Bei der Nutzung der Webseite https://card.badlangensalza.de/ deren Funktionalitäten, Ihrer Kontaktaufnahme und einer Anfrage übermitteln Sie uns personenbezogene Daten.
Diese Datenschutzhinweise informieren Sie gem. Art. 12, 13 DSGVO über die Art und den Umfang der durch uns vorgenommenen Verarbeitungen beim Besuch unserer Webseite.
I. Verantwortlicher im Sinne der Datenschutzgesetze ist:
STADTVERWALTUNG BAD LANGENSALZA
Postfach 1252
D – 99942 Bad Langensalza
Telefon: 03603 – 8590
Telefax: 03603 – 859100
Vertretungsberechtigter
Bürgermeister
Matthias Reinz
Stadtverwaltung Bad Langensalza
Marktstraße 1
99947 Bad Langensalza
E-Mail: buergermeister(at)bad-langensalza.de
II. Kontaktdaten des Datenschutzbeauftragte*n
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch uns wenden Sie sich gerne schriftlich oder per E-Mail an unsere*n Datenschutzbeauftragte*n:
Simon Bach
Marktstraße 1
Rathaus, Zimmer 101
Telefon: 03603 859-174
Telefax: 03603 859-100
datenschutzbeauftrager(at)bad-langensalza.de
III. Automatische Datenverarbeitungen bei Aufruf der Webseite https://card.badlangensalza.de/
Bereits bei Aufruf der Seite werden personenbezogene Daten verarbeitet. Dies geschieht automatisch, ohne dass Sie weitergehende Handlungen wie z.B. das Ausfüllen und Absenden eines Kontaktformulars vornehmen müssen.
Diese automatisierten Verarbeitungen betreffen:
Verarbeitung der IP-Adresse
1. Beschreibung und Umfang der Datenverarbeitung
Beim Aufruf dieser Seite werden Anfragen an den Server gesendet, die dieser beantworten muss. Hierfür muss Ihre IP-Adresse vom Server erhoben und verarbeitet werden, damit die entsprechenden Serveranfragen beantwortet werden können.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse ist die Herstellung und Sicherung der Funktionsfähigkeit der Webseite und die technische Ermöglichung der Abrufbarkeit der Webseite.
4. Berechtigtes Interesse
Das berechtigte Interesse an der vorübergehenden Speicherung der IP-Adresse liegt darin, dass die Funktionsfähigkeit und Bereitstellung der technischen Abrufmöglichkeit der Webseite ohne diese Speicherung nicht möglich ist.
5. Dauer der Speicherung
Die Daten werden wieder gelöscht, sobald die weitere Speicherung aufgrund der Zweckerreichung nicht mehr notwendig ist. Dies ist regelmäßig nach einem Zeitraum 6 Monaten der Fall.
6. Empfänger von personenbezogenen Daten
Die IP-Adresse wird durch folgenden Hosting-Provider im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO verarbeitet:
Breitenstein IT (b.it)
Eisenacher Straße 8
99986 Vogtei | OT Langula
www.breitenstein.it
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
9. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Verarbeitung im Rahmen des Hosting
1. Beschreibung und Umfang der Datenverarbeitung
Wir nutzen zur technischen Realisierung der Webseite und deren Abrufbarkeit sowie deren technische Wartung Leistungen unseres Hosting-Dienstleisters.
Dies umfasst die zur Verfügungstellung von Storage- und Datenbankleistungen sowie deren Wartung und Pflege.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung ist die Realisierung des Onlineangebotes sowie die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Beauftragung des Hosting-Dienstleisters ist die externe technische Kompetenz und die zur Verfügungstellung einer funktionsfähigen und unkompromittierten technischen Webseitenumgebung.
5. Empfänger von personenbezogenen Daten und Datenkategorien:
Folgender Hosting-Provider wird im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO für uns tätig:
Breitenstein IT (b.it)
Eisenacher Straße 8
99986 Vogtei | OT Langula
www.breitenstein.it
Betroffene Datenkategorien sind:
Nutzerdaten
Kommunikationsdaten
Kontaktdaten
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
Gesetzlich oder vertraglich vorgesehen
Für Vertragsabschluss erforderlich
Verpflichtung der betroffenen Person zur Bereitstellung
Mögliche Folgen der Nichtbereitstellung
9. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Verarbeitung von Server-Log-Files
1. Beschreibung und Umfang der Datenverarbeitung
Die beim Aufruf dieser Seite erhobenen IP-Adressen werden zudem in sogenannten Server-Log-Files gespeichert, um technische Störungen und/oder Manipulations- und Einbruchversuche in die Serverstruktur zu entdecken und behebbar zu machen.
Zudem erhebt, speichert und verarbeitet der Hosting-Provider dieser Webseite automatisch Informationen in sogenannten Server-Log-Dateien, die von Ihrem Browser automatisch übermittelt werden.
Diese Informationen sind:
Browsertyp und Browserversion
Name der aufgerufenen Seite,
Datum und Uhrzeit des Abrufs
IP-Adresse
übertragene Datenmenge
anfragende Provider
Diese Informationen werden jedoch nicht mit anderen Datenquellen zusammengeführt.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO.
3. Zweck der Datenverarbeitung
Zweck der Verarbeitung Ihrer IP-Adresse und der obigen Informationen ist die Erkennung von Fehlfunktionalitäten und Einbruchsversuchen. Dies dient der Sicherheitsstruktur der Webseite und der Systemintegrität der Server.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Verarbeitung der IP-Adresse und der obigen Informationen ist die zur Verfügungstellung einer funktionsfähigen und unkompromittierten technischen Webseitenumgebung.
5. Dauer der Speicherung
Die Daten werden innerhalb von 7 Tagen wieder gelöscht.
6. Empfänger von personenbezogenen Daten
Die IP-Adresse und die oben genannten Informationen werden durch folgenden Hosting-Provider im Auftrag auf Grundlage eine Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO verarbeitet:
Breitenstein IT (b.it)
Eisenacher Straße 8
99986 Vogtei | OT Langula
www.breitenstein.it
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
9. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Die Seite nutzt so genannte „Cookies“. Cookies sind Textdateien, die im Speicher und/oder auf einem Datenträger Ihres zum Seitenbesuch genutzten Gerätes gespeichert werden und die von Ihrem Internetbrowser gemäß den dort hinterlegten Einstellungen verarbeitet werden.
Inhalt dieser Cookies ist:
Cookie_notice_accepted = Speichert Informationen zum Cookiebanner; Laufzeit: 30 Tage
HTML 5 LocalStorage
Der LocalStorage wird verwendet, um Informationen im Browser zu speichern, damit der Anwender diese nicht bei jeder Verwendung neu eingeben muss. Des Weiteren werden individuale Einstellungen zum Steuern der Anwendung im LocalStorage gespeichert.
HTML 5 SessionStorage
Zur Laufzeit der Anwendung wird der SessionStorage verwendet um temporär Informationen zu speichern und weiter zu verarbeiten. Nach dem Schließen der Anwendung werden diese Informationen automatisch vom Browser gelöscht.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO soweit Sie uns diese erteilt haben oder Art. 6 Abs. 1 lit. f) DSGVO soweit die Verarbeitung aufgrund unseres berechtigten Interesses erfolgt.
3. Zweck der Datenverarbeitung
Diese Cookies enthalten technische Informationen zur Bereitstellung der Webseitenfunktionalitäten im Rahmen der Benutzung sowie Inhalte um das Surferlebnis für Sie durch zusätzliche Dienste und Funktionen zu verbessern und zu optimieren.
4. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO
Soweit die Datenverarbeitung auf unserem berechtigten Interesse beruht enthalten die eingesetzten Cookies lediglich technische Daten. Der Einsatz dieser Cookies ist nötig, um dem Nutzer eine seinen Erwartungen entsprechende Funktionalität unseres Internetauftrittes bieten zu können.
