der Schutz Ihrer Privatsphäre hat für uns einen hohen Stellenwert.
§ 1 Information über die Erhebung personenbezogener Daten
(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist
Verein zur Förderung heilender und menschenbildender Erziehung e.V.,
vertreten durch den Vorstand (Rolf Döhler, Ekkehard Merbeth, Frank Bracker)
Lübecker Straße 3
23847 Bliestorf
Telefon: 04501189-0
Telefax: 04501189-24
info@haus-arild.de (siehe unser Impressum).
Unseren Datenschutzbeauftragten erreichen Sie unter:
Dr. Ralf Güstel
Gem.DataSecure GmbH
Wirtschaftsprüfungsgesellschaft
Email: datenschutz@gem-gruppe.de
(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
§ 2 Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloßen informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert.
Ihre IP-Adresse wird im Rahmen eines Log-Protokolls für maximal 7 Tage gespeichert, danach anonymisiert und nach spätestens 9 Wochen endgültig gelöscht.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Sie. Die Daten der Server-Logfiles werden getrennt von allen durch Sie angegebenen personenbezogenen Daten gespeichert.
(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten
(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: Verein zur Förderung heilender und menschenbildender Erziehung e.V., Lübecker Straße 3, 23847 Bliestorf, Telefon: 04501189-0, Telefax: 04501189-24, buero@haus-arild.de.
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt sofern die Entscheidung nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen uns erforderlich ist, oder aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrem berechtigten Interesse enthalten oder mit Ihrer ausdrücklicher Einwilligung erfolgt.
Ist die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags erforderlich oder erfolgt sie aufgrund ausdrücklicher Einwilligung, treffen wir angemessene Maßnahmen, um Ihre Rechte und Freiheiten sowie Ihr berechtigtes Interesse zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Möchten Sie Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, können Sie sich hierzu jederzeit an uns wenden.
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
Sofern nicht in den jeweiligen Paragraphen dieser Datenschutzerklärung explizit die Löschungsfristen bestimmter Daten geregelt ist, werden wir Ihre personenbezogenen Daten gemäß den jeweiligen gesetzlichen Aufbewahrungsfristen löschen. Nach Ablauf der Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.
(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes.
(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
Wir verwenden auf unserer Website Links, die zu anderen Websites führen (externe Links), diese sind besonders gekennzeichnet. Deren Inhalte befinden sich nicht auf unserem Server. Die externen Inhalte dieser Links wurden beim Setzen der Links geprüft. Es kann jedoch nicht ausgeschlossen werden, dass die Inhalte von den jeweiligen Anbietern nachträglich verändert wurden. Sollten Sie bemerken, dass die Inhalte der externen Anbieter gegen geltendes Recht verstoßen, teilen Sie uns dies bitte mit. Diese Datenschutzerklärung gilt nur für Inhalte auf unserer Website.
(1) Wir setzen derzeit folgende Social-Media-Plug-ins ein: Facebook, Twitter und Instagram. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Wir eröffnen Ihnen die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter § 2 dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von Ihnen an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.
(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.
(3) Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Über die Plug-ins bietet wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(4) Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn Sie den aktivierten Button betätigen und z. B. die Seite verlinken, speichert der Plug-in-Anbieter auch diese Information in Ihrem Nutzerkonto und teilt sie Ihren Kontakten öffentlich mit. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da Sie so eine Zuordnung zu Ihrem Profil bei dem Plug-in-Anbieter vermeiden können.
(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
(6) Adressen der jeweiligen Plug-in-Anbieter und URL mit deren Datenschutzhinweisen:
(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
(2)Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 2 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre:
Verantwortliche
Im Sinne des Artikels 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) sind wir gemeinsam mit der Gem.DataSecure GmbH Wirtschaftsprüfungsgesellschaft, Weidestrasse 134, 22083 Hamburg für unsere interne Meldestelle nach dem Hinweisgeberschutzgesetz (HinSchG) verantwortlich.
Datenschutzbeauftragter
Wenn Sie Fragen oder Anliegen bezüglich der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.
Zweck und Rechtsgrundlage der Datenverarbeitung
Die Datenverarbeitung dient der Durchsetzung des Unionsrechts und der Unionspolitik sowie nationalem Recht durch Informationen über Verstöße.
Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Meldung eines Verstoßes im Sinne des Hinweisgeberschutzgesetzes übermitteln ausschließlich für den Zweck der Untersuchung und Bearbeitung Ihrer Meldung. Die Verarbeitung Ihrer Daten erfolgt aufgrund unserer rechtlichen Verpflichtungen gemäß dem Hinweisgeberschutzgesetz (Artikel 6 Abs. 1 lit. c DS-GVO, Artikel 9 Abs. 2 lit. j DS-GVO, § 10 HinSchG).
