Datenschutzerklärung / Privacy Policy
Der Deutsche Alpenverein e.V. nimmt als Anbieter der Website www.alpenverein.de und verantwortliche Stelle die Verpflichtung zum Datenschutz sehr ernst und gestaltet seine Website so, dass nur so wenige personenbezogene Daten wie nötig erhoben, verarbeitet und genutzt werden. Unter keinen Umständen werden personenbezogene Daten zu Werbezwecken an Dritte vermietet oder verkauft. Ohne die ausdrückliche Einwilligung des Besuchers werden keine personenbezogenen Daten für Werbe- oder Marketingzwecke genutzt.
Zugriff auf personenbezogene Daten haben beim Deutschen Alpenverein nur solche Personen, die diese Daten zur Durchführung ihrer Aufgaben innerhalb der verantwortlichen Stelle benötigen, die über die gesetzlichen Bestimmungen zum Datenschutz informiert sind und sich gemäß der geltenden gesetzlichen Bestimmungen (Art. 5 der EU-Datenschutzgrundverordnung (EU-DSGVO)) verpflichtet haben, diese einzuhalten. Die Erhebung, Verarbeitung, Nutzung und Übermittlung der erhobenen personenbezogenen Daten erfolgt, nach Art 6. Absatz 1 EU-DSGVO, nur in dem Umfang, der für die Durchführung eines Vertragsverhältnisses zwischen dem Deutschen Alpenverein, als verantwortlicher Stelle, und dem Besucher, als Betroffenem, erforderlich ist.
Zweckänderungen der Verarbeitung und Datennutzung
Da sich auf Grund des technischen Fortschritts und organisatorischer Änderungen der eingesetzten Verarbeitungsverfahren ändern/weiterentwickeln können behalten wir uns vor, die vorliegende Datenschutzerklärung gemäß den neuen technischen Rahmenbedingungen weiterzuentwickeln. Wir bitten Sie deshalb die Datenschutzerklärung des Deutschen Alpenvereins von Zeit zu Zeit zu überprüfen. Sollten Sie mit den im Verlaufe der Zeit auftretenden Weiterentwicklungen nicht einverstanden sein, so können Sie schriftlich, gemäß Art 17 EU-DSGVO, eine Löschung der Daten, die nicht auf Grundlage anderer gesetzlicher Vorgaben, wie handelsrechtlicher oder steuerrechtlicher Aufbewahrungspflichten, gespeichert werden, verlangen.
Anonyme Datenerhebung
Sie können die Webseiten der verantwortlichen Stelle grundsätzlich besuchen, ohne uns mitzuteilen, wer Sie sind. Wir erfahren nur den Namen Ihres Internet Service Providers, die Webseite, von der aus Sie uns besuchen, und die Webseiten, die Sie bei uns besuchen. Rechtsgrundlage für diese Datenerhebung ist Art. 6 Abs. 1 lit b DSGVO. Diese Informationen werden zu statistischen Zwecken ausgewertet. Sie bleiben als einzelner Nutzer hierbei anonym.
Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten werden nur erhoben, wenn Sie uns diese von sich aus, zum Beispiel zur Newsletteranmeldung mitteilen und zur Nutzung der Daten Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO iVm. § 25 Abs. 1 TTDSG). Die verantwortliche Stelle hält sich dabei an die Vorgaben der Art 5 und 6 EU-DSGVO. Im Rahmen der personalisierten Dienste
der verantwortlichen Stelle werden Ihre Registrierungsdaten unter der Voraussetzung Ihrer Einwilligung zum Zwecke der Zusendung unseres Newsletters, bzw. zur bedarfsgerechten Gestaltung der angebotenen elektronischen Dienste verarbeitet. Sie haben jederzeit die Möglichkeit, der Speicherung ihrer personenbezogenen Daten zu widersprechen. Bitte senden Sie dazu eine E-Mail an datenschutzbeauftragter@alpenverein.de mit dem Betreff "Datenbestände austragen" und geben Sie dabei bitte die Website an.
Die Verarbeitung und Nutzung Ihrer personenbezogenen Daten erfolgt nach den Vorgaben der EU-DSGVO.
Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur solange wir Sie zur Bereitstellung des von Ihnen genutzten Webangebotes oder zur Erfüllung von vertraglichen Beziehungen mit Ihnen benötigen bzw. solange uns Ihre Einwilligung vorliegt oder wir ein anderweitiges berechtigtes Interesse an der Datenverarbeitung haben. Eine darüber hinausgehende Speicherung erfolgt lediglich auf der Grundlage gesetzlicher Vorschriften.
Rechte der Betroffenen
Soweit wir Ihre personenbezogenen Daten verarbeiten, stehen Ihnen die folgenden Rechte zu:
Recht auf Widerruf einer gegebenen Einwilligung
Sofern die Verarbeitung der personenbezogenen Daten auf einer erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung zu widerrufen. Der Widerruf gilt für die Zukunft.
