Datenschutzerklärung

Wir freuen uns über Ihren Besuch auf unserer Website www.sonnenkinder-bergstrasse.de und dem damit verbundenen Interesse. Mit dem Ziel, Ihnen ein möglichst hohes Maß an Transparenz zu bieten, informieren wir Sie im Folgenden über die Art, den Umfang sowie den Zweck der Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten, welche im Rahmen der Nutzung unserer Website anfallen. Die Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) können Sie hier als komplettes Dokument abrufen.

Inhalt
1. Begriffsdefinitionen
2. Verantwortlicher gemäß Artikel 4 Nr. 7 DSGVO
3. Rechtsgrundlage der Verarbeitung
4. Speicherung von Daten / Löschung von Daten
5. Weitergabe von personenbezogenen Daten
6. Erhebung von personenbezogenen Daten
6.1 Ausschließliche informatorische Nutzung unserer Website
6.2 Kontaktaufnahme per E-Mail
6.3 Kontaktformular
7. Webflow
7.1 Hosting
7.1.1 Fastly
7.1.2 Amazon CloudFront
7.2 Cloudflare
7.3 webflow.com
7.4 Rechtsgrundlage
8. Bunny.net
9. Newsletter (Brevo)
10. Ihre Rechte
11. Widerspruchsrecht
12. Datensicherheit
1. Begriffsdefinitionen

Die nachfolgenden Begrifflichkeiten, die wir innerhalb unserer Datenschutzerklärung verwenden, werden innerhalb von Art. 4 DSGVO definiert. Hierbei handelt es sich nur um einen Auszug aus Art. 4 DSGVO. Alle Begriffsbestimmungen können Sie in der DSGVO (hier abrufbar) einsehen.

2. Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO

Sonnenkinder Elterninitiative Handicap e.V.
Hauptstraße 42
64673 Zwingenberg-Rodau
Telefon: 06251 9449624
E-Mail: buero@sonnenkinder-bergstrasse.de
Unser vollständiges Impressum können Sie hier abrufen.

3. Rechtsgrundlagen der Verarbeitung

Bei jeder innerhalb unserer Datenschutzerklärung beschriebenen Verarbeitung, teilen wir Ihnen die entsprechende Rechtsgrundlage, auf der die Verarbeitung vorgenommen wird, mit. Man unterscheidet hierbei in folgende Fallgruppen, bei denen eine Verarbeitung rechtmäßig ist:

4. Speicherung von Daten / Löschung von Daten

Innerhalb der in unserer Datenschutzerklärung beschriebenen Verarbeitungen, teilen wir Ihnen die entsprechenden Speicherdauer bzw. die Zeitpunkte der Löschung oder Sperrung von Daten mit. Wird keine ausdrückliche Speicherdauer definiert, erfolgt eine Löschung bzw. Sperrung der Daten, sobald der Zweck oder die Rechtsgrundlage für die Speicherung nicht mehr gegeben ist. Eine Speicherung kann über die definierten Zeiten hinaus erfolgen, wenn gesetzliche Vorschriften, denen wir unterliegen (z.B. § 147 AO, § 247 HGB) eine andere Speicherdauer vorsehen. Im Anschluss an die Speicherdauer werden die personenbezogenen Daten gelöscht bzw. gesperrt, es sei denn eine weitere Speicherung ist durch uns auf Grund einer Rechtsgrundlage erforderlich. Zudem ist eine Speicherung über die angegebene Zeit hinaus im Falle einer (etwaigen) Rechtsstreitigkeit mit Ihnen bzw. eines sonstigen Rechtsverfahrens möglich.

5. Weitergabe von personenbezogenen Daten

Wenn eine Weitergabe Ihrer personenbezogenen Daten erfolgt, werden Sie hierüber an der jeweiligen Stelle unserer Datenschutzerklärung entsprechend aufgeklärt. Wenn eine Weitergabe Ihrer personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraumes und somit in sogenannte Drittländer erfolgt, werden Sie hierüber an der jeweiligen Stelle unserer Datenschutzerklärung entsprechend aufgeklärt. Grundsätzlich werden unsererseits personenbezogene Daten nur in Drittländer übermittelt, bei denen ein angemessenes Schutzniveau seitens der EU-Kommission bestätigt wurde oder wir eine Sicherstellung des sorgfältigen Umgangs mit den personenbezogenen Daten auf Grund vertraglicher Vereinbarungen oder anderer geeigneter Garantien gewährleisten können.

