DATENSCHUTZERKLÄRUNG DER
DEUTSCH-SCHWEDISCHEN GESELLSCHAFT HEIDELBERG E.V.

Hiermit informieren wir Sie gerne entsprechend der EU-weit am 25. Mai 2018 in Kraft getretenen Datenschutzgrundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogener Daten durch die Deutsch-Schwedische Gesellschaft Heidelberg e.V. (DSG) und über die Ihnen in diesem Zusammenhang zustehenden Rechte.

Verantwortlichkeit für die Datenverarbeitung und Datenschutzbeauftragte

Die Verantwortung für die Datenverarbeitung liegt bei der
Deutsch-Schwedischen Gesellschaft Heidelberg e.V.
Vorsitzende Margret Dotter, Husarenstraße 20, 69121 Heidelberg, E-Mail: margret.dotter(at)dsg-hd.de Internet: www.dsg-hd.de.

Unsere Datenschutzbeauftragte ist zugleich die Vorsitzende, da in der DSG weniger als 10 Personen mit der Datenverarbeitung beschäftigt sind. Als Kontaktadresse im Zusammenhang mit dem Datenschutz können Sie sich an die Anschrift im vorherigen Abschnitt wenden oder an datenschutz(at)dsg-hd.de eine E-Mail senden.

Datenspeicherung und Nutzung

Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der DSGVO, des Bundesdatenschutzgesetzes (DBSG) sowie aller weiteren einschlägigen Gesetzte.

Die Datenverarbeitung dient dem Zweck der Gesellschaft. Diese sind die Förderung des deutsch-schwedischen Kulturaustausches und alle diesem Zweck dienenden Aktivitäten. Der Satzungszweck wird insbesondere verwirklicht durch Vortragsveranstaltungen, Ausstellungen, Konzerte und Lesungen. Durch die schwedische Schule vermittelt die Gesellschaft Unterricht in schwedischer Sprache, Geschichte und Landeskunde.

Wir verarbeiten personenbezogene Daten

  • Im Rahmen Ihrer Mitgliedschaft in der DSG (Mitgliedschaftsverhältnis) zur Mitgliederverwaltung (Art. 6 Abs. 1b DSGVO),
  • Im Rahmen Ihres Interesses an der Gesellschaft und ihren Aktivitäten aufgrund Ihrer Einwilligung (Art. 6 Abs. 1a DSGVO),
  • Im Rahmen Ihrer beruflichen Tätigkeit (auch) für den deutsch-schwedischen Kulturaustausch z.B. als Diplomat, Mandatsträger oder Journalist, zur Wahrnehmung unserer berechtigten Interessen (Art. 6 Abs. 1f DSGVO).
  • Im Rahmen von Liefer-, Dienstleistungs-, Arbeitsverträgen oder ähnlicher Vertragsbeziehungen aufgrund rechtlicher Verpflichtungen (Art. 6 Abs. 1b DSGVO).

Relevante personenbezogene Daten bei Mitgliedern sind insbesondere Name, Vorname, Post- und E-Mail-Anschrift, Telefon- und Faxnummern, Beruf, Geburtsdatum, Bankdaten zur Beitrags-, Schulgeld- oder Eintrittszahlung, bei Familienmitgliedschaften zusätzlich Familienstand und Kinderzahl sowie deren Alter, bei Schülern der schwedischen Schule noch deren Erreichbarkeit, Präsenz im Unterricht und schulische Leistungen.

Relevante personenbezogene Daten bei Interessenten sind insbesondere Name, Vorname, Post- und E-Mailanschrift sowie weitere freiwillig übermittelte Daten, wie z.B. Geburtsdatum und Beruf.

Relevante personenbezogene Daten bei Diplomaten, Journalisten und Mandatsträgern sind insbesondere Name, Vorname, berufliche Post- und E-Mailanschrift, Beruf, Amtstitel, Mandat, Mandatslaufzeit sowie ggf. weitere freiwillig übermittelte Daten. Die Stammdaten dieser Personen stammen aus öffentlich zugänglichen Quellen (z.B. Ministerien, Bundestag oder Medienverzeichnisse), die zulässigerweise recherchiert und verarbeitet werden dürfen.

Relevante personenbezogene Daten bei Vertragsbeziehungen sind die zur ordnungsgemäßen Erfüllung dieser Vertragsbeziehungen gesetzlich erforderlichen Daten sowie weiterer freiwillig übermittelte Daten.

