Datenschutz

1 Allgemeiner Teil

1.1 Geltungsbereich

Diese Datenschutzerklärung gilt für alle unter der Adresse www.civic-data.de erreichbaren Seiten einschließlich ihrer Unterseiten (im Folgenden: „Website“).

1.2 Rechtliche Grundlagen

Die rechtlichen Grundlagen des Datenschutzes finden sich im Gesetz über den kirchlichen Datenschutz (KDG).

1.3 Name und Anschrift des Verantwortlichen

Anbieter dieser Internetpräsenz ist im Rechtssinne der
Deutscher Caritasverband e. V.
Karlstraße 40
79104 Freiburg
Deutschland
Telefon: +49 (0)761 200-0

Nähere Angaben zum Verantwortlichen finden Sie in unserem Impressum.
– im Folgenden: „der Verantwortliche“/“wir“/“uns“.

1.4 Name und Anschrift des Datenschutzbeauftragten

Als betrieblicher Datenschutzbeauftragter im Sinne des KDG wurde benannt:

Dr. Sebastian Ertel

datenschutz nord GmbH
Konsul-Smidt-Str. 88
28217 Bremen
E-Mail: datenschutz@caritas.de
Telefon: +49 (0)421 69 66 32 0

1.5 Grundsätze des Datenschutzes und Ihre Rechte

1.5.1 Begriffsbestimmungen

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten, die durch den Verband der Diözesen Deutschlands als Rechtsträger der Deutschen Bischofskonferenz beim Erlass des Gesetzes über den Kirchlichen Datenschutz (KDG) verwendet wurden. Sie können die Begriffsbestimmungen im § 4 des KDG in der Broschüre „Kirchliches Datenschutzrecht“ der Deutschen Bischofskonferenz einsehen.

1.5.2 Grundsätze zur Verarbeitung personenbezogener Daten

Die nachfolgenden Grundsätze gelten für alle Verarbeitungsvorgänge, über die in dieser Datenschutzerklärung informiert wird: 

1.5.2.1 Zweck und Umfang der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden nur zu den festgelegten Zwecken erhoben. Der Umfang der Verarbeitung wird auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt.

1.5.2.2 Weiterverarbeitung personenbezogener Daten zu anderen Zwecken

Eine Weiterverarbeitung zu einem anderen Zweck ist möglich, wenn mindestens eine der Bedingungen des § 6 Abs. 2 KDG erfüllt ist. Dies ist u.a. der Fall, wenn

• eine Rechtsvorschrift dies vorsieht oder zwingend voraussetzt
• offensichtlich ist, dass es im Interesse der betroffenen Person liegt, und kein Grund zu der Annahme besteht, dass sie in Kenntnis des anderen Zwecks ihre Einwilligung verweigern würde,
• Angaben der betroffenen Person überprüft werden müssen, weil tatsächliche Anhaltspunkte für deren Unrichtigkeit bestehen,
• die Daten allgemein zugänglich sind oder der Verantwortliche sie veröffentlichen dürfte und kein offensichtlich überwiegendes schutzwürdiges Interesse der betroffenen Person dementgegen steht,
• es zur Verfolgung von Straftaten oder Ordnungswidrigkeiten oder zur Vollstreckung von Bußgeldentscheidungen erforderlich ist,
• es zur Abwehr einer schwerwiegenden Beeinträchtigung der Rechte eines Dritten erforderlich ist.

Zudem behält es sich der Verantwortliche vor, personenbezogene Daten zu verarbeiten, wenn und soweit dies zur Wahrung seines berechtigten Interesses an der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

1.5.2.3 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Personenbezogene Daten können verarbeitet werden, wenn mindestens eine der nachstehenden Bedingungen erfüllt ist:

• Anordnung oder Erlaubnis durch kirchliche oder eine staatliche Rechtsvorschrift (§ 6 Abs. 1 lit. a KDG)
• Einwilligung des Betroffenen (§ 6 Abs. 1 lit. b KDG)
• Erforderlichkeit für Vertragserfüllung oder Durchführung vorvertragliche Maßnahmen (§ 6 Abs. 1 lit. c KDG)
• Erfüllung einer rechtlichen Verpflichtung (§ 6 Abs. 1 lit. d KDG)
• Wahrung eines berechtigten Interesses unsererseits oder eines Dritten, soweit die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht überwiegen (§ 6 Abs. 1 lit. g KDG)

