KUNST&KULTURTAGE MÜMMELMANNSBERG e.V.
c/o Andreas Michaliczak
     Sievekingsallee 17a, 20535 Hamburg
vorstand@kunst-und-kulturtage-muemmelmannsberg.de

1. Name und Anschrift des Verantwortlichen

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten, sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

* Gem. § 38 des Bundesdatenschutzgesetzes BDSG(neu) besteht die Pflicht zur Bestellung eines Datenschutzbeauftragten (DSB), wenn mehr als 10 Personen ständig mit der automatisierten Verarbeitung von Daten beauftragt sind. Da diese Vorgabe in unserem Verein nicht gegeben ist und auch die DSGVO keine anderweitige Verpflichtung vorsieht, haben wir auf die Bestellung eines Datenschutzbeauftragten verzichtet.

zurück zum Verzeichnis

2. Begriffsbestimmung

In der Datenschutzerklärung werden Begrifflichkeiten verwendet, die im Art. 4 der DSGVO definiert wurden. Zur besseren Verständlichkeit geben wir nachfolgend einen Auszug aus dem Art. 4 DSGVO der verwendeten Begrifflichkeiten.

• "Auftrags Verarbeiter" eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
• "Dateisystem" jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
• "Dritter" eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftrags Verarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftrags Verarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
• "Einschränkung der Verarbeitung" die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken;
• "Einwilligung" der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
• "Empfänger" eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
• "personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
• "Pseudonymisierung" die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
• "Verantwortlicher" die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
• "Verarbeitung" jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
• "Verletzung des Schutzes personenbezogener Daten" eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden;
• "betroffene Person" oder "betreffende Person" ist jede identifizierte oder identifizierbare natürliche oder juristische Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

zurück zum Verzeichnis

3. Allgemeines zur Datenverarbeitung

Auskünfte bezogen auf die Verarbeitung von Mitgliederdaten und der Verwaltung von Teilnehmerdaten unserer Veranstaltungen, geben wir unter den Abschnitt Verwaltung von Mitglieder-/Ausstellerdaten.

3.1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten der betreffenden Person grundsätzlich nur, soweit es der Vereinszweck (Mitgliederverwaltung), der Teilnahme an unserer Veranstaltung oder bezogen auf den Internetauftritt, dies zur funktionsfähigen Bereitstellung der Internetseite, sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Mitglieder, angemeldeten Aussteller:Innen und Nutzer erfolgen nur nach Einwilligung der jeweiligen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3.2. Arten der verarbeiteten Daten (Nutzung der Internetseite):

Bei der Nutzung unserer Internetseite, im öffentlichen und internen (zugangsbeschränkten Bereich) werden folgende Daten verarbeitet oder zur Nutzung veröffentlicht:

• Mitgliederbestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefonnummern)
• Inhaltsdaten (z.B. in Form von Fotografien, Videos)
• Nutzungsdaten (z.B. Kontaktdaten; Log-Files: besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen)

3.3. Zweck der Verarbeitung (Nutzung der Internetseite)

Die Speicherung, Verarbeitung und Ausgabe der personenbezogenen Daten dient unterschiedlichen Zwecken:

• Mitgliederdaten (zentrale Mitgliederverwaltung und Bereitstellung interner Listen und Statistiken)
• Teilnehmerdaten (zentrale Teilnehmerverwaltung und Bereitstellung von Listen und Statistiken für die an der Organisation beteiligten Mitglieder)
• Kontaktdaten (Öffentliche Angabe der Kontaktdaten unserer Kontaktpersonen)
• Inhaltsdaten (Angebot einer Bildergalerie und spezieller Werbevideos)
• Nutzungsdaten (Kontaktdaten des Nutzers bei der Nutzung des Kontaktformulars, serverseitige Erfassung der aufgerufenen Seiten unserer Webpräsenz zur Auswertung und Fehlererfassung).
• Meta-/Kommunikationsdaten (serverseitige Erfassung zur Auswertung unserer Webpräsenz)

3.4. Rechtsgrundlage für die Verarbeitung personenbezogener Daten (Nutzung der Internetseite)

Im Einklang mit der DSVGO ist es uns gestattet, personenbezogene Daten unter anderem zu erheben, wenn:

