Datenschutzerklärung

Wir freuen uns sehr über Ihr Interesse an unserem Verein. Datenschutz hat einen besonders hohen Stellenwert für den Kulturförderverein Nordstadt e. V. Eine Nutzung der Internetseiten des Kulturförderverein Nordstadt e. V. ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Vereins über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für den Kulturförderverein Nordstadt e. V. geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Verein die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Der Kulturförderverein Nordstadt e. V. hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

1. Begriffsbestimmungen

Die Datenschutzerklärung des Kulturförderverein Nordstadt e. V. beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Mitglieder und Gäste einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

  • a) personenbezogene Daten

    Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

  • b) betroffene Person

    Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

  • c) Verarbeitung

    Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

  • d) Einschränkung der Verarbeitung

    Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

  • e) Profiling

    Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

  • f) Pseudonymisierung

    Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

  • g) Verantwortlicher oder für die Verarbeitung Verantwortlicher

    Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

  • h) Auftragsverarbeiter

    Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

  • i) Empfänger

    Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

  • j) Dritter

    Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

  • k) Einwilligung

    Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des für die Verarbeitung Verantwortlichen sowie zuständige Aufsichtsbehörde

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist der:

Kulturförderverein Nordstadt e. V.
Hochstadenring 41
53119 Bonn
Deutschland

Tel.: 0228 9085707
E-Mail:
Website: https://www.kult41.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür bei uns nicht vorliegen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
https://www.ldi.nrw.de

3. Hosting der Internetseite und E-Mail-Dienste

Diese Internetseite wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf unserer Internetseite werden die dabei anfallenden Verbindungsdaten (siehe Ziffer 5) auf den Servern unseres Hosters verarbeitet. Die Serverstandorte befinden sich innerhalb der Europäischen Union.

Für den Empfang und Versand unserer E-Mails nutzen wir Dienste der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Wenn Sie uns per E-Mail kontaktieren, werden die Inhalte und Metadaten Ihrer Nachricht auf den Servern von IONOS in Deutschland verarbeitet und gespeichert.

Rechtsgrundlage für den Einsatz beider Dienstleister ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots und unserer Kommunikation. Mit beiden Anbietern haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DS-GVO geschlossen.

4. Cookies und Einwilligungsverwaltung

Die Internetseiten des Kulturförderverein Nordstadt e. V. verwenden Cookies. Cookies sind Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Viele Cookies enthalten eine sogenannte Cookie-ID, eine eindeutige Kennung, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde.

Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Internetseite erforderlich sind (z. B. Sitzungsverwaltung, Login im Mitgliederbereich, Sprachauswahl, Speicherung Ihrer Einwilligungsentscheidung), und Cookies beziehungsweise Diensten, die eine Einwilligung erfordern.

Zur Verwaltung Ihrer Einwilligungen setzen wir die Consent-Management-Software Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland, ein. Borlabs Cookie wird auf unserem eigenen Server betrieben; es findet keine Übermittlung Ihrer Einwilligungsdaten an den Hersteller statt. Borlabs Cookie speichert in Ihrem Browser ein Cookie sowie im Local Storage die von Ihnen getroffene Auswahl, den Zeitpunkt der Einwilligung und den Umfang der Einwilligung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DS-GVO). Einwilligungspflichtige Dienste werden erst geladen, nachdem Sie zugestimmt haben.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DS-GVO, für alle übrigen Cookies und Dienste § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DS-GVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen. Nutzen Sie hierzu den Link „KULT41 Cookieeinstellungen ändern“ auf dieser Seite. Darüber hinaus können Sie die Setzung von Cookies jederzeit durch eine entsprechende Einstellung Ihres Internetbrowsers verhindern sowie bereits gesetzte Cookies löschen. Deaktivieren Sie die Setzung von Cookies vollständig, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.

5. Erfassung von allgemeinen Daten und Informationen (Server-Logfiles)

Die Internetseite des Kulturförderverein Nordstadt e. V. erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht der Kulturförderverein Nordstadt e. V. keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Die Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und regelmäßig gelöscht.