1.5.2.4 Speicherdauer personenbezogener Daten

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt (z.B. kirchliche Archivordnung), vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

1.5.2.5 Empfänger von personenbezogenen Daten
Empfänger personenbezogener Daten von Betroffenen sind grundsätzlich nur der Verantwortliche und von ihm unter Einhaltung des Datenschutzrechts eingesetzte Auftragsverarbeiter. Eine Datenweitergabe an Dritte kann darüber hinaus erfolgen, wenn der Verantwortliche dazu kraft einer Erlaubnisnorm berechtigt oder aufgrund gesetzlicher Bestimmungen, verwaltungsrechtlicher oder gerichtlicher Anordnungen verpflichtet ist.

1.5.2.6 Übermittlung personenbezogener Daten in Drittstaaten
Sollten personenbezogene Daten Betroffener in Länder außerhalb der Europäischen Union (EU) bzw. außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, so erfolgt dies nur bei Bestehen eines Angemessenheitsbeschluss der Europäischen Kommission – soweit wichtigen kirchlichen Interessen nicht entgegenstehen – (§ 40 Abs. 1 KDG) oder dem Vorliegen geeigneter Garantien (§ 40 Abs. 2 KDG) oder unter den Voraussetzungen des § 41 KDG für Ausnahmen in bestimmten Fällen.

1.5.2.7 Bestehen einer automatisierten Entscheidungsfindung
Als verantwortungsbewusste Organisation verzichten wir auf eine automatisierte Entscheidungsfindung oder ein Profiling.

1.5.3 Rechte betroffener Personen

Betroffenen Personen stehen folgende Rechte zu:

1.5.3.1 Recht auf Widerruf einer Einwilligung (§ 8 Abs. 6 KDG)
Sie können Ihre einmal erteilte Einwilligung zur Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft widerrufen.

1.5.3.2 Recht auf Auskunft (§ 17 KDG)
Sie können Auskunft darüber verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer oder Kriterien für diese, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch oder das Bestehen des Beschwerderechts verlangen. Weiterhin können Sie Informationen über die Herkunft von Daten verlangen, die nicht bei Ihnen erhoben wurden. Zudem können Sie verlangen darüber informiert zu werden, ob eine automatische Entscheidungsfindung besteht, ob Daten in ein Drittland oder an eine internationale Organisation übermittelt werden und auf Grundlage welche Garantien dies erfolgt. Sie können eine Kopie der Sie betreffenden personenbezogenen Daten verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

1.5.3.3 Recht auf Berichtigung (§ 18 KDG)
Sie können die unverzügliche Berichtigung unrichtiger oder unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung Ihrer gespeicherten personenbezogenen Daten verlangen.

1.5.3.4 Recht auf Löschung (§ 19 KDG)
Sie können die Löschung Ihrer gespeicherten personenbezogenen Daten verlangen, wenn der Zweck der Verarbeitung durch Zeitablauf oder andere Gründe entfallen ist, Sie Ihre Einwilligung widerrufen oder der Verarbeitung widersprochen haben und keine vorrangigen Gründe für die Verarbeitung oder anderweitige Rechtsgrundlagen bestehen, die Rechtsgrundlage für die Datenverarbeitung fehlt oder weggefallen ist und die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sollten wir Ihre Daten öffentlich gemacht haben, so sind wir verpflichtet angemessene Maßnahmen zu unternehmen, jeden Empfänger darüber zu informieren, dass Sie die Löschung aller Links zu oder Kopien von den betreffenden personenbezogenen Daten verlangt haben. Wurden die Daten nicht unrechtmäßig verarbeitet und ist die Löschung nur mit einem unverhältnismäßig hohen Aufwand möglich, tritt an die Stelle des Rechts auf Löschung das Recht auf Einschränkung der Verarbeitung gemäß § 20 KDG.

