage bearbeiten und, falls gewünscht, beantworten zu können. Wir nutzen Ihre Daten ausschließlich zu diesen Zwecken. Eine Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, dass Sie uns hierfür einen Auftrag bzw. eine Einwilligung erteilt haben oder wir zur Weitergabe z.B. im Falle eine Straftat gesetzlich verpflichtet sind.

Rechtsgrundlage:

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Im Falle einer Kontaktaufnahme per E-Mail, liegt in der Bearbeitung Ihrer Anfrage das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Erfolgt die Kontaktaufnahme als Kunde oder Mitglied oder mit dem Wunsch ein solcher zu werden, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Die Verarbeitung der personenbezogenen Daten erfolgt dann zwecks Erfüllung eines Vertrags, dessen Vertragspartei Sie sind oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen.

Im Falle einer Einwilligung z.B. für die Weitergabe Ihrer Daten an Dritte ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage.

Aufbewahrungsfrist, Löschung:

Daten, die Sie an uns übermitteln, löschen wir, nachdem die Verarbeitung zur Bearbeitung und Beantwortung Ihrer Anfrage bzw. für die Erfüllung eines mit Ihnen geschlossenen Vertrages nicht mehr erforderlich ist bzw. Sie Ihre Einwilligung widerrufen haben, oder schränken die Verarbeitung auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein. Diese betragen im Falle einer vertraglichen Beziehung zwischen 6 und 10 Jahren.

Sie können gegen die Verarbeitung aufgrund Art. 6 Abs. 1 lit. f. DSGVO jederzeit Widerspruch einlegen. Beachten sie hierzu die obigen Hinweise zu Ihrem Widerspruchsrecht unter Abschnitt 4 dieser Datenschutzerklärung.

6. Welche Auftragsverarbeiter und Dienstleister setzen wir ein? Geben wir Daten an Dritte oder an ein Drittland weiter?

Teilweise verwenden wir Dienstleister, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten.

Web-Hosting

Wir nutzen externe Web-Hosting-Leistungen für den Betrieb unserer Webseite. Wir bezwecken mit dem Einsatz externer Web-Hosting-Leistungen eine effiziente und sichere Bereitstellung unseres Webangebots. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Für das Hosting unserer Website verwenden wir momentan die Dienste vom Afeefa Kollektiv (Weise Struwe Schönfeld GbR, Böhmische Straße 14, 01099 Dresden). Dessen Server befinden sich bei Hetzner in der EU und unterliegen vollständig dem Datenschutzrecht der DSGVO.

7. Aktualisierung

Diese Datenschutzerklärung wurde zuletzt am 12.06.2020 aktualisiert. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung unserer Website, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung.