TRANSPARENT INFORMIERT
Datenschutzerklärung
Hier erfahren Sie, welche Daten wir beim Besuch dieser Website, bei Veranstaltungsanfragen und im Buchungssystem verarbeiten.
Diese Hinweise beziehen sich auf den Webauftritt und das damit verbundene Buchungssystem der Steinbreche. Eine Anfrage ist ohne Benutzerkonto möglich. Der Verwaltungsbereich ist zugangsgeschützt.
1. Verantwortlicher und Kontakt
Trägerverein Bürgerzentrum Steinbreche Refrath e.V.c/o G. Wittemann
Brandroster 9
51427 Bergisch Gladbach
E-Mail: schriftfuehrer@steinbreche-refrath.de
Die vertretungsberechtigten Personen finden Sie im Impressum. Bitte richten Sie Fragen zum Datenschutz und die Ausübung Ihrer Rechte an den vorgenannten Kontakt.
Datenschutzbeauftragte Stelle: schriftfuehrer@steinbreche-refrath.de
2. Websitebetrieb, Hosting und technische Protokolle
Beim Abruf einer Seite benötigt unser Server Ihre IP-Adresse, um die angeforderten Inhalte an Ihren Browser zu übertragen. Im Rahmen des Betriebs können außerdem Zeitpunkt, aufgerufene URL, HTTP-Status, Datenmenge, Browser- und Betriebssysteminformationen sowie eine vom Browser übermittelte Herkunftsadresse verarbeitet werden.
Wir verwenden diese Daten für die Bereitstellung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einem verlässlichen, gegen Missbrauch geschützten Webangebot. Eine personenbezogene Auswertung Ihres Surfverhaltens zu Werbezwecken findet nicht statt.
Die Anwendung wird auf einem bei STRATO betriebenen Windows-Server gehostet. STRATO ist hierbei technischer Hosting-Dienstleister. Weitere Informationen zum Anbieter: Datenschutz bei STRATO.
Technische Protokolle werden nur so lange personenbezogen vorgehalten, wie dies für Betriebssicherheit, Fehleranalyse und die Aufklärung von Missbrauch erforderlich ist. Maßgeblich sind der jeweilige Protokollzweck und der Abschluss einer notwendigen Fehler- oder Sicherheitsprüfung. Anschließend sind die Daten zu löschen oder zu anonymisieren. Eine längere Speicherung einzelner Protokolldaten kommt nur bei einem konkreten Sicherheitsvorfall oder einem anderen rechtlichen Aufbewahrungsgrund in Betracht.
3. Kontakt, Veranstaltungsanfragen und Buchungsverwaltung
Wenn Sie uns per E-Mail kontaktieren oder das Anfrageformular nutzen, verarbeiten wir Ihre Angaben, um Ihnen zu antworten und die Veranstaltung zu planen. Dazu können Name, Vorname, Firma oder Verein, Anschrift, E-Mail-Adresse, Telefonnummer, gewünschter Raum, Datum und Zeiten, Anlass, Gästezahl, Equipment und Bemerkungen gehören.
Je nach Art der Anfrage werden außerdem Angaben zur steuerlichen Einordnung, Vereinsregisternummer oder Umsatzsteuer-Identifikation benötigt. Bei einer Buchung kommen Vertrags-, Rechnungs- und Zahlungsinformationen wie Rechnungsnummer, Beträge, Zahlungsziele sowie Anzahlungs- und Zahlungsdaten hinzu. Bitte übermitteln Sie in Freitextfeldern keine unnötigen vertraulichen Angaben oder Gesundheitsdaten.
Für die Bearbeitung einer gewünschten Buchung und die Durchführung des Vertrags ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit wir gesetzliche Dokumentations- oder Aufbewahrungspflichten erfüllen, gilt Art. 6 Abs. 1 lit. c DSGVO. Allgemeine Rückfragen und die Kommunikation mit Ansprechpersonen von Organisationen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine sachgerechte Bearbeitung und Organisation der Veranstaltung.
Die erforderlichen Formularangaben werden entsprechend gekennzeichnet. Ohne die zur Bearbeitung nötigen Daten können wir eine Anfrage gegebenenfalls nicht zuordnen oder beantworten. Zusätzliche freiwillige Angaben sind nicht Voraussetzung für den Websitebesuch.
Die öffentliche Kalenderansicht dient der Darstellung der Belegung. Persönliche Ansprechpartner- und Zahlungsdaten sind für die Verwaltung bestimmt, nicht für die öffentliche Anzeige. Über die verbindliche Annahme einer Buchung entscheiden die zuständigen Personen; eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet im Buchungsablauf nicht statt.