• Die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat; (Art. 6 Abs. 1 lit. a DSGVO)
• die Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage der betroffenen Person erfolgen; (Art. 6 Abs. 1 lit. b DSGVO)
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt; (Art. 6 Abs. 1 lit. d DSGVO)
• die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt. (Art. 6 Abs. 1 lit. f DSGVO)

3.5. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht (Art. 17 DSGVO) oder gesperrt (Art. 18 DSGVO), sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus bestehen bleiben, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, aufbewahrt werden müssen (Beispiele: aus handels- oder steuerrechtlichen Gründen). Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

Nach gesetzlichen Vorgaben in Deutschland beträgt die Aufbewahrungsfrist 10 Jahre für z.B. Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc., gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB.

zurück zum Verzeichnis

4. Erfassung allgemeiner Informationen beim Besuch der Internetseite, Erstellung von Logfiles

4.1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfassen wir, durch den Webhoster automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Informationen zu Cookies geben wir im Abschnitt Verwendung von Cookies Beide Datenerfassungen sind uns im Sinne des berechtigten Interesses, für eine vorübergehende Speicherung der Daten und der Logfiles nach Art. 6 Abs. 1 lit. f DSGVO erlaubt. Folgende Daten werden hierbei erhoben:

• Aufgerufene Webseiten und Dateien unserer Webpräsenz
• Datum und Uhrzeit des Zugriffs
• Internetseites, von denen Sie auf unsere Internetseite gelangt, sind (Referer URL)
• die IP-Adresse und Provider
• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Gerätes

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

4.2. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Internetseite an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Internetseite sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Internetseite, zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme und auch z.B. zur Aufklärung von möglichen Betrugshandlungen. Eine Auswertung der Daten zu Marketingzwecken findet nicht statt.
Aus diesem Grund haben wir das Recht, die Daten auf Grund eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu erheben.

4.3. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Internetseite ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

4.4. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Internetseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

zurück zum Verzeichnis

5. Verwendung von Cookies

5.1. Beschreibung und Umfang der Datenverarbeitung

Cookies sind Textdateien, die über den Internetbrowser auf dem Rechner der betreffenden Person gespeichert werden. Diese Datei kann nur von der zugehörenden Domäne (den zugehörigen Internetseitendienst) angelegt, ausgelesen und gelöscht werden. Cookies können nicht verwendet werden, um Programme zu starten oder Viren auf einen Computer zu übertragen.

In der Dateien können beliebige Informationen hinterlegt werden, die zu Komfort, Verlauf, Tracking, Statistik oder auch Warenkorbinhalt enthalten. Damit sparen die Anbieter der Seite große Mengen Speicherbedarf. Mit einem Cookie ist eine eindeutige Identifizierung des Nutzers bei Aufruf der Internetseite möglich.

Die Nutzung von Cookies sind gem. EU Recht zustimmungspflichtig. Die Zustimmung muss beim Aufruf der Seite abgefragt werden. Eine Ausnahme stellen hierbei Session-Cookies dar, die mit dem Verlassen der Internetseite automatisch gelöscht werden und somit eine spätere Identifizierung nicht mehr möglich machen.

Wir verzichten auf zustimmungspflichtige Cookies (auch auf fremde „Third-Party“ Cookies) bei der Nutzung unserer Internetseite. Für den Mitglieder-/ und Aussteller-Bereich verwenden wir Session-Cookies, die nur für den Dauer der Nutzung angelegt und danach sofort wieder gelöscht werden. Daher entfällt hier die Einholung der Zustimmung zur Nutzung von Cookies. Die Anmeldung für den Mitgliederbereich

5.2. Rechtsgrundlage für die Datenverarbeitung, Zweck der Verarbeitung

Um die Nutzung unserer Internetseite zu ermöglichen, sind wir im Sinne des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) berechtigt, die personenbezogenen Daten zu verarbeiten.
Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Internetseiten für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Das Session-Cookie wird nicht dazu verwendet, ein mögliches Nutzerprofil zu erstellen.