6. Kontaktaufnahme und Formulare

Die Internetseite des Kulturförderverein Nordstadt e. V. enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine E-Mail-Adresse umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten gespeichert.

Für die Bereitstellung unserer Formulare setzen wir die Plugins Kali Forms und Contact Form 7 ein. Beide Plugins werden auf unserem eigenen Server betrieben. Die von Ihnen in ein Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachricht sowie weitere von Ihnen freiwillig angegebene Daten) werden zum Zweck der Bearbeitung Ihrer Anfrage per E-Mail an uns übermittelt und je nach Formularkonfiguration zusätzlich in unserer Datenbank gespeichert. Eine Weitergabe dieser Daten an Dritte erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an der Beantwortung von Anfragen), bei Anfragen zur Anbahnung oder Durchführung einer Mitgliedschaft oder sonstiger Vereinbarungen Art. 6 Abs. 1 lit. b DS-GVO. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz der auf unserer Internetseite veröffentlichten E-Mail-Adressen vor automatisiertem Auslesen durch Spam-Programme setzen wir das Plugin Email Encoder ein, das E-Mail-Adressen verschlüsselt darstellt. Hierbei werden keine personenbezogenen Daten der Besucherinnen und Besucher verarbeitet.

7. Schutz vor Spam und missbräuchlicher Nutzung

Um unsere Formulare und Anmeldebereiche vor automatisierten Eingaben (Spam) zu schützen, setzen wir mehrere Schutzmechanismen ein:

Google reCAPTCHA
Wir nutzen den Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft, ob eine Eingabe durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert reCAPTCHA das Verhalten der Besucherin oder des Besuchers anhand verschiedener Merkmale. Diese Analyse beginnt automatisch, sobald eine geschützte Seite betreten wird. Zur Analyse wertet reCAPTCHA verschiedene Informationen aus, unter anderem die IP-Adresse, die Verweildauer auf der Internetseite sowie Maus- und Tastaturbewegungen. Die erfassten Daten werden an Google übermittelt und können dabei auch in die USA übertragen werden. Google beruft sich für Übermittlungen in die USA auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht im Schutz unseres Internetangebots vor missbräuchlicher automatisierter Nutzung und Spam. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie unter https://policies.google.com/terms.

Antispam Bee, WP Armour und Honeypot-Verfahren
Zusätzlich setzen wir die Plugins Antispam Bee, WP Armour – Honeypot Anti Spam sowie das Honeypot-Modul von CF7 Apps ein. Diese Verfahren arbeiten ausschließlich auf unserem eigenen Server; eine Übermittlung an Dritte findet nicht statt. Dabei werden technische Merkmale einer Formulareinsendung ausgewertet, unter anderem die IP-Adresse, der Zeitpunkt der Eingabe sowie unsichtbare Formularfelder, die nur von automatisierten Programmen ausgefüllt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO.

8. Abonnement unseres Newsletters und Newsletter-Tracking

Auf der Internetseite des Kulturförderverein Nordstadt e. V. wird den Benutzern die Möglichkeit eingeräumt, den Newsletter unseres Vereins zu abonnieren. Welche personenbezogenen Daten bei der Bestellung des Newsletters an uns übermittelt werden, ergibt sich aus der hierzu verwendeten Eingabemaske.

Für den Versand nutzen wir das Plugin Newsletter nebst Erweiterungen (Hersteller: The Newsletter Team, thenewsletterplugin.com). Das Plugin wird vollständig auf unserem eigenen Server betrieben. Die Abonnentendaten werden ausschließlich in unserer eigenen Datenbank gespeichert und weder an den Hersteller des Plugins noch an einen externen Newsletter-Dienstleister übermittelt. Der technische Versand der E-Mails erfolgt über unseren E-Mail-Dienstleister IONOS SE (siehe Ziffer 3).