1.5.3.5 Recht auf Einschränkung der Verarbeitung (§ 20 KDG)
Sie haben ein Recht auf Einschränkung der Verarbeitung, wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen; die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen; wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gemäß § 23 KDG eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

1.5.3.6 Recht auf Datenübertragbarkeit (§ 22 KDG)
Sie haben ein Recht, die von Ihnen auf Grundlage Ihrer Einwilligung oder eines mit uns geschlossenen Vertrages übermittelten personenbezogene Daten, die mithilfe automatisierter Verfahren verarbeitet werden, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

1.5.3.7 Recht auf Widerspruch (§ 23 KDG)
Sie haben ein Recht, aus Gründen die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die wir zur Wahrung unserer berechtigten Interessen durchführen, soweit wir keine zwingend schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Jederzeit haben Sie das Recht, Verarbeitungen zu widersprechen, die wir für Zwecke der Direktwerbung oder des Fundraisings betreiben. Ihre Daten dürfen dann nicht mehr für diese Zwecke verarbeitet werden.

1.5.3.8 Beschwerderecht (§ 48 Absatz 1 KDG)
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen Datenschutzvorschriften verstößt.

1.6 Informationen zu Cookies und ähnlichen Technologien

Cookies sind Textdateien, die bei Seitenaufrufen vom Browser erstellt werden, um Daten über einen Browser während und nach einem Seitenbesuch zu speichern. Regelmäßig werden dazu eindeutige Zeichenfolgen im Cookie gespeichert mittels derer ein Server einen Browser wiedererkennen kann. Cookies können von der besuchten Seite gespeichert werden (First-Party) oder von Drittanbietern (Third-Party), wenn deren Dienste auf der besuchten Seite eingesetzt werden. Wird ein Dienst eines Drittanbieters auf mehreren Websites eingesetzt, kann der Drittanbieter Informationen über Nutzeraktivitäten in Cookies speichern und über mehrere Seiten nachverfolgen. Im Cookie wird die Domain der Seite gespeichert, von der das Cookie stammt und der Zugriff auf diese Domain beschränkt. Cookies sind entweder für den Zeitraum einer Browser-Sitzung (Session-Cookies) oder bis zu einem im Cookie vermerkten Zeitpunkt (persistente Cookies) gültig. Abgelaufene Cookies werden vom Browser beim Seitenbesuch nicht mehr geladen und je nach Browser direkt gelöscht oder überschrieben.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies sind jedoch unter Umständen nicht alle Funktionen unserer Website vollumfänglich nutzbar. Informationen zu den Cookie-Einstellungen Ihres Browsers finden Sie im Hilfe-Bereich des Browsers oder unter folgenden Links:

• Zu Google Chrome
• Zu Mozilla Firefox
• Zu Safari
• Zu Microsoft Edge
• Zu Internet Explorer
• Zu Opera

Zusätzlich können Daten zu den gleichen Zwecken im sogenannten Local Storage bzw. Local Session Storage Ihres Browsers gespeichert werden.
Informationen zur Nutzung von Cookies oder ähnlichen Technologien beim Besuch unserer Website entnehmen Sie den Informationen zu einzelnen Verarbeitungen im Besonderen Teil der Datenschutzerklärung.

1.7 Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

2 Besonderer Teil

2.1 Optionale Verarbeitungen bei Besuch unserer Website

2.1.1 Messung der Websitenutzung mit Matomo
Wir nutzen auf unserer Website den Webanalysedienst Matomo. Die Software Matomo wird von unseren eigenen Servern in Deutschland bereitgestellt.

2.1.1.1 Umfang der Verarbeitung
Bei dem Aufruf einer Seite unserer Website, werden von unseren Servern die zur Ausführung von Matomo benötigten Skripte geladen.  Bei jedem Aufruf einer Seite unserer Website werden anschließend Daten zum Seitenaufruf und die von Ihrem Browser standardmäßig übermittelten Daten zu Ihrem System und Browser erhoben und an unseren Server übertragen:

• Browsertyp, Betriebssystem und Version
• Datum und Uhrzeit des Aufrufs
• Bildschirm-Auflösung
• Adresse der zuvor besuchten Seiten
• IP-Adresse

Die IP-Adresse wird vor der Speicherung durch Kürzung des letzten Bytes anonymisiert. Mittels der gekürzten IP-Adresse wird eine ungefähre Bestimmung des Ortes vorgenommen, von dem aus Sie unsere Website aufrufen. Für die Dauer einer Session können die Daten zusammengefasst werden, jedoch erfolgt keine Session-übergreifende Zusammenführung von Daten.