Sollten wir Ihre personenbezogenen Daten für einen oben nicht genannten Zweck verarbeiten wollen, werden wir Sie vorher darüber unterrichten und auf Ihre Rechte hinweisen.

Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten solange Ihre Mitgliedschaft und daraus folgende Verpflichtungen (z.B. Beitragszahlungen) in der DSG bestehen, bzw. nach Beendigung der Mitgliedschaft oder eines Vertragsverhältnisses solange bis gesetzliche Aufbewahrungsverpflichtungen und -fristen abgelaufen sind.

Einige Daten von Funktionsträgern der DSG (z.B. Ehrenmitglieder und Vorstandsmitglieder) werden aus Dokumentationsgründen nicht gelöscht (z.B. Name, Vorname, Vorstandsamt und Amtszeit), es sei denn der Betroffene widerspricht ausdrücklich der weiteren Speicherung.

Die Daten von Interessenten an der DSG werden routinemäßig nach drei Jahren gelöscht, sofern in diesem Zeitraum der Interessent keinen weiteren eigenen Kontakt zur DSG aufgenommen hat und aufgrund eines vor Ablauf der 3-Jahresfrist erfolgenden postalischen oder E-Mail-Anschreibens der DSG nicht in die weitere Speicherung seiner Daten ausdrücklich einwilligt.

Die Daten von Diplomaten, Journalisten und Mandatsträgern werden gelöscht, sobald der Grund, der für die Speicherung maßgeblich war, weggefallen ist.

Betroffenenrechte

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

  • Sie haben das Recht, Auskunft über Ihre von uns verarbeitenden personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Weitergabe Ihrer personenbezogenen Daten und die geplante Speicherdauer fordern (Art. 15 DSGVO);
  • Sie haben das Recht unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 16 DSGVO);
  • Sie haben das Recht die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO);
  • Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO). Dies gilt insbesondere, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, z.B. weil Sie diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereit gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Art. 20 DSGVO);
  • Sie haben das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen (Art. 7 Abs. 3 DSGVO). Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, nicht mehr fortführen dürfen und wir diese Daten löschen.

Widerspruchsrecht

Sofern wir Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1, S. 1 f DSGVO) verarbeitet werden, haben Sie das Recht Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen (Art. 21 DSGVO)

Geltendmachung Ihrer Rechte nach Ziffer 4. Und 5.

Zur Geltendmachung Ihrer Rechte genügt eine entsprechende E-Mail an datenschutz(at)dsg-hd.de.

Ebenso möglich ist ein Schreiben an:
            Deutsch-Schwedischen Gesellschaft Heidelberg e.V.
Vorsitzende Margret Dotter, Husarenstraße 20, 69121 Heidelberg

Beschwerde an die Aufsichtsbehörde

Sie haben die Möglichkeit, sich mit einer Beschwerde an eine Datenaufsichtsbehörde zu wenden.
Da die DSG Ihren Sitz in Heidelberg, Baden-Württemberg, hat, ist die zuständige Datenaufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
E-Mail: poststelle(at)lfdi.bwl.de
Internet: https://www.baden-wuerttemberg.datenschutz.de

Erhebung von Zugriffsdaten und Logfiles

Wir hosten unsere Online-Angebote bei der zeitform Services GbR. Die zeitform Services GbR erhebt im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet.
Ein Eintrag im Zugriffsprotokoll des Webservers enthält die folgenden Daten:

  • die erste Zeile der Anfrage (»Request Header«),
  • Datum und Uhrzeit der Anfrage,
  • übertragene Datenmenge,
  • Status-Code des Webservers,
  • IP-Adresse des anfragenden Rechners,
  • Beschreibung des verwendeten Webbrowsers und
  • verweisende Seite.

Neben Datum und Uhrzeit des Aufrufs sowie der übertragenen Datenmenge enthalten die Protokolldateien der Firewall und des NIDS weitere protokollspezifische Daten wie Quell- und Ziel-IP-Adresse, Quell- und Ziel-Port und Details zu den zugehörigen IP-Paketen.
Wird eine Anfrage von der Application Level Firewall geblockt, so enthält deren Protokolldatei zusätzlich zu den genannten Daten die vollständige Anfrage inklusive aller Header und dem Post-Payload falls vorhanden.
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Weitergabe von Daten

Innerhalb der DSG erhalten nur diejenigen Personen Zugriff auf Ihre personenbezogenen Daten, die diese zur Erfüllung unserer Vereinszwecke benötigen (z.B. Vorsitzende, Schriftführer, Schatzmeister, Lehrerinnen der schwedischen Schule, Kassenprüfer). Die Verarbeitung erfolgt durch diese Personen, die zur Verschwiegenheit verpflichtet sind, für ihren Aufgabenbereich.

