Datenschutzerklärung

Allgemeines

Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Wir bitten Sie deswegen, die nachfolgende Datenschutzerklärung sorgfältig zu lesen und sich so über Ihre Rechte zu informieren.

Ziel dieser Erklärung ist es, Sie darüber zu informieren, zu welchem Zweck und in welchem Umfang Ihre persönlichen Daten verarbeitet werden, wenn sie unsere Webseite nutzen. Für weitere Fragen steht Ihnen der Verantwortliche jederzeit zur Verfügung.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

Name und Anschrift des für die Verarbeitung Verantwortlichen

(1) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (im Folgenden: DS-GVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist die:

Tanzfabrik Bodensee
Ravensburgerstr. 32
88677 Markdorf
Deutschland
Tel: 07544-742320
E-Mail: info@tanzfabrik-bodensee.de

(2) Kontaktdaten des Datenschutzbeauftragen

Steffen Hartwig
Walter-Eberhard-Loch-Str. 19
88682 Salem
Deutschland
Tel: 07553-9176864
E-Mail: info@tanzfabrik-bodensee.de

Ihre Rechte

(1) Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten.

• Recht auf Bestätigung und Auskunft
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die oben genannte Adresse.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten bei uns zu beschweren.

Erhebung personenbezogener Daten bei Besuch unserer Webseite

(1) Bei der bloß informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität, Funktionalität und Sicherheit unserer Webseite zu gewährleisten:

– unsere besuchte Webseite
– verwendete IP-Adresse
– Datum und Uhrzeit des Zugriffs
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Zugriffsstatus / HTTP-Statuscode
– jeweils übertragene Datenmenge in Byte
– Webseite, von welcher Sie auf die Seite gelangten (Quelle/Verweis)
– verwendeter Browser
– verwendetes Betriebssystem und dessen Oberfläche
– Sprache und Version der Browsersoftware.

(2) Rechtsgrundlage ist unser berechtigtes Interesse an der Gewährleistung eines reibungslosen Verbindungsaufbaus und einer komfortablen Nutzung der Webseite sowie an der Möglichkeit, Systemsicherheit und -stabilität auszuwerten und weitere administrative Zwecke zu verfolgen gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(3)  Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.

Datenverarbeitung durch die Nutzung unserer Website mit Cookies

(1) Wie viele andere Webseiten verwenden auch wir sogenannte „Cookies“. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen und die Nutzung bestimmter Funktionen zu ermöglichen. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Internetseite korrekt auszuliefern. Diese Daten und Informationen werden durch uns daher einerseits statistisch und ferner mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Sofern durch einzelne von uns implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gem. Art. 6 Abs. 1 lit. f DS-GVO aufgrund unseres berechtigten Interesses an der statistischen Erfassung und Auswertung unserer Webseite sowie an der Zurverfügungstellung eines attraktiven Webangebots für Sie.

(2) Diese Webseite nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

– Transiente Cookies (s. a)
– Persistente Cookies (s. b)
– Flash-Cookies (s. c)

a) Transiente Cookies werden automatisch gelöscht, wenn Sie dem Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns oder unseren Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können die Cookies in den Browsereinstellungen Ihres Browsers jederzeit löschen.

c) Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Ebenso werden auf ihrem Endgerät HTML5 storage objects abgelegt Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.

Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(2) Ebenso können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn wir mit Dienstleistern zusammenarbeiten, die Ihnen Aktionen, Gewinnspiele oder ähnliches anbieten.

(3) Des Weiteren informieren wir Sie in dem jeweiligen Angebot über eine Weitergabe Ihrer Daten außerhalb des Europäischen Wirtschaftsraums (EWR).

Google reCaptcha

(1) Auf dieser Website verwenden wir auch die reCAPTCHA Funktion von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“)). Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Der Dienst inkludiert den Versand der IP-Adresse und ggf. weiterer von Google für den Dienst reCAPTCHA benötigter Daten an Google und erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Feststellung der individuellen Willensgetragenheit von Handlungen im Internet und der Vermeidung von Missbrauch und Spam.

(2) Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/

Vertragsverhältnis

(1) Personenbezogene Daten werden von uns zudem erhoben, wenn Sie uns diese im Rahmen der Erfüllung und Abwicklung des Vertragsverhältnisses mit uns freiwillig mitteilen. In der Regel handelt es sich um folgende Daten: Name, Anschrift, Telefonnummer, eMail-Adresse, Geburtsdatum. Wir verwenden die von Ihnen mitgeteilten Daten ohne Ihre gesonderte Einwilligung ausschließlich zur Erfüllung und Abwicklung des Vertrags mit uns. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO.

(2) Mit vollständiger Abwicklung des Vertragsverhältnisses werden Ihre Daten nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben. Es erfolgt zu keinem Zeitpunkt eine Weitergabe Ihrer Daten an Dritte, sofern dies nicht zur Vertragsdurchführung erforderlich oder gesetzlich vorgeschrieben ist, beziehungsweise Sie uns hierzu ausdrücklich Ihre Einwilligung erteilt haben.

Online Anmeldung

(1) Sie können sich für unsere Kurse über unser Online-Anmeldeformular anmelden. Hierfür ist die Eingabe folgender als Pflichtangaben gekennzeichneter Daten erforderlich: ausgewählter Kurs, Vorname, Nachname, E-Mail-Adresse, Wohnanschrift, Geburtsdatum. Diese Daten benötigen wir, um Ihre Online-Anmeldung zu dem jeweils ausgewählten Kurs registrieren und so die Teilnahme an dem Kurs zu ermöglichen. Die Angabe weiterer, gesondert gekennzeichneter Daten ist freiwillig und erfolgt, um die Kursauslastung optimal zu gestalten.

(2) Rechtsgrundlage hierfür ist unser berechtigtes Interesse, Ihnen eine Online-Anmeldung für unsere Kurse anzubieten gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt.

(3) Wenn Sie eine Online-Anmeldung nicht durchführen wollen, können Sie sich für die Anmeldung zu unseren Kursen auch an die im Impressum angegebene Adresse wenden.

PayPal als Zahlungsart

(1) Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von PayPal integriert. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

(2) Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

(3) Wählt die betroffene Person während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ aus, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigt die betroffene Person in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.

(4) Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

(5) Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere dann übermitteln, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

(6) PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

(7) Die betroffene Person hat die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

Kontaktformular

(1) Wenn Sie uns Anfragen über unser Kontaktformular oder via E-Mail zukommen lassen, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Erforderlich ist dabei die Angabe Ihres Namens sowie einer E-Mail-Adresse. Die Angabe einer Telefonnummer und weiterer Daten ist freiwillig und dient der erleichterten Kontaktaufnahme sowie dazu, Sie persönlich ansprechen zu können. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DS-GVO.

(2) Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Newsletter via CleverReach

(1) Wir bieten Ihnen auf unserer Webseite die Möglichkeit, unseren Newsletter zu abonnieren, hierfür werden Sie bei der Bestellung des Newsletters um Ihre Einwilligung gebeten. Mit diesem Newsletter informieren wir in regelmäßigen Abständen über aktuelle und interessante Informationen zu Themen rund um unsere Tanzschule und den Tanzverband.

(2) Um unseren Newsletter empfangen zu können, benötigen Sie eine gültige E-Mailadresse. [Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können.] Die von Ihnen eingetragene E-Mail-Adresse werden wir dahingehend überprüfen, ob Sie tatsächlich der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber den Empfang des Newsletters autorisiert hat. Dies erfolgt mittels des sogenannten Double-opt-in-Verfahrens. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die von Ihnen angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht.

(3) Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse [sowie die weiteren angegebenen Daten] zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO.

(4) Der Versand der Newsletter erfolgt mittels „CleverReach“, einer Newsletterversandplattform des DE-Anbieters CleverReach GmbH & Co KG, Mühlenstr. 43, 26180 Rastede, Deutschland. Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden auf den Servern von CleverReach in Deutschland gespeichert. CleverReach verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag. Des Weiteren kann CleverReach nach eigenen Informationen diese Daten zur Optimierung oder Verbesserung der eigenen Services nutzen, z.B. zur technischen Optimierung des Versandes und der Darstellung der Newsletter oder für wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die Empfänger kommen.

CleverReach nutzt die Daten unserer Newsletterempfänger jedoch nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Wir vertrauen auf die Zuverlässigkeit und die IT- sowie Datensicherheit von CleverReach. Des Weiteren haben wir mit CleverReach einen Auftragsverarbeitungsvertrag abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich CleverReach dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben.

(5) CleverReach mit Sitz in Deutschland nutzt erstklassige, überaus sichere Rechenzentren, die mit hochmoderner elektronischer Überwachung und Multifaktor-Zugriffskontrollsystemen arbeiten. Ein TÜV-geprüftes Informations-Sicherheits-Management-System gewährleistet hervorragende Datensicherheit und eine einwandfreie Einhaltung des Datenschutzes. Die Rechenzentren haben sich unabhängigen Zertifizierungen und Überprüfungen unterzogen. Sie haben die DIN ISO/IEC 27001-Zertifizierung erhalten und wurden für den Datensicherheitsstandard der Kreditkartenbranche (DSS/PCI) als Level 1 Service-Anbieter bestätigt. Zudem unterziehen Sie sich jährlich SOC 1-Überprüfungen und wurden erfolgreich auf der Stufe „Moderate“ für US-Behördensysteme und auf der DIACAP-Stufe 2 für DoD-Systeme bestätigt. Die Datenschutzbestimmungen von CleverReach können Sie hier https://www.cleverreach.com/de/datenschutz/

(6) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an info@tanzfabrik-bodensee.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

(7) [Wir weisen darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Die Newsletter enthalten einen sog. „web-beacon“, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server abgerufen wird. Für die Auswertung verknüpfen wir die in [2] genannten Daten und die web-beacons mit Ihrer E-Mail und einer individuellen ID.

Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Webseite getätigten Handlungen.

Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym. [Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.]

Bildergalerien

Wir zeigen auf unserer Webseite Bildergalerien , in denen Bilder von Tanzkursen und Events zu sehen sind, um unser Webangebot interessanter zu gestalten und Kursteilnehmern die Möglichkeit zu geben, eigene Bilder anzusehen.

Bevor wir Bilder von Ihnen aufnehmen und auf unserer Webseite zeigen, holen wir hierfür Ihre schriftliche Einwilligung ein, die Sie jederzeit widerrufen können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DS-GVO.

Einbindung von YouTube-Videos

(1) Auf unserer Website sind Videos der Plattform youtube.com eingebunden, die auf http://www.YouTube.com gespeichert sind und von unserer Webseite aus direkt abspielbar sind.

Um einer Datenübertragung vor dem Abspielen der Videos entgegenzuwirken, werden die Videos im erweiterten Datenschutz-Modus bereitgestellt, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen (Zwei-Klick-Lösung). Erst wenn Sie die Videos abspielen, werden die in (2) genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen weiteren Einfluss.

(2) Durch den Besuch unserer Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben. Zudem werden die technisch erforderlichen Daten: Name und URL der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP response code), Browsertyp und Browserversion, Betriebssystem, Referrer URL (d.h. die zuvor besuchte Seite), IP-Adresse und der anfragende Provider an die Server von YouTube in den USA übertragen. Besteht darüber hinaus ein angemeldetes Google-Konto werden diese Daten mit dem Konto verknüpft. Gegen die Bildung von Nutzerprofilen haben sie ein Widerspruchsrecht, welches Sie gegenüber YouTube geltend machen müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.

Social-Media-Plug-Ins (Zwei-Klick-Lösung)

(1) Auf unseren Webseiten werden Social-Media-Plugins von Facebook, Twitter, Google+ und Instagram Die Plugins können Sie daran erkennen, dass sie mit dem entsprechenden Logo gekennzeichnet sind. Wir nutzen dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn Sie unsere Seite besuchen, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben.

Nur wenn Sie auf das markierte Feld klicken und es dadurch aktivieren, erhält der Plug-in-Anbieter die Information, dass Sie die entsprechende Website unseres Online-Angebots aufgerufen haben. Folglich erhält er die technisch erforderlichen Daten: Name und URL der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP response code), Browsertyp und Browserversion, Betriebssystem, Referrer URL (d.h. die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Hierbei werden Ihre Daten gegebenenfalls an Anbieter in den USA übermittelt, wobei die IP-Adresse anonymisiert wird.

(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung oder die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen uns keine Informationen vor.