2.1.1.2 Speicherung und Zugriff auf Daten im Browser
Es werden keine Cookies oder sonstige Technologien zur Persistierung verwendet.

2.1.1.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen istI hre Einwilligung gemäß § 6 Abs. 1 lit. b KDG, sofern Sie Ihre Einwilligung über unser Banner gegeben haben.

2.1.1.4 Zweck der Verarbeitung
Der Zweck der Verarbeitung ist die Messung und Auswertung von Besucherströmen und der Nutzung unserer Website. Die hierzu erhobenen Daten werden in anonymisierten Statistiken und Berichten zusammengefasst. Anhand dieser Daten können wir die Reichweite unserer Website nachvollziehen und unser Angebot fortlaufend verbessern. In diesen Zwecken liegt auch das berechtigte Interesse an der Verarbeitung.

2.1.1.5 Speicherdauer
Erhobene IP-Adressen werden noch vor der Speicherung anonymisiert.

2.1.1.6 Widerrufs- und Beseitigungsmöglichkeit
Sie können Ihre Einwilligung jederzeit über das Banner auf unserer Website ändern oder widerrufen. Bitte geben Sie Ihre Einwilligungs-ID und das Datum an, wenn Sie uns bezüglich Ihrer Einwilligung kontaktieren.
Ihre Einwilligung trifft auf die folgenden Domains zu: civic-data.de. Die Cookie-Erklärung wurde das letzte Mal am 21.12.23 von Cookiebot aktualisiert: Notwendig (3)

2.1.2 YouTube-Videos
Auf dieser Webseite werden Videos eingebettet, die von Servern der Plattform YouTube geladen werden. YouTube ist eine Plattform der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“). Google agiert in diesem Dienstleistungsverhältnis als Dritter.

2.1.2.1 Umfang der Verarbeitung
Wenn Sie der Anzeige von Videos der Plattform YouTube zugestimmt haben und eine Seite unserer Website aufrufen, die Videos der Plattform YouTube einbettet, stellt Ihr Browser Verbindungen zu Servern von Google in den USA her, um Ressourcen für die Videokomponente, Vorschaubilder und Schriftarten zu laden. Dabei werden Ihre IP-Adresse, die Adresse der besuchten Seite und Angaben zum genutzten Browser und Betriebssystem übertragen. Google kann diese Information Ihrem persönlichen Google-Account zuordnen, sofern Sie zum Zeitpunkt des Seitenaufrufs eingeloggt sind. Auf Ihrem Gerät werden Konfigurationsdaten gespeichert, mit denen die Plattform YouTube den verwendeten Browser wiedererkennen und vorgenommene Nutzereinstellungen anwenden kann.

Auf unserer Website werden Videos der Plattform YouTube im sogenannten erweiterten Datenschutzmodus eingebettet. Dadurch wird YouTube angewiesen, keine Cookies mit Werbeprofilkennungen oder Daten zum Nutzungsverhalten zu speichern. Diese Einstellung gilt nur für die von uns eingebetteten Videos der Plattform YouTube und hat keine Auswirkung auf andere Videos oder Links, die Sie möglicherweise über ein angezeigtes Video aufrufen können. Weitere Informationen finden Sie auf den Seiten von Google:

• Zum erweiterten Datenschutzmodus
• Zur Datenschutzerklärung und den Nutzungsbedingungen von Google

2.1.2.2 Speicherung und Zugriff auf Daten im Browser
Durch die Einbettung von Videos der Plattform YouTube können folgende Daten in Ihrem Browser gespeichert und ausgelesen werden:

2.1.2.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist § 6 Abs. 1 lit. b KDG.

2.1.2.4 Zweck der Verarbeitung
Zweck der Einbettung ist die Anzeige von Videos der Plattform YouTube auf unserer Website. YouTube stellt den erforderlichen Speicherplatz und die technische Infrastruktur für die Bereitstellung der Videoinhalte zur Verfügung. Indem die Videoinhalte über die Plattform YouTube veröffentlicht bzw. von der Plattform abgerufen werden, kann eine höhere Reichweite erzielt werden.