Der Newsletter unseres Vereins kann grundsätzlich nur dann empfangen werden, wenn (1) die betroffene Person über eine gültige E-Mail-Adresse verfügt und (2) sich für den Newsletterversand registriert. An die erstmalig eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse den Empfang des Newsletters autorisiert hat.

Bei der Anmeldung zum Newsletter speichern wir ferner die vom Internet-Service-Provider vergebene IP-Adresse des zum Zeitpunkt der Anmeldung verwendeten Computersystems sowie das Datum und die Uhrzeit der Anmeldung. Die Erhebung dieser Daten ist erforderlich, um einen möglichen Missbrauch der E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können, und dient deshalb unserer rechtlichen Absicherung.

Die im Rahmen einer Anmeldung zum Newsletter erhobenen personenbezogenen Daten werden ausschließlich zum Versand unseres Newsletters verwendet. Ferner könnten Abonnenten des Newsletters per E-Mail informiert werden, sofern dies für den Betrieb des Newsletter-Dienstes oder eine diesbezügliche Registrierung erforderlich ist. Es erfolgt keine Weitergabe der im Rahmen des Newsletter-Dienstes erhobenen personenbezogenen Daten an Dritte.

Newsletter-Tracking: Die Newsletter des Kulturförderverein Nordstadt e. V. können sogenannte Zählpixel enthalten. Ein Zählpixel ist eine Miniaturgrafik, die in im HTML-Format versendete E-Mails eingebettet wird, um eine Logdatei-Aufzeichnung und -Analyse zu ermöglichen. Anhand des eingebetteten Zählpixels können wir erkennen, ob und wann eine E-Mail geöffnet wurde und welche in der E-Mail befindlichen Links aufgerufen wurden. Diese Daten werden ausschließlich auf unserem eigenen Server gespeichert und ausgewertet, um den Newsletterversand zu optimieren und die Inhalte künftiger Newsletter besser an den Interessen der Empfängerinnen und Empfänger auszurichten. Eine Weitergabe an Dritte erfolgt nicht.

Rechtsgrundlage für den Newsletterversand einschließlich der Erfolgsmessung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Das Abonnement unseres Newsletters kann jederzeit gekündigt und die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Zum Zwecke des Widerrufs findet sich in jedem Newsletter ein entsprechender Abmeldelink. Eine Abmeldung vom Erhalt des Newsletters deuten wir automatisch als Widerruf auch der Einwilligung in die Erfolgsmessung.

9. Veranstaltungen, Anmeldungen und Reservierungen

Für die Darstellung und Verwaltung unseres Veranstaltungsprogramms setzen wir die Plugins Events Manager und Events Manager Pro sowie zur Kalenderdarstellung WP FullCalendar ein. Alle Komponenten werden auf unserem eigenen Server betrieben.

Sofern Sie sich über unsere Internetseite für eine Veranstaltung anmelden oder einen Platz reservieren, verarbeiten wir die von Ihnen im Buchungsformular angegebenen Daten, in der Regel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Anzahl der gewünschten Plätze und die gewählte Veranstaltung. Zusätzlich werden technische Daten wie der Zeitpunkt der Buchung und die IP-Adresse gespeichert. Diese Daten verwenden wir ausschließlich zur Abwicklung und Verwaltung Ihrer Anmeldung, zur Kontaktaufnahme bei Rückfragen oder Änderungen sowie zur Einlasskontrolle.

Eine Bezahlung findet über unsere Internetseite nicht statt; der Eintritt wird an der Abendkasse entrichtet. Zahlungsdienstleister sind daher nicht eingebunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, da die Verarbeitung zur Durchführung der von Ihnen gewünschten Anmeldung erforderlich ist. Die Buchungsdaten werden nach der Veranstaltung gelöscht, sobald sie für die genannten Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. Mitgliederbereich und Intranet

Auf unserer Internetseite besteht ein geschützter interner Bereich (Intranet), der aktiven Mitgliedern und Mitwirkenden des Vereins vorbehalten ist. Für die Anmeldung, Benutzerverwaltung und Rechtevergabe setzen wir die Plugins Theme My Login, Members und ProfilePress ein, die sämtlich auf unserem eigenen Server betrieben werden.