(3) Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Möchten Sie gegen die Erstellung von Nutzerprofilen zu diesen Zwecken widersprechen, wenden Sie sich bitte an den jeweiligen Plug-in-Anbieter. Als Webseitenbetreiber besteht für uns das Interesse Ihnen die Möglichkeit anzubieten mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

(5) Adressen der jeweiligen Plug-in-Anbieter und URL mit deren Datenschutzhinweisen:

1. [Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA; http://www.facebook.com/policy.php; weitere Informationen zur Datenerhebung: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications sowie http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.
2. Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de. Google mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.
3. Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/privacy. Twitter hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
4. Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; http://www.xing.com/privacy.
5. T3N, yeebase media GmbH, Kriegerstr. 40, 30161 Hannover, Deutschland; https://t3n.de/store/page/datenschutz.
6. LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA; http://www.linkedin.com/legal/privacy-policy. LinkedIn mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.
7. Flattr Network Ltd. mit Sitz in 2 nd Floor, White bear yard 114A, Clerkenwell Road, London, Middlesex, England, EC1R 5DF, Großbritannien; https://flattr. com/privacy.]

Facebook als Standard-Plugin

(1) Auf unserer Website werden sogenannte Social Plugins (“Plugins”) des sozialen Netzwerkes Facebook verwendet, das von der Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA (“Facebook”) betrieben wird. Die Plugins erkennen Sie an dem Facebook-Logo oder dem Zusatz “Soziales Plug-in von Facebook” bzw. “Facebook Social Plugin”. Eine Übersicht über die Facebook Plugins und deren Gestaltung finden Sie hier: https://developers.facebook.com/docs/plugins

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook her. Durch diese Verbindung erhält Facebook die Information, dass Ihr Browser (und damit auch Ihre IP-Adresse) die jeweilige Seite unseres Webauftritts aufgerufen hat, auch wenn Sie keinen Facebook-Account besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese Information wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert.

(2) Sind Sie während des Besuchs unserer Seite bei Facebook eingeloggt, kann Facebook den Besuch unserer Website Ihrem Facebook-Profil unmittelbar zuordnen. Wenn Sie die Plugins aktiv benutzen, beispielsweise den “Gefällt mir”-Button betätigen oder einen Kommentar abgeben, wird diese Information ebenfalls direkt an einen Server von Facebook übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Facebook- Profil veröffentlicht und Ihren Facebook-Freunden angezeigt.

(3) Die beschriebenen Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis der berechtigten Interessen von Facebook an der Einblendung personalisierter Werbung, um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren und zur bedarfsgerechten Ausgestaltung des Dienstes.

(4) Wenn Sie nicht möchten, dass Facebook die über unsere Website gesammelten Daten unmittelbar Ihrem Facebook-Profil zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Facebook ausloggen. Sie können das Laden der Facebook Plugins und damit den oben beschriebenen Datenverarbeitungsvorgänge auch mit Add-Ons für Ihren Browser für die Zukunft widersprechen, z.B. mit dem Skript-Blocker „NoScript“ (http://noscript.net/).

(5) Facebook Inc. mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.

(6) Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook:

http://www.facebook.com/policy.php

Google+ als Standard-Plugin

(1) Auf unserer Website werden sogenannte Social Plugins (“Plugins”) des sozialen Netzwerkes Google+ verwendet, das von der Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”) betrieben wird. Die Plugins sind z. B. an Buttons mit dem Zeichen “+1” auf weißem oder farbigem Hintergrund erkennbar. Eine Übersicht über die Google Plugins und deren Aussehen finden Sie hier: https://developers.google.com/+/plugins. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Durch diese Verbindung erhält Google die Information, dass Ihr Browser (und damit auch Ihre IP-Adresse) die jeweilige Seite unseres Webauftritts aufgerufen hat, auch wenn Sie keinen Account bei Google+ besitzen oder gerade nicht bei Google+ eingeloggt sind. Diese Information wird von Ihrem Browser direkt an einen Server von Facebook in die USA übermittelt und dort gespeichert.

(2) Sind Sie bei Google+ eingeloggt, kann Google den Besuch unserer Website Ihrem Google+ Profil unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den “+1”-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server von Google übermittelt und dort gespeichert. Die Informationen werden außerdem auf Google+ veröffentlicht und dort Ihren Kontakten angezeigt.

(3) Die beschriebenen Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit.f DSGVO auf Basis der berechtigten Interessen von Google an der Einblendung personalisierter Werbung,um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren und zur bedarfsgerechten Ausgestaltung des Dienstes .

(4) Wenn Sie nicht möchten, dass Google die über unsere Website gesammelten Daten unmittelbar Ihrem Profil auf Google+ zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Google+ ausloggen. Sie können das Laden der Google+ Plugins und damit den oben beschriebenen Datenverarbeitungsvorgänge auch mit Add-Ons für Ihren Browser für die Zukunft widersprechen, z. B. mit dem Skript-Blocker “NoScript” (http://noscript.net/).

