Datenschutzerklärung

Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten durch uns als Verantwortlichen bei der Nutzung unserer Webseite. Die Verarbeitung personenbezogener Daten (z.B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person) erfolgt gemäß den gesetzlichen Bestimmungen, insbesondere nach den Anforderungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

I.  Verantwortlicher

Verantwortlicher im Sinne der DSGVO sowie der nationalen Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Stiftung Deutsch-Russischer Jugendaustausch gGmbH
Mittelweg 117 b
20149 Hamburg
Tel.:     +49 40 8788679-0
E-Mail:  info@stiftung-drja.de 

II.  Datenschutzbeauftragter 

Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie wie folgt:

Stiftung Deutsch-Russischer Jugendaustausch gGmbH
- z.H. des Datenschutzbeauftragten -
Mittelweg 117b
20149 Hamburg
E-Mail:  datenschutz@stiftung-drja.de

III.  Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie Ihr Name oder Ihre E-Mail-Adresse. Unter „Verarbeitung von Daten“ versteht man insbesondere die Erhebung, Speicherung, Verwendung und Übermittlung Ihrer Daten.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 S. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 S. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient 6 Abs. 1 S. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 S. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Die personenbezogenen Daten von betroffenen Personen werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung nach Wegfall des Speicherungszwecks kann erfolgen, wenn dies gesetzlich vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Weitergehende Informationen zu den Rechtsgrundlagen der Verarbeitung und zur Speicherdauer bezüglich konkreter personenbezogener Daten finden Sie im jeweiligen Unterabschnitt.

IV.              Rechte der betroffenen Person

1.             

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie betroffene Person i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu (ggf. beim Vorliegen weiterer in den entsprechenden Vorschriften geregelter Voraussetzungen):

–          Recht auf Auskunft (Art. 15 DSGVO),
–          Recht auf Berichtigung und Löschung (Art. 16, 17 DSGVO),
–          Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
–          Recht auf Widerruf, wenn Sie in die Verarbeitung eingewilligt haben,
–          Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

2.             

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen, jedoch nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit auch ohne Vorliegen von Gründen ausüben. Nach berechtigter Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Diese Einschränkung gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt.

3.             

Sollten Sie der Auffassung sein, wir würde Ihre Rechte nicht in dem geschuldeten Maße achten, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Bevor Sie dies tun, würden wir uns jedoch freuen, wenn Sie uns zuvor über Ihre Kritik informieren, damit wir selbst eine Beseitigung des Beschwerdegrundes vornehmen können.

V.              Besuch der Webseite und Logfiles

1.            Umfang der Verarbeitung personenbezogener Daten

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert die folgenden Daten und Informationen vom Computersystem des aufrufenden Rechners.

(1)   Informationen über den Browsertyp und die verwendete Version
(2)   Das Betriebssystem des Nutzers
(3)   Die IP-Adresse des Nutzers
(4)   Datum und Uhrzeit des Zugriffs
(5)   Webseiten, von denen das System des Nutzers auf unsere Internetseite gelangt
(6)   übertragene Datenmenge
(7)   Zugriffsstatus/HTTP-Statuscode
(8)   Zeitzonendifferenz zur Greenwich Mean Time (GMT)

Diese Daten werden in den Logfiles unseres Systems gespeichert.

2.            Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Erhebung und Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3.            Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse ist erforderlich, um Ihnen die Webseite anzeigen zu können. Dafür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die übrigen Daten werden aus technischen Gründen erhoben, um die Stabilität und die Sicherheit zu gewährleisten.

Daraus ergibt sich auch das berechtigte Interesse an der Verarbeitung nach Art. 6 Abs. 1  lit. f DSGVO.

4.            Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Webseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

VI.              Cookies

1.            Umfang der Verarbeitung personenbezogener Daten

Unsere Webseite verwendet technisch notwendige Cookies. Bei Cookies handelt es sich um Textdateien, die auf Ihrem Computersystem gespeichert werden. Wir setzen Cookies ein, um unsere Webseite nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

2.            Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

3.            Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung unsere Webseite für Sie zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

4.            Dauer der Speicherung

Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers, also bei Beendigung der Sitzung gelöscht. Bereits gespeicherte Cookies können Sie auch jederzeit löschen.

VII.              Kontaktaufnahme

1.            Umfang der Verarbeitung personenbezogener Daten

Wenn Sie mit uns per E-Mail, per Post, über ein Kontaktformular oder auf andere Weise in Kontakt treten, werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns verarbeitet, um Ihr Anliegen zu bearbeiten bzw. zu beantworten.

2.            Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Übermitteln Sie uns Ihre Daten in einem vorvertraglichen Kontext, also beispielsweise mit der Bitte um Übersendung eines Angebots oder mit Fragen zu unseren Produkten, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sofern sie uns eine Einwilligung zur Kontaktaufnahme erteilt haben ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. In allen anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage.

3.            Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten dient uns allein zur Bearbeitung der Kontaktaufnahme. Hierin liegt gegebenenfalls auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4.            Dauer der Speicherung

Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass Ihre Anfrage bzw. der betroffene Sachverhalt abschließend geklärt ist.