Zur Nutzung des internen Bereichs ist ein Benutzerkonto erforderlich. Hierbei verarbeiten wir Ihren Benutzernamen, Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, gegebenenfalls Ihren Namen und ein Profilbild sowie das Registrierungsdatum und den Zeitpunkt der letzten Anmeldung. Beim Anmeldevorgang werden Sitzungscookies gesetzt, die für den Betrieb des geschützten Bereichs technisch erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO im Rahmen des Mitgliedschaftsverhältnisses sowie Art. 6 Abs. 1 lit. f DS-GVO hinsichtlich unseres berechtigten Interesses an der Absicherung interner Vereinsinformationen. Ihr Benutzerkonto wird gelöscht, wenn Sie dies verlangen oder wenn die Zugangsberechtigung endet.

11. Mitgliederverwaltung mit der Vereinssoftware MeinVerein

Für die Verwaltung unserer Mitglieder, die Beitragsverwaltung und die Bearbeitung digitaler Aufnahmeanträge nutzen wir die Vereinssoftware MeinVerein der Buhl Data Service GmbH, Am Siebertsweiher 3/5, 57290 Neunkirchen (Siegerland), Deutschland.

Wenn Sie den auf unserer Internetseite verlinkten digitalen Aufnahmeantrag nutzen, verlassen Sie unsere Internetseite und werden auf das Portal des Anbieters unter web.meinverein.de weitergeleitet. Die dort von Ihnen eingegebenen Daten werden unmittelbar auf den Servern des Anbieters verarbeitet. Ein automatischer Datenabfluss beim bloßen Aufruf unserer Internetseite findet nicht statt; es handelt sich um eine reine Verlinkung.

Im Rahmen der Mitgliederverwaltung verarbeiten wir insbesondere Namen, Anschrift, Geburtsdatum, Kontaktdaten, Bankverbindung für den Beitragseinzug, Art und Beginn der Mitgliedschaft sowie beitragsrelevante Angaben. Die Daten werden auf Servern in Deutschland gespeichert. Mit der Buhl Data Service GmbH besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO zur Begründung und Durchführung des Mitgliedschaftsverhältnisses sowie Art. 6 Abs. 1 lit. c DS-GVO, soweit uns steuer- und handelsrechtliche Aufbewahrungspflichten treffen. Mitgliedsdaten werden nach Beendigung der Mitgliedschaft gelöscht, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Weitere Informationen zum Datenschutz beim Anbieter finden Sie unter https://www.buhl.de/datenschutz/.

12. Kartendarstellung mit OpenStreetMap

Auf unserer Anfahrtsseite binden wir Kartenmaterial von OpenStreetMap ein. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, sodass die Übermittlung keiner zusätzlichen Garantien bedarf.

Die Karte wird beim Aufruf unserer Anfahrtsseite unmittelbar geladen. Dabei wird eine Verbindung zu den Kachel-Servern von OpenStreetMap hergestellt und es werden Ihre IP-Adresse, Angaben zu Ihrem Browser sowie der aufgerufene Kartenausschnitt übermittelt. Auf eine etwaige weitere Verarbeitung dieser Daten durch OpenStreetMap haben wir keinen Einfluss. Eine Adressauflösung über einen Geocoding-Dienst findet nicht statt; die Position unseres Standorts ist in der Karte fest hinterlegt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse besteht darin, Besucherinnen und Besuchern eine unmittelbar nutzbare Anfahrtsbeschreibung bereitzustellen. OpenStreetMap ist ein gemeinnütziges Projekt, das die übermittelten Daten nicht zu Werbezwecken auswertet. Sie können dieser Verarbeitung nach Maßgabe von Ziffer 22 g) widersprechen. Unsere vollständige Anschrift sowie eine ausführliche Wegbeschreibung in Textform finden Sie auf derselben Seite auch ohne Nutzung der Karte.