(5) Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.

(6) Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google: https://www.google.com/intl/de/policies/privacy/

Einbindung von Google Maps

(1) Wir setzen auf unserer Seite die Komponente “Google Maps” der Firma Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“) ein, um geographische Informationen visuell darzustellen. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die technisch erforderliche Daten: Name und URL der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf (HTTP response code), Browsertyp und Browserversion, Betriebssystem, Referrer URL (d.h. die zuvor besuchte Seite), IP-Adresse und der anfragende Provider übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht.

(2) Google LLC mit Sitz in den USA ist für das US -europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden.

(3) Die Nutzungsbedingungen von Google können Sie unter http://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html

Ausführliche Informationen zum Datenschutz im Zusammenhang mit der Verwendung von Google Maps finden Sie auf der Internetseite von Google („Google Privacy Policy“): http://www.google.de/intl/de/policies/privacy/

 

Einsatz von Scriptbibliotheken (Google Webfonts)

(1) Um unsere Inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir auf dieser Website Scriptbibliotheken und Schriftbibliotheken von Google Webfonts (https://www.google.com/webfonts/). Google Webfonts werden zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Falls der Browser die Google Webfonts nicht unterstützt oder den Zugriff unterbindet, werden Inhalte in einer Standardschrift angezeigt. Rechtsgrundlage für die Nutzung von Google Webfonts ist unser berechtigtes Interesse an der korrekten graphischen Darstellung unserer Webseite gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(2) Durch den Aufruf von Scriptbibliotheken oder Schriftbibliotheken wird automatisch eine Verbindung zum Betreiber der Bibliothek hergestellt. Dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen Zwecken – dass Betreiber entsprechender Bibliotheken Daten erheben.

Die Datenschutzrichtlinie des Bibliothekbetreibers Google finden Sie hier: https://www.google.com/policies/privacy/

Web Analyse Programme

Einsatz von Google Analytics

(1) Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Inc. (1600 Amphitheater Parkway, Mountainview, California 94043, USA („Google“)). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(2) Da wir die IP-Anonymisierung auf dieser Webseite aktiviert haben, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Online-Werbung

Einsatz von Google AdSense

(1) Diese Website verwendet den Online-Werbedienst Google AdSense der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“, durch den Ihnen auf Ihre Interessen ausgelegte Werbung präsentiert werden kann. Wir verfolgen damit das Ziel, Ihnen Werbung anzuzeigen, die speziell für Sie relevant und von Interesse ist. Hierzu werden statistische Informationen über Sie erfasst, die durch unsere Werbepartner verarbeitet werden. Diese Werbeanzeigen sind über den Hinweis „Google-Anzeigen“ in der jeweiligen Anzeige erkennbar. Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(2) Weiter verwendet Google AdSense sogenannte Web-Beacons. Durch diese Web-Beacons ist es Google möglich, Informationen, wie zum Beispiel den Besucherfluss auf unserer Seite, auszuwerten. Diese Informationen werden neben Ihrer IP-Adresse und der Erfassung der angezeigten Werbeformate an Google und somit in die USA übertragen. Google mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.

(3) Diese Website schaltet über Google AdSense keine Anzeigen von Drittanbietern.

(4) Weitere Informationen zum Datenschutz für Werbung bei Google erhalten Sie unter: http://www.google.de/intl/de/policies/technologies/ads.

Einsatz von Google AdWords Conversion

(1) Wir setzen zur Bewerbung unserer Website ferner das Google Werbetool “Google-Adwords” ein. Im Rahmen dessen verwenden wir auf unserer Website den Analysedienst “Conversion-Tracking” der Firma Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend „Google“. Sofern Sie über eine Google-Anzeige auf unsere Webseite gelangt sind, wird ein Cookie auf Ihrem Rechner abgelegt. Diese sog. “Conversion- Cookies” verlieren nach 30 Tagen ihre Gültigkeit und dienen nicht Ihrer persönlichen Identifikation. Besuchen Sie bestimmte Seiten unserer Website und das Cookie ist noch nicht abgelaufen, können wir und Google erkennen, dass Sie als Nutzer auf eine unserer bei Google platzierten Anzeigen geklickt haben und zu unserer Seite weitergeleitet wurden.

