Datenschutzerklärung
Datenschutzerklärung
I. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Vorschriften ist:
Innung des Kraftfahrzeuggewerbes Kassel
Körperschaft des öffentlichen Rechts
Falderbaumstraße 20
34123 Kassel
Telefon: 0561 207508-30
Telefax: 0561 207508-40
E-Mail: info(at)ftz-kassel(.)de
Website: www.kfz-innung-kassel.de
Weitere Angaben zum Verantwortlichen finden Sie in unserem Impressum.
II. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter:
Datenschutzbeauftragter
Innung des Kraftfahrzeuggewerbes Kassel
Falderbaumstraße 20
34123 Kassel
Telefon: 0561 207508-30
E-Mail: datenschutz(at)ftz-kassel(.)de
III. Allgemeine Informationen zur Datenverarbeitung
1. Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen und sicheren Website, zur Bearbeitung von Anfragen sowie zur Erfüllung unserer gesetzlichen, satzungsmäßigen, öffentlich-rechtlichen oder vertraglichen Aufgaben erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO, soweit eine wirksame Einwilligung für einen bestimmten Zweck vorliegt;
- Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
- Art. 6 Abs. 1 lit. e DSGVO, soweit die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt und hierfür eine entsprechende Rechtsgrundlage besteht;
- Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung berechtigter Interessen der Innung oder eines Dritten erforderlich ist und keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.
Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungszweck.
3. Empfänger personenbezogener Daten
Innerhalb der Innung erhalten diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Darüber hinaus können personenbezogene Daten an von uns eingesetzte Dienstleister übermittelt werden, soweit dies zur Erfüllung der jeweiligen Aufgaben erforderlich ist. Hierzu können insbesondere Anbieter für Hosting, IT-Betreuung, Wartung, Datensicherung, E-Mail-Kommunikation und technische Dienstleistungen gehören.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür vorliegen.
Eine Übermittlung an andere Empfänger erfolgt nur, wenn hierfür eine entsprechende datenschutzrechtliche Rechtsgrundlage besteht.
4. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Sofern für einzelne Dienste eine Übermittlung in ein Drittland erfolgt, informieren wir hierüber in den jeweiligen Angaben zu dem betreffenden Dienst.
5. Dauer der Speicherung
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus kann eine Speicherung erfolgen, wenn gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.
Nach Wegfall des jeweiligen Zwecks bzw. Ablauf der einschlägigen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
IV. Bereitstellung der Website und Server-Logfiles
1. Beschreibung und Umfang
Bei jedem Aufruf unserer Website werden durch den Webserver automatisiert technische Daten verarbeitet.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Ressource,
- Referrer-URL,
- Browsertyp und Browserversion,
- Betriebssystem,
- technische Informationen zur Auslieferung der Website.
Diese Informationen werden in sogenannten Server-Logfiles verarbeitet.
2. Zweck
Die Verarbeitung dient insbesondere:
- der technischen Bereitstellung der Website,
- der Gewährleistung von Sicherheit und Stabilität,
- der Erkennung und Abwehr von Angriffen,
- der Fehleranalyse,
- der technischen Optimierung der Website.
Eine Verwendung der Server-Logfiles zu Werbezwecken erfolgt nicht.
3. Rechtsgrundlage
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse besteht in der sicheren und technisch ordnungsgemäßen Bereitstellung unserer Website.
Soweit eine Verarbeitung zur Erfüllung einer öffentlich-rechtlichen Aufgabe erforderlich ist, kann Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit der jeweils einschlägigen Rechtsgrundlage maßgeblich sein.
4. Speicherdauer
Die Server-Logfiles werden grundsätzlich für den Zeitraum gespeichert, der für die genannten Zwecke erforderlich ist.
Nach der derzeit für die Website vorgesehenen Konfiguration beträgt die Speicherdauer grundsätzlich bis zu 30 Tage.
Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
V. Technisch erforderliche Cookies im geschützten Mitgliederbereich
Unsere Website verwendet grundsätzlich keine Cookies zu Werbe- oder Marketingzwecken.
Für den geschützten Mitgliederbereich können technisch erforderliche Session-Cookies eingesetzt werden.
1. Zweck
Der Session-Cookie dient dazu, die Sitzung eines angemeldeten Nutzers während der Nutzung des geschützten Mitgliederbereichs technisch zu verwalten.
2. Rechtsgrundlage
Soweit die Speicherung bzw. der Zugriff auf Informationen im Endgerät des Nutzers hierfür unbedingt erforderlich ist, erfolgt dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung. § 25 Abs. 2 Nr. 2 TDDDG sieht diese Ausnahme ausdrücklich für einen vom Nutzer gewünschten digitalen Dienst vor.
Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage nach Art. 6 DSGVO.
3. Speicherdauer
Session-Cookies werden grundsätzlich nur für die Dauer der Sitzung verwendet.
VI. Webanalyse mit Matomo
Diese Website verwendet Matomo zur statistischen Auswertung der Nutzung unseres Internetangebots und zur Verbesserung der Website.
Die konkrete technische Konfiguration von Matomo kann sich ändern. Die Verarbeitung erfolgt ausschließlich im Rahmen der jeweils auf unserer Website eingesetzten Konfiguration.
Soweit Matomo ohne Analyse-Cookies und mit IP-Anonymisierung betrieben wird, werden IP-Adressen vor der weiteren Auswertung gekürzt.
Die Webanalyse dient ausschließlich statistischen Zwecken und der Verbesserung unseres Internetangebots. Eine Nutzung der Analysedaten zu personalisierter Werbung erfolgt nicht.
Rechtsgrundlage
Die Verarbeitung erfolgt, soweit die Voraussetzungen hierfür vorliegen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt in der statistischen Analyse und bedarfsgerechten Verbesserung unseres Internetangebots.
Soweit die konkrete technische Konfiguration eine Einwilligung erfordert, wird die Analyse erst nach Erteilung der erforderlichen Einwilligung durchgeführt.
Widerspruch
Soweit auf unserer Website eine technische Widerspruchsmöglichkeit gegen die Matomo-Analyse bereitgestellt wird, können Sie diese zur Deaktivierung der Webanalyse nutzen.
VII. Kontaktformular
1. Umfang
Auf unserer Website besteht die Möglichkeit, über ein Kontaktformular mit uns Kontakt aufzunehmen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Angaben zum Mitgliedsstatus,
- Inhalt der Nachricht.
Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular.
2. Zweck
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, erfolgt die Verarbeitung auch zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung.
3. Rechtsgrundlage
Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO,
- Art. 6 Abs. 1 lit. c DSGVO,
- Art. 6 Abs. 1 lit. e DSGVO oder
- Art. 6 Abs. 1 lit. f DSGVO.
Eine Einwilligung ist für eine gewöhnliche Kontaktaufnahme grundsätzlich nicht erforderlich.
4. Speicherdauer
Die Daten werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung der jeweiligen Anfrage erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, kann eine längere Speicherung erfolgen.
VIII. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die mit Ihrer Nachricht übermittelten personenbezogenen Daten.
Dies können insbesondere Ihre E-Mail-Adresse, Ihr Name und die von Ihnen mitgeteilten Informationen sein.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Inhalt der Anfrage und kann insbesondere Art. 6 Abs. 1 lit. b, c, e oder f DSGVO sein.
Bitte beachten Sie, dass eine Kommunikation per E-Mail grundsätzlich mit technischen Risiken verbunden sein kann. Vertrauliche oder besonders schutzwürdige Informationen sollten daher nur über geeignete sichere Übermittlungswege übermittelt werden.
IX. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.
Soweit bestimmte Angaben für die Bearbeitung einer Anfrage, die Durchführung eines Vertrages oder die Erfüllung einer gesetzlichen bzw. öffentlich-rechtlichen Aufgabe erforderlich sind, wird dies im jeweiligen Zusammenhang kenntlich gemacht.
Werden erforderliche Daten nicht bereitgestellt, kann die gewünschte Leistung oder Bearbeitung gegebenenfalls nicht erfolgen.
X. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Rahmen der auf dieser Website beschriebenen Verarbeitungen nicht statt.
XI. Rechte der betroffenen Personen
1. Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über Sie verarbeitet werden.
2. Recht auf Berichtigung – Art. 16 DSGVO
Sie haben das Recht, die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
3. Recht auf Löschung – Art. 17 DSGVO
Unter den gesetzlichen Voraussetzungen können Sie die Löschung Ihrer personenbezogenen Daten verlangen.
4. Recht auf Einschränkung – Art. 18 DSGVO
Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen.
5. Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Soweit die Voraussetzungen des Art. 20 DSGVO erfüllt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
6. Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Widerspruchsrecht – Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen.
Zur Ausübung Ihrer Rechte genügt grundsätzlich eine formlose Mitteilung an den Verantwortlichen oder den Datenschutzbeauftragten.
XII. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Zuständige Aufsichtsbehörde für Hessen ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
E-Mail: poststelle(at)datenschutz.hessen(.)de
XIII. Aktualisierung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer Entwicklungen, Änderungen unserer Website, gesetzlicher Vorgaben oder Änderungen der von uns eingesetzten Dienste erforderlich wird.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
.