Die Datenschutzerklärung von OpenStreetMap finden Sie unter https://osmfoundation.org/wiki/Privacy_Policy.

13. Einbindung von Instagram-Inhalten

Auf unserer Internetseite binden wir Inhalte unseres Instagram-Kanals über das Plugin Instagram Feed Pro (Smash Balloon) ein. Instagram ist ein Dienst, der als audiovisuelle Plattform zu qualifizieren ist und den Nutzern das Teilen von Fotos und Videos ermöglicht. Betreibergesellschaft ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Beim Laden des Instagram-Feeds werden Inhalte von Servern von Meta beziehungsweise deren Content-Delivery-Netzwerk abgerufen. Dabei wird Ihre IP-Adresse an Meta übermittelt; hierbei kann es auch zu einer Übermittlung in die USA kommen. Meta beruft sich für Übermittlungen in die USA auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Sofern Sie zeitgleich bei Instagram eingeloggt sind, kann Meta den Besuch unserer Internetseite Ihrem Instagram-Konto zuordnen.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Der Feed wird erst geladen, nachdem Sie über unser Consent-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram können unter https://help.instagram.com/155833707900388 und https://www.instagram.com/about/legal/privacy/ abgerufen werden.

14. Einbindung von YouTube-Videos

Auf unserer Startseite binden wir unter der Überschrift „Videos aus dem KULT41“ Videos der Plattform YouTube ein. Betreibergesellschaft ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen den von YouTube angebotenen erweiterten Datenschutzmodus. Die Videos werden über die Domain youtube-nocookie.com eingebunden, wodurch YouTube nach eigenen Angaben erst beim Starten eines Videos Cookies setzt.

Sobald Sie ein Video laden, wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und Betriebssystem sowie das aufgerufene Video übermittelt. Hierbei kann es auch zu einer Übermittlung in die USA kommen. Google beruft sich für Übermittlungen in die USA auf den EU-US Data Privacy Framework sowie auf Standardvertragsklauseln. Sofern Sie zeitgleich bei YouTube oder einem anderen Google-Dienst eingeloggt sind, kann Google den Aufruf Ihrem Konto zuordnen. Möchten Sie das vermeiden, melden Sie sich vor dem Besuch unserer Internetseite bei Google ab.

Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Videos werden erst geladen, nachdem Sie über unser Consent-Banner zugestimmt haben; vorher sehen Sie lediglich einen Platzhalter, und es findet keine Verbindung zu Google statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

15. Verlinkung auf soziale Netzwerke

Soweit wir auf unserer Internetseite auf unsere Profile in sozialen Netzwerken (etwa Facebook oder Instagram) hinweisen, handelt es sich – abgesehen von der unter Ziffer 13 beschriebenen Einbindung – um einfache Verlinkungen. Es werden keine Social-Media-Plug-ins eingesetzt, die bereits beim Aufruf unserer Internetseite automatisch eine Verbindung zu den Servern des jeweiligen Netzwerks herstellen. Eine Datenübermittlung an den Betreiber des sozialen Netzwerks findet erst statt, wenn Sie den entsprechenden Link aktiv anklicken und dadurch unsere Internetseite verlassen. Für die Datenverarbeitung nach dem Verlassen unserer Internetseite ist der jeweilige Betreiber verantwortlich.

16. Schriftarten

Zur einheitlichen Darstellung von Schriftarten nutzt diese Internetseite Web Fonts. Sämtliche verwendeten Schriftarten werden lokal von unserem eigenen Server ausgeliefert. Hierfür setzen wir das Plugin Self-Hosted Google Fonts sowie die entsprechenden Einstellungen unseres Themes und unseres Slider-Plugins ein, die die benötigten Schriftdateien auf unserem Server vorhalten.