5. Dauer der Speicherung sowie Widerspruchs- und Beseitigungsmöglichkeiten
Die jeweilige Dauer der auf dieser Seite verwendeten Cookies können Sie den jeweiligen Cookie-Einstellungen und den dazugehörigen Detailinformationen entnehmen.
Zudem können Sie grundsätzliche geltende Cookie-Regelungen in den Einstellungen Ihres Internetbrowsers treffen. So können Sie z.B. einstellen, dass Cookies nach Ende Ihres Webseitenbesuchs und/oder dem Schließen Ihres Browsers automatisch wieder von Ihrem Rechner aus dem Browser-Cache / Speicher gelöscht werden.
Bitte überprüfen Sie hierzu die Einstellungen Ihres Internetbrowsers (z.B. Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Ihr Internetbrowser gibt Ihnen zudem die Möglichkeit die Behandlung von Cookies zu regeln oder diese gleich ganz zu deaktivieren. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Webseite deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseite vollumfänglich genutzt werden.
6. Empfänger von personenbezogenen Daten
Die personenbezogenen Daten werden durch folgenden Dienstleister im Auftrag auf Grundlage eine Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO verarbeitet:
Breitenstein IT (b.it)
Eisenacher Straße 8
99986 Vogtei | OT Langula
www.breitenstein.it
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist erforderlich, da die Webseite anderenfalls nicht abrufbar ist.
9. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
IV. Verarbeitung personenbezogener Daten über das Kontaktformular
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Webseite ist ein Kontaktformular vorhanden, das der elektronischen Kontaktaufnahme dient. Wir verarbeiten Ihre personenbezogenen Daten zur Beantwortung Ihrer Kontaktanfrage.
Bei Anfragen über das Kontaktformular werden folgende Daten verarbeitet:
Vorname
Nachname*
E-Mail*
Ihre Nachricht*
Bei den mit einem „*“-Symbol gekennzeichneten Feldern handelt es sich um Pflichtfelder, ohne deren Ausfüllung keine Anfrage über dieses Kontaktformular an uns gesendet werden kann.
Die Angabe des Namens dient der persönlichen Ansprache im Rahmen der Bearbeitung Ihrer Anfrage.
Bei der bloßen Eingabe der Daten in die Formulare werden noch keine Daten an uns übermittelt, dies geschieht erst nach Betätigung des „Absenden“ – Buttons.
Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten verarbeitet:
Datum und Uhrzeit der Anfrage
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten zur Bearbeitung und Beantwortung Ihrer Anfragen ist Art. 6 Abs. 1 lit. f) DSGVO.
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten, die der Vorbereitung und/oder Durchführung eines Vertragsverhältnisses dienen, ist Art. 6 Abs. 1 lit. b) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten über das Kontaktformular dient dem Zweck der Kontaktaufnahme und der Ermöglichung der informatorischen Ansprache des Kunden durch das Unternehmen auf Initiative des Kunden hin (Beantwortung der Anfrage).
Zweck kann je nach Intention und Inhalt Ihrer Anfrage auch die Anbahnung und/oder Durchführung eines vertraglichen Verhältnisses sein, in diesem Fall ist der Zweck zudem die Pflege der Kundenbeziehung.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Datenverarbeitung liegt in der Möglichkeit Ihre Anfrage zu Bearbeiten und Ihnen entsprechend Ihrer Anfrage antworten zu können. Die erhobenen Daten werden aufgrund einer von Ihnen ausgehenden Anfrage verarbeitet. Diese Verarbeitung liegt auch in Ihrem Interesse, um entsprechend Ihrer Erwartung auf Ihre Anfrage reagieren zu können.
5. Dauer der Speicherung
Die Daten werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen. Für Ihre in das Kontaktformular eingegebenen Daten ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Dabei ist die Konversation dann beendet, wenn sich aus den Umständen ergibt, dass der betroffene Sachverhalt abschließend geklärt wurde.
