Datenschutzerklärung

Willkommen bei machmalgruen.de. Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten auf unserer Website und unseren Angeboten in den sozialen Netzwerken aufklären. Ihre Privatsphäre ist uns wichtig, und wir sind bestrebt, Ihre personenbezogenen Daten zu schützen. Personenbezogene Daten sind alle Informationen, die einen persönlichen Bezug zu Ihnen aufweisen und Sie identifizieren oder identifizierbar machen. Das können z. B. Ihr Name, Ihre Adresse, Ihre eMail-Adresse oder Ihr Nutzungsverhalten sein. Diese Datenschutzerklärung erklärt, wie wir Informationen von Ihnen erheben, nutzen, weitergeben und schützen.

1.     Verantwortlich für die Datenverarbeitung ist:

Tourismusverein Naturpark Barnim e. V.
Klaudia Priebe, Vorstandsvorsitzende
Bahnhofsplatz 2
16348 Wandlitz
info[at]barnim-tourismus.de

Weitere Informationen und Kontaktdaten finden Sie im Impressum unter: www.machmalgruen.de/impressum

2.     Geltung

Diese Datenschutzerklärung gilt für folgende Online-Angebote:

3.     Unsere Website https://machmalgruen.de

3.1.   Aufruf der Website

Wenn Sie unsere Website (https://machmalgruen.de) aufrufen, übermittelt Ihr Browser automatisch Daten an uns.

a)     Diese Daten sind:

• die IP-Adresse Ihres Gerätes,
• Datum und Uhrzeit des Zugriffs,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Zugriffsstatus (http-Status),
• die übertragene Datenmenge,
• der Internet-Service-Provider des zugreifenden Systems,
• der von Ihnen verwendete Browsertyp und dessen Version,
• das von Ihnen verwendete Betriebssystem,
• die Internetseite, von welcher Sie gegebenenfalls auf unsere Internetseite gelangt sind und
• die Seiten bzw. Unterseiten, welche Sie auf unserer Internetseite besuchen.

b)     Betroffene Personen:

Alle Nutzerinnen und Nutzer, die unserer Website aufrufen.

c)     Zwecke der Verarbeitung:

Die vorgenannten Daten werden als Logfiles auf den Servern unseres Internet-Service-Providers gespeichert. Dies ist erforderlich, um die Webseite auf dem von Ihnen genutzten Endgerät darstellen zu können, sowie die Stabilität und Sicherheit zu gewährleisten.

d)     Rechtsgrundlage

hierfür sind unsere berechtigten Interessen an einer sicheren und nutzerfreundlichen Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

e)     Dauer:

Die vorstehenden Daten zur Bereitstellung unserer Webseite werden für die Dauer von 7 Tagen gespeichert und dann gelöscht.

3.2.   Webhosting

Wir bedienen uns zum Vorhalten unserer Onlinepräsenz eines Internet-Service-Providers, auf dessen Server die Webseite gespeichert wird (Hosting) und der unsere Seite im Internet verfügbar macht.

a) Verarbeitete Datenarten

Hierbei verarbeitet der Internet-Service-Provider in unserem Auftrag Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Bestandsdaten sowie Meta- und Kommunikationsdaten.

b) Betroffene Personen

Nutzerinnen und Nutzer, die unserer Website aufrufen.

c) Zweck der Verarbeitung

Dies ist erforderlich, um die Leistungsfähigkeit und Sicherheit der Website zu gewährleisten.

d) Rechtsgrundlage

Rechtsgrundlage für die vorbeschriebene Verarbeitung ist unser berechtigtes Interesse an einer effizienten und sicheren Zurverfügungstellung unseres Onlineangebotes, Art. 6 Abs. 1 lit. f) DSGVO.