2.1.2.5 Datenübermittlung in Drittstaaten
Google übermittelt und verarbeitet Ihre Daten auch in Drittländern wie den USA, für die kein Angemessenheitsbeschluss der EU-Kommission besteht. Für die Übermittlung Ihrer Daten bestehen im Falle der Einbettung von Videos der Plattform YouTube keine gleichwertigen Garantien, sodass die Einhaltung der in der EU geltenden Datenschutzgesetze und Ihre Rechte nicht gewährleistet werden können. Wenn Sie dennoch der Anzeige von Videos der Plattform YouTube zustimmen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung in die garantielose Übermittlung iSd § 41 Abs. 1 KDG.

2.1.2.6 Speicherdauer 
Wir speichern im Rahmen der Einbettung von Videos der Plattform YouTube keine personenbezogenen Daten. Informationen über die Kriterien von Google für die Speicherung von anfallenden Verbindungsdaten finden Sie in den Richtlinien zur Datenspeicherung von Google.

2.1.2.7 Widerspruchs- und Beseitigungsmöglichkeit
Den Status Ihrer Einwilligung können Sie über unseren Consent-Manager einsehen und eine erteilte Einwilligung jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Entscheidung über den Einsatz des Dienstes wird in einem Cookie gespeichert. Sie gilt nur für diesen Browser und muss nach Ablauf der genannten Gültigkeitsdauer erneuert werden.

2.2 Informationen zu Links zu Social-Media-Plattformen

Auf dieser Seite finden Sie Links zu den Social-Media-Plattformen
Bluesky https://blueskyweb.org/
Mastodon https://joinmastodon.org/
Linked In. https://www.linkedin.com/

Die Links zu Bluesky, Mastodon oder LinkedIn können Parameter enthalten, die beim Aufruf je nach Plattform unterschiedliche Informationen übergeben, um interaktive Funktionen nutzen zu können. Beim bloßen Aufruf von Seiten unserer Website werden keine Daten an Social-Media-Anbieter übermittelt.

Wenn Sie einen solchen interaktiven Link aufrufen, d.h.

• eine Schaltfläche mit der Aufschrift „teilen” bzw. dem Daumen-hoch-Symbol

erhalten Bluesky, Mastodon oder LinkedIn die Information, dass Sie die entsprechende Unterseite unserer Website besucht haben, unabhängig davon, ob Sie bei dem Dienstanbieter registriert bzw. eingeloggt sind. Sofern Sie im Zeitpunkt des Aufrufs bei dem jeweiligen Dienstanbieter eingeloggt sind, wird diese Information Ihrem Nutzerkonto zugeordnet und ggf. öffentlich dargestellt. Weiterhin wird der Anbieter Ihre IP-Adresse, Informationen zum genutzten Browser und Gerät und auf der jeweiligen Plattform erhobene Daten verarbeiten und möglicherweise Cookies auf Ihrem Gerät speichern und Ihre Daten in Drittstaaten verarbeiten. Wir haben keinen Einfluss auf Art und Umfang der Verarbeitung personenbezogener Daten auf den Seiten des Dienstanbieters und verlinken lediglich auf dessen Angebot. Weitere Informationen zur Datenverarbeitung durch den jeweiligen Anbieter finden Sie in den Datenschutzinformationen von Bluesky, Mastodon, bzw. LinkedIn.

2.3 Informationen zu Links auf das Gästemanagementtool guestoo

Auf dieser Website finden Sie Links zum Gästemanagementtool guestoo des deutschen Unternehmens „Code Piraten GmbH“. Die Code Piraten GmbH wurde von uns als Auftragsverarbeiter vertraglich nach Art. 28 DSGVO verpflichtet.

2.3.1 Umfang der Verarbeitung
guestoo speichert die Stammdaten der Gäste (Name, Firma, E-Mailadresse) im Account-Adressbuch des Civic Data Lab und verknüpft diese nach Anmeldung mit eventbezogenen Daten. Beides können Gäste über das Gäste-Dashboard einsehen, ändern oder löschen.