6. Empfänger personenbezogener Daten
Die Daten werden durch folgenden Dienstleister im Auftrag auf Grundlage eine Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO verarbeitet:
Breitenstein IT (b.it)
Eisenacher Straße 8
99986 Vogtei | OT Langula
www.breitenstein.it
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Eine Kontaktaufnahme ist auch per Telefon oder Post möglich. Gegebenenfalls kann dies Einschränkungen vor allem hinsichtlich der Reaktionszeiten nach sich ziehen.
9. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
V. Verarbeitung personenbezogener Daten via E-Mail
1. Beschreibung und Umfang der Datenverarbeitung
Bei Anfragen oder einer Kommunikation per E-Mail werden je nachdem, welchen Inhalt Ihre E-Mail hat, personenbezogene Daten verarbeitet:
Dies sind in jedem Fall Ihre E-Mail-Adresse, Datum und Zeit sowie der Inhalt der Nachricht. Zudem können abhängig vom Inhalt Ihrer E-Mail z.B. folgende personenbezogene Daten verarbeitet werden:
Vorname, Nachname, Telefonnummer, Position im Unternehmen, Abteilung, etc.
Die Daten werden für die Verarbeitung der Konversation und/oder der Durchführung und/oder Anbahnung eines Vertragsverhältnisses verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten im Rahmen der allgemeinen E-Mail-Kommunikation ist Art. 6 Abs. 1 lit. f) DSGVO. Zielt die Kontaktaufnahme per E-Mail auch auf den Abschluss und/oder die Durchführung eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten der E-Mail-Kommunikation dient dem Zweck der Aufrechterhaltung eines geordneten Geschäftsbetriebs. Die E-Mail-Kommunikation ist aus der Geschäftswelt sowohl für die interne Unternehmenskommunikation als auch für die Kommunikation mit Kunden, Lieferanten und potentiellen Geschäftspartnern nicht mehr wegzudenken.
4. Berechtigtes Interesse
Das berechtigte Interesse an der Kommunikation über E-Mail liegt in der Ermöglichung eines allgemein anerkannten Standards der Kommunikation. Die E-Mail-Kommunikation ermöglicht uns Reaktionszeiten auf ein Minimum zu verkürzen und damit auch den Erwartungen der Kunden, Lieferanten und Geschäftspartner zu entsprechen
5. Dauer der Speicherung
Die Daten werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen. Für Ihre E-Mail ist dies der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.
Dabei ist die Konversation dann beendet, wenn sich aus den Umständen ergibt, dass der betroffene Sachverhalt abschließend geklärt wurde.
6. Empfänger personenbezogener Daten
Die Daten werden durch folgenden Dienstleister im Auftrag auf Grundlage eine Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DSGVO verarbeitet:
IT?
Microsoft 365?
7. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
8. Erforderlichkeit der Bereitstellung
Eine Kontaktaufnahme ist auch per Telefon oder Post möglich. Gegebenenfalls kann dies Einschränkungen vor allem hinsichtlich der Reaktionszeiten nach sich ziehen.
9. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VI. Verarbeitung personenbezogener Daten bei der Einrichtung eines Kundenkontos zu Bestellzwecken
1. Beschreibung und Umfang der Datenverarbeitung
Sie können freiwillig bei uns ein Kundenkonto einrichten, indem Ihre Daten für etwaige spätere Einkäufe gespeichert werden können. Diese Daten umfassen:
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten, die der Vorbereitung und/oder Durchführung eines Vertragsverhältnisses dienen, ist in diesem Fall Art. 6 Abs. 1 lit. b) DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten im Rahmen der Registrierung dient der Anlage des Kundenkontos, mit dem Sie Ihre Bestellungen und Ihre Vertragsdaten erleichtert verwalten können.