6. Erhebung von personenbezogenen Daten

Nachfolgend werden wir Sie über die Erhebung von personenbezogenen Daten (wie zum Beispiel Name, E-Mail-Adresse, Anschrift oder Nutzerverhalten) informieren. Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind weder gesetzlich noch auf vertraglicher Grundlage verpflichtet, die Daten bereitzustellen. Bitte beachten Sie allerdings, dass ohne Bereitstellung der Daten aus Ziffer 6.1 die Nutzung unserer Webseite nicht möglich ist. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet auf unserer Webseite nicht statt.

6.1 Ausschließliche informatorische Nutzung unserer Website

Wenn Sie sich auf unserer Website weder registrieren (zum Beispiel in Form eines Newsletters) noch uns auf anderer Weise Daten übermitteln (zum Beispiel durch Nutzung eines Kontaktformulars), werden nur jene personenbezogenen Daten erhoben, die von Ihrem Browser an unseren Server übermittelt werden. Dies sind Daten, die für uns technisch erforderlich sind, um Ihnen die Website unter Gewährleistung einer sicheren und stabilen Anzeige zur Ansicht bereit zu stellen. Hierbei handelt es sich um folgende Informationen, die sich aus einer Logfile Zeile ergeben:

Die Rechtsgrundlage zur Erhebung der aufgelisteten Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse einen fehlerfreien Verbindungsaufbau und eine komfortable Nutzung unserer Website sicherzustellen sowie die Systemstabilität und -sicherheit zu analysieren und die Daten zu weiteren administrativen Zwecken zu verwenden.

6.2 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme über die in Ziffer 2 vorhandene E-Mail-Adresse oder sonstiger E-Mail Adressen unseres Unternehmens, die auf unserer Website publiziert sind, wird Ihre E-Mail Adresse, sowie sonstige innerhalb Ihrer Mail vorhandenen Kontaktdaten (z.B. Ihr Name oder Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu bearbeiten. Diese Daten werden umgehend gelöscht, sobald ein weiteres Speichern nicht länger erforderlich ist. Sollten gesetzliche Aufbewahrungsfristen hinsichtlich der Daten gegeben sein, tritt anstelle der Löschung der Daten eine entsprechende Einschränkung der Verarbeitung. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund des E-Mailversandes aus Art. 6 Abs. 1 S. 1 lit. b DSGVO oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, geschieht also entweder zur Abwicklung des mit Ihnen geschlossenen Vertrages und zur Erfüllung unserer (vor)vertraglichen Pflichten oder stützt sich auf unser berechtigtes Interesse mit Interessenten unserer Leistung in Kontakt zu treten.

6.3 Kontaktformular

Bei Kontaktaufnahme durch das auf unserer Website vorhandene Kontaktformular werden die von Ihnen angegebene Kontaktdaten von uns gespeichert und verarbeitet, um Ihre Anfrage zu bearbeiten. Die Rechtsgrundlage zur Verarbeitung der Daten ergibt sich je nach dem Grund der Kontaktaufnahme aus Art. 6 Abs. 1 S. 1 lit. b DSGVO oder aus Art. 6 Abs. 1 S. 1 lit. f DSGVO, geschieht also entweder zur Abwicklung des mit Ihnen geschlossenen Vertrages und zur Erfüllung unserer (vor)vertraglichen Pflichten oder stützt sich auf unser berechtigtes Interesse mit Interessenten unserer Leistung in Kontakt zu treten.

