Diese Datenschutzerklärung gilt für die Website www.blaugrau.org

Verantwortliche:

Katrin Lambrette
Buchenstraße 6
01097 Dresden
info@blaugrau.org

Datenschutzbeauftragte:

Katrin Lambrette
Buchenstraße 6
01097 Dresden
info@blaugrau.org

1. Verarbeitung von personenbezogenen Daten

Wir verarbeiten im Rahmen der Website personenbezogene Daten von Ihnen unter anderem wie folgt (weitere Datenverarbeitungen im Rahmen der Website entnehmen Sie bitte den nachfolgenden Ziffern dieser Datenschutzerklärung):

Wir verarbeiten im Rahmen der Website personenbezogene Daten von Ihnen unter anderem wie folgt (weitere Datenverarbeitungen im Rahmen der Website entnehmen Sie bitte den nachfolgenden Ziffern dieser Datenschutzerklärung):

Logfiles beim Besuch der Website:

Bei der Nutzung unserer Webseite werden von unserem Hostinganbieter bei jedem Zugriff auf die Server sog. „Logfile“-Daten protokolliert wie bspw. Name der aufgerufenen Website, zuvor besuchte Seite („Referrer“-URL), Produkt- und Versionsinformation des verwendeten Browsers und des Betriebssystems, anfragender Provider, Datum und Uhrzeit des Zugangs, verwendete Suchmaschinen, Land des Zugriffs, übertragene Datenmenge, Namen heruntergeladener Dateien und IP-Adresse.

Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 f) DSGVO. Unser berechtigtes Interesse zur Speicherung der Logfile-Daten liegt in der Gewährleistung der Systemsicherheit einschließlich der Aufklärung von Missbrauch. Die IP-Adressen wird nach höchstens 7 Tagen gelöscht, sofern sie nicht aufgrund eines sicherheitsrelevanten Vorfalls länger benötigt wird, bspw. zur Aufklärung oder zu Beweiszwecken.

Kontaktanfragen:

Bei Kontaktanfragen verarbeiten wir Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer o.ä., die wir für die Beantwortung Ihrer Anfrage benötigen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen von Kontaktanfragen ist Art. 6 Abs. 1 b) Datenschutzgrundverordnung.

Im Rahmen von Kontaktanfragen speichern wir Ihre personenbezogenen Daten so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist, zuzüglich einer angemessenen Aufbewahrungsfrist für Rückfragen.

Die Bereitstellung dieser personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir allerdings Ihre Kontaktanfrage nicht oder – im Falle eingeschränkter Kontaktangaben – nicht auf allen abgefragten Kommunikationswegen beantworten.

Registrierung/ Bestellungen:

Bei Ihrer Registrierung oder Bestellungen verarbeiten wir Ihre personenbezogenen Daten wie Name, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Zahlungsdaten o.ä., die wir für die Erfüllung des Vertragsverhältnisses mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, benötigen.

Ihre im Rahmen von Registrierung bzw. Bestellungen erhobenen personenbezogene Daten speichern wir jeweils so lange, wie es für die Erfüllung des Vertragsverhältnisses (ggf. einschließlich der Bereitstellung des Kundenkontos) und/oder zur Durchführung auf Ihre Anfrage hin erfolgender vorvertraglicher Maßnahmen und/oder im Hinblick auf Gewährleistungs-, Garantie- oder vergleichbare Verpflichtungen und/oder oder im Hinblick auf gesetzliche Aufbewahrungsfristen erforderlich ist.

Rechtsgrundlagen für die Verarbeitung Ihrer im Rahmen von Registrierung bzw. Bestellungen erhobenen personenbezogenen Daten sind Art. 6 Abs. 1 b) und Art. 6 Abs. 1 c) Datenschutzgrundverordnung.

Die Bereitstellung dieser personenbezogenen Daten ist nicht gesetzlich oder vertraglich vorgeschrieben. Sie ist aber für den Vertragsabschluss, also die Durchführung der Registrierung bzw. Bestellung erforderlich, soweit die betreffenden Angaben in unserem Registrierungs-/Bestellablauf zwingend (statt nur freiwillig) vorzunehmen sind.

