Datenschutzerklärung
Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten durch die Gesellschaft für Politik und Wirtschaft e. V. im Zusammenhang mit unserer Website, unseren Veranstaltungen, der Kommunikation mit Interessierten, Mitgliedern und Geschäftspartnern sowie weiteren von uns angebotenen Leistungen. Darüber hinaus informieren wir über die Verarbeitung personenbezogener Daten im Rahmen unserer Onlinepräsenzen und sonstiger digitaler Angebote.
Verantwortlicher
Gesellschaft für Politik und Wirtschaft e.V.
Rissener Landstr. 193
22559 Hamburg
Geschäftsführung:
Jörg Hausendorf –
Dirk Schmittchen –
Datenschutzbeauftragte:
Kathrin Goda –
Arten der verarbeiteten Daten
- Bestandsdaten (z.B., Namen, Adressen).
- Kontaktdaten (z.B., E-Mail, Telefonnummern).
- Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
- Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
- Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen).
Kategorien betroffener Personen
- Mitglieder.
- Spenderinnen und Spender.
- Besucherinnen und Besucher unserer Website.
- Teilnehmende an Veranstaltungen.
- Referentinnen und Referenten.
- Moderatorinnen und Moderatoren.
- Interessentinnen und Interessenten.
- Newsletter-Abonnentinnen und -Abonnenten.
- Kommunikationspartner.
- Dienstleister und Geschäftspartner.
Zweck der Verarbeitung
- Erfüllung unserer satzungsmäßigen Aufgaben.
- Mitgliederverwaltung.
- Planung, Organisation und Durchführung von Veranstaltungen.
- Kommunikation mit Mitgliedern, Interessierten, Referierenden und Geschäftspartnern.
- Versand unseres Newsletters.
- Spendenverwaltung und Zahlungsabwicklung.
- Bereitstellung und Sicherheit unseres Onlineangebotes.
- Dokumentation und Öffentlichkeitsarbeit.
- Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Verwendete Begrifflichkeiten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.
„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
„Profiling“ jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Maßgebliche Rechtsgrundlagen
Nachfolgend informieren wir über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten nach der Datenschutz-Grundverordnung (DSGVO). Soweit bei einzelnen Verarbeitungsvorgängen eine speziellere Rechtsgrundlage maßgeblich ist, wird diese in den jeweiligen Abschnitten dieser Datenschutzerklärung genannt.
- Einwilligung (Art. 6 Abs. 1 Satz 1 lit. a DSGVO), sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben.
- Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Satz 1 lit. b DSGVO), soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 Satz 1 lit. c DSGVO), soweit wir gesetzlich zur Verarbeitung personenbezogener Daten verpflichtet sind.
- Berechtigte Interessen (Art. 6 Abs. 1 Satz 1 lit. f DSGVO), soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Bei der Verarbeitung personenbezogener Daten im Zusammenhang mit Mitgliedschaften erfolgt die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Mitgliedschaftsverhältnis).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Im Rahmen unserer Tätigkeit setzen wir externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Hierzu gehören insbesondere Anbieter für Webhosting, IT-Dienstleistungen, E-Mail- und Newsletterversand, Mitglieder- und Kontaktverwaltung, Videokonferenzen sowie Zahlungsabwicklung.
Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unseren Weisungen und sind vertraglich zur Einhaltung der geltenden Datenschutzvorschriften verpflichtet.
Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, Sie eingewilligt haben oder die Weitergabe zur Erfüllung eines Vertrags oder gesetzlicher Verpflichtungen erforderlich ist.
Übermittlungen in Drittländer
Eine Verarbeitung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt nur, soweit dies zur Erfüllung unserer Aufgaben erforderlich ist oder wir entsprechende Dienste einsetzen.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Sofern für ein Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO), erfolgt die Übermittlung auf dieser Grundlage. Andernfalls stützen wir Datenübermittlungen auf geeignete Garantien, insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln (Art. 46 DSGVO), sofern keine gesetzliche Ausnahme nach Art. 49 DSGVO eingreift.