7. Webflow

Unsere Website wird von dem Unternehmen Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103 (nachfolgend „Webflow“ genannt) gehostet. Gleichzeitig stellt Webflow das Content-Management-System für unsere Website zur Verfügung. Wir haben mit dem Unternehmen einen Auftragsverarbeitungsvertrag abgeschlossen welcher die Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Drittländer gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (hier in deutscher Sprache abrufbar) enthalten. Die globale Datenschutzerklärung von Webflow können Sie hier abrufen: https://webflow.com/legal/privacy. Die Datenschutzerklärung für die EU und die Schweiz können Sie hier abrufen: https://webflow.com/legal/eu-privacy-policy.

7.1 Hosting

Webflow hostet unsere Website mittels der Content Delivery Networks der US-amerikanischen Unternehmen Fastly Inc. und Amazon Web Services, Inc. Bei einem Content Delivery Network handelt es sich um ein Netzwerk von räumlich verteilten, ggf. miteinander verbundenen Servern. Hierbei wird stets der Server verwendet, der sich am nächsten zum jeweiligen Nutzer der Websitebefindet. Das vorliegend genutzte CDN, beinhaltet Server in Nordamerika und Teilen von Europa. Mehr Informationen erhalten Sie auf der folgenden Seite von Webflow: https://webflow.com/blog/what-to-look-for-in-a-web-hosting-service.

7.1.1 Fastly

Webflow hostet unsere Website mittels des Content Delivery Network des US-amerikanischen Unternehmens Fastly Inc. 475, Brannan St. #300, San Francisco, CA 94107. Die Datenschutzerklärung des Unternehmens können Sie hier abrufen: https://www.fastly.com/privacy/.

7.1.2 Amazon CloudFront

Webflow hostet unsere Website mittels des Content Delivery Network des US-amerikanischen Unternehmens Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109. Das CDN nennt sich Amazon CloudFront. Das Impressum des Unternehmens können Sie hier abrufen: https://aws.amazon.com/de/impressum/?nc1=f_cc. Die Datenschutzhinweise des Unternehmenskönnen Sie hier abrufen: https://aws.amazon.com/de/privacy/?nc1=f_pr

7.2 Cloudflare

Um eine Cross-Browser-Kompatibilität zu gewährleisten, sodass die moderne Funktionalität von Webflow-Seiten auch in älteren Browsern, die diese nicht nativ unterstützen, verfügbar ist, wird seitens Webflow JavaScript mittels des CDN Cloudflare eingebunden. Betreiber des CDN ist das Unternehmen Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107. Die Datenschutzerklärung des Unternehmens können Sie hier abrufen: https://www.cloudflare.com/de-de/privacypolicy

7.3 webflow.com

Des Weiteren besteht eine Verbindung zu der Domain webflow.com. Diese Domain gehört zu dem Unternehmen Webflow. Dort werden Bilder und andere Assets gehostet, die in unsere Website eingebunden sind. Auch diese Domain des Unternehmen Webflow wird über die CDNs Fastly und Amazon CloudFront gehostet.

7.4 Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung im Sinne des Vorstehenden liegt in Art. 6 Abs. 1 S. 1 lit. b DSGVO. Es findet in den Ziffer 7.1. – 7.3. zudem eine Übermittlung von Daten in die USA und somit in ein so genanntes unsicheres Drittland im Sinne der DSGVO statt. Die Datenübertragung ist gleichwohl zulässig. Die Rechtsgrundlage hierfür liegt in Art. 46 Abs.1, Abs.2lit. c DSGVO (Standardvertragsklauseln) bzw. in Art. 49 Abs. 1 lit. b DSGVO und somit in der Erfüllung eines Vertrags zwischen uns und Ihnen als Nutzer bzw. in der Notwendigkeit der Durchführung von vorvertraglichen Maßnahmen. Für die USA bestehen derzeit weder ein Angemessenheitsbeschlusses der EU noch sonst geeignete Garantien. Der Schutz Ihrer Daten kann im Zielland USA nicht gewährleistet werden. In den USA besteht aktuell kein der EU gleichwertiges Datenschutzniveau. Daher geht die Übermittlung mit entsprechenden Risiken einher. Insbesondere bestehen keine Garantien im Hinblick auf das Unterbleiben von Zugriffen auf Ihre übermittelten Daten durch staatliche Stellen. So kann es z.B. nicht ausgeschlossen werden, dass US-Behörden auf Grundlage von Abschnitt 702 des Foreign Intelligence Surveillance Act (kurz FISA; zu Deutsch etwa „Gesetz zur Überwachung in der Auslandsaufklärung“), ein Gesetz, das die Auslandsaufklärung und Spionageabwehr der Vereinigten Staaten regelt) und/oder auf Grundlage des sogenannten CLOUD Act (Clarifying Lawful Overseas Use of Data Act) auf Ihre Daten zugreifen. Wir weisen Sie in diesem Zusammenhang ausdrücklich darauf hin, dass Ihnen als EU-Bürger insoweit keine effektive Rechtsschutzmöglichkeit gegen die Verarbeitung Ihrer Daten durch US-Behörden zur Verfügung steht.