2. Verwendung von Cookies

In diesem Abschnitt informieren wir Sie über den Einsatz von Cookies auf unserer Website.

a) Beschreibung und Funktionsweise:

Cookies sind kleine Textdateien, die auf dem Computer des Nutzers gespeichert werden und die eine Analyse der Benutzung der Website durch den Nutzer ermöglichen.

b) Eigene Cookies:

Wir setzen Cookies ein, um die Nutzung der Website für den Besucher einfacher und bequemer zu gestalten bzw. bestimmte Funktionen überhaupt erst zu ermöglichen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch uns im Zusammenhang mit der Verwendung von Cookies ist Art. 6 Abs. 1 f) Datenschutzgrundverordnung („berechtigtes Interesse“). Das berechtigte Interesse ergibt sich aus den oben genannten Zwecken. Im Rahmen der Nutzung von Cookies speichern wir Ihre personenbezogenen Daten so lange, wie es nötig ist, um die Nutzung unserer Webseite einfacher und bequemer zu gestalten.

c) Cookies Dritter:

Auf der Website können auch Cookie von Drittanbietern verwendet werden, um Informationen von unserer Webseite und anderen Stellen im Internet zu erfassen oder zu erhalten und diese Informationen dann zu nutzen, um bspw. Webtracking-Dienste, Bewertungsdienste oder auf Zielgruppen ausgerichtete Werbeanzeigen anzubieten. Im Rahmen der Nutzung von Cookies werden Ihre personenbezogenen Daten so lange gespeichert, wie es nötig ist, um die oben beschriebenen Zwecke zu erreichen. Soweit die Datenverarbeitung für die oben beschriebenen Zwecke mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Artikel 6 Absatz 1 a) DSGVO (Einwilligung). Im Übrigen erfolgt die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 f) DSGVO („berechtigte Interessen“), wobei die berechtigten Interessen in den oben genannten Zwecken liegen.

d) Widerruf/ Widerspruch/ Einstellungen:

Sie haben jederzeit die Möglichkeit, eine erteilte Einwilligung in das Setzen von Cookies zu widerrufen oder der Datenverarbeitung durch Cookies zu widersprechen, indem Sie die Cookies in den Einstellungen Ihres Browsers löschen. Auch können Sie Ihren Browser so einstellen, dass eine Speicherung von Cookies nur akzeptiert wird, wenn Sie dem zustimmen.

Was Anzeigen-Cookies anbelangt, so können Sie viele davon über folgende Dienste blockieren und/oder verwalten:

Wenn Sie jedoch Cookies ablehnen, können Sie bestimmte Website-Funktionen, Services, Anwendungen oder Tools möglicherweise nicht nutzen.

3. Zoom

Allgemeines:

Wir informieren Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von Zoom. Zoom ist ein Service der Zoom Video Communications, Inc. in 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113 (im Folgenden: Zoom). Zoom ist für uns als Auftragsdatenverarbeiter im Sinne von Art. 28 DS-GVO tätig. Wir nutzen Zoom, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (im Folgenden: Meeting).

Soweit Sie die Internetseite von Zoom aufrufen, ist Zoom für die Datenverarbeitung verantwortlich. Zoom kann über den Browser oder über eine App genutzt werden, die Sie sich herunterladen. Die Datenschutzerklärung von Zoom finden Sie hier.

Erhebung personenbezogener Daten:

Der Umfang der Erhebung personenbezogener Daten hängt dabei davon ab, welche Angaben Sie vor der Teilnahme an einem Meeting machen. Als Teilnehmer können Sie darüber entscheiden, ob Sie am Chat teilnehmen oder ob Sie Ihr Mikrofon bzw. Ihre Kamera freigeben. In der Regel werden bei der Nutzung von Zoom folgende Daten mit Personenbezug verarbeitet:

  • Teilnehmerdaten wie Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Profilbild (optional), Abteilung (optional)
  • Meeting-Metadaten: Dauer des Meetings; Beginn und Ende (Zeit) der Teilnahme von Personen, Name und Beschreibung des Meetings, Geplantes Datum / Uhrzeit des Meetings, Chat-Status, IP-Adressen der zur Teilnahme verwendeten Endgeräte sowie weitere Geräte-/Hardware-Informationen (MAC-Adresse, andere Geräte-IDs (UDID), Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher, Art der Verbindung u.a.), ungefähre Position zur Herstellung einer Verbindung zum nächstgelegenen ZOOM-Rechenzentrum
  • Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit, Audio-Protokolldatei und andere Informationen, die während der Nutzung des Dienstes geteilt werden, ggf. weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts
  • Audio- und Videodaten, wenn Sie Mikrofon bzw. Kamera Ihres Endgeräts freigeben, und ggf. Textdaten über Chat-, Fragen- oder Umfragenfunktionen.