(2) Die mit Hilfe der “Conversion-Cookies” eingeholten Informationen dienen Google dazu, Besuchs-Statistiken für unsere Website zu erstellen. Wir erfahren durch diese Statistik die Gesamtanzahl der Nutzer, die auf unsere Anzeige geklickt haben und zudem welche Seiten unserer Website vom jeweiligen Nutzer im Anschluss aufgerufen wurden. Wir bzw. andere über “Google-Adwords” Werbende erhalten jedoch keinerlei Informationen, mit denen sich Nutzer persönlich identifizieren lassen. Rechtsgrundlage für die Nutzung von Google AdWords Conversion ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(3) Weitere Informationen zum Datenschutz bei Google finden Sie hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen. Google mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet, https://www.privacyshield.gov/EU-US-Framework.

Verwendung von Facebook Custom Audiences

(1) Weiterhin verwendet die Website die Remarketing-Funktion „Custom Audiences“ der Facebook Inc. (1601 S California Ave, Palo Alto, California 94304, USA („Facebook“)). Dadurch können Nutzern der Website im Rahmen des Besuchs des sozialen Netzwerkes Facebook oder anderer, das Verfahren ebenfalls nutzender Webseiten, interessenbezogene Werbeanzeigen („Facebook-Ads“) gezeigt werden. Wir verfolgen damit das Ziel, Ihnen Werbung anzuzeigen, die speziell für Sie relevant und von Interesse ist.

Rechtsgrundlage der Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

(2) Durch die Einbindung von Facebook Custom Audiences erhält Facebook die Information, dass Sie die entsprechende Webseite unseres Internetauftritts aufgerufen haben, oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Facebook registriert sind, kann Facebook den Besuch Ihrem Account zuordnen.

(3) Weitere Informationen zur Datenverarbeitung durch Facebook erhalten Sie unter https://www.facebook.com/about/privacy.

Widerspruch und Widerruf gegen die Verarbeitung Ihrer Daten

(1) Sofern Sie in eine Datenverarbeitung Ihrer Daten eingewilligt haben, besteht dauerhaft die Möglichkeit diese Verarbeitung für die Zukunft zu widerrufen. Dadurch werden Ihre Daten nicht mehr für den eingewilligten Zweck verarbeitet.

(2) Falls Ihre Daten aufgrund einer Interessenabwägung nach der Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. e oder f DS-GVO verarbeitet werden, können Sie dieser widersprechen, sofern Sie besondere Gründe gegen eine Verarbeitung der Daten vorbringen.

(3) Ebenso haben Sie die Möglichkeit gegen die Verarbeitung Ihrer Daten zum Zweck der Direktwerbung zu widersprechen. Somit werden Ihre Daten nicht mehr für den Zweck der Direktwerbung verarbeitet.

Diese Datenschutzerklärung wurde für uns von der Media Kanzlei Frankfurt I Hamburg erstellt. http://media-kanzlei-frankfurt.de/

Verarbeitungstätigkeit luca

Wir, die Tanzfabrik Bodensee, setzen das luca-System zur Erfassung von Kontaktinformationen von Gästen, Kunden:innen und Besuchern:innen zur Erfüllung der Dokumentationspflicht und Unterstützung der Kontaktpersonenermittlung bei COVID-19 Infektionen ein. Hier werden Sie informiert, welche Daten bei der Kontaktdatenübermittlung mittels des luca-Systems durch uns als Verantwortlichem erhoben oder uns bereitgestellt werden, wie wir Ihre personenbezogenen Daten speichern und verarbeiten und welche Rechte Ihnen als betroffene Person hinsichtlich Ihrer personenbezogenen Daten zustehen.

A. VERANTWORTLICHER
Der für die Verarbeitung personenbezogener Daten Verantwortliche ist
Steffen Hartwig, Inhaber der Tanzfabrik Bodensee, Walter-Eberhard-Loch-Str. 19, 88682 Salem, Tel: +491751578401

B. ERHEBUNG PERSONENBEZOGENER DATEN
Um unserer Dokumentationspflicht und Unterstützung der Kontaktpersonenermittlung bei COVID-19 Infektionen nachzukommen, erheben wir bei Ihrem Einchecken in unsere Lokation Ihre personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dieses Einchecken und das damit verbundene Übermitteln Ihrer personenbezogenen Daten an uns
erfolgt bevorzugt durch den Service luca in einer der folgenden Formen:

§ Nutzung der luca App
§ Nutzung der luca Web-App
§ Nutzung des luca Badge
§ Nutzung des digitalen luca Kontaktformulars

Das Einchecken mittels App kann dadurch erfolgen, dass entweder Sie unseren QR-Code scannen oder wir Ihren. Sofern Sie sich dafür entscheiden, unseren QR-Code zu scannen, ist das Einschalten der Kamera des Endgerätes erforderlich. Gespeichert wird jedoch nur die Aufnahme des QR-Codes. Weitere neue Daten werden nicht erhoben. Sofern Sie sich über das Kontaktformular im Browser bei uns anmelden, werden die unter Teil C beschriebenen Kontaktangaben neu erhoben.

