Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Webauftritt www.vhs-hersbrucker-schweiz.de, nachfolgend »Webseite« genannt. Nachstehend informieren wir Sie über den Umgang mit Ihren Daten, soweit Sie unsere Services in Anspruch nehmen.
Die Kontaktdaten unseres Datenschutzbeauftragten lauten: datenschutz-vhs@hersbruck.de.
1. Verantwortlichkeit
Verantwortlich im Sinne des Datenschutzrechts ist der Zweckverband Volkshochschule Hersbrucker Schweiz, gesetzlich vertreten durch:
Robert Ilg, 1. Vorsitzender
Zweckverband Volkshochschule Hersbrucker Schweiz
Amberger Straße 27
91217 Hersbruck
(nachfolgend »wir« genannt)
2. Erhebung und Verarbeitung personenbezogener Daten
Personenbezogene Daten sind Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Bei jedem Zugriff auf unsere Webseite werden Zugriffsdaten ausschließlich auf unserem Server in Log-Dateien protokolliert. Die Erhebung dieser Daten ist aus technischen Gründen notwendig. Diese Daten erlauben uns selbst keinen Rückschluss auf Ihre Person. Eine Nutzung unserer Webseite ist ohne Bereitstellung Ihrer IP-Adresse technisch nicht möglich. Log-Dateien werden in der Regel von jeder Webseite angelegt, die Sie besuchen. Dies erfolgt anonym und dient lediglich statistischen Zwecken und unserem Bestreben, unser Online-Angebot weiter auszubauen.
Dieser Datensatz besteht aus:
- Der IP-Adresse des anfragenden Endgeräts,
- Datum und Uhrzeit des Abrufs,
- dem Namen und der URL der angeforderten Datei,
- der übertragenen Datenmenge,
- der Meldung, ob der Abruf erfolgreich war,
- Erkennungsdaten des verwendeten Browsers und Betriebssystems,
- Webseite, von der aus der Zugriff erfolgt, sowie
- dem Namen Ihres Internet-Zugangs-Providers.
Soweit für bestimmt Dienstleistungen eine Registrierung erforderlich ist oder kostenpflichtige Dienste erbracht werden, erheben wir personenbezogene Daten, wie z. B. Name, Vorname, Anschrift, E-Mail-Adresse, Geburtsjahr, Geschlecht, Zahlungsart, Zahlungsdaten. Im Rahmen unserer personalisierten Dienste erfragen wir unter Umständen weitere Informationen von Ihnen wie Telefonnummer, Geburtstag etc. Es obliegt Ihrer freien Entscheidung, ob sie diese Informationen angeben.
Die bei der Anmeldung für einen Kurs abgefragten Daten werden zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung verwendet. Hierbei wird zwischen zwingend anzugebenden Daten (durch Sternchen gekennzeichnet) und freiwillig anzugebenden Daten unterschieden. Ohne die zwingend anzugebenden Daten (Name, Vorname, Adresse, Geburtsjahr, Kontoverbindung, Kontaktdaten, zu buchende Kurse) kann kein Vertrag geschlossen werden. Ihr Geburtsjahr erheben wir, um sicherzustellen, dass Sie volljährig sind, bzw. bei Minderjährigkeit etwaige Vorkehrungen zu treffen. Für besondere Kurse, z. B. Babykurse, kann die Angabe des Geburtsdatums des Kindes zwingend erforderlich sein, um die altersgemäße Homogenität der Kinderkurse zu gewährleisten.
Die Abfrage Ihrer Festnetz- bzw. Mobilfunknummer und E-Mail-Adresse erfolgt in unserem berechtigten Interesse, Sie bei Kursänderungen unmittelbar kontaktieren zu können. Wenn Sie uns diese Daten nicht zur Verfügung stellen, können wir Sie ggf. nicht rechtzeitig erreichen. Auch die weiteren freiwilligen Angaben werden zur Vertragsdurchführung verwendet.
Durch Angabe von IBAN, Name und Vorname des Kontoinhabers können Sie uns ein Lastschriftmandat erteilen. Die freiwilligen Zusatzangaben dienen ebenfalls der Durchführung des Lastschriftmandats.