Für folgende Anwendungen benötigen wir Cookies:

• Zuweisung und Abruf einer Nutzer-ID für die Freischaltung des Berechtigungsumfangs im gesicherten Bereich.

5.3. Dauer der Speicherung, Widerspruchs- Beseitigungsmöglichkeit

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

zurück zum Verzeichnis

6. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne des DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

6.1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:

• welcher Verarbeitungszweck dafür vorliegt,
• welche Kategorien von personenbezogenen Daten verarbeitet werden,
• Welchen Empfängern bzw. Kategorien von Empfängern Ihre personenbezogenen Daten offengelegt (mitgeteilt - Anmerkung des Verfassers) wurden oder noch offengelegt werden;
• Wie lang die geplante Dauer der Speicherung Ihrer personenbezogenen Daten ist, oder, falls konkrete Angaben hierzu nicht möglich sind, welche Kriterien für die Festlegung der Speicherdauer bestehen.

6.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

6.3. Recht auf Löschung „Recht auf Vergessen werden“ (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

6.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

6.5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6.6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern, sofern:

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

6.7. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus folgenden Gründen jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e (Anmerkung: Wahrnehmung von öffentlichem Interesse) oder f (Anmerkung: Wahrung der berechtigten Interessen) DSGVO erfolgt, Widerspruch einzulegen;

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

6.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

6.9. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter: www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

zurück zum Verzeichnis

7. Kontaktmöglichkeit und Registrierung auf unserer Internetseite

Mit der Nutzung unseres Kontaktformulars haben Sie die Möglichkeit, eine einfache und unmittelbare Kommunikation mit aufzunehmen. Dafür ist es erforderlich Ihren Namen, sowie mindestens eine Ihrer Kontaktdaten (E-Mail oder Telefon) anzugeben. Mit dem Versenden der Kontaktmitteilung geben sie uns die freiwillige Einwilligung, Ihre Daten (Name, Kontakt und Anfragetext) für die Bearbeitung Ihres Anliegens zu speichern.

Die von Ihnen übermittelten Daten werden ausschließlich auf dem E-Mail Server (E-Mail Postfach) des Angeschriebenen (Verantwortlichen) gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte, wenn dieses nicht für die Bearbeitung des Anliegens erforderlich ist. Wir löschen Ihre Anfrage, sofern diese nicht mehr erforderlich ist. Wir überprüfen die Erforderlichkeit alle zwei Jahre; Ferner gelten die gesetzlichen Archivierungspflichten.

Bei der Registrierung für die Nutzung unserer personalisierten Leistungen, die nur für die Mitglieder vorgesehen ist, werden einige personenbezogene Daten erhoben, wie Name, Kontakt- und Kommunikationsdaten wie Telefonnummer und E-Mail-Adresse. Sind Sie bei uns registriert, können Sie auf Inhalte zugreifen, die wir nur registrierten Mitgliedern anbieten. Angemeldete Mitglieder haben zudem die Möglichkeit, bei Bedarf die bei der Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen.

Selbstverständlich erteilen wir darüber hinaus jederzeit Auskunft über die von uns über gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf den Wunsch hin, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die am Ende dieser Datenschutzerklärung angegebenen Kontaktdaten.

zurück zum Verzeichnis

8. Verwaltung von Mitglieder-/Ausstellerdaten

8.1. Beschreibung, Umfang und Zweck der Verarbeitung

Für Verwaltungsaufgaben sowie Organisation unseres Vereins und Befolgung der gesetzlichen und vertraglichen Pflichten verarbeiten wir mittels der Mitgliederverwaltung, die personenbezogenen Daten unserer Mitglieder, die mit dem Aufnahmeantrag oder später im Rahmen der Mitgliedschaft erhoben werden. Diese werden zentral, gesichert und teilautomatisiert in der Mitgliederverwaltung verarbeitet. Mit der Mitgliederverwaltung ist es uns möglich, mit einfachen Mitteln den Kontakt zum Mitglied und unterhalb der Mitglieder zu ermöglichen.