Beim Aufruf unserer Internetseite wird dadurch keine Verbindung zu Servern von Google aufgebaut. Ihre IP-Adresse wird nicht an Google übermittelt. Rechtsgrundlage für die Einbindung der lokal gespeicherten Schriftarten ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht in einer einheitlichen und ansprechenden Darstellung unseres Internetangebots.

17. IT-Sicherheit

Zum Schutz unserer Internetseite vor Angriffen und unberechtigten Zugriffen setzen wir die Plugins NinjaFirewall (WP Edition) und Limit Login Attempts Reloaded ein. Beide werden auf unserem eigenen Server betrieben.

Dabei werden Zugriffe auf unsere Internetseite auf verdächtige Muster überprüft und fehlgeschlagene Anmeldeversuche protokolliert. Verarbeitet werden insbesondere die IP-Adresse, der Zeitpunkt des Zugriffs, der verwendete Browser sowie der aufgerufene Pfad. Bei einer festgelegten Anzahl fehlgeschlagener Anmeldeversuche wird die betreffende IP-Adresse vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht in der Abwehr von Angriffen und der Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Die Protokolldaten werden nach kurzer Zeit automatisch gelöscht.

18. Protokollierung von Änderungen im Redaktionssystem

Zur Nachvollziehbarkeit von Änderungen an Inhalten und Einstellungen unserer Internetseite setzen wir das Plugin Simple History ein. Protokolliert werden ausschließlich Aktivitäten angemeldeter Benutzerinnen und Benutzer im Verwaltungsbereich, unter anderem Benutzername, Zeitpunkt, IP-Adresse und die vorgenommene Aktion. Besucherinnen und Besucher unserer Internetseite sind hiervon nicht betroffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht in der Nachvollziehbarkeit redaktioneller Vorgänge und der Aufklärung von Sicherheitsvorfällen.

19. Datensicherungen

Zur Absicherung gegen Datenverlust erstellen wir mit dem Plugin UpdraftPlus regelmäßig Sicherungskopien unserer Internetseite einschließlich der Datenbank. Diese Sicherungen können auch personenbezogene Daten enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO; unser berechtigtes Interesse besteht in der Gewährleistung der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme gemäß Art. 32 DS-GVO. Ältere Sicherungen werden nach einem festgelegten Aufbewahrungszeitraum automatisch gelöscht. Sofern Sie eine Löschung Ihrer Daten verlangen, wird diese unverzüglich im Livesystem umgesetzt; in bestehenden Sicherungskopien werden die Daten mit Ablauf des Aufbewahrungszeitraums entfernt.

20. Mehrsprachigkeit

Unsere Internetseite wird in mehreren Sprachen angeboten. Hierfür setzen wir das Plugin WPML ein, das auf unserem eigenen Server betrieben wird. WPML speichert Ihre Sprachauswahl in einem technisch notwendigen Cookie, damit Ihnen bei weiteren Seitenaufrufen die gewünschte Sprachversion angezeigt wird. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DS-GVO.

21. Routinemäßige Löschung und Sperrung von personenbezogenen Daten

Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.

Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

22. Rechte der betroffenen Person

  • a) Recht auf Bestätigung

    Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

  • b) Recht auf Auskunft

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

    • die Verarbeitungszwecke
    • die Kategorien personenbezogener Daten, die verarbeitet werden
    • die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
    • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
    • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
    • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
    • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
    • das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs. 1 und 4 DS-GVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

    Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

    Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

  • c) Recht auf Berichtigung

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.

    Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

  • d) Recht auf Löschung (Recht auf Vergessen werden)

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:

    • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
    • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
    • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
    • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
    • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
    • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

    Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei dem Kulturförderverein Nordstadt e. V. gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden. Der Verantwortliche des Kulturförderverein Nordstadt e. V. wird veranlassen, dass dem Löschverlangen unverzüglich nachgekommen wird.