3.3.   Cookies

Unsere Internetseite nutzt Cookies. Bei Cookies handelt es sich um kleine Textdateien, bestehend aus einer Reihe von Zahlen und Buchstaben, die auf dem von Ihnen genutzten Endgerät abgelegt und gespeichert werden. Cookies übertragen weder Viren, noch können sie Programme ausführen.

a) Betroffene Personen

Nutzerinnen und Nutzer, die unserer Website aufrufen.

b) Zweck der Verarbeitung

Die Cookies dienen vorrangig dazu, Informationen zwischen dem von Ihnen genutzten Endgerät und unserer Webseite auszutauschen, um unser Internetangebot für Sie nutzerfreundlicher und effektiver zu machen. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. In diesen Cookies können insbesondere Informationen zu Spracheinstellungen oder Log-In-Informationen gespeichert sein.

c) Verarbeitete Datenarten

Dabei ist zu unterscheiden zwischen temporären (transienten) Cookies und persistenten Cookies. Zu den transienten Cookies zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch erkennt unsere Webseite Ihren Rechner wieder, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Ihren Browser schließen. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie haben die Möglichkeit, diese Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit zu löschen.

d) Rechtsgrundlage

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse liegt an der Nutzerfreundlichkeit und Leistung der angebotenen Website. Sofern Sie in Cookies eingewilligt haben, liegt die Rechtsgrundlage in Art. 6 Abs. 1 lit. a) DSGVO. Über diese Cookies haben Sie als Nutzer*innen auch die volle Kontrolle. Sie haben die Möglichkeit, über die Sicherheitseinstellungen Ihres Browsers festzulegen, ob Cookies überhaupt gespeichert werden. Sie können etwa von vornherein keine oder nur auf Nachfrage Cookies akzeptieren oder aber festlegen, dass Cookies nach jedem Schließen Ihres Browsers gelöscht werden. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

3.4.   Bestell-Service für Broschüren, Landkarten und Informationsmaterialien

Sofern Sie unseren Bestellservice nutzen, benötigen wir bestimmte Daten, um Ihre Bestellung abwickeln zu können.

a) Verarbeitete Datenarten

Hierzu gehören insbesondere Ihr Name sowie Ihre Adress- und elektronischen Kontaktdaten,  

b) Betroffene Personen

Betroffene Personen sind alle Nutzer und Nutzerinnen der Website, die den Bestellservice nutzen.

c) Zweck der Verarbeitung ist:

• Ihre Bestellung zu bearbeiten, zu erfüllen und abzuwickeln.
• Mit Ihnen in Kontakt zu treten.
• Ihnen Rechnungen stellen zu können.
• Etwaige Haftungsansprüche abwickeln zu können.
• Vertragliche Ansprüche gegen Sie geltend machen zu können.

d) Rechtsgrundlage

Die Verarbeitung Ihrer Daten in den vorbeschriebenen Abläufen stützen wir auf folgende Rechtsgrundlage:

• Bei der Verarbeitung, die der Erfüllung eines mit Ihnen geschlossenen Vertrages dient, ist Art. 6 Abs. 1 lit. b) DSGVO Rechtsgrundlage. Dies gilt auch für die Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
• Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, dient Art. 6 Abs. 1 lit. c) DSGVO als Rechtsgrundlage.

e) Weitergabe

Wir geben Ihre persönlichen Daten nur dann an Dritte weiter, wenn:

• die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• hierzu nach Art. 6 Abs. 1 S. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht,
• dies nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO für die Abwicklung des mit Ihnen geschlossenen Vertrages erforderlich ist (bspw. Weitergabe der Daten an das mit das mit der Lieferung beauftragte Logistik-Unternehmen oder zum Zwecke der Zahlungsabwicklung).

Darüber hinaus werden Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung nicht an Dritte weitergegeben.

f) Löschung

Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten in den Geschäftsbriefen für die Dauer von 6 Jahren und in den Rechnungen für die Dauer von 10 Jahren zu speichern. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 c) DSGVO und handelsrechtlichen Vorschriften.