Weitere Informationen zur Datenverarbeitung bei Zoom-Nutzung können Sie unter https://zoom.us/de-de/privacy.html sowie https://zoom.us/docs/de-de/privacy-and-security.html abrufen. Bitte beachten Sie, dass es sich dabei um eine externe Website han-delt, die von Zoom in eigener Verantwortlichkeit betrieben wird.

Umfang der Datenverarbeitung:

Die oben angegebenen Daten werden solange verarbeitet, wie es für die Durchführung der Meetings und damit zusammenhängender Services erforderlich ist. Das gilt nicht, sofern abweichend davon ein längerer Speicher- oder Aufbewahrungszeitraum gesetzlich vorgeschrieben oder für die Rechtsdurchsetzung innerhalb der gesetzlichen Verjährungsfristen erforderlich ist.

Eine Aufzeichnung des Meetings nehmen wir ggf. lediglich mit Ihrer gesondert zu erteilenden Einwilligung vor. Die auf den Servern des Anbieters von ZOOM gespeicherten Daten werden nach spätestens 30 Tagen automatisch gelöscht. Soweit Meetings nicht aufgezeichnet wer-den, speichert der Anbieter die Meeting-Inhalte nach eigenen Angaben nach Abschluss des Meetings nicht.

Wenn Sie mit einem Zoom-Account angemeldet sind, können Berichte über Meetings wie z. B. Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten Meetings, Umfragefunktionen bis zu einem Monat bei Zoom gespeichert werden. Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an Meetings verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben.

Zweck und Rechtsgrundlage der Datenverarbeitung:

Wir verwenden Zoom, um mit unseren Kunden zielgerichtet in Interaktion treten zu können. Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Meetings ist Art. 6 Abs. 1 lit. b) DS-GVO, da die Meetings zur Vertragserfüllung erforderlich sind. Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die Sie optional von sich preisgeben, ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UA 1 lit. a), 7 DS-GVO.

Datenübermittlung in die USA und andere Drittländer:

Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch Ländern außerhalb der Europäischen Union statt. Nach eigenen Angaben verarbeitet Zoom die personenbezogenen Daten aber nur in Gebieten, die nach Feststellung der Europäischen Kommission ein angemessenes Schutzniveau für personenbezogene Daten bieten oder geeignete Sicherheitsvorkehrungen zum Schutz Ihrer personenbezogenen Daten implementieren. Die Übermittlung der Meeting-Metadaten in Länder außerhalb der EU erfolgt auf Grundlage der zwischen Zoom und uns geschlossenen Standardvertragsklausel der Europäischen Kommission (Art. 46 Abs. 2 lit. c) DS-GVO. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag (Global Data Processing Addendum) geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

4. Mailchimp

Wir verwenden den Versanddienstleister Mailchimp der Rocket Science Group, LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA.

Im Rahmen des Dienstes werden womöglich Daten in die USA übermittelt. The Rocket Science Group LLC beruft sich dabei auf die EU-Standardvertragsklauseln. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Mailchimp, Link s.u.

Mailchimp kann die Daten der Empfänger in pseudonymer Form, d.h. ohne Zuordnung zu einem Nutzer, zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für statistische Zwecke verwenden.

Soweit die Datenverarbeitung für die oben beschriebenen Zwecke mit Ihrer Einwilligung erfolgt, ist Rechtsgrundlage Artikel 6 Absatz 1 a) DSGVO (Einwilligung). Im Übrigen erfolgt die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 f) DSGVO („berechtigte Interessen“), wobei die berechtigten Interessen in den oben genannten Zwecken liegen.

