Datenschutzerklärung

In dieser Datenschutzerklärung (Stand: 26.07.2023) erläutern wir basierend auf der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter:innen (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.

Rechtsgrundlagen

Die Datenschutz-Grundverordnung (EU) 2016/679 und das deutsche Bundesdatenschutzgesetz (BDSG). legen den Rahmen fest, in dem wir personenbezogene Daten verarbeiten.

Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden Bedingungen zutrifft:

  1. Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines Formulars.
  2. Vertrag (Artikel 6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn wir zum Beispiel einen Honorarvertrag mit Ihnen abschließen, benötigen wir ggfs. personenbezogene Informationen.
  3. Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten. Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
  4. Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten wir uns die Verarbeitung personenbezogener Daten vor.

Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger Interessen treten bei uns in der Regel nicht auf. Soweit eine solche Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden Stelle ausgewiesen.

Kontaktdaten der Datenschutzverantwortlichen

Verantwortlich für den Datenschutz im CoderDojo Schöneweide ist Linda Fernsel.

Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten haben, finden Sie im Impressum die Kontaktdaten der verantwortlichen Person.

Anwendungsbereiche

Diese Datenschutzerklärung gilt für alle von uns im Verein verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die von uns beauftragte Firmen (Auftragsverarbeiter:innen) verarbeiten. Mit personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person. Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:

  • alle Onlineauftritte (Websites, Onlineshops), die wir betreiben
  • Social Media Auftritte und E-Mail-Kommunikation
  • mobile Apps für Smartphones und andere Geräte

Kommunikation

Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert. Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail versendet und zur Anfragebeantwortung gespeichert werden. Wenn Sie mit uns per E-Mail oder Social Media kommunizieren, werden Daten gegebenenfalls auf dem jeweiligen Endgerät (Computer, Laptop, Smartphone, …) gespeichert und es kommt zur Speicherung von Daten auf dem E-Mail-Server oder dem Server des Social Media Anbieters.

Zusammenfassung
👥 Betroffene: Alle, die mit uns per Telefon, E-Mail, Matrix oder Social Media kommunizieren
📓 Verarbeitete Daten: Telefonnummer, Name, E-Mail-Adresse, Matrix-Benutzernamen, sonstige geteilte Daten 🤝 Zweck: Abwicklung der Kommunikation mit Kund:innen, Geschäftspartner:innen, Teammitgliedern usw.
📅 Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Ticketbuchung via Pretix

Wir nutzen Pretix, um die Buchung von Tickets für unsere Veranstaltungen zu verwalten. Sie können auf Pretix ein Kund:innenkonto für unseren Ticketshop erstellen und sich für Veranstaltungen anmelden. Dabei machen Sie Angaben über personenbezogene Daten, die wir für einen sicheren Ablauf unserer Veranstaltungen benötigen. Insbesondere

  • stellen wir durch die Namen fest, dass keine unberechtigten Personen an unseren Veranstaltungen teilnehmen
  • stellen wir durch die Angabe des Alters sicher, dass die Teilnehmenden unter 12 Jahren eine Begleitperson haben und dass nur junge Menschen (zum Zweck des Kinder- und Jugendschutzes) als aktive Teilnehmende dabei sind.
  • kontaktieren wir sie über die von Ihnen angegebenen Kontaktdaten (Email, Telefonnummer) falls es eine Änderung bei der Veranstaltung gibt, falls wir uns Sorgen über nicht erschienene Teilnehmende machen, oder falls ein Notfall während einer Veranstaltung eingetroffen ist (z.B. ein Kind krank geworden ist)

Zusammenfassung
👥 Betroffene: Alle, die ein Kund:innenkonto für unseren Pretix-Ticketshop haben und über Pretix Plätze für unsere Veranstaltungen buchen, und deren Schützlinge.
📓 Verarbeitete Daten: z. B. Name, Telefonnummer, E-Mail-Adresse, Alter der Teilnehmenden, eingegebene Formulardaten.
🤝 Zweck: Erbringung der vereinbarten Leistungen einschließlich zugehörige Kommunikation
📅 Speicherdauer: Dauer des Geschäftsfalls und der gesetzlichen Vorschriften
⚖️ Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen)

Kooperationen

Wenn Sie mit uns kooperieren, z.B. im Kontext eines Schulworkshops, können personenbezogene Daten erhoben und gespeichert werden.