Kategorien personenbezogener Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
Die Daten betreffen sowohl die hinweisgebende Person, als auch ggf. die Personen, die Gegenstand einer Meldung oder Offenlegung sind.
Datenweitergabe
Ihre personenbezogenen Daten werden ausschließlich an diejenigen Personen und Stellen weitergegeben, die für die Untersuchung und Bearbeitung Ihrer Meldung zuständig sind.
Aufgrund der gesetzlichen Informationspflichten benachrichtigen wir von der Meldung betroffene Personen über den zu ihrer Person erfassten Sachverhalt. Gegenstand dieser Information ist auch die Identität der hinweisgebenden Person.
Darüber hinaus werden Ihre Daten grundsätzlich ausschließlich von uns verarbeitet und nicht an Dritte weitergegeben. Ausnahmen betreffen die Fälle, in denen der Gesetzgeber die Weitergabe der Daten verlangt oder vorsieht. Hierzu können die Meldungen z.B. an die Polizei, Staatsanwaltschaft oder Gerichte, sonstige Verwaltungsbehörden, an die Finanzbehörden im Rahmen einer Steuerprüfung, für Geldwäsche oder Terrorismusfinanzierung zuständige staatliche Stellen weitergeleitet werden.
Um Straftaten verfolgen zu können, kann es vorkommen, dass wir personenbezogene Daten der von dem Hinweis betroffenen Personen sowie im Falle von namentlichen Meldungen auch Angaben der hinweisgebenden Person an Ermittlungsbehörden weitergeben.
Die Weitergabe Ihrer Daten an Dritte ist in bestimmten Fällen erforderlich, um Ihre oder unsere Interessen zu wahren oder unsere vertraglichen Pflichten zu erfüllen. Eine solche Weitergabe erfolgt insbesondere, wenn wir externe Dienstleister (z.B. Rechtsanwälte) einsetzen. In diesen Fällen ist der Dienstleister weisungsgebunden und erhält Daten nur in dem Umfang und für den Zeitraum, der für die Erbringung der Leistungen jeweils erforderlich ist. Grundsätzlich unterliegen auch diese Dienstleister der Verschwiegenheit.
Übermittlung von Daten an ein Drittland oder eine internationale Organisation
Personenbezogene Daten werden nicht an Drittländer (Staaten außerhalb der Europäischen Union und dem Europäischen Wirtschaftsraum) oder eine internationale Organisation (Artikel 44 ff. DSGVO) übermittelt.
Dauer der Speicherung von personenbezogenen Daten
Die Dokumentation zu Ihrer Meldung wird nach Ablauf von drei Jahren nach Abschluss des Verfahrens gemäß § 11 Absatz 5 HinSchG gelöscht. Die Dokumentation kann im Einzelfall länger aufbewahrt werden, um die Anforderungen nach dem Hinweisgeberschutzgesetz oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.
Automatische Entscheidungsfindung
Im Rahmen der internen Meldestelle nutzen wir weder eine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, noch zielt unsere Datenverarbeitung darauf ab, bestimmte persönliche Aspekte automatisiert zu verarbeiten.
Rechte der betroffenen Person
Nach der Datenschutz-Grundverordnung wird Ihnen eine Reihe von Rechten gewährt. Sie haben das Recht auf Auskunft nach Artikel 15 DSGVO i.V.m. § 34 Bundesdatenschutzgesetz (BDSG) -sofern dieses insbesondere nach § 9 HinSchG nicht eingeschränkt oder ausgeschlossen ist-, das Recht auf Berichtigung gemäß Artikel 16 DSGVO, das Recht auf Löschung aus Artikel 17 DSGVO i.V.m. § 35 BDSG, das Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DS-GVO, das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO, das Widerspruchsrecht gemäß Artikel 21 DSGVO sowie das Recht auf Beschwerde gemäß Artikel 77 DSGVO i. V. m. § 19 BDSG. Möchten Sie Ihr Recht auf Beschwerde wahrnehmen, können Sie Ihre Beschwerde an unseren Datenschutzbeauftragten oder an die zuständige Datenschutzaufsichtsbehörde richten.
Bereitstellungspflicht
Wir dürfen im Rahmen der Pflicht zur Einrichtung einer internen Meldestelle gemäß § 12 HinSchG personenbezogene Daten im Rahmen der Meldung und der Folgemaßnahmen verarbeiten.
Gesetzliche Garantien
Im Abschnitt 4 HinSchG (§§ 33 ff. HinSchG) wird u.a. ein gesetzlicher Schutz für hinweisgebende Personen und weitere geschützte Personen durch ein Verbot von Repressalien und Schadensersatzpflichten geschaffen.