3.5.   Google Maps

Wir nutzen auf unserer Webseite Komponenten von Google Maps, einem Dienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend bezeichnet als: „Google Maps“).

Zweck und Umfang: Google Maps ermöglicht das Einbetten von Karten direkt in Websites, um die Website zu verbessern. Dies erfordert die Verarbeitung der IP-Adresse und der Metadaten des Nutzers. Cookies oder Cookie-ähnliche Technologien können gespeichert und ausgelesen werden. Diese können personenbezogene Daten und technische Daten wie Nutzer-IDs, Einwilligungen, Einstellungen der Karten-Software und Sicherheitstokens enthalten. Diese Daten können verwendet werden, um besuchte Websites zu erfassen, detaillierte Statistiken über das Nutzerverhalten zu erstellen und um die Dienste von Google zu verbessern. Diese Daten können von Google mit den Daten der auf den Websites von Google (z. B. google.com und youtube.com) eingeloggten Nutzer verknüpft werden. Google stellt personenbezogene Daten seinen verbundenen Unternehmen, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese Daten auf der Grundlage der Anweisungen von Google und in Übereinstimmung mit den Datenschutzbestimmungen von Google verarbeiten können.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO

Informationen zum Drittanbieter: Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001, Datenschutzerklärung: https://policies.google.com/privacy, Impressum: https://www.google.de/contact/impressum.html

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission am 10.07.2023 das Datenschutzniveau für bestimmte Unternehmen aus den USA als sicher anerkannt. Dieser Datenschutzrahmen regelt die Erhebung, Nutzung und Aufbewahrung von personenbezogenen Daten aus der EU in den USA. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind. Google hat durch die Zertifizierung erklärt, dass es die DPF-Prinzipien einhält, siehe: Datenschutzrahmen-Zertifizierung

Weiterhin verweisen wir auf die zusätzlichen Nutzungsbedingungen von Google unter folgendem Link http://www.google.com/intl/de_de/help/terms_maps.html

3.6.   Google reCAPTCHA (Invisible)

Wir nutzen auf unserem Internetauftritt Google reCAPTCHA (Invisible) einen Dienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend bezeichnet als: „Google reCAPTCHA“).

Zweck und Umfang: Google reCAPTCHA ist eine Lösung zur Verhinderung von Spam und zur Erkennung von Bots, z. B. bei der Eingabe von Daten in Online-Formulare. Dies erfordert die Verarbeitung der IP-Adresse und der Metadaten des Nutzers. Cookies oder Cookie-ähnliche Technologien können gespeichert und ausgelesen werden. Diese können personenbezogene Daten und technische Daten wie Nutzer-IDs, Einwilligungen und Sicherheitstokens enthalten. Diese Daten können verwendet werden, um besuchte Websites zu erfassen und um die Dienste von Google zu verbessern. Diese Daten können von Google mit den Daten der auf den Websites von Google (z. B. google.com und youtube.com) eingeloggten Nutzer verknüpft werden. Sie können auch zur Profilerstellung verwendet werden, z. B. um Ihnen personalisierte Dienste anzubieten, wie Werbung auf der Grundlage Ihrer Interessen oder Empfehlungen. Google stellt personenbezogene Daten seinen verbundenen Unternehmen, anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese Daten auf der Grundlage der Anweisungen von Google und in Übereinstimmung mit den Datenschutzbestimmungen von Google verarbeiten können.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO

Informationen zum Drittanbieter: Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001, Datenschutzerklärung: https://policies.google.com/privacy, Impressum: https://www.google.de/contact/impressum.html

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission am 10.07.2023 das Datenschutzniveau für bestimmte Unternehmen aus den USA als sicher anerkannt. Dieser Datenschutzrahmen regelt die Erhebung, Nutzung und Aufbewahrung von personenbezogenen Daten aus der EU in den USA. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind. Google hat durch die Zertifizierung erklärt, dass es die DPF-Prinzipien einhält, siehe: Datenschutzrahmen-Zertifizierung

3.7. Google Fonts

Wir nutzen in unserem Internetauftritt teilweise dynamische Google Fonts, einen Dienst der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend bezeichnet als: „Google Fonts“), sofern wir Dienste von Google (wie Maps oder reCAPTCHA, siehe obere Punkte) aufgrund Ihrer Einwilligung nutzen dürfen.