Recht auf Auskunft
Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, können Sie die folgenden Auskünfte verlangen:
o
die Zwecke der Verarbeitung;
o
welche personenbezogenen Daten verarbeitet werden;
o
die Empfänger der Daten im Falle einer Datenübermittlung an Dritte, sowie den Namen und das Sitzland des Dritten;
o
die Speicherdauer der Daten;
o
das Bestehen eines Beschwerderechts bei der zuständigen Aufsichtsbehörde;
o
soweit die Daten nicht bei Ihnen direkt erhoben wurden, alle verfügbaren Informationen über die Herkunft der Daten.
Die gewünschte Auskunft wird Ihnen längstens binnen eines Monats nach Eingang des schriftlichen Auskunftsersuchens gegeben. Wir weisen Sie darauf hin, dass Auskünfte nur gegeben werden können, wenn die Identität des Petenten eindeutig feststellbar ist.
Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn diese unrichtig sind.
Recht auf Datenlöschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten gelöscht werden, soweit einer der folgenden Gründe zutrifft:
o
Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig.
o
Es besteht für uns keine gesetzliche Pflicht die Daten zu speichern.
o
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es existiert keine anderweitige Rechtsgrundlage für die Speicherung.
o
Sie legen Widerspruch gegen die Verarbeitung ein und es liegt keine Rechtsgrundlage für eine weitere Speicherung vor.
o
Die personenbezogenen Daten wurden von vornherein unrechtmäßig erhoben und verarbeitet.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
o
Sie bestreiten die Richtigkeit der Verarbeitung Ihrer personenbezogenen Daten für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
o
die Verarbeitung Ihrer personenbezogenen Daten ist eigentlich unrechtmäßig und Sie verlangen anstelle der Löschung die Einschränkung der Nutzung der personenbezogenen Daten;
o
wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen diese jedoch zur Geltendmachung Ihrer Rechtsansprüche, oder
o
Sie haben Widerspruch gegen die Verarbeitung eingelegt, es aber noch nicht feststeht, ob unsere berechtigten Interessen Ihre berechtigten Interessen überwiegen.
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die bei uns gespeichert sind, in einem gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, zu übermitteln.
Widerspruchsrecht
Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, überwiegen.
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei der für die verantwortliche Stelle zuständigen Datenschutzaufsichtsbehörde.
Export und Verarbeitung der Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes
Es findet grundsätzlich kein Export ihrer personenbezogenen Daten in Staaten außerhalb des Europäischen Wirtschaftsraumes (Im Folgenden EWR) statt.
Die von der verantwortlichen Stelle eingeschalteten Dienstleister habenihren Sitz und betreiben ihre IT-Infrastruktur ausschließlich innerhalb der EU/des EWR, wenn in dieser Datenschutzerklärung nicht explizit ein Hinweis auf eine Datenverarbeitung außerhalb der EU/dem EWR erfolgt. Dies gilt auch für eine eventuelle Nutzung von Cloud-basierenden Diensten. Mit den Dienstleistern bestehen Verträge, die den Datenschutz- und Datensicherheits-Vorgaben der EU-DSGVO entsprechen. Auch im Falle der Einschaltung von externen Dienstleistern bleibt der Deutsche Alpenverein die für die Verarbeitung verantwortliche Stelle.
Wenn wir Dienste von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten einbinden, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss. Gleichwohl haben wir bei der Auswahl unserer Dienstleister im Rahmen einer Interessenabwägung und unter Berücksichtigung Ihrer schutzwürdigen Interessen von diesen zusätzlichen Garantien eingefordert, um ein angemessenes Datenschutzniveau iSd. DSGVO zu gewährleisten und Standardvertragsklauseln abgeschlossen, soweit kein Angemessenheitsbeschluss besteht.
Nutzung und Weitergabe personenbezogener Daten
Die im Rahmen der Webseiten der verantwortlichen Stelle erhobenen personenbezogenen Daten werden ohne Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO iVm. § 25 Abs. 1 TTDSG) nur zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 lit. b DSGVO) genutzt. Darüber hinaus erfolgt eine Nutzung Ihrer Daten für Zwecke der Werbung und Marktforschung der verantwortlichen Stelle nur, wenn Sie hierzu zuvor Ihre Einwilligung erteilt haben oder ein berechtigtes Interesse, über das wir Sie in dieser Datenschutzerklärung informieren, vorliegt (Art. 6 Abs. 1 lit. f DSGVO iVm. § 25 TTDSG). Im Übrigen findet keine Weitergabe an sonstige Dritte statt. Ihre jeweilige Einwilligung können Sie selbstverständlich jederzeit mit Wirkung für die Zukunft widerrufen.