Bei den Ausstellerdaten nutzen wir die Teilnehmerverwaltung, um die Organisation und Durchführung unserer Veranstaltung zu ermöglichen. Diese Daten werden zentral, gesichert abgespeichert und umfassen die im Anmeldeformular abgefragten Informationen, wie Kontaktdaten, Kunstart, Standwünsche und darüber hinaus Teilnahmen an vorherigen Veranstaltungen.

Rechtsgrundlage der Verarbeitung: Wir sind nach der DSGVO berechtigt, die personenbezogenen Daten zu verarbeiten, da wir:

• aus vertraglichen Gründen den Dachverbänden Auskünfte über unseren Mitgliederbestand geben zu können. (Art. 6 Abs. 1 lit. c)
• aus vertraglichen und ebenso berechtigten Gründen, die sich aus der Mitgliedschaft in einem Verein ergeben (Art. 6 Abs. 1 lit. c und f)
• wir für die Freigabe zur Weitergabe der Daten an Dritte (z.B. Besucher, Vereinsmitglieder, Unternehmen) eine entsprechende freiwillige Einwilligung für den dafür festgelegten Zweck eingeholt haben oder im Fall eine Einverständnis einholen werden (Art. 6 Abs. 1 lit. a)

8.2. Arten der Verarbeitung

Wir verarbeiten als personenbezogene Daten, abgefragt durch den Aufnahmeantrag oder erfasst im Laufe der Mitgliedschaft:

• Name, Anschrift, Kontaktdaten (Telefon-, Mobil- und E-Mail-Daten), Geburtstag,
• Eintrittsdatum, Austrittsdatum, Mitgliedsnummer und Mitgliedstyp gem. Satzung
• Erteilte Freigaben im Rahmen der Zustimmungserklärung zum Datenschutz
• Wir verarbeiten als personenbezogene Daten von Ausstellenden, abgefragt durch die Anmeldung an einer Veranstaltung:
  • Name, Anschrift, Kontaktdaten (Telefon-, Mobil- und E-Mail-Daten),
  • Kunstart, Mitglied einer teilnehmenden Organisation,
  • Standplatzwünsche, gewünschte:r Standnachbar:in und Anmeldung zur Teilnahme an der Sonderausstellung
  • Bisherige Teilnahmen

zurück zum Verzeichnis

9. Weitergabe von (personenbezogenen) Daten an Dritte

Wir offenbaren oder übermitteln ohne Zustimmung keine Daten an Dritte. Sollte eine entsprechende Anfrage zum Beispiel von einem:r Besucher:in an uns gerichtet werden, so geben wir die Kontaktdaten nur nach vorheriger Absprache mit dem:r Künstler:in weiter. Alternativ vermitteln wir die Kontaktdaten der anfragenden Person für die direkte Kontaktaufnahme durch den/die Künstler:in.

Dieses geschieht im Interesse des/der Kunstschaffenden, zum Zwecke des Verlaufs von Kunst oder einem nachträglichen Informationsaustausches. Grundlage dafür ist die freiwillige Einwilligung (Art. 6 Abs. 1 lit. a) Wenn wir nicht anonymisierte Daten an Dritte zur Verarbeitung weitergeben, so wurde mit dem Dritten ein sog. „Auftragsverarbeitungs-Vertrag (AV-Vertrag) “ abgeschlossen, welches zum Schutz der betroffenen Person auf Grundlage des Art. 28 DSGVO erforderlich ist. Bitte entnehmen Sie der Auflistung den Zweck, Empfänger, die Grundlage der jeweiligen Weitergabe der personenbezogenen Daten von betroffenen Personen.

zurück zum Verzeichnis

10. Recht am eigenen Bild

Eine Sonderform der Veröffentlichung ist die Veröffentlichung von Bilder im Rahmen der Außenwerbung.

Wir nutzen digitale Fotografien, entstanden im Rahmen unserer Veranstaltungen, um die Veranstaltung zu dokumentieren und diese zum Zwecke der Werbung zu verwenden.

Hier steht das Recht am eigenen Bild (§22 und §23 KUG) und die Nutzung mittel berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) in Konflikt. Mittels Aushang am Eingang des Veranstaltungsortes weißen wir darauf hin, dass auf der Veranstaltung Fotografien gemacht werden auch zum Zwecke der Werbung genutzt werden sollen. Mit der Teilnahme an der Veranstaltung als Besucher:in oder Künstler:in wird dieses als Zustimmung angesehen.