Zweck und Umfang: Google Fonts ermöglicht die Integration von Schriftarten in Websites, um die Website zu verbessern, ohne dass die Schriftarten auf Ihrem Gerät installiert werden müssen. Dies erfordert die Verarbeitung der IP-Adresse und der Metadaten des Nutzers. Auf dem Client des Nutzers werden keine Cookies oder Cookie-ähnliche Technologien gesetzt. Die Daten können verwendet werden, um die besuchten Websites zu erfassen, und sie können verwendet werden, um die Dienste von Google zu verbessern. Sie können auch zur Profilerstellung verwendet werden, z. B. um Ihnen personalisierte Dienste anzubieten, wie Werbung auf der Grundlage Ihrer Interessen oder Empfehlungen. Google stellt personenbezogene Daten seinen verbundenen Unternehmen und anderen vertrauenswürdigen Unternehmen oder Personen zur Verfügung, die diese Daten auf der Grundlage der Anweisungen von Google und in Übereinstimmung mit den Datenschutzbestimmungen von Google für sie verarbeiten.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO

Informationen zum Drittanbieter: Sitz innerhalb der EU: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001, Datenschutzerklärung: https://policies.google.com/privacy, Impressum: https://www.google.de/contact/impressum.html

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission am 10.07.2023 das Datenschutzniveau für bestimmte Unternehmen aus den USA als sicher anerkannt. Dieser Datenschutzrahmen regelt die Erhebung, Nutzung und Aufbewahrung von personenbezogenen Daten aus der EU in den USA. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind. Google hat durch die Zertifizierung erklärt, dass es die DPF-Prinzipien einhält, siehe: Datenschutzrahmen-Zertifizierung

3.8.   Statify

Auf unserer Website benutzen wir das Statistik Plug-in Statify. Statify verarbeitet keine personenbezogenen Daten wie IP-Adressen, da es nur Aufrufe ohne IP-Bezug speichert. Statify speichert dazu nur 4 Datenarten (ID, Datum, Herkunft, Ziel) und kann jederzeit durch den Administrator angezeigt, aufgeräumt und geleert werden. Statify speichert die Daten für 365 Tage.

3.9.   Real Cookie Banner

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“, ein Produkt der devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland ein (https://devowl.io/de/datenschutzerklaerung/).

Real Cookie Banner bittet Website-Besucher um die Einwilligung zum Setzen von Cookies und zur Verarbeitung personenbezogener Daten. Dazu wird jedem Website-Besucher eine UUID (pseudonyme Identifikation des Nutzers) zugewiesen, die bis zum Ablauf des Cookies zur Speicherung der Einwilligung gültig ist. Cookies werden dazu verwendet, um zu testen, ob Cookies gesetzt werden können, um Referenz auf die dokumentierte Einwilligung zu speichern, um zu speichern, in welche Services aus welchen Service-Gruppen der Besucher eingewilligt hat, und, falls Einwilligung nach dem Transparency & Consent Framework (TCF) eingeholt werden, um die Einwilligungen in TCF Partner, Zwecke, besondere Zwecke, Funktionen und besondere Funktionen zu speichern. Im Rahmen der Darlegungspflicht nach DSGVO wird die erhobene Einwilligung vollumfänglich dokumentiert. Dazu zählt neben den Services und Service-Gruppen, in welche der Besucher eingewilligt hat, und falls Einwilligung nach dem TCF Standard eingeholt werden, in welche TCF Partner, Zwecke und Funktionen der Besucher eingewilligt hat, alle Einstellungen des Cookie Banners zum Zeitpunkt der Einwilligung als auch die technischen Umstände (z.B. Größe des Sichtbereichs bei der Einwilligung) und die Nutzerinteraktionen (z.B. Klick auf Buttons), die zur Einwilligung geführt haben. Die Einwilligung wird pro Sprache einmal erhoben.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c) DS-GVO und unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

3.10. Regiondo

Wir nutzen auf unserer Webseite Dienste von Regiondo.Net (nachfolgend bezeichnet als: „Regiondo“).

