Datenschutz
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten (nachfolgend kurz „Daten“) im Rahmen der Nutzung unseres Angebotes, der Veranstaltungen und sämtlicher damit verbundener Webseiten, Funktionen und Inhalte sowie externer Onlinepräsenzen, wie z.B. unserer Profile in sozialen Netzwerken auf (nachfolgend gemeinsam bezeichnet als „Aktivitäten“).
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Colombia Viva e.V.
Musikantenweg 74, 60316 Frankfurt am Main
Registerblatt Frankfurt VR 16247
Steuernummer 45 255 19248
E-Mail: vivacolombiae.v@gmail.com
1. Art der Daten
Der Verein verarbeitet personenbezogene Daten (Art. 4 Nr. 1, 2 DSGVO) in automatisierter und nicht-automatisierter Form. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person: betroffene Person beziehen (Art. 4 Nr. 1 DSGVO). Vorliegend handelt es sich um folgende personenbezogene Mitgliederdaten: Name, Anschrift, Bankverbindung, Telefonnummern (Festnetz und Mobil), E-Mail-Adresse, Geburtsdatum.
2. Pflichtdaten
Die in 1. genannten Daten sind – mit Ausnahme von Bankverbindung – Pflichtdaten; eine Person kann nur Vereinsmitglied sein, wenn sie dem Verein diese Daten zwecks rechtmäßiger Verarbeitung zur Verfügung stellt. Die Bereitstellung der übrigen Daten ist freiwillig; sie sind für die Mitgliedschaft im Verein nicht erforderlich (Art. 6 Abs. 1 a) DSGVO).
Die Angabe der Bankverbindung ist freiwillig und nicht erforderlich für den Eintritt in den Verein. Für den Verein würde es die Beitragsverwaltung erheblich vereinfachen und wäre daher wünschenswert, wenn Sie Ihre Bankverbindung angeben und sich mit dem Bankeinzug des Beitrags einverstanden erklären würden. Aber dies ist keine Voraussetzung für die Aufnahme in den Verein.
3. Verantwortliche für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO)
Verantwortlich für die Datenverarbeitung ist die Zweite vorsitzendrsitzend; sein Stellvertreter ist der Erste Vorsitzend. Sie werden unter der E-Mail: vivacolombiae.v@gmail.com kontaktieren.
4. Datenschutzbeauftragter
Der Datenschutzbeauftragte in dem Verein ist die Zweite Vorsitzende. Sie wird unter der E-Mail-Adresse: vivacolombiae.v@gmail.com kontaktieren.
5. Zwecke der Datenverarbeitung
Die personenbezogenen Daten der Mitglieder werden ausschließlich zur Erfüllung der in der Satzung genannten Zwecke und Aufgaben des Vereins verarbeitet, insbesondere zur Mitgliederverwaltung (einschließlich des Beitragseinzugs), Veranstaltung zur Förderung der Kultur, Zurverfügungstellung des Aktivitäten bzw. Akt, seiner Funktionen und Inhalte, Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern, Sicherheitsmaßnahmen, Reichweitenmessung/Marketing und zu Zwecken der Öffentlichkeitsarbeit des Vereins im In- und Ausland.
In diesem Zusammenhang werden die Daten Vorstandsmitgliedern und sonstigen Vereinsmitgliedern soweit zur Kenntnis gegeben, wie es deren Funktion und Aufgaben im Verein erfordern. Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO (Erfüllung des Mitgliedschaftsverhältnisses). Sofern sich die Datenverarbeitung auf andere Rechtsgrundlagen stützt, wird dies in dieser DSO an den entsprechenden Stellen erwähnt.
6. Kategorien betroffener Personen
Besucher und Nutzer die Aktivitäten (Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“).
7. Übermittlung von Daten an Dritte (Art. 4 Nr. 10 DSGVO)
Colombia Viva e.V. ist verpflichtet, über die Übermittlung der Daten seiner Mitglieder an Dritte zu informieren. Bei Mitgliedern mit besonderen Aufgaben (z.B. Vorstandsmitgliedern) wird auch die Bezeichnung ihrer Funktion im Verein übermittelt.
8. Zusammenarbeit mit Auftragsverarbeitern und Dritte
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B., wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.
9. Zusammenarbeit mit Auftragsverarbeitern und Dritte
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten, Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (sogenannte „Standardvertragsklauseln“).