Sämtliche von Ihnen bereitgestellten Daten werden elektronisch gespeichert. Die hierdurch entstehenden Datenbanken und Anwendungen können durch von uns beauftragte IT-Dienstleister betreut werden. Die Bereitstellung Ihrer Daten durch Sie ist weder gesetzlich noch vertraglich vorgeschrieben. Die Nichtangabe von freiwilligen Daten hat keine Auswirkungen.
3. Technische Umsetzung und Empfänger von personenbezogenen Daten
Soweit Ihre Daten elektronisch verarbeitet werden, erfolgt der technische Betrieb unseres Webservers und unserer Datenverarbeitungssysteme durch
ITEM KG
Informations-Technologie Emsland
Nobelstraße 8
49716 Meppen
Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur Wahrnehmung der jeweiligen Kontrollrechte übermittelt. Zur Abwehr von Gefahren für die Sicherheit in der Informationstechnik kann das Landesamt für Sicherheit in der Informationstechnik auf Grundlage von Art. 44 BayDiG Protokolldaten erheben und automatisiert auswerten.
4. Kontaktformular
Bei Nutzung unseres Kontaktformulars, das über den Link »Kontakt« abgerufen werden kann, werden Sie aufgefordert Datensätze (Anrede, Vorname, Name, E-Mail-Adresse, Kursnummer, Ihre Nachricht) anzugeben. Die mit einem Sternchen gekennzeichneten Datenfelder sind Pflichtangaben und dienen der Bearbeitung Ihres Anliegens. Die Bereitstellung Ihrer Daten erfolgt abhängig von Ihrem Anliegen und Ihrer Stellung als Interessent oder Kursteilnehmer zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung. Die übrigen Angaben sind freiwillig. Ohne die Bereitstellung der Pflichtangaben erhalten Sie von uns keine Antwort. Die Nichtbereitstellung freiwilliger Angaben hat keine Auswirkungen.
5. Kontaktaufnahme
Wenn Sie uns eine Nachricht senden, nutzt die VHS die angegebenen Kontaktdaten zur Beantwortung und Bearbeitung Ihres Anliegens.
6. Cookies
Wir speichern auf dem Speichermedium Ihres Endgeräts Cookies, um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Dies dient unserem Vertriebsinteresse als berechtigtes Interesse. Cookies sind kleine Dateien, die von einem Internetserver auf Ihrem PC abgelegt werden. Sollten Sie in Ihrem Browser das Setzen von Cookies erlaubt haben, wird durch die Anwendung ein sogenannter Session-Cookie auf Ihrem PC gespeichert, der nach dem Sitzungsende seine Gültigkeit verliert. Dieser Cookie enthält lediglich eine eindeutige Nummer für die aktuelle Sitzung, in der Sie sich gerade befinden. Die Anwendung funktioniert auch dann, wenn Sie die Annahme von Cookies deaktiviert haben, beziehungsweise Cookies zurückweisen. Wir arbeiten mit Session-Cookies, damit Kontextinformationen zu einem Besucher über mehrere Seitenaufrufe erhalten bleiben. So werden zum Beispiel Suchparameter, der Warenkorb, die Angaben in das Anmeldeformular in der Session gespeichert. Session-Cookies werden beim Schließen des Browsers bzw. vom Webserver selbständig nach Ablauf der Session gelöscht. Wir verwenden keine persistenten Cookies.
7. Datenerhebung und Speicherung
Im Rahmen einer Online-Anmeldung werden folgende personenbezogenen Daten erhoben und verarbeitet:
- Familienname und Vorname
- Geburtsjahr
- Anschrift
- Kontoverbindung
- Kontaktdaten (E-Mail-Adresse)
- Zu buchende Kurse
Wenn Sie Ihre E-Mail-Adresse angegeben haben, so wird diese nur für die einschlägige Korrespondenz mit Ihnen verwendet.
8. Speicherzweck und Weitergabe Ihrer Daten
Die personenbezogenen Daten werden zur Organisation und Durchführung der Veranstaltungen der VHS erhoben. Sie werden für keinen anderen Zweck verwendet und an Dritte nur weitergegeben, soweit wir hierzu gesetzlich berechtigt oder verpflichtet sind oder wir Dritte zur Ausführung des Vertrages beauftragt haben, die zum Zwecke der Vertragsausführung Zugang zu Ihren Daten erhalten. Es erfolgt keine Weitergabe personenbezogener Daten an Dritte zu Werbezwecken.