Zusammenfassung
👥 Betroffene: Geschäfts- und Vertragspartner:innen
🤝 Zweck: Erbringung der vertraglich oder vorvertraglich vereinbarten Leistungen einschließlich zugehörige Kommunikation
📓 Verarbeitete Daten: Name, Adresse, Kontaktdaten, E-Mail-Adresse, Telefonnummer, Zahlungsinformationen (wie z. B. Rechnungen und Bankdaten), Vertragsdaten (wie z. B. Laufzeit und Gegenstand des Vertrags), IP-Adresse, Bestelldaten
📅 Speicherdauer: die Daten werden gelöscht, sobald sie zur Erbringung unserer geschäftlichen Zwecke nicht mehr erforderlich sind und es keine gesetzliche Aufbewahrungspflicht gibt.
⚖️ Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Vertrag (Art. 6 Abs 1 lit. b DSGVO)

Webhosting

Wir verwenden für unsere Website den Webhosting-Dienst GitHub Pages.

GitHub verarbeitet Daten von Ihnen u.a. auch in den USA. Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten (außerhalb der Europäischen Union, Island, Liechtenstein, Norwegen, also insbesondere in den USA) oder einer Datenweitergabe dorthin verwendet GitHub sogenannte Standardvertragsklauseln (= Art. 46. Abs. 2 und 3 DSGVO). Durch diese Klauseln verpflichtet sich GitHub, bei der Verarbeitung Ihrer relevanten Daten, das europäische Datenschutzniveau einzuhalten, selbst wenn die Daten in den USA gespeichert, verarbeitet und verwaltet werden. Diese Klauseln basieren auf einem Durchführungsbeschluss der EU-Kommission.

Cookies

Auf unserer Website verwenden wir keine Cookies. Wenn Sie mit uns über andere Webseiten (z.B. Social Media) kommunizieren, oder per Pretix Tickets buchen, gelten deren Cookie-Bestimmungen.

Team- und Vereinsmitglieder

Wenn Sie sich bei uns engagieren wollen, treten Sie unserem Team bei. Sie geben dabei mindestens einen Namen an (dieser soll eindeutig sein, muss aber nicht der vollständige Name/ Name laut Ausweis sein). Außerdem können Sie weitere personenbezogenen Angaben machen, die uns die Verwaltung der Teammitglieder erleichtert, z.B.
eine Telefonnummer, eine GMAIL-Adresse für den geteilten Kalender, den Matrix-Benutzernamen für die Kommunikation via Matrix, den Trello-Benutzernamen für das Projektmanagement, den GitHub-Benutzernamen, falls Zugriff zu GitHub gewünscht ist, den Canva-Benutzernamen, falls Zugriff zu Canva gewünscht ist, Facebook-Benutzername, falls Zugriff zur Facebook-Seite gewünscht ist. Diese Daten werden für die Dauer der Teammitgliedschaft gespeichert.

Man kann Teammitglied werden ohne Mitglied im Verein zu sein. Wenn Personen Vereinsmitglied sind, wird ihr vollständiger Name und eine Kontakt-Email-Adresse, sowie ihr Beitrittsdatum, für die Dauer der Vereinsmitgliedschaft gespeichert.

Zusammenfassung
👥 Betroffene: Team- und Vereinsmitglieder
🤝 Zweck: Mitgliederverwaltung, Organisation der Zusammenarbeit
📓 Verarbeitete Daten: Name, Kontaktdaten, Account-Daten
📅 Speicherdauer: die Daten werden gelöscht, sobald das Ende der Mitgliedschaft festgestellt wurde
⚖️ Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Hinweis: Für Mentor:innen gelten auf Grund des Kinder- und Jugendschutzes gesonderte Datenschutzbedingungen.