Zweck und Umfang: Wir nutzen die Services von Regiondo als cloudbasiertes, in unsere Webseite einbettbares White-Label-Buchungssystem. Das Buchungssystem wird auf unserer Website zur Verwaltung und Buchung von Terminen für Eintrittskarten, Touren, Führungen und Veranstaltungen („Veranstaltungen“) genutzt.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO

Informationen zum Drittanbieter: Regiondo GmbH, Neumarkter Str. 63, 81673 München, Datenschutzerklärung: https://pro.regiondo.com/de/datenschutz/ , Impressum: https://pro.regiondo.com/de/impressum/

3.11. Stripe

Im Rahmen von Buchungen über Regiondo (Punkt 3.10.) setzt der Anbieter Regiondo den Bezahldienstleister Stripe ein.

Zu den durch Stripe verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen- und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch den Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h., wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und die Datenschutzhinweise des Zahlungsdienstleisters.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Kunden; Interessenten.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Dienstanbieter: Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA, Website: https://stripe.com; Datenschutzerklärung: https://stripe.com/de/privacy.

EU-US Trans-Atlantic Data Privacy Framework: Im Rahmen des sogenannten „Data Privacy Framework” (DPF) hat die EU-Kommission am 10.07.2023 das Datenschutzniveau für bestimmte Unternehmen aus den USA als sicher anerkannt. Dieser Datenschutzrahmen regelt die Erhebung, Nutzung und Aufbewahrung von personenbezogenen Daten aus der EU in den USA. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF können Sie der Webseite des Handelsministeriums der USA unter https://www.dataprivacyframework.gov/ (in Englisch) entnehmen. Wir informieren Sie im Rahmen der Datenschutzhinweise, welche von uns eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind. Stripe hat durch die Zertifizierung erklärt, dass es die DPF-Prinzipien einhält, siehe: Datenschutzrahmen-Zertifizierung

3.12. Events in Brandenburg

Wir nutzen auf unserer Webseite Dienste der TMB Tourismus-Marketing Brandenburg GmbH, nachfolgend „Events in Brandenburg“.

Zweck und Umfang: Wir nutzen die Services von Events in Brandenburg, um durch die Eintragung von Veranstaltungen in den Online-Veranstaltungskalender der TMB Tourismus-Marketing Brandenburg GmbH eine landesweite Bewerbung der Veranstaltungen über die Veranstaltungsdatenbank der TMB zu ermöglichen.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a) DSGVO

Informationen zum Drittanbieter: TMB Tourismus-Marketing Brandenburg GmbH, Babelsberger Straße 26, 14473 Potsdam, Datenschutzerklärung: https://eingabe.events-in-brandenburg.de/others/datenschutz.htm , Impressum: https://eingabe.events-in-brandenburg.de/others/impressum.htm

4.     Kontaktaufnahme über Kontaktformulare, eMail, Soziale Medien oder Telefon

Soweit Sie das auf unserer Website angebotenen Kontaktformular nutzen oder uns per eMail, Telefon, oder sozialer Medien ansprechen und uns hierüber personenbezogene Daten zur Verfügung stellen, werden diese Daten zur Verarbeitung Ihrer Anfrage in unserem Hause automatisch gespeichert und weiterverarbeitet.