Soweit von uns eingesetzte Dienstleister nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert sind, erfolgt die Datenübermittlung in die USA auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission.
Rechte der betroffenen Personen
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
Sie haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen
Widerspruchsrecht
Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.
Cookies und Widerspruchsrecht bei Direktwerbung
Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb und die Sicherheit der Website erforderlich sind. Diese Cookies dienen beispielsweise der Bereitstellung grundlegender Funktionen der Website.
Eine Verarbeitung zu Analyse-, Marketing- oder Trackingzwecken findet nicht statt.
Soweit ausschließlich technisch notwendige Cookies eingesetzt werden, erfolgt deren Verwendung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und funktionsfähigen Bereitstellung unseres Onlineangebots.
Löschung von Daten
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung der Daten ausschließlich zu diesen Zwecken. Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.
Nach den gesetzlichen Vorgaben in Deutschland gelten insbesondere folgende Aufbewahrungsfristen:
- 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen (z. B. Buchungsbelege und Rechnungen).
- 6 Jahre für sonstige aufbewahrungspflichtige Geschäftsunterlagen.
- 3 Jahre für Daten, die zur Geltendmachung, Ausübung oder Verteidigung zivilrechtlicher Ansprüche erforderlich sein können (regelmäßige Verjährungsfrist).
Erbringung unserer satzungs- und geschäftsgemäßen Leistungen
Wir verarbeiten personenbezogene Daten unserer Mitglieder, Spenderinnen und Spender, Interessentinnen und Interessenten, Teilnehmenden an Veranstaltungen, Referentinnen und Referenten, Moderatorinnen und Moderatoren sowie Geschäftspartner, soweit dies zur Erfüllung unserer satzungsmäßigen Aufgaben, zur Durchführung von Veranstaltungen, zur Kommunikation oder zur Verwaltung von Mitgliedschaften und Spenden erforderlich ist.
Die hierbei verarbeiteten Daten richten sich nach dem jeweiligen Zweck der Verarbeitung. Hierzu können insbesondere Bestandsdaten, Kontaktdaten, Mitgliederdaten, Veranstaltungsdaten, Kommunikationsdaten sowie Vertrags- und Zahlungsdaten gehören.
Wir löschen personenbezogene Daten, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Übrigen gelten die in dieser Datenschutzerklärung beschriebenen allgemeinen Regelungen zur Speicherung und Löschung personenbezogener Daten.
Kontaktaufnahme
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise über das Kontaktformular, per E-Mail oder telefonisch, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur weiteren Kommunikation.
Die über das Kontaktformular übermittelten Daten werden per E-Mail an die zuständigen Mitarbeitenden der Gesellschaft für Politik und Wirtschaft e. V. weitergeleitet. Eine Speicherung der Anfragen innerhalb des Content-Management-Systems Joomla erfolgt nicht.
Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können Kontaktdaten und Kommunikationsinhalte in unserem Customer-Relationship-Management-System (CentralStationCRM) gespeichert werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, oder auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Bearbeitung allgemeiner Anfragen.
Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten (insbesondere Vorname, Nachname und E-Mail-Adresse), um Ihnen regelmäßig Informationen über unsere Veranstaltungen, Angebote und Aktivitäten zuzusenden.
Für den Versand unseres Newsletters nutzen wir den Dienst Benchmark Email. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung durch Anklicken eines Bestätigungslinks bestätigen müssen. Dadurch wird sichergestellt, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Abmeldelink im Newsletter nutzen oder uns kontaktieren.
Nach einer Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletter-Verteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen einer Löschung entgegenstehen.
Eine Erfolgsmessung des Newsletterversands durch Auswertung von Öffnungs- oder Klickraten findet nicht statt.
Hosting und E-Mail-Versand
Für den Betrieb unserer Website nehmen wir Leistungen eines Hosting-Dienstleisters in Anspruch. Hierzu gehören insbesondere die Bereitstellung von Webservern, Speicherplatz, Datenbanken, Sicherheitsleistungen sowie technische Wartungs- und Supportleistungen.