Die Datenschutzerklärung von Mailchimp finden Sie hier: https://mailchimp.com/legal/privacy/

5. Hosting

Wir hosten unsere Website bei Strato. Anbieter ist die Strato AG, Pascalstraße 10, 10587 Berlin (nachfolgend: „Strato“). Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.

Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung:

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

6. Zahlungsabwicklung mit Dienstleister Paypal

Bei einer Zahlung per PayPal, Kreditkarte (abgewickelt durch PayPal Plus), Lastschrift (abgewickelt durch PayPal Plus) werden Ihre für die Zahlung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weitergegeben. PayPal behält sich für bestimmte Zahlungsarten, wie Kauf auf Rechnung (abgewickelt durch PayPal Plus), Ratenzahlung (abgewickelt durch PayPal Plus) die Durchführung einer Bonitätsauskunft vor. Informationen zur Identitätsprüfung bei PayPal und zum Datenaustausch mit Kreditauskunfteien (Bonitätsauskunft) finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/creditchk. Rechtsgrundlage für PayPal ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO auf Basis des berechtigten Interesse an der Feststellung Ihrer Zahlungsfähigkeit. Weitere Informationen finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

7. Verwendete Plugins und Tools

Google Web Fonts (lokales Hosting):

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt. Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

Font Awesome (lokales Hosting):

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Font Awesome. Font Awesome ist lokal installiert. Eine Verbindung zu Servern von Fonticons, Inc. findet dabei nicht statt. Weitere Informationen zu Font Awesome finden Sie in der Datenschutzerklärung für Font Awesome unter: https://fontawesome.com/privacy.

WooCommerce und WooCommerce Germanized:

Diese Website nutzt die WordPress-Plugins Woocommerce und Woocommerce Germansized, um den Verkauf von Produkten technisch reibungslos zu gewährleisten. Es handelt sich hierbei um ein lokales Plugin. Es werden keine personenbezogene Daten an Woocommerce übertragen. Das Woocommerce-Plugin ergänzt unser Content-Management-System um die Funktionalität eines Onlineshops. WooCommerce Germanized erweitert WooCommerce und sorgt für die technische Anpassung an die spezifischen deutschen Rechtsbedingungen. Dadurch stellen wir die Einhaltung der datenschutzrechtlichen Vorgaben bei Nutzung von WooCommerce sicher.

8. Betroffenenrechte

Sie haben gemäß Art. 15 Datenschutzgrundverordnung das Recht Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu verlangen („Auskunftsrecht der betroffenen Person“).

Sie haben gemäß Art. 16 Datenschutzgrundverordnung das Recht, die Berichtigung und Löschung Sie betreffender unrichtiger personenbezogener Daten zu verlangen („Recht auf Berichtigung“).

Gemäß Art. 17 Datenschutzgrundverordnung können Sie die Löschung Sie betreffender personenbezogener Daten verlangen, sofern einer der dort aufgeführten Gründe zutrifft („Recht auf Vergessenwerden“).

Ebenso haben Sie gemäß Art. 18 Datenschutzgrundverordnung das Recht, die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der dort aufgeführten Voraussetzungen zutrifft („Recht auf Einschränkung der Verarbeitung“). Sie haben gemäß Art. 20 Datenschutzgrundverordnung das Recht, Sie betreffende personenbezogene Daten zur Verfügung gestellt zu bekommen und diese Daten einem anderen Verantwortlichen übermitteln zu lassen („Recht auf Datenübertragbarkeit“).

Widerruf von Einwilligungen: S. Abschnitt „Widerrufsrecht“ in dieser Datenschutzerklärung.

Widerspruchsrecht: Siehe Abschnitt „Widerspruchsrecht“ in dieser Datenschutzerklärung. Sie haben das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist:

Sächsischer Datenschutzbeauftragte
Devrientstraße 5
01067 Dresden


Postfach 11 01 32
01330 Dresden

Tel.: 0351/85471-101
Fax: 0351/85471-109

9. Widerrufsrecht

Ihre ggf. erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen, bspw. per E-Mail an unsere eingangs genannte E-Mail-Adresse. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

10. Widerspruchsrecht

Soweit unsere Datenverarbeitung auf Artikel 6 Absatz 1 f) DSGVO beruht („berechtigte Interessen“), haben Sie nach näherer Maßgabe des Artikel 21 DSGVO das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.