• Verarbeitete Datenarten über das Kontaktformular der Website: eMail-Adresse, Vor- und Zunahme, ggf. Telefonnummer, wenn Sie einen Rückruf wünschen, Ihr Anliegen. Die Datenübermittlung erfolgt über eine verschlüsselte SSL- Verbindung. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, sofern Sie uns darum bitten oder sofern sie über unsere Internetpräsenz selbst direkt Kontakt mit den abgebildeten Leistungsträgern (u. a. Anbieter von Unterkünften) aufnehmen.
• Betroffene Personen: Nutzer*innen des Kontaktformulars auf der Website, eMail, Soziale Medien oder Telefon
• Zweck der Verarbeitung: Diese Daten werden nur zur Korrespondenz mit Ihnen und zur Bearbeitung Ihres Anliegens verarbeitet. Ihr Name wird benötigt, um Sie in der Antwort ansprechen zu können. Ihre E-Mail-Adresse wird benötigt, um Ihre Anfrage beantworten zu können. Ihre Telefonnummer benötigen wir, um Ihrer Rückrufbitte nachkommen zu können.
• Die Rechtsgrundlage für die vorbeschriebene Verarbeitung der Daten sind Vertragserfüllung und vorvertragliche Anfragen gemäß Art. 6 Abs.1 lit. b) DSGVO.

5. Unsere Onlineangebote in den sozialen Netzwerken

5.1 Soziale Netzwerke/ Social Media

Sie finden unsere Angebote auch in den sozialen Netzwerken.

• Die betroffenen Personen sind alle Nutzer*innen dieser sozialen Netzwerke.
• Die verarbeitete Datenarten sind Kontaktdaten (z.B. eMail, Telefonnummern); Inhaltsdaten in den Eingabemasken samt geteilten Bildern und Videos, Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Wir weisen darauf hin, dass dabei Daten der Nutzerinnen und Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer*innen Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer*innen erschwert werden könnte. Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzerinnen und Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer und Nutzerinnen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer und Nutzerinnen gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzerinnen und Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer und Nutzerinnen Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
• Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
• Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter und Anbieterinnen haben jeweils Zugriff auf die Daten der Nutzer und Nutzerinnen und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben.
• Die Zwecke der Verarbeitung sind die Ermöglichung von Marketingmaßnahmen, Kontaktanfragen und die Eröffnung von Kommunikationswegen mit Ihnen, wie z. B. Meinungen und Feedback.
• Die Rechtsgrundlage ergibt sich aus unseren berechtigten Interessen, Art. 6 Abs. 1 lit. f) DSGVO und Ihrer Einwilligung in die Nutzung der Dienste, die oft auch ein eigenes Konto von Ihnen bei diesen Diensten voraussetzen, Art. 6 Abs. 1 lit. a) DSGVO.

5.2. Unsere Facebook-Seite: https://www.facebook.com/machmalgruen.de

• Allgemeine Informationen zur Facebook-Seite (Fanpage)

Für den Betrieb unserer Facebook-Seite greifen wir auf die technische Plattform und die Dienste der Meta Platforms Ireland Ltd. (im Folgenden „Meta“) zurück. Wir sind gemeinsam mit Meta für die Erhebung von Daten der Besucher und Besucherinnen unserer Fanpage verantwortlich. Wenn Nutzer und Nutzerinnen die Meta-Produkte wie u. a. Facebook-Seiten („Seiten“) nutzen, erhebt Meta Informationen wie in der Meta-Datenrichtlinie unter „Welche Informationen erfassen wir?“ beschrieben (Informationen dazu, wie Meta Cookies und ähnliche Technologien verwenden, erhalten Sie in der Meta- Cookie-Richtlinie). Zu diesen Daten gehören insbesondere Informationen zu den Arten von Inhalten, die Nutzer*innen sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen sowie Informationen über die von den Nutzerinnen und Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten.