Externe Links
Zu Ihrer Information finden Sie auf unseren Seiten Links, die auf Seiten Dritter verweisen. Soweit dies nicht offensichtlich erkennbar ist, weisen wir Sie darauf hin, dass es sich um
einen externen Link handelt. Die verantwortliche Stelle hat keinerlei Einfluss auf den Inhalt und die Gestaltung dieser Seiten anderer Anbieter. Die Garantien dieser Datenschutzerklärung gelten daher für externe Anbieter nicht.
Einsatz von Cookies
Die verantwortliche Stelle verwendet sogenannte "Cookies", um die Online-Erfahrung und Online-Zeit des Kunden individuell auszugestalten und zu optimieren. Ein Cookie ist eine Textdatei, die entweder temporär im Arbeitsspeicher des Computers abgelegt ("Sitzungscookie") oder auf der Festplatte gespeichert wird ("permanenter" Cookie). Cookies enthalten z.B. Informationen über die bisherigen Zugriffe des Nutzers auf den entsprechenden Server bzw. Informationen darüber, welche Angebote bisher aufgerufen wurden. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck von Cookies ist vielmehr, ein speziell auf den Kunden zugeschnittenes Angebot bereitzustellen und die Nutzung des Service so komfortabel wie möglich zu gestalten.
Die verantwortliche Stelle verwendet Sitzungscookies sowie permanente Cookies.
Sitzungscookies
Die verantwortliche Stelle verwendet überwiegend "Sitzungscookies", die nicht auf der Festplatte des Kunden gespeichert werden und die mit Verlassen des Browsers gelöscht werden. Sitzungscookies werden hierbei zur Login-Authentifizierung und zum Load-Balancing (Ausgleich der System-Belastung) verwendet. Diese Cookies sind zur Bereitstellung unseres Webangebotes zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Im WebOPAC kommt ein technisch erforderliches Cookie zum Einsatz. Es werden keine personenbezogenen Daten in dem Cookie gespeichert oder verarbeitet. Das Cookie hat eine Gültigkeit von 30 Tagen.
Das Cookie ist für die Benutzeranmeldung (Login) bei WebOPAC zwingend erforderlich. Ohne eine Benutzeranmeldung können folgende Anwendungen in WebOPAC nicht genutzt werden:
- Mediensuche und Sucheinstellungen
- Leserkonto
- Merkliste
- Vorbestellungen
- Verlängerungen
- Prüfung der ISBN auf Korrektheit
Die Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann, ist §25 Abs. 2 Nr. 2 TTDSG. Das WebOPAC-Cookie ist ein solches Cookie.
Da das WebOPAC-Cookie weder personenbezogenen Daten enthält noch mit dem WebOPAC-Cookie personenbezogene Datenverarbeitung stattfindet, ist die DS-GVO für das WebOPAC-Cookie nicht zu betrachten.
Vermeidung von Cookies
Der Besucher hat jederzeit die Möglichkeit, das Setzen von Cookies abzulehnen. Dies geschieht in der Regel durch die Wahl der entsprechenden Option in den Einstellungen des Browsers oder durch zusätzliche Programme. Näheres ist der Hilfe-Funktion des kundenseitig verwendeten Browsers zu entnehmen. Entscheidet sich der Kunde für die Ausschaltung von Cookies, kann dies den Leistungsumfang des Services mindern und sich bei der Nutzung der Dienste der verantwortlichen negativ bemerkbar machen.
Angaben zur Erstellung von Logfiles beim WebOPAC
1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf der Internetseite des WebOPAC erfasst das System unter Umständen automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners und speichert diese in den Logfiles. Eine dauerhafte Speicherung dieser Daten findet nicht statt. Unterschiede können sich bei Kunden mit eigenem Webserver ergeben. Hier ist Ihre IT-Abteilung der richtige Ansprechpartner für diese Informationen.
Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
- Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Auch hier gelten Abweichung bei kundeneigenen Webservern auf denen der WebOPAC betrieben wird.
Im Falle der Speicherung der Daten in Logfiles auf Servern von datronicsoft ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Version 1.3 Angaben zur Erstellung von Logfiles Seite 2 von 2
Widerspruchsmöglichkeit.
Weitere Informationen und Kontakte
Wenn Sie weitere Fragen zum Thema “Datenschutz bei der verantwortlichen Stelle” haben, wenden Sie sich an den Datenschutzbeauftragten unseres Unternehmens. Sie können erfragen, welche Ihrer Daten bei uns gespeichert sind. Darüber hinaus können Sie Auskünfte, Löschungs- und Berichtigungswünsche zu Ihren Daten und gerne auch Anregungen jederzeit per Brief oder E-Mail an folgende Adresse senden:
Prof. Dr. Rolf Lauser Datenschutzbeauftragter Dr. Gerhard-Hanke-Weg 31 D-85221 Dachau
E-Mail: datenschutzbeauftragter@alpenverein.de
Haftungsausschluss
Der Deutsche Alpenverein übernimmt keine Verantwortung für verlinkte oder eingebundene Angebote auf alpenverein.de von Dritten.