Rechte laut Datenschutz-Grundverordnung

Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte, die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von Daten kommt:

  • Sie haben laut Artikel 15 DSGVO ein Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die folgenden Informationen zu erfahren:
    • zu welchem Zweck wir die Verarbeitung durchführen;
    • die Kategorien, also die Arten von Daten, die verarbeitet werden;
    • wer diese Daten erhält und wenn die Daten an Drittländer übermittelt werden, wie die Sicherheit garantiert werden kann;
    • wie lange die Daten gespeichert werden;
    • das Bestehen des Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht gegen die Verarbeitung;
    • dass Sie sich bei einer Aufsichtsbehörde beschweren können (Links zu diesen Behörden finden Sie weiter unten);
    • die Herkunft der Daten, wenn wir sie nicht bei Ihnen erhoben haben;
    • ob Profiling durchgeführt wird, ob also Daten automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen zu gelangen.
  • Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie Fehler finden.
  • Sie haben laut Artikel 17 DSGVO das Recht auf Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die Löschung Ihrer Daten verlangen dürfen.
  • Sie haben laut Artikel 18 DSGVO das Recht auf Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr speichern dürfen aber nicht weiter verwenden.
  • Sie haben laut Artikel 20 DSGVO das Recht auf Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten in einem gängigen Format zur Verfügung stellen.
  • Sie haben laut Artikel 21 DSGVO ein Widerspruchsrecht, welches nach Durchsetzung eine Änderung der Verarbeitung mit sich bringt.
    • Wenn die Verarbeitung Ihrer Daten auf Artikel 6 Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
    • Werden Daten verwendet, um Direktwerbung zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Direktmarketing verwenden.
    • Werden Daten verwendet, um Profiling zu betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling verwenden.
  • Sie haben laut Artikel 22 DSGVO unter Umständen das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen zu werden.
  • Sie haben laut Artikel 77 DSGVO das Recht auf Beschwerde. Das heißt, Sie können sich jederzeit bei der Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.

Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete verantwortliche Stelle bei uns zu kontaktieren!

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich an die folgende Datenschutzbehörde wenden:

Datenschutzbehörde Berlin
Landesbeauftragte für Datenschutz: Maja Smoltczyk
Adresse: Friedrichstraße 219, 10969 Berlin
Telefonnr.: 030/138 89-0
E-Mail-Adresse: mailbox@datenschutz-berlin.de
Website: https://www.datenschutz-berlin.de/

Sicherheit der Datenverarbeitung

Um personenbezogene Daten zu schützen, haben wir sowohl technische als auch organisatorische Maßnahmen umgesetzt. Wo es uns möglich ist, verschlüsseln oder pseudonymisieren wir personenbezogene Daten. Dadurch machen wir es im Rahmen unserer Möglichkeiten so schwer wie möglich, dass Dritte aus unseren Daten auf persönliche Informationen schließen können.

TLS-Verschlüsselung mit https

Wir verwenden HTTPS (das Hypertext Transfer Protocol Secure steht für “sicheres Hypertext-Übertragungsprotokoll”), um Daten abhörsicher im Internet zu übertragen. Auch wenn Sie uns Ihre Daten übermitteln, stellen wir Ihnen die Möglichkeit zur Verfügung, dies über HTTPS zu tun. Sie erkennen die Benutzung dieser Absicherung der Datenübertragung am kleinen Schlosssymbol links oben im Browser, links von der Internetadresse (z. B. beispielseite.de) und der Verwendung des Schemas https (anstatt http) als Teil einer Internetadresse.

Quelle

Diese Datenschutzerklärung wurde mit dem Datenschutz Generator von AdSimple erstellt und dann so verkürzt und abgeändert, sodass sie für unsere Organisation passt.