Wie in der Meta-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, so genannte Seiten-Insights, für Seitenbetreiber und Seitenbetreiberinnen bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Meta hat über einen Anhang (Addendum) zu den Seiten-Insights mit uns eine Vereinbarung über die gemeinsame Verantwortlichkeit (Seiten-Insights-Ergänzung bezüglich des Verantwortlichen abgeschlossen, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Meta beachten muss und in der Meta sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (so können Nutzer und Nutzerinnen z. B. Auskünfte oder Löschungsanfragen direkt an Meta richten).

• Zweck der Verarbeitung auf der Facebook-Seite ist, auf regionale Besonderheiten, Angebote und Persönlichkeiten im Land Brandenburg aufmerksam zu machen, um Produkte, die in diesem Kontext relevant sind, zu bewerben und um mit Besucherinnen und Benutzern der Facebook-Seite in Kontakt zu treten. Der Betrieb der Facebook-Seite unter Einbezug der Verarbeitung der personenbezogenen Daten der Nutzerinnen und Nutzer erfolgt auf Grundlage unseres berechtigten Interesses an einer zeitgemäßen und unterstützenden Informations- und Interaktionsmöglichkeit für und mit unseren Nutzern und Nutzerinnen.

• Dienstanbieter: Facebook ist ein Dienst der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304 – USA, Sitz in der EU: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);

• Website: https://www.facebook.com;

• Datenschutzerklärung abrufbar unter: https://www.facebook.com/about/privacy;

• Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://www.facebook.com/legal/EU_data_transfer_addendum;

• Verarbeitung personenbezogener Daten durch Facebook: Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

5.3 Facebook-Gruppen: Interessensgruppen innerhalb des sozialen Netzwerks Facebook

• Wir nutzen die Funktion „Gruppen“ der Facebook-Plattform, um Interessensgruppen zu erstellen, innerhalb derer Facebook-Nutzer untereinander oder mit uns in Kontakt treten und Informationen austauschen können. Hierbei verarbeiten wir personenbezogene Daten der Nutzer unserer Gruppen soweit dies zum Zweck der Gruppennutzung sowie deren Moderation erforderlich sind. Unsere Richtlinien innerhalb der Gruppen können weitere Vorgaben und Informationen zu der Nutzung der jeweiligen Gruppe enthalten. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Gruppenmitgliedschaft oder Gruppenbezogene Aktivitäten, wie z.B. Ein- oder Austritt als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Insights“, für Gruppenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Gruppen und mit den mit ihnen verbundenen Inhalten interagieren;

• Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;

• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)

• Website: https://www.facebook.com; 

• Datenschutzerklärung: https://www.facebook.com/about/privacy.

5.4 Facebook-Veranstaltungen

Veranstaltungssprofile innerhalb des sozialen Netzwerks Facebook

• Wir nutzen die Funktion „Veranstaltungen“ der Facebook-Plattform, um auf Veranstaltungen und Termine hinzuweisen sowie, um mit den Nutzern (Teilnehmern und Interessenten) in Kontakt zu treten sowie um Informationen austauschen zu können. Hierbei verarbeiten wir personenbezogene Daten der Nutzer unserer Veranstaltungsseiten, soweit dies zum Zweck der Veranstaltung-Seite sowie deren Moderation erforderlich ist. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Teilnahme als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweisen wir auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Insights“, für Veranstaltungsanbieter bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Veranstaltungsseiten und mit den mit ihnen verbundenen Inhalten interagieren;
• Dienstanbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
• Website: https://www.facebook.com; 
• Datenschutzerklärung: https://www.facebook.com/about/privacy.

5.5. Instagram

Soziales Netzwerk

• Dienstanbieter: Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
• Website: https://www.instagram.com; 
• Datenschutzerklärung: https://instagram.com/about/legal/privacy.

5.6. Twitter

Soziales Netzwerk

• Dienstanbieter: Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland, Mutterunternehmen: Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA;
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
• Datenschutzerklärung: https://twitter.com/privacy, (Settings: https://twitter.com/personalization).