4. Dauer der Speicherung
Ihre personenbezogenen Daten werden gelöscht, wenn Sie uns den Auftrag zur Löschung Ihres Kundenkontos geben. Dies gilt nicht, wenn die Daten weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen. In diesem Fall wird die Verarbeitung bis zum Ablauf der Aufbewahrungsfrist eingeschränkt.
5. Empfänger personenbezogener Daten
Die Daten werden durch folgenden technischen Dienstleister im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DS-GVO verarbeitet:
6. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
7. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VII. Verarbeitung personenbezogener Daten bei Bestellungen über den Online-Shop
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Webseite befindet sich eine Online-Shop-Funktionalität, welche Ihnen die Online-Bestellung unserer Produkte ermöglicht.
Hierbei können Sie auf unserem Shop die Bestellung von Produkten initiieren, welche wir dann im Rahmen unseres Versandprozesses an Sie ausliefern.
Sie können die Shop-Funktionalitäten als Gast oder als registrierter Kunde nach Anlage eines Kundenkontos nutzen.
Für die Anlage eines Kundenkontos gelten die oben unter X. angeführten Informationen.
Wenn Sie die Bestellung als Gast aufgeben wollen, so erheben wir:
Name
Anschrift
Kontaktdaten
E-Mail-Adresse
Unabhängig, ob Sie die Bestellung als registrierter Kunde oder als Gast aufgeben, erheben wir folgende weitere Daten:
Lieferadresse
Versandart
Zahlungsinformationen
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten, die der Vorbereitung und/oder Durchführung eines Vertragsverhältnisses dienen, ist Art. 6 Abs. 1 lit. b) DS-GVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten im Rahmen der Bestellung ist die Abwicklung der Bestellung, die Zahlungsabwicklung, die Auslieferung des Produktes und die Ermöglichung von etwaigen Reklamationen, sowie die Pflege und Aufrechterhaltung der Kundenbeziehung.
4. Dauer der Speicherung
Die Daten werden innerhalb von 6 Monaten gelöscht, nachdem sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder keinen weitergehenden gesetzlichen Aufbewahrungspflichten (z.B. 10 Jahre nach AO, 6 Jahre gem. HGB) unterliegen. In diesem Fall wird die Verarbeitung bis zum Ablauf der Aufbewahrungsfrist eingeschränkt.
5. Empfänger personenbezogener Daten
Die Daten werden durch folgenden technischen Dienstleister im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DS-GVO verarbeitet:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
Die Daten werden durch folgenden Versanddienstleister im Auftrag auf Grundlage einer Auftragsverarbeitungsvereinbarung gem. Art. 28 Abs. 2 – Abs. 4 DS-GVO verarbeitet:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg
Die Daten werden durch folgende Zahlungsdienstleister verarbeitet:
- PayPal
Wir nutzen den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.
Wenn Sie PayPal als Zahlungsmethode wählen, werden Ihre für den Bezahlvorgang erforderlichen Daten an PayPal übermittelt.
Hierbei handelte es regelmäßig um folgende Daten:
- Name
- Adresse
- E-Mail-Adresse
- Telefonnummer
- IP-Adresse
Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen. Die Datenschutzbestimmungen von PayPal können Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full/.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 b) DSGVO, da die Verarbeitung der Daten für die Bezahlung mit PayPal und damit für die Durchführung des Vertrages erforderlich ist.
6. Übermittlung in ein Drittland
Es ist nicht beabsichtigt, die personenbezogenen Daten in ein Drittland oder an eine internationale Organisation zu übermitteln.
7. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist für den Vertragsabschluss erforderlich, da eine Abwicklung des Kaufvertrages anderenfalls nicht möglich ist.
8. automatisierte Entscheidungsfindung / Profiling
Es findet keine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling statt.