Vorausgesetzt ist, dass wir diese Unternehmen zuvor vertraglich verpflichtet haben, die Daten nur für die uns rechtlich erlaubten Zwecke zu verwenden. Wenn wir unsere Geschäftstätigkeiten (z. B. Betrieb der Webseite, Angebotsanpassung, Teilnehmersupport, Erstellen und Versenden von Werbematerial, Datenanalyse und gegebenenfalls Datenbereinigung, Zahlungsabwicklung) nicht selbst vornehmen, sondern von anderen Unternehmern vornehmen lassen, und diese Tätigkeiten mit der Verarbeitung ihrer Daten verbunden ist, haben wir diese Unternehmen zuvor vertraglich verpflichtet, die Daten nur für die uns rechtlich erlaubten Zwecke zu verwenden. Wir sind befugt, diese Unternehmen dahingehend zu kontrollieren.
Wir geben Ihren Namen, und – soweit angegeben – Telefonnummer, an den jeweiligen Kursleiter zur Vorbereitung und Durchführung des Kurses weiter. Dies umfasst auch die Kontaktaufnahme bei Änderungen. Befinden Sie sich mit einer Zahlung in Verzug, behalten wir uns vor, Ihre Daten (Name, Anschrift, Geburtsjahr) an einen Inkassodienstleister zur Durchsetzung der Forderung als berechtigtes Interesse weiterzuleiten.
9. Nutzerkonto
Sie haben die Möglichkeit, ein Nutzerkonto für unsere Webseite anzulegen. Beim Anlegen eines Nutzerkontos werden Sie aufgefordert, die in Punkt 6 beschriebenen Daten anzugeben. Die mit einem Sternchenhinweis gekennzeichneten Datenfelder sind Pflichtangaben und dienen der Begründung und Durchführung des Nutzungsvertrags. Die übrigen Angaben sind freiwillig.
Ohne Angabe Ihrer E-Mailadresse können wir Ihre Zugangsdaten nicht authentifizieren und kein geschütztes Nutzerkonto anbieten. Die Nichtbereitstellung der freiwilligen Angaben bleibt folgenlos.
Das Anlegen eines Nutzerkontos ist freiwillig. Sie können Kursanmeldungen jederzeit auch ohne Benutzerkonto vornehmen.
Nachdem Sie ein Nutzerkonto angelegt haben, können Sie in diesem Ihre persönlichen Daten einsehen und bearbeiten. Sie erhalten ferner eine Übersicht der gebuchten Kurse. Bitte achten Sie darauf, sich vor Verlassen unserer Website von Ihrem Nutzerkonto abzumelden. Dies können Sie durch Anklicken der Schaltfläche auf unserer Website vornehmen. Dies dient dem Schutz Ihrer Daten vor dem unberechtigten Zugriff Dritter.
Ihr Nutzerkonto können Sie jederzeit gegenüber uns kündigen. Wir behalten uns das Recht vor, Ihr Nutzerkonto mit einer Frist von 4 Wochen zu kündigen, soweit Sie das Konto mehr als 3 Jahre nicht genutzt haben.
10. Newsletter
Sofern Sie sich für unseren Newsletter angemeldet haben, verarbeiten wir die von Ihnen angegebenen Daten aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO, um Ihnen regelmäßig unseren Newsletter zuzusenden. Zur Anmeldung ist die Angabe einer E-Mail-Adresse ausreichend. Die weiteren Angaben erfolgen freiwillig. Aus rechtlichen Gründen speichern wir weiterhin die IP-Adresse sowie das Datum der Anmeldung.
Unser Newsletter-Versand erfolgt unter Inanspruchnahme des Dienstleisters
ATRIVIO GmbH
Albert-Einstein-Str. 6
87437 Kempten
www.atrivio.de
mit dem wir eine Vereinbarung zur Auftragsverarbeitung geschlossen haben. Eine eigenständige Verwendung von Daten durch den Dienstleister erfolgt nicht.
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ein Link zum Widerruf befindet sich am Ende jeder Newsletter-E-Mail. Selbstverständlich können Sie Ihre Einwilligung auch über die anderen angebotenen Kontaktmöglichkeiten widerrufen.
11. Sicherheit
Wir treffen alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, Zerstörung, Verfälschung, Manipulation und unberechtigtem Zugriff oder unberechtigter Offenlegung zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist.
