Stand: September 2023
DIVERSITAS nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung. Die verwendeten Begriffe entsprechen den Definitionen der Datenschutzgrundverordnung (DSGVO) im Artikel 4.
Verantwortlicher
DIVERSITAS
Bunt für Düsseldorf
Geschäftsführung: Michael Vucinaj
Johannes-Weyer-Str. 1
40225 Düsseldorf
Arten der verarbeiteten Daten
– Nutzungsdaten (wie abgerufene Webseiten, Interesse an Inhalten, Zugriffszeiten)
– Kommunikationsdaten (wie IP-Adresse, Browserversion)
Kategorien betroffener Personen
– Nutzer*innen dieser Webseite
Zweck der Verarbeitung
– Bereitstellung von Vereinsinformationen
– Bereitstellung von Kontaktmöglichkeiten
– Sicherheitsmaßnahmen zum Schutz der Webseite
Verwendete Begrifflichkeiten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Verarbeitung ist jeder mit oder ohne Hilfe von automatisierten Verfahren ausgeführter Vorgang oder jeder Ablauf im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Als Verantwortlicher wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet bezeichnet.
Relevante Rechtsgrundlagen
Grundlage des Datenschutzrechts ist das informationelle Selbstbestimmungsrecht des Einzelnen. Entsprechend des Artikels 13 DSGVO informieren wir Sie über die Rechtsgrundlagen unserer Datenverarbeitungen. Die Rechtsgrundlage für die Einholung von Einwilligungen ist Artikel 6 Absatz 1 a und Artikel 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Artikel 6 Absatz 1 b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Artikel 6 Absatz 1 c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Artikel 6 Absatz 1 f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Artikel 6 Absatz 1 d DSGVO als Rechtsgrundlage.
Zusammenarbeit mit Dritten oder Auftragsverarbeiter
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis, wenn Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unseres berechtigten Interesses.
Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage der Auftragsverarbeitung beauftragen, geschieht dies auf Grundlage des Artikels 28 DSGVO.
Übermittlungen in Drittländer
Ihre Daten werden an kein Drittland weitergegeben.
Rechte der betroffenen Personen
Auskunft (Artikel 15 DSGVO)
Die betroffene Person hat das Recht, eine Bestätigung zu verlangen, ob betreffende personenbezogene Daten verarbeitet werden. Ist das der Fall, hat sie ein Recht auf Auskunft über diese Daten sowie über Informationen, unter anderem über die Verarbeitungszwecke, deren Herkunft, Empfänger, über die Dauer der Speicherung sowie über ihre Rechte.
Berichtigung (Artikel 16 DSGVO)
Die betroffene Person hat das Recht, die Berichtigung oder Vervollständigung der unzutreffenden personenbezogenen Daten zu verlangen.
Löschung (Artikel 17 DSGVO)
Die Betroffenen haben das Recht, die Löschung ihrer Daten zu verlangen – zum Beispiel wenn diese zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder die dazu erteilte Einwilligung widerrufen wurde. Als besondere Ausformung des Löschungsanspruches besteht nun auch ein „Recht auf vergessen werden“, wenn die verantwortliche Stelle die zu löschenden Daten öffentlich gemacht hat. Dann muss sie vertretbare Schritte unternehmen, um die Stellen, die diese Daten verarbeiten, zu informieren, dass die betroffene Person von ihnen die Löschung aller Links zu diesen Daten, von Kopien oder Replikationen verlangt.
Einschränkung der Verarbeitung (Artikel 18 DSGVO)
Die betroffene Person kann in bestimmten Fällen auch die Einschränkung der Verarbeitung verlangen. Zum Beispiel: Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Recht auf Übertragbarkeit (Artikel 20 DSGVO)
Das Recht auf Datenübertragung gibt betroffenen Personen unter bestimmten Voraussetzungen einen Anspruch, eine Kopie der sie betreffenden personenbezogenen Daten in einem üblichen und maschinenlesbaren Dateiformat zu erhalten.
Beschwerde (Artikel 77 DSGVO)
Betroffene Personen haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Widerrufsrecht (Artikel 7 Absatz 3 DSGVO)
Betroffene Personen haben das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht (Artikel 21 DSGVO)
Betroffene Personen können der zukünftigen Verarbeitung Ihrer Daten jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Artikel 17 und 18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. Das gilt zum Beispiel für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Erhebung von Zugriffsdaten und Protokolldateien
Auf Grundlage unseres berechtigten Interesses (Artikel 5. Absatz 1 f DSGVO) speichern wir zur Sicherstellung der Verfügbarkeit Daten über jeden Zugriff auf den Web-Server. Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, Datenmenge, Statusmeldungen, Browsertyp nebst Version, das Betriebssystem des Nutzers, IP-Adresse und ggf. weitere technische Informationen.
Protokolldateien werden aus Sicherheitsgründen für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten für Beweiszwecke werden bis zur Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Datenschutzbeauftragter
Wir haben für DIVERSITAS gemäß Artikel 37 der DSGV einen Datenschutzbeauftragten benannt. Ihr Anliegen zum Datenschutz richten Sie bitte an datenschutz@diversitas-duesseldorf.de oder direkt über unsere Postadresse mit dem Zusatz „An den Datenschutzbeauftragten“.