2.3.2 Speicherung und Zugriff auf Daten im Browser
Auf guestoo werden Cookies genutzt, welche auf dem Rechner der Gäste gespeichert werden, um die Funktion von guestoo zu gewährleisten. Dabei werden lediglich für den Betrieb der Webseite technisch notwendige Cookies zur Durchführung erforderlicher vorvertraglicher Maßnahmen, welche auf die Anfrage der Nutzer*innen erfolgen, eingesetzt, um die Nutzung der abgerufenen Internetseiten und Funktionen überhaupt zu ermöglichen. Nachfolgend eine Liste der Cookies, welche auf der Seite von guestoo eingesetzt werden:

JESSSIONID (Session-ID)
Name: JSESSIONID oder PHPSESSION
Anbieter: Code Piraten GmbH
Gültigkeit: 7 Tage
Funktion: Dieser Cookie speichert die aktuelle Sitzung mit Bezug auf die Anwendungen und gewährleistet so, dass alle Funktionen der Seite vollständig angezeigt werden können.

XRSF-TOKEN (XRSF-Sicherheitstoken)
Name: XRSF-TOKEN
Anbieter: Code Piraten GmbH
Gültigkeit: Bis die Sitzung beendet wird
Funktion: Dieses Cookie speichert den XRSF-Token. Ein geheimer Schlüssel, der genutzt wird, um Cross-Site-Request-Forgery (Website-übergreifende Anfragenfälschung) zu verhindern.

2.3.3 Rechtsgrundlage der Verarbeitung
Die Rechtsgrundlage der Verarbeitungen ist § 6 Abs. 1 lit. b KDG.

2.3.4 Zweck der Verarbeitung
Die Verarbeitung der Daten ermöglicht es, sich für die Teilnahme an Veranstaltungen an- und wieder abzumelden, Informationen zu den Veranstaltungen zu erhalten und Kontakt zu den Veranstalern aufzunehmen.

2.3.5 Datenübermittlung in Drittstaaten
Eine Datenübermittlung in Drittstaaten findet nicht statt. Der Auftragsdatenverarbeiter speichert die Daten in einem Server-Zentrum innerhalb der EU in einem ISO 27001-zertifizierten Rechenzentrum der deutschen Hetzner Online GmbH. Details: https://www.hetzner.de/unternehmen/rechenzentrum/

2.3.6 Speicherdauer
Die Löschung der Daten erfolgt spätestens 3 Monate nach dem Event, für das Sie sich angemeldet haben. Auch Backups werden rollierend gelöscht, so dass spätestens nach weiteren 3 Monaten die Daten auch physikalisch gelöscht werden.

2.3.7 Widerspruchs- und Beseitigungsmöglichkeit
Über das Gäste-Dashboard können Gäste Ihre Daten jederzeit selbst einsehen, ändern oder löschen.

2.4 Anmeldung zum Erhalt des Newsletter bei Veröffentlichung neuer Blog-Beiträge

2.4.1. Einwilligung zur Anmeldung

Die Anmeldung erfordert eine eindeutige, informierte und freiwillige Einwilligung des/der Nutzer*in. Dies bedeutet, dass der/die Nutzer*in aktiv zustimmen muss, seine E-Mail-Adresse für den Empfang des Newsletters bei Veröffentlichung neuer Blogartikel zu verwenden. Die IP-Adresse wird ausdrücklich nicht gespeichert.

2.4.2. Double-Opt-in-Verfahren bei Anmeldung

Die Einwilligung bei Anmeldung wird durch ein Double-Opt-In-Verfahren eingeholt, bei dem der/die Nutzer*in explizit bestätigt, dass er*sie den Newsletter erhalten möchte. Dies erfolgt durch das Anklicken eines Bestätigungslink in einer Bestätigungs-E-Mail.

2.4.3. Möglichkeit zum Widerruf

Nutzer*innen haben jederzeit die Möglichkeit, ihre Einwilligung zu widerrufen und sich vom Newsletter abzumelden. Dies geschieht einfach und unkompliziert durch einen Abmeldelink am Ende jedes Newsletters. Die endgültige Löschung der hinterlegten Daten erfolgt in einem monatlichen Zyklus.

2.4.4. Zweckbindung der E-Mail-Adresse

Die erhobenen Daten werden nur für den angegebenen Zweck verwendet, nämlich den Versand des Newsletters und jeweils nur bei der Veröffentlichung neuer Blogartikel. Jegliche Verwendung zu anderen Zwecken ist ohne explizite Einwilligung des Nutzers nicht gestattet.