VIII.              Infobrief (Newsletter)

1.            Umfang der Verarbeitung personenbezogener Daten

Sie können auf unserer Webseite unseren Infobrief abonnieren. Dafür müssen Sie folgende Daten im entsprechenden Formular auf der Webseite eingeben:

(1)           Anrede
(2)           Vorname
(3)           Nachname
(4)           E-Mail-Adresse

Diese Daten werden an uns übermittelt und von uns gespeichert. Gleichzeitig werden mit dem Absenden der Anfrage folgende weitere Daten erhoben und gespeichert:

(1)           Die IP-Adresse des Nutzers
(2)           Datum und Uhrzeit der Verwendung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

2.            Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.

3.            Empfänger

Die E-Mail-Adresse übermitteln wir an CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede. Für die Verwaltung Ihres Abonnements und den Versand des Newsletters nutzen wir den genannten Dienst. Mit Cleverreach wurde eine Auftragsverarbeitungsvereinbarung abgeschlossen.

4.            Zweck der Datenverarbeitung

Die Erhebung und Speicherung der E-Mail-Adresse dient der Möglichkeit, Ihnen den Newsletter übermitteln zu können.

5.            Dauer der Speicherung

Die erhobenen Daten werden so lange gespeichert, wie das Abonnement des Newsletter bestehen bleibt.

IX.              Webshop

1.            Umfang der Verarbeitung personenbezogener Daten

Wenn Sie bei uns im Onlineshop bestellen erfassen wir Ihre Bestelldaten. Hierzu gehören unter anderem:

(1)   Ihr Vor- und Nachname
(2)   ggf. der Name Ihres Unternehmens
(3)   Ihre E-Mail-Adresse
(4)   Ihre Liefer- und Rechnungsanschrift
(5)   Angaben zu den bestellten Waren

Optional ist die Angabe eines Firmennamens sowie weiterer Informationen über ein Textfeld möglich.

2.            Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Rechtsgrundlage der vorgenannten Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

3.            Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten damit wir Ihre Bestellung bearbeiten können, Ihnen Ihre Bestellung zuschicken können und damit wir ggf. Retouren, Reklamationen und Gewährleistungsfälle bearbeiten können.

4.            Dauer der Speicherung

Die im Zusammenhang mit einem Vertragsschluss erhobenen personenbezogenen Daten speichern wir solange, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken zur Abwehr oder Geltendmachung zivilrechtlicher Ansprüche oder auf Grund von gesetzlichen Aufbewahrungspflichten.

X.              Kundenkonto für Bestellungen auf der Webseite

1.            Beschreibung und Umfang der Datenverarbeitung

Im Zusammenhang mit dem Bestellprozess von Waren auf unserer Webseite bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Folgende Daten werden im Rahmen des Registrierungsprozesses stets erhoben:

(1)           Vorname
(2)           Nachname
(3)           Anschrift
(4)           E-Mail-Adresse
(5)           Passwort

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

(1)           Ihre IP-Adresse
(2)           Datum und Uhrzeit der Registrierung

Durch die Registrierung wird ein Kundenkonto für Sie angelegt. Dieses Kundenkonto können Sie auf der Webseite selbständig verwalten. Zu Ihrem Kundenkonto werden zusätzlich dauerhaft folgende Informationen gespeichert:

(1)           IP-Adresse während der Registrierung
(2)           Datum des letzten Logins

Im Rahmen des Registrierungsprozesses wird eine Einwilligung zur Verarbeitung dieser Daten von Ihnen eingeholt.

2.            Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder der Durchführung vorvertraglicher Maßnahmen, so ist Rechtsgrundlage für die Verarbeitung der Daten darüber hinaus Art. 6 Abs. 1 lit. b DSGVO.

3.            Zweck der Datenverarbeitung

Ihre Registrierung ist auch für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich, und zwar in Form der Rechnungs- und Lieferadressverwaltung sowie für die Bestellhistorie. Außerdem nutzen wir die erhobenen Daten, um mit den registrierten Benutzern, für die wir ein Benutzerkonto unterhalten, zur Abwicklung in Kontakt zu treten, etwa zur Änderung der Nutzungsbedingungen.

4.            Dauer der Speicherung

Die im Zusammenhang mit der Erstellung und Nutzung des Kundenkontos erhobenen personenbezogenen Daten speichern wir solange, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten im Zusammenhang mit der Nutzung des Kontos erforderlich ist. Danach löschen wir die Daten unverzüglich. Gleiches gilt, sofern Sie uns gegenüber die Aufgabe der Nutzung des Kontos erklären.

Die Daten können allerdings in allen Fällen bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken zur Abwehr oder Geltendmachung zivilrechtlicher Ansprüche oder auf Grund von gesetzlichen Aufbewahrungspflichten aufbewahrt werden, sofern die Geltendmachung solcher Ansprüche nicht ausgeschlossen ist.

XI.              Kategorien von Empfängern personenbezogener Daten

Eine Übermittlung von personenbezogenen Daten an Dritte erfolgt nur in den in dieser Erklärung genannten Fällen oder wenn wir Sie andernorts ausdrücklich darüber informieren. Darüber hinaus setzen wir zur Erbringung unserer Leistungen teilweise externe Auftragsverarbeiter (Art. 28 DSGVO) ein (z.B. Hostprovider, E-Mail-Provider). Diese verarbeiten personenbezogene Daten jedoch ausschließlich innerhalb der Europäischen Union.