8. Bunny.net

Wir binden auf unserer Website Videos über den Anbieter Bunny ein. Hierbei handelt es sich um das Unternehmen BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. (nachfolgend „Bunny“ genannt). Die Datenschutzerklärung von Bunny kann hier abgerufen werden: https://bunny.net/privacy/. Wir haben einen Auftragsverarbeitungsvertrag mit dem Unternehmen Bunny geschlossen. Zudem verwenden wir den Dienst in der Weise, dass ausschließlich EU-Server zum Einsatz kommen und Ihre Daten somit ausschließlich in der EU gespeichert werden. Wir nutzen den Anbieter auf Grund unseres berechtigten Interesses auf unserer Website informative Videos, die über unsere Arbeit informieren, bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

9. Newsletter (Brevo)
9.1 Anmeldung und Bestätigung (Double-Opt-in-Verfahren)

Einzige Pflichtangabe innerhalb der Anmeldemaske ist Ihre E-Mail-Adresse. Die Anmeldung erfolgt mittels eines Double-Opt-in-Verfahrens. Das bedeutet, Sie erhalten nach Ihrer Anmeldung eine E-Mail an die von Ihnen eingetragene E-Mail-Adresse. In dieser E-Mail ist ein Link enthalten. Durch Klick auf diesen Link können Sie bestätigen, dass Sie ab sofort unseren Newsletter erhalten möchten. Nach Bestätigung speichern wir Ihre E-Mail-Adresse sowie darüber hinaus freiwillig angegebene Daten (Rechtsgrundlage hierfür stellt Artikel 6 Abs. 1 S. 1 lit. a DSGVO dar), um Ihnen zukünftig den Newsletter zu übersenden. Des Weiteren werden von unserer Seite lediglich Ihre IP-Adresse sowie die Zeitpunkte der Newsletter-Anmeldung, Newsletter-Bestätigung sowie Newsletter-Abmeldung nach Übersendung des letzten Newsletters für den Zeitraum gespeichert, in dem es für uns erforderlich ist, einen Nachweis für Ihre Anmeldung inklusive Ihrer Bestätigung sowie Ihrer Abmeldung bereitzuhalten sowie eine Aufklärung einer etwaigen missbräuchlichen Verwendung Ihrer Daten zu ermöglichen (Der Zeitpunkt der Löschung bestimmt sich somit nach der Verjährungsfrist etwaiger Ansprüche).

9.2 Abmeldung

Sie haben jederzeit das Recht Ihre Einwilligung bzgl. des Übersendens unseres Newsletters zu widerrufen und somit eine Abmeldung von dem Newsletter vorzunehmen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierfür existieren zwei Wege. Zum einen können Sie uns eine entsprechende E-Mail an buero@sonnenkinder-bergstrasse.de senden oder auf den Link „Newsletter abbestellen“ klicken, der am Ende von jedem Newsletter vorhanden ist, den Sie von uns erhalten.