10. Übermittlung von Mitgliederlisten mit personenbezogenen Daten
Mitgliederlisten werden an Vorstandsmitglieder, sonstige Funktionäre und Mitglieder nur herausgegeben, soweit deren Funktion oder besondere Aufgabenstellung im Verein die Kenntnisnahme erfordern. Macht ein Mitglied glaubhaft, dass es die Mitgliederliste zur Wahrnehmung seiner satzungsgemäßen Rechte (z.B. Minderheitenrechte, Teilnahmerechte) benötigt, werden ihm die notwendigen Daten gegen die schriftliche Verpflichtung ausgehändigt, dass Namen, Adressen und sonstige Daten nicht zu anderen Zwecken Verwendung finden und die erhaltenen Daten, sobald deren Zweck erfüllt ist, gelöscht werden.
11. Übermittlung von Listen mit personenbezogenen Daten
Zur Durchführung von Veranstaltungen erstellt der Verein Helferlisten mit den erforderlichen Kommunikationsdaten. Diese Listen werden nur innerhalb des Vereins an andere Helfer und die Organisatoren der Veranstaltung weitergegeben. Eine darüberhinausgehende Veröffentlichung der Listen (z.B. im Internet) bedarf der Einwilligung der betroffenen Helfer (Rechtsgrundlage: Art. 6 Abs. 1 a) DSGVO).
Ggf. Information über die Absicht, die Daten an ein Drittland (außerhalb der EU) zu übermitteln; möglich z.B., wenn Mitgliederdaten in einer Cloud gespeichert werden, deren Server sich außerhalb der EU befinden. Ist das der Fall, bedarf es u.U. der Einwilligung des Mitglieds mit dieser Speicherung, siehe Art. 45 DSGVO.
12. Veröffentlichung von Fotos und Berichten
Im Zusammenhang mit seinen öffentlichen Veranstaltungen (z.B. Workshops, Fest- Festivals, Pazifische Demonstrationen, Seminar, u.a.) darf der Verein – ohne Einwilligung der betroffenen Personen – insbesondere Teilnehmerlisten; Fotos von der Veranstaltung, auch wenn Teilnehmer oder Zuschauer erkennbar sind; Berichte und Ergebnisse; Ergebnislisten aushängen, im Internet (z.B. auf seiner Homepage und bei Facebook, Instagram, WhatsApp-Gruppe, Twitter …) und seiner Vereinszeitung veröffentlichen sowie an Print- und Online-Zeitungen/-Medien übermitteln. Die Vorschriften der §§ 22, 23 des Kunsturhebergesetzes (KUG) zum Recht am eigenen Bild werden gewahrt.
Einzelbilder von Zuschauern werden nicht veröffentlicht/übermittelt. Soweit die Untertexte zu Fotos oder die Berichte auf bestimmte Personen hinweisen, werden dabei höchstens und soweit jeweils erforderlich Vor- und Familienname, Verein, Altersklasse sowie Funktion im Verein veröffentlicht/übermittelt. Auf Ergebnislisten erscheinen neben dem erzielten Ergebnis Vor- und Familienname sowie Verein und Altersklasse.
Die vorgenannten Regelungen dienen der Öffentlichkeitsarbeit und Außendarstellung des Vereins, auf die er zur Verwirklichung seiner satzungsgemäßen Aufgaben angewiesen ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO (Erfüllung des Mitgliedschaftsverhältnisses). Hilfsweise kommt als weitere Rechtsgrundlage Art. 6 Abs. 1 f) DSGVO in Betracht: Die Datenverarbeitung ist zur Wahrung der berechtigten Interessen des Vereins erforderlich; die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen überwiegen demgegenüber nicht.
In sonstigen Fällen – insbesondere bei nicht öffentlichen Veranstaltungen – veröffentlicht/übermittelt der Verein Fotos, Berichte, Listen etc. nur mit Einwilligung der betroffenen Personen (Rechtsgrundlage: Artikel 6 Absatz 1 a) DSGVO).
13. Rechte der betroffenen Personen
Mitglieder haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf Auskunft über ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Diese Rechte können mündlich oder in Textform (§ 126 b BGB) bei den in (3) genannten Verantwortlichen [oder dem Datenschutzbeauftragten, wenn vorhanden, s.o. (4)] geltend gemacht werden.