5.7. YouTube: 

Soziales Netzwerk und Videoplattform

• Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO);
• Datenschutzerklärung: https://policies.google.com/privacy;
• Widerspruchsmöglichkeit (Opt-Out): https://adssettings.google.com/authenticated.

6. Sicherheitsmaßnahmen

Wir treffen im Übrigen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um die Vorschriften der Datenschutzgesetze einzuhalten und Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

7. Löschung Ihrer Daten

Wir löschen oder sperren Ihre personenbezogenen Daten, sobald der Zweck der Speicherung erreicht ist oder entfällt. Eine darüberhinausgehende Speicherung erfolgt nur, wenn uns dies durch nationale oder europäische Vorschriften aufgegeben wird. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist, es sei denn wir benötigen Ihre Daten zur Erfüllung eines zwischen uns geschlossenen Vertrages oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

8. Ihre Rechte als betroffene Personen unserer Onlineangebote

Nach der DSGVO (insbesondere den Art. 15 bis Art. 21) stehen Ihnen die nachfolgend aufgeführten Rechte zu, die Sie jederzeit bei dem in Ziffer 1. dieser Datenschutzerklärung genannten Verantwortlichen geltend machen können:

8.1. Auskunftsrecht

Sie können nach Art. 15 DSGVO eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten. Darüber hinaus können Sie alle Informationen nach Art. 15 a) bis h) DSGVO und eine Kopie der personenbezogenen Daten, entsprechend den Vorgaben der DSGVO, von uns erhalten.

8.2. Recht auf Berichtigung

Gemäß Art. 16 DSGVO können Sie die Berichtigung unrichtiger oder Vervollständigung unvollständiger der bei uns gespeicherten und Sie betreffenden personenbezogenen Daten verlangen.

8.3 Recht auf Löschung

Gemäß Art. 17 DSGVO steht Ihnen das Recht zu, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Voraussetzungen der DSGVO erfüllt sind.  

8.4. Recht auf Einschränkung:

Gemäß Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Voraussetzungen der DSGVO erfüllt sind.

8.5. Recht auf Unterrichtung:

Sofern Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht haben, sind wir verpflichtet, allen Empfängern, denen gegenüber die Sie betreffenden personenbezogene Daten offengelegt wurden, die von Ihnen verlangte Berichtigung oder Löschung der Daten oder deren Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, von uns über diese Empfänger unterrichtet zu werden.

8.6. Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO können Sie verlangen, dass wir die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

8.7. Widerrufsrecht

Gemäß Art. 7 Abs. 3 DSGVO steht Ihnen das Recht zu, Ihre erteilte Einwilligung in die Verarbeitung Ihrer Daten jederzeit uns gegenüber zu widerrufen. Der von Ihnen erklärte Widerruf ändert nichts an der Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung Ihrer personenbezogenen Daten.

8.8. Widerspruchsrecht

Gemäß Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen. Dies ist insbesondere dann der Fall, wenn die Datenverarbeitung nicht zur Erfüllung eines Vertrages erforderlich ist. Sofern Sie von Ihrem Widerspruchsrecht Gebrauch machen, bitten wir Sie um die Darlegung der Gründe. Wir werden Ihre personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, wir können Ihnen gegenüber nachweisen, dass zwingende schutzwürdige Gründe an der Datenverarbeitung Ihre Interessen und Rechte überwiegen.

Ihren Widerspruch richten Sie bitte an die oben angegebene Kontaktadresse des Verantwortlichen.

8.9. Beschwerderecht

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Hierfür können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.

9. Änderungen der Datenschutzhinweise

Wir überarbeiten diese Datenschutzhinweise, sofern sich gesetzliche Änderungen ergeben oder sich die Verarbeitung Ihrer Daten durch uns ändert. Die jeweils aktuelle Fassung finden Sie auf unserer Website.

Stand der Datenschutzhinweise: 28.11.2023

Die Datenschutzerklärung wurde von Rechtsanwalt Sven Gumbrecht erstellt.