VIII. Verarbeitung personenbezogener Daten bei Nutzung von Google Maps
1. Beschreibung und Umfang der Datenverarbeitung
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO. Ihre Einwilligung bezieht sich gemäß Art. 49 Abs. 1 S. 1 a) DSGVO vorsorglich auch auf eine eventuelle Verarbeitung durch Google in den Vereinigten Staaten.
3. Zweck der Datenverarbeitung
Die Datenverarbeitung dient dem Zweck eine bedienungsfreundliche und ansprechende Darstellung unseres Online-Angebots zu ermöglichen.
4. Dauer der Speicherung
Genaue Informationen zur Speicherdauer finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
5. Empfänger personenbezogener Daten
Die Daten werden durch folgenden technischen Dienstleister aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DS-GVO und Art. 49 Abs. 1 S. 1 a) DS-GVO verarbeitet:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“)
6. Übermittlung in ein Drittland
Die personenbezogenen Daten werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
7. Erforderlichkeit der Bereitstellung
Die Bereitstellung der Daten ist für die Nutzung des eingebundenen Dienstes erforderlich, da eine Darstellung und Nutzbarkeit des Dienstes anderenfalls nicht möglich ist.
8. automatisierte Entscheidungsfindung / Profiling
Sofern eine automatisierte Entscheidungsfindung oder ein sogenanntes Profiling stattfindet, findet Sie nähere Informationen dazu in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
IX. Rechte der betroffenen Person
Werden Ihre personenbezogenen Daten verarbeitet sind Sie die betroffene Person im Sinne der Datenschutzgrundverordnung. Daher stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu.
Zur Ausübung Ihrer Betroffenenrechte gegenüber uns als Verantwortlichem, wenden Sie sich bitte an folgende E-Mail-Adresse: citymanagement@badlangensalza.de
1. Auskunftsrecht – Art. 15 DSGVO
Sie haben das Recht von dem Verantwortlichen eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
Liegt eine solche Verarbeitung vor, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf folgende Informationen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, die verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;
- sofern möglich, die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls sie dies nicht möglich ist, die Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Zudem steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie auch verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
2. Recht auf Berichtigung – Art. 16 DSGVO
Sie haben gegenüber dem Verantwortlichen das Recht auf unverzügliche Berichtigung und/oder Vervollständigung der Sie betreffenden Daten, sofern die verarbeiteten personenbezogenen Daten, unrichtig oder unvollständig sind.
3. Recht auf Löschung – Art. 17 DSGVO
Löschungspflicht:
Sie haben das Recht, jederzeit die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe gegeben ist:
- die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Art und Weise verarbeitet wurden, nicht mehr notwendig;
- Sie haben Ihre Einwilligung widerrufen, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung;
- Sie haben gemäß Art. 21 Abs. 1 Widerspruch gegen die Verarbeitung eingelegt und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie haben gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung eingelegt;
- die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt;
- die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Ausnahmen:
Ein Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder
- zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben h und i sowie Artikel 9 Absatz 3;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Abs. 1 DSGVO, soweit das in unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
4. Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie haben unter folgenden Voraussetzungen das Recht die Einschränkung der Sie betreffenden personenbezogenen Daten zu verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
- wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- wenn der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihre Gründe überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von der Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung aufgrund der genannten Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.
5. Recht auf Unterrichtung – Art. 19 DSGVO
Haben Sie eines Ihrer Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung in Anspruch genommen, so sind wir verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, die Berichtigung, die Löschung der Daten oder die Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Zudem steht Ihnen das Recht zu über diese Empfänger unterrichtet zu werden.
6. Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
a) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b) DSGVO beruht und
b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts auf Datenübertragbarkeit haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
| 8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. |
| 7. Widerspruchsrecht – Art. 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.Werden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. |
9. Recht auf Beschwerde bei einer Aufsichtsbehörde – Art. 77 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt.
Die Aufsichtsbehörde, bei der Sie Beschwerde einreichen, hat Sie als Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO zu unterrichten.
Diese Datenschutzhinweise werden in regelmäßigen Abständen aktualisiert.