Die Sicherheit der Datenübertragung bei der Online-Anmeldung für Veranstaltungen der VHS Hersbrucker Schweiz wird mit einer 256 Bit Verschlüsselung hergestellt. Es wird das Secure-Socket-Layer Protokoll (Spezifikation für eine sichere Internetkommunikation) für die Übertragung Ihrer Anmeldedaten verwendet. Hierdurch wird die Datenübertragung vor Kenntnisnahme durch Unbefugte geschützt.
12. Sicherheit bei E-Mails
Es wird darauf hingewiesen, dass hinsichtlich der Datenübertragung über das Internet, z. B. bei der Kommunikation per E-Mail, keine sichere Übertragung gewährleistet ist. Empfindliche Daten sollten daher entweder gar nicht oder nur über eine sichere Verbindung übertragen werden. Die Online-Anmeldung unter www.vhs-hersbrucker-schweiz.de erfolgt über eine gesicherte Verbindung.
13. Speicherdauer und Löschung
Ihre Daten werden ausschließlich für die interne Vertragsabwicklung verwendet und nach bestehenden gesetzlichen Aufbewahrungspflichten gespeichert. Nach Vertragsabwicklung werden Ihre Daten gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten. In diesem Fall werden Ihre Daten bis zu 10 Jahre aufbewahrt. Ihre Daten werden für jegliche andere Verwendung außer ggf. zulässiger Postwerbung gesperrt. Mitgeteilte Bankdaten werden nach Widerruf der Einzugsermächtigung, bei Dauerlastschriftmandaten 36 Monate nach letztmaliger Inanspruchnahme gelöscht.
Ihre Daten, die Sie uns im Rahmen der Nutzung unserer Kontaktdaten bereitgestellt haben, werden gelöscht, sobald die Kommunikation beendet, beziehungsweise Ihr Anliegen vollständig geklärt ist und diese Daten nicht zugleich zu Vertragszwecken erhoben worden sind. Kommunikation zur Geltendmachung von Rechtsansprüchen wird für die Dauer der jeweiligen Verjährungsfrist gespeichert.
14. Informationen zu weiteren Diensten
Unsere Webseite beinhaltet Verlinkungen zu anderen externen Webseiten (z. B. Instagram). Es handelt sich hierbei nicht um sogenannte »Social Plugins«. Soweit Sie eine Verlinkung betätigen, rufen Sie die entsprechende Webseite auf und werden an diese weitergeleitet. Soweit wir auf der externen Webseite Ihre Daten verarbeiten (indem Sie beispielsweise über diese Webseiten Kontakt mit uns aufnehmen), gelten unsere Datenschutzbestimmungen. Darüber hinaus verarbeiten die verlinkten Webseiten Ihre personenbezogenen Daten zu eigenen Zwecken. Über die Art und Weise der Verarbeitung, die Zwecke oder die Speicherdauer Ihrer personenbezogenen Daten durch diese Anbieter können wir keine Aussage treffen. Bitte beachten Sie die Datenschutzbestimmungen des jeweiligen Anbieters, um weitergehende Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch diese zu erlangen. Diese finden Sie unter https://help.instagram.com/155833707900388.
15. Ihre Rechte
Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als betroffene Person nachfolgende Rechte zu:
- Sie können Auskunft dazu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere mit der Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann (vgl. insbesondere Art. 10 des Bayerischen Datenschutzgesetzes - BayDSG). Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung dieser Daten verlangen (Art. 16 DSGVO).
- Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO) oder die Einschränkung der Verarbeitung dieser Daten (Art. 18 DSGVO) verlangen. Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch unter anderem dann nicht, wenn die Verarbeitung personenbezogener Daten erforderlich ist zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt (Art. 17 Abs. 3 Buchstabe b DSGVO).
- Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.
- Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung Sie betreffender personenbezogener Daten durch uns zudem jederzeit widersprechen (Art. 21 DSGVO). Sofern die gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen Daten nicht mehr.
- Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Ihr jeweiliges Anliegen können Sie durch Nutzung der genannten Kontaktdaten jederzeit an uns richten.
16. Kontaktdaten unseres Datenschutzbeauftragten
Die Kontaktdaten unseres Datenschutzbeauftragten lauten
Volkshochschule Hersbrucker Schweiz
Datenschutzbeauftragter
Amberger Straße 27
91217 Hersbruck