Von uns eingesetzte Auftragnehmer, die für uns Ihre personenbezogenen Daten im Sinne von Art. 4 Nr. 2 und Art. 28 DSGVO verarbeiten, sind über einen Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO gebunden.

Die Verarbeitung Ihrer Daten erfolgt ausschließlich in einem Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum.

Eine andere Weitergabe Ihrer personenbezogenen Daten erfolgt nicht, es sei denn, Sie geben uns dazu vorab Ihre ausdrückliche Zustimmung für den Einzelfall (z.B. Hotelreservierung bei Studienreisen).

Sofern einem DSG Rundbrief im Rahmen eines Sponsoring Werbung beigefügt ist, erfolgt der Versand ausschließlich über uns. Der Sponsor erhält von uns nicht Ihre personenbezogenen Daten. Erst wenn Sie individuell auf den Sponsor zugehen (z.B. um ein Angebot einzuholen), gilt dann ausschließlich dessen Datenschutzerklärung, für die wir in keinem Fall verantwortlich sind.

Ebenso haften wir nicht, wenn Sie über einen Link auf unserer Homepage die Website eines Dritten aufrufen. Für die Inhalte und die Datenschutzerklärung dieser aufgerufenen Website ist ausschließlich dessen Betreiber verantwortlich.

Besonderheiten bei der Websitenutzung

Unsere Internetseite www.dsg-hd.de verwendet keine Cookies.

Einbindung von Diensten und Inhalten Dritter

Wir setzen innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”). Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden können.

Eingebettete YouTube-Videos

Auf einigen unserer Webseiten betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von Youtube hergestellt. Dabei wird Youtube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem Youtube-Account eingeloggt sind, kann Youtube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen. Das selbe gilt auch für Ihren Google-Account.

Wird ein Youtube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von Youtube-Videos mit keinen solchen Cookies rechnen müssen. Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters Google unter: https://www.google.de/intl/de/policies/privacy/

Facebook

Wir unterhalten eine Onlinepräsenz auf Facebook, um mit den dort aktiven Kunden, Interessenten und Nutzern kommunizieren und sie dort über unsere Leistungen informieren zu können. Beim Aufruf der Facebook Webseite gelten deren Geschäftsbedingungen und deren Datenverarbeitungsrichtlinien.

Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben, verarbeiten wir die Daten der Nutzer sofern diese mit uns innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.

Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das das europäische Datenschutzrecht eingehalten wird (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Die Verarbeitung der Daten durch Facebook erfolgt im Rahmen von Facebooks Datenverwendungsrichtlinie (https://www.facebook.com/policy.php).

Einsatz von AWStats als Webanalyse-Software

Um unsere Website statistisch auswerten zu können, verwenden wir das Programm AWStats. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter gestalten. Rechtsgrundlage ist Art. 6 Abs.1 lit f DS-GVO. AWStats wertet Logdateien aus, die unser Webserver auf Basis von Besucheranfragen erstellen. Das Programm setzt für die Auswertung keine Cookie-Dateien ein. Die statistische Analyse erfolgt über die Logfiles, die auch IP-Adressen enthalten (s. o. § 3). Die IP-Adressen werden beim Import in AWStats anonymisert und sind in der Regel nicht bestimmten Personen zuzuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Eine Weitergabe an Dritte findet nicht statt. Die Log-Dateien werden spätestens nach 7 Tagen gelöscht. Im Gegensatz zu anderen Statistikprogrammen werden bei AWStats keine Daten an einen fremden Server übermittelt. Das Programm ist auf dem Server von zeitform Services installiert. Der Server steht in Deutschland.
Das Programm AWStats ist ein Open-Source-Projekt. Nähere Informationen über das Programm erhalten Sie unter https://www.awstats.org.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2018.

Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher, gerichtlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Die jeweils aktuelle Datenschutzerklärung kann auf unserer Internetseite www.dsg-hd.de eingesehen und heruntergeladen werden.