Im Rahmen der Bereitstellung unseres Onlineangebots verarbeitet unser Hosting-Dienstleister personenbezogene Daten der Besucherinnen und Besucher unserer Website, soweit dies für den sicheren und zuverlässigen Betrieb der Website erforderlich ist. Hierzu können insbesondere IP-Adressen, technische Verbindungsdaten sowie Server-Logfiles gehören.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren und effizienten Bereitstellung unseres Onlineangebots. Soweit der Hosting-Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Erhebung von Zugriffsdaten und Logfiles
Beim Aufruf unserer Website werden durch den Hosting-Dienstleister automatisch Informationen in sogenannten Server-Logfiles erfasst. Diese Daten sind technisch erforderlich, um die Website bereitzustellen sowie die Sicherheit und Stabilität des Betriebs zu gewährleisten.
Zu den verarbeiteten Daten gehören insbesondere:
- IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Zugriffs,
- abgerufene Seite bzw. Datei,
- übertragene Datenmenge,
- Meldung über den erfolgreichen Abruf,
- Browsertyp und Browserversion,
- Betriebssystem sowie
- die zuvor besuchte Website (Referrer), sofern diese übermittelt wird.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einem sicheren und störungsfreien Betrieb unseres Onlineangebots.
Die Logfiles werden ausschließlich zu Sicherheitszwecken ausgewertet und nach Ablauf der beim Hosting-Dienstleister vorgesehenen Speicherfrist gelöscht, sofern keine weitere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.
Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen in sozialen Netzwerken, um über unsere Arbeit, Veranstaltungen und Angebote zu informieren sowie mit Interessierten, Mitgliedern und Teilnehmenden zu kommunizieren.
Beim Besuch unserer Social-Media-Seiten werden personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet. Auf Art und Umfang dieser Datenverarbeitung haben wir nur begrenzten Einfluss. Weitere Informationen finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter.
Wenn Sie über unsere Social-Media-Präsenzen mit uns Kontakt aufnehmen (z. B. per Nachricht oder Kommentar), verarbeiten wir die von Ihnen übermittelten Daten ausschließlich zur Bearbeitung Ihres Anliegens. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zeitgemäßen Öffentlichkeitsarbeit und Kommunikation sowie gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Einbindung von Diensten und Inhalten Dritter
Wir binden auf unserer Website Inhalte und Dienste externer Anbieter ein, soweit dies zur Bereitstellung unseres Onlineangebots erforderlich oder sinnvoll ist. Hierzu können beispielsweise Videos oder Sicherheitsdienste gehören.
Bei der Nutzung dieser eingebundenen Inhalte kann es erforderlich sein, dass Ihre IP-Adresse sowie weitere technisch notwendige Informationen an den jeweiligen Anbieter übermittelt werden, da die Inhalte andernfalls nicht an Ihren Browser ausgeliefert werden können.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nutzerfreundlichen und sicheren Gestaltung unseres Onlineangebots.
Vimeo
Wir können die Videos der Plattform “Vimeo” des Anbieters Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA, einbinden. Datenschutzerklärung: https://vimeo.com/privacy. WIr weisen darauf hin, dass Vimeo Google Analytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung (https://www.google.com/policies/privacy) sowie Opt-Out-Möglichkeiten für Google-Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken (https://adssettings.google.com/.).
YouTube
Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen über Ihren Browser und Ihr Endgerät, verarbeitet werden.
Weitere Informationen finden Sie in der Datenschutzerklärung von YouTube bzw. Google.
Google reCAPTCHA
Zum Schutz unserer Kontaktformulare vor automatisierten Eingaben (Spam) verwenden wir Google reCAPTCHA. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Durch den Einsatz von reCAPTCHA wird geprüft, ob die Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu verarbeitet Google unter anderem die IP-Adresse sowie weitere technische Informationen über das verwendete Endgerät und den Browser.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Sicherheit unserer Website und dem Schutz vor missbräuchlicher Nutzung.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.