    Wurden die personenbezogenen Daten vom Kulturförderverein Nordstadt e. V. öffentlich gemacht und ist unser Verein als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft der Kulturförderverein Nordstadt e. V. unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Der Verantwortliche des Kulturförderverein Nordstadt e. V. wird im Einzelfall das Notwendige veranlassen.

  • e) Recht auf Einschränkung der Verarbeitung

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

    • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
    • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
    • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

    Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei dem Kulturförderverein Nordstadt e. V. gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden. Der Verantwortliche des Kulturförderverein Nordstadt e. V. wird die Einschränkung der Verarbeitung veranlassen.

  • f) Recht auf Datenübertragbarkeit

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DS-GVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

    Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

    Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an den Verantwortlichen des Kulturförderverein Nordstadt e. V. wenden.

  • g) Recht auf Widerspruch

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

    Der Kulturförderverein Nordstadt e. V. verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

    Verarbeitet der Kulturförderverein Nordstadt e. V. personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber dem Kulturförderverein Nordstadt e. V. der Verarbeitung für Zwecke der Direktwerbung, so wird der Kulturförderverein Nordstadt e. V. die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

    Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei dem Kulturförderverein Nordstadt e. V. zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

    Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an den Verantwortlichen des Kulturförderverein Nordstadt e. V. wenden. Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

  • h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.

    Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft der Kulturförderverein Nordstadt e. V. angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

    Möchte die betroffene Person Rechte mit Bezug auf automatisierte Entscheidungen geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

  • i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

    Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

    Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an den für die Verarbeitung Verantwortlichen wenden.

  • j) Recht auf Beschwerde bei einer Aufsichtsbehörde

    Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht jeder betroffenen Person das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt. Die für uns zuständige Aufsichtsbehörde ist unter Ziffer 2 genannt.

 

23. Rechtsgrundlage der Verarbeitung

Art. 6 Abs. 1 lit. a DS-GVO dient unserem Verein als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags oder des Mitgliedschaftsverhältnisses, dessen Vertragspartei die betroffene Person ist, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Veranstaltungen oder zur Mitgliedschaft. Unterliegt unser Verein einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen; dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Vereins oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

24. Berechtigte Interessen an der Verarbeitung, die von dem Verantwortlichen oder einem Dritten verfolgt werden

Basiert die Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DS-GVO, ist unser berechtigtes Interesse die Erfüllung unseres satzungsgemäßen Vereinszwecks, die Durchführung unseres Kultur- und Veranstaltungsbetriebs sowie die Sicherheit und Funktionsfähigkeit unserer informationstechnischen Systeme zum Wohl unserer Mitglieder, Mitwirkenden und Gäste.

25. Dauer, für die die personenbezogenen Daten gespeichert werden

Das Kriterium für die Dauer der Speicherung von personenbezogenen Daten ist die jeweilige gesetzliche Aufbewahrungsfrist. Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Erfüllung des Vereinszwecks, zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.

26. Gesetzliche oder vertragliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Erforderlichkeit für den Vertragsabschluss; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung

Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen oder unserer Satzung ergeben kann. Mitunter kann es für eine Mitgliedschaft oder eine Veranstaltungsanmeldung erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass die Mitgliedschaft oder die Anmeldung nicht zustande kommen könnte. Vor einer Bereitstellung personenbezogener Daten kann sich die betroffene Person an uns wenden. Wir klären dann einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung hätte.

27. Bestehen einer automatisierten Entscheidungsfindung

Als verantwortungsbewusster Verein verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.

 

Stand: Juli 2026

Diese Datenschutzerklärung basiert in Teilen auf einer Vorlage des Datenschutzerklärungs-Generators der DGD Deutsche Gesellschaft für Datenschutz GmbH in Kooperation mit dem Kölner Datenschutz Anwalt Christian Solmecke und wurde an die auf dieser Internetseite tatsächlich eingesetzten Dienste angepasst.

Datenschutz Präferenz