4. E-Mail-Versand mit Microsoft 365 / Exchange Online
Für die Kommunikation zu Ihrer Anfrage und Buchung verwenden wir Microsoft 365 / Exchange Online. Die Anwendung übergibt Nachrichten serverseitig über Microsoft Graph an das dafür eingerichtete Postfach. Verarbeitet werden Empfängeradressen, Absenderdaten, Betreff, Nachrichtentext, beigefügte Dokumente und technische Versandinformationen. Eine Kopie kann im gesendeten Postfach gespeichert werden.
Die Rechtsgrundlagen entsprechen dem jeweiligen Kommunikationszweck in Abschnitt 3. Das Laden der Website bindet dadurch kein Microsoft-E-Mail-Widget in Ihren Browser ein. Microsoft verarbeitet die Daten als eingesetzter Cloud-Dienstleister nach der für den Mandanten geltenden Vertragsgestaltung; daneben können eigenständige gesetzliche oder sicherheitsbezogene Verarbeitungen durch Microsoft bestehen.
Auch bei einer europäischen Mandantenkonfiguration lässt sich eine Verarbeitung außerhalb von EU und EWR nicht pauschal ausschließen, beispielsweise bei bestimmten Support- oder Sicherheitsvorgängen. Angaben dazu finden Sie in Microsofts Erläuterungen zur EU-Datengrenze und im Datenschutz-Zusatz für Microsoft-Produkte und -Dienste.
Für den Versand und die Ablage von Buchungs-E-Mails wird Microsoft 365 / Exchange Online über Microsoft Graph eingesetzt. Die Speicherregion und Verarbeitung richten sich nach der Konfiguration des verwendeten Mandanten und den hierfür geltenden Verträgen mit Microsoft. Auch bei einer europäischen Datenregion können in bestimmten Fällen, etwa bei Support- oder Sicherheitsvorgängen, Daten außerhalb von EU und EWR verarbeitet werden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Welche Empfänger und Übermittlungsmechanismen konkret gelten, ist anhand des Mandantenvertrags, des Microsoft-Datenschutz-Zusatzes (DPA) und der Liste der Unterauftragsverarbeiter zu prüfen. Aus dem Einsatz von Microsoft 365 allein folgt keine ausschließlich europäische Verarbeitung.
5. Cookies, sichere Formulare und Verwaltungskonten
Die Anwendung verwendet technisch erforderliche Funktionen für Formulardatensicherheit, Sitzungen und den Zugang zum Verwaltungsbereich. Hierzu können ASP.NET-Core-Antiforgery-, Sitzungs- und Anmelde-Cookies eingesetzt werden. Sie dienen nicht der Werbung oder seitenübergreifenden Profilbildung.
Soweit der Zugriff auf das Endgerät für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die zugehörige Verarbeitung personenbezogener Daten stützen wir auf Art. 6 Abs. 1 lit. f DSGVO und bei der Vertragsbearbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Ein Anmelde-Cookie kann bei Nutzung einer „Angemeldet bleiben“-Funktion länger als eine einzelne Browsersitzung bestehen.
Ihre Entscheidung zu Google Maps speichern wir im Cookie steinbreche_consent_v2 für höchstens 180 Tage. Gespeichert werden die Auswahl, die Versionsnummer dieser Einstellung und ihr Zeitpunkt, keine zufällige Besucherkennung. Das Cookie wird erst bei einer Auswahl gesetzt. Die Speicherung dient dazu, Ihre Datenschutzentscheidung anzuwenden und nicht bei jedem Aufruf erneut nachzufragen.
Analyse- und Marketingdienste werden auf diesem Webangebot nicht eingesetzt. Bilder, die Gestaltung und die Galerie des öffentlichen Auftritts werden lokal vom Webserver geladen. Für die Kundensuche im angemeldeten Verwaltungsbereich wird gegenwärtig Tom Select über das CDN jsDelivr geladen; dabei werden technische Abrufdaten wie die IP-Adresse an den CDN-Dienst übertragen. Diese Einbindung dient der Bedienung der Verwaltung und nicht einer Besucherauswertung. Einzelheiten: Datenschutzinformationen von jsDelivr.
Cookies und Einstellungen im Überblick
6. Google Maps – nur mit Ihrer Zustimmung
Im Bereich „Anfahrt“ können Sie eine Karte von Google Maps laden. Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ohne Ihre Zustimmung wird kein Karten-Iframe geladen; die Anschrift bleibt auch ohne Karte sichtbar.
Mit „Google Maps laden“ oder einer entsprechenden Auswahl in den Datenschutzeinstellungen erlauben Sie die Einbindung. Dabei erhält Google insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen und Angaben zum Kartenaufruf. Google kann Cookies oder vergleichbare Technologien verwenden. Sind Sie bei Google angemeldet, kann eine Zuordnung zu Ihrem Konto möglich sein. Verarbeitungen durch Google LLC in den USA und weitere internationale Übermittlungen sind möglich.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Informationen zu Verarbeitungszwecken, Speicherdauer, internationalen Übermittlungen und den von Google verwendeten Garantien finden Sie in der Datenschutzerklärung von Google sowie den Hinweisen zu Datenübermittlungen.
Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen oder „Karte deaktivieren & Einwilligung widerrufen“ an der Karte zurücknehmen. Das eingebettete Kartenfenster wird dann entfernt und künftig nicht mehr geladen, bis Sie erneut zustimmen. Bereits an Google übermittelte Daten oder von Google gesetzte Cookies werden dadurch nicht automatisch gelöscht. Die bis zum Widerruf erfolgte Verarbeitung bleibt unberührt.
Alternativ können Sie den gekennzeichneten externen Routenlink benutzen. Erst beim Öffnen verlassen Sie unsere Website und rufen Google Maps direkt auf.
7. Empfänger, Speicherdauer und Datensicherheit
Zugriff auf Buchungsdaten erhalten die für Verwaltung und Durchführung zuständigen Personen. Technische Dienstleister können Daten im erforderlichen Umfang für Hosting, Wartung und E-Mail-Verarbeitung erhalten. Behörden, Steuerberatung oder andere Empfänger erhalten Daten nur, soweit dafür eine Rechtsgrundlage und ein konkreter Zweck bestehen. Ein Verkauf Ihrer personenbezogenen Daten findet nicht statt.
Die Speicherung richtet sich nach dem Zweck: Anfragen werden so lange bearbeitet und aufbewahrt, wie es für Rückfragen, die konkrete Vertragsabwicklung oder die Wahrung berechtigter Ansprüche erforderlich ist. Aufbewahrungspflichtige Vertrags-, Rechnungs- und Zahlungsunterlagen werden entsprechend den jeweils einschlägigen handels- und steuerrechtlichen Fristen aufbewahrt. Nicht jede Anfrage fällt unter dieselbe Aufbewahrungsfrist. Nach Wegfall von Zweck und Aufbewahrungsgrund sind die betreffenden Daten zu löschen oder zu anonymisieren.
Bei Anfragen ohne anschließende Buchung richtet sich die Speicherung nach dem Abschluss der Bearbeitung und noch erforderlichen Rückfragen. Entfällt dieser Zweck und besteht kein weiterer Aufbewahrungsgrund, sind die Daten zu löschen. Bei abgeschlossenen Buchungen können die zur Geltendmachung oder Abwehr von Ansprüchen erforderlichen Daten bis zum Ablauf der einschlägigen Verjährungsfrist aufbewahrt werden. Die regelmäßige Verjährung beträgt drei Jahre; ihr Beginn richtet sich nach § 199 BGB. Soweit steuerrechtliche Aufbewahrungspflichten greifen, gelten nach § 147 AO insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe sowie zehn Jahre für Bücher und Jahresabschlüsse. Der Fristbeginn richtet sich grundsätzlich nach dem Schluss des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen und laufende Verfahren können eine längere Speicherung erfordern. Diese Fristen gelten für die jeweiligen Unterlagen, nicht pauschal für sämtliche Angaben im Buchungsformular.
Sicherungskopien dienen der Wiederherstellung bei Datenverlust und sind kein zusätzliches Dauerarchiv für Buchungsdaten. Ihre Aufbewahrung ist nach dem erforderlichen Wiederherstellungszeitraum zu begrenzen; danach sind die Sicherungen zu überschreiben oder zu löschen. In Sicherungen enthaltene Altdaten dürfen nicht für den laufenden Geschäftsbetrieb weitergenutzt werden. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen und Berichtigungen vor der erneuten operativen Nutzung berücksichtigt werden.
Wir verwenden HTTPS für die Übertragung zwischen Browser und Webserver sowie Zugriffsberechtigungen für die Verwaltung. Eine normale E-Mail ist damit nicht automatisch Ende-zu-Ende-verschlüsselt. Bitte stimmen Sie die Übermittlung besonders vertraulicher Unterlagen vorab mit uns ab.
8. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.
Widerspruch: Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Wir prüfen dann, ob zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Verarbeitung rechtfertigen.
Wenden Sie sich zur Ausübung Ihrer Rechte an schriftfuehrer@steinbreche-refrath.de. Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes.
Für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Beschwerde bei der LDI NRW
9. Externe Links und Änderungen
Links zu Sponsoren, Presseberichten oder anderen Websites sind als externe Angebote zu verstehen. Beim Öffnen gelten die Datenschutzhinweise des jeweiligen Anbieters. Die Sponsorlogos dieser Website werden vom eigenen Webserver geladen, nicht bei jedem Aufruf von Sponsor-Websites abgerufen.
Ändern sich eingesetzte Dienste oder Verarbeitungsabläufe, passen wir diese Hinweise entsprechend an.