Diese freiwillige Zustimmung kann jederzeit widerrufen werden. Entweder direkt vor Ort vor, zum Zeitpunkt oder nach der Aufnahme oder im späteren Fall einer unerwünschten Veröffentlichung.

Wir werden entsprechend unserer Vorgaben und gesetzlichen Vorschriften umgehend (binnen 72 Stunden) reagieren und das beanstandete Bild von unserer Seite nehmen. Dieses Bild wird dann auch nicht für weitere Zwecke, wie Printmedien genutzt. Der Widerruf gilt nur für künftige Verwendung (Printmedien & Internet) und laufende Verwendung (Internet). Bereits veröffentlichte Bilder im Rahmen der Printmedien, können rückwirkend nicht mehr zurückgefordert werden.

Kinder und Jugendliche unter 16 Jahren werden nur veröffentlicht, wenn dieses von den Sorgeberechtigten zugestimmt wurde. Auch hier ist ein entsprechender Widerruf möglich.

Die Veröffentlichung von Bildern umfasst unter anderem: Internetseite, Facebook, Instagram, Flyer (Druckware) und auf unserem Youtube Kanal.

zurück zum Verzeichnis

11. Hosting und E-Mail-Versand

Mit dem Betrieb der Webseite (Hosting-Leistung) haben wir ein Vertrag mit einem Webhosting unternehmen abgeschlossen, der uns die dafür notwendige Infrastruktur (Rechenkapazität, Speicherplatz, E-Mail Versand-Dienste, Datenbanken, Sicherheitsdienste und technische Unterstützung) zur Verfügung stellt.

Durch die Hosting-Leistung werden die im Betrieb erfassten Daten (Meta- und Kommunikationsdaten, besuchte Webseiten - siehe auch: Erfassung allgemeiner Informationen beim Besuch der Internetseite, Erstellung von Logfiles), sowie die Nutzerdaten, der im Mitgliederbereich registrierten Mitglieder und auch die Mitgliederverwaltungsdaten erfasst, welches unter anderem nach Art. 6 Abs. 1 lit. f DSGVO als berechtigtes Interesse erlaubt ist.

Zum Schutz unserer Mitglieder, Ausstellenden und Besuchenden haben wir, wie es auch im Art. 28 DSGVO beschrieben ist, einen Auftragsverarbeitungs-Vertrag (AV-Vertrag) mit dem Webhoster abgeschlossen.

zurück zum Verzeichnis

12. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

zurück zum Verzeichnis

13. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

zurück zum Verzeichnis

14. Verwendung von Google Maps und eingebettete YouTube-Videos

Google Maps

Diese Webseite verwendet Google Maps API, um geographische Informationen visuell darzustellen. Bei der Nutzung von Google Maps werden von Google auch Daten über die Nutzung der Kartenfunktionen durch Besucher erhoben, verarbeitet und genutzt. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Google-Datenschutzhinweisen entnehmen. Dort können Sie im Datenschutzcenter auch Ihre persönlichen Datenschutz-Einstellungen verändern.

Youtube

Auf einigen unserer Webseiten betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine Seite mit dem YouTube-Plugin besuchen, wird eine Verbindung zu Servern von Youtube hergestellt. Dabei wird Youtube mitgeteilt, welche Seiten Sie besuchen. Wenn Sie in Ihrem Youtube-Account eingeloggt sind, kann Youtube Ihr Surfverhalten Ihnen persönlich zuzuordnen. Dies verhindern Sie, indem Sie sich vorher aus Ihrem Youtube-Account ausloggen.

Wird ein Youtube-Video gestartet, setzt der Anbieter Cookies ein, die Hinweise über das Nutzerverhalten sammeln.

Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von Youtube-Videos mit keinen solchen Cookies rechnen müssen. Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters unter: www.google.de/intl/de/policies/privacy/

zurück zum Verzeichnis

15. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

zurück zum Verzeichnis