9.3 Verwendung des Programms Brevo

Versand des Newsletters
Um unseren Newsletter zu versenden, nutzen wir das Programm Brevo des Unternehmens Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (nachfolgend „Sendinblue“ genannt), das Impressum von Sendinblue kann hier abgerufen werden: https://www.brevo.com/de/legal/impressum/. Hierzu haben wir einen entsprechenden Vertragzur Auftragsverarbeitung mit dem Unternehmen Sendinblue geschlossen. Die Datenschutzerklärung von Sendinblue kann hier abrufen werden: https://www.brevo.com/de/legal/privacypolicy/Tracking
Tracking
Das Programm ermöglicht es uns, den Newsletter für Sie regelmäßig zu optimieren, indem wir die Öffnungsraten und Bounce-Raten (Absprung-Raten) analysieren. Dies geschieht durch die Verwendung sogenannter Tracking Pixel (unter einem Tracking Pixel - auch Zählpixel genannt -versteht man eine kleine Grafik, die automatisch beim Aufrufen einer HTML-E-Mail nachgeladen wird und somit ein Tracking des Nutzerverhalten ermöglicht). Wir können durch die verwendeten Tracking Pixel feststellen, wann Sie unseren Newsletter lesen. Mit Abonnieren des Newsletters willigen Sie hierin ein, was die Rechtgrundlage der Verarbeitung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO darstellt. Die Einwilligung wird automatisch widerrufen, wenn Sie den Newsletter abbestellen. Um das Tracking zu unterbinden, können Sie in Ihrem E-Mail-Programm, die Anzeige von Bildern standardmäßig deaktivieren, wobei dadurch der Newsletter eventuell nicht vollständig angezeigt wird und somit bestimmte Funktionen nicht genutzt werden können.

10. Ihre Rechte

Wir binden auf unserer Website Videos über den Anbieter Bunny ein. Hierbei handelt es sich um das Unternehmen BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien. (nachfolgend „Bunny“ genannt). Die Datenschutzerklärung von Bunny kann hier abgerufen werden: https://bunny.net/privacy/. Wir haben einen Auftragsverarbeitungsvertrag mit dem Unternehmen Bunny geschlossen. Zudem verwenden wir den Dienst in der Weise, dass ausschließlich EU-Server zum Einsatz kommen und Ihre Daten somit ausschließlich in der EU gespeichert werden. Wir nutzen den Anbieter auf Grund unseres berechtigten Interesses auf unserer Website informative Videos, die über unsere Arbeit informieren, bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

11. Widerspruchsrecht

Sie haben neben den genannten Rechten, zudem das Recht jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, welche auf Grund der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt (Art. 6 Abs. 1 S. 1 lit. e DSGVO) bzw. zur Wahrung von berechtigten Interessen unsererseits (Art. 6 Abs. 1 S. 1 lit. f DSGVO) erfolgt, Widerspruch mit Wirkung für die Zukunft einzulegen, sofern hierfür Gründe vorliegen, welche sich aus ihrer besonderen Situation ergeben. Im Falle des Widerspruchs wird keine weitere Verarbeitung der personenbezogenen Daten vorgenommen, sofern wir keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dazu dient um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Im Falle der Verarbeitung Ihrer personenbezogenen Daten für den Zweck der Direktwerbung bzw. des Profilings, sofern eine Verbindung zur Direktwerbung besteht, haben Sie ein generelles Recht auf Widerspruch, ohne dass Gründe, die sich aus Ihrer besonderen Situation ergeben, vorliegen müssen. Im Falle eines Widerspruchs stellen wir die Verarbeitung der personenbezogenen Daten zu diesen Zwecken sofort ein. Um von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an: buero@sonnenkinder-bergstrasse.de

12. Datensicherheit

Auf unserer Website wird das Verschlüsselungs- und Kommunikationsprotokoll TLS 1.3 (Transport Layer Security) eingesetzt. Durch das von uns verwendete und von einer Zertifizierungsstelleausgestellte TLS-Zertifikat, ermöglichen wir einen verschlüsselten Datenaustausch zwischen Webbrowser und Webserver, wodurch sensible Daten nicht von Dritten ausgelesen werden können. Wir verwenden das Verfahren mit der jeweils höchsten Verschlüsselungsstufe, die Ihr Browser unterstützt, in der Regel wird es sich hierbei um eine 256-Bit Verschlüsselung handeln. Umso höher die Bit-Zahl, desto länger der Key und desto besser somit der Schutz vor Dritten.