14. Einwilligungen
Soweit Einwilligungen der Mitglieder zur Verwendung ihrer Daten erforderlich sind, können diese mündlich, schriftlich oder per E-Mail erteilt werden. Der Verein ist beweispflichtig dafür, dass eine Einwilligung erteilt wurde. Die Mitglieder können eine bereits erteilte Einwilligung jederzeit widerrufen. Der Widerruf kann mündlich oder in Textform (§ 126 b BGB) bei den in (3) und (4) genannten Verantwortlichen bzw. Datenschutzbeauftragten, geltend gemacht werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
15. Beschwerderecht
Den Mitgliedern steht das Recht zur Beschwerde über die Datenverarbeitung des Vereins bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde ist im Bundesland Hessen der Hessische Beauftragte für Datenschutz und Informationsfreiheit, https://datenschutz.hessen.de/.
16. Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
17. Löschung der Daten
Die Mitgliederdaten werden spätestens Zehn Jahre nach Beendigung der Mitgliedschaft gelöscht, soweit sie für die Mitgliederverwaltung und für historische Berichte und Darstellungen des Vereins nicht mehr benötigt werden und keine gesetzlichen, vertraglichen oder satzungsmäßigen Aufbewahrungsfristen dem entgegenstehen.
18. Einbindung von Diensten und Inhalten Dritter
Wir setzen innerhalb unserer Aktivitäten auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unsere Aktivitäten im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter dieser Inhalte, die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Drittanbieter können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als “Web Beacons” bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die “Pixel-Tags” können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unsere Aktivitäten enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
YouTube: Videos werden in der Plattform “YouTube” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, einbinden.
Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.Google Fonts: Schriftarten (“Google Fonts”) des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden einbinden. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.
Google Maps: Landkarten des Dienstes “Google Maps” des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden einbinden. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Die Daten können in den USA verarbeitet werden.
Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://adssettings.google.com/authenticated.OpenStreetMap: Landkarten des Dienstes “OpenStreetMap” ein (https://www.openstreetmap.de), die auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap Foundation (OSMF) werden angeboten.
Datenschutzerklärung: https://wiki.openstreetmap.org/wiki/Privacy_Policy.
Nach unserer Kenntnis werden die Daten der Nutzer durch OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden.
Die Daten können in den USA verarbeitet werden. Weitere Informationen können Sie der Datenschutzerklärung von OpenStreetMap entnehmen: https://wiki.openstreetmap.org/wiki/Privacy_Policy.Verwendung von Facebook Social Plugins: Die Nutzung auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unsere Aktivitäten im Sinne des Art. 6 Abs. 1 lit. f. DSGVO) Social Plugins (“Plugins”) des sozialen Netzwerkes facebook.com, welches von der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland betrieben wird (“Facebook”). Die Plugins können Interaktionselemente oder Inhalte (z.B. Videos, Grafiken oder Textbeiträge) darstellen und sind an einem der Facebook Logos erkennbar (weißes „f“ auf blauer Kachel, den Begriffen “Like”, “Gefällt mir” oder einem „Daumen hoch“-Zeichen) oder sind mit dem Zusatz “Facebook Social Plugin” gekennzeichnet. Die Liste und das Aussehen der Facebook Social Plugins kann hier eingesehen werden: https://developers.facebook.com/docs/plugins/.
Facebook ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
Wenn ein Nutzer eine Funktion diese Aktivitäten aufruft, die ein solches Plugin enthält, baut sein Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Gerät des Nutzers übermittelt und von diesem in die Aktivitäten eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informiert die Nutzer daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass ein Nutzer die entsprechende Seite der Aktivitäten aufgerufen hat. Ist der Nutzer bei Facebook eingeloggt, kann Facebook den Besuch seinem Facebook-Konto zuordnen. Wenn Nutzer mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein Nutzer kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie die diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz der Privatsphäre der Nutzer, können diese den Datenschutzhinweisen von Facebook entnehmen: https://www.facebook.com/about/privacy/.
Wenn ein Nutzer Facebook Mitglied ist und nicht möchte, dass Facebook über diese Aktivitäten Daten über ihn sammelt und mit seinen bei Facebook gespeicherten Mitgliedsdaten verknüpft, muss er sich vor der Nutzung unsere Aktivitäten bei Facebook ausloggen und seine Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke, sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=ads oder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Stand: April 2022.