C. ART DER VERARBEITETEN DATEN
Wir können die folgenden Daten von Ihnen verarbeiten, welche notwendig sind um eine Nachverfolgung nach § 7 Corona-Verordnung von Baden Württemberg zu gewährleisten:
§ Kontaktdaten: Name, Vorname, Anschrift, Telefonnummer, E-Mail-Adresse.
§ Aufenthaltsdaten: Name bzw. Bezeichnung der Gastronomen:innen, Veranstalter:innen und sonstigen Gewerbetreibenden, bei denen Sie sich aufgehalten haben sowie Datum Ihres Aufenthalts, Beginn und Ende Ihres Aufenthalts, Adresse Ihres Aufenthalts, Geo-Koordinaten Ihres Aufenthalts.
§ Zusätzliche Eingabedaten: Sonstige Informationen, die Sie durch Eingabefelder in der luca Applikation einreichen, wie z. B. Ihre Tischplatznummer.
§ Testergebnisdaten: QR-Code mit Informationen zu vollzogenen COVID-19-Tests, insb. Infektionsstatus der getesteten Person
§ Funktionale Daten: Datenzuordnungs-IDs, Schlüssel und QR-Codes.
§ Temporäre Nutzungsdaten: Daten, die bei der Nutzung der luca App zeitweise anfallen können, also IP-Adresse, IP-Standort, Art und Version des eingesetzten Browsers und installierter Browser Plug-Ins, Informationen zum genutzten mobilen Netzwerk, Zeitzonen-Einstellungen, Betriebssystem und Plattform.

D. ZWECKE DER VERARBEITUNG | RECHTSGRUNDLAGE DER VERARBEITUNG
Im Zuge der COVID-19 Beschränkungen müssen wir Ihre Kontaktdaten und Aufenthaltszeiten aufnehmen, damit in Fällen von Neuerkrankungen die Gesundheitsbehörde ggf. eine Kontaktkette nachvollziehen kann. Wenn wir Daten von Ihnen erhalten haben, werden wir diese grundsätzlich nur für diesen Zweck verarbeiten. Die folgende Übersicht beschreibt, zu welchen Zwecken und auf welcher Rechtsgrundlage wir Ihre personenbezogenen Daten verarbeiten:

(1) Erhebung Ihrer Kontaktdaten, Aufenthaltsdaten, Eingabedaten und Funktionalen Daten bei Besuch von unseren Räumlichkeiten und Veranstaltungen zur Erfüllung der gesetzlichen Verpflichtung.
Rechtsgrundlage: Art. 6 (1) 1 c) DSGVO: Auf Grundlage zur Erfüllung rechtlicher Verpflichtungen

(2) Ermittlung Ihres Aufenthalts durch Ein- und Auschecken. Diese Funktionen können unterstützt werden durch die Nutzung der Kamera- sowie GPS-Funktion Ihres Handys, sofern Sie sich freiwillig dafür entscheiden. Nur die Information, zu welchem Zeitpunkt Sie sich bei uns Einchecken bzw. den Radius unserer Lokation verlassen wird gespeichert.
Rechtsgrundlage: Art. 6 (1) 1 a) DSGVO: Einwilligung Einwilligung durch Einschalten der GPS- bzw. Kamerafunktion, ggf. nach Aufforderung in der App. Sie können die Einwilligung jederzeit für die Zukunft widerrufen, indem Sie Ihre Kamera- bzw. GPS-Funktion ausschalten. (siehe auch Teil H.)

(3) Verschlüsselte Speicherung und weitere Verarbeitung Ihrer Kontaktdaten, Eingabedaten und Funktionalen Daten innerhalb der IT-Infrastruktur der culture4life GmbH.
Rechtsgrundlage: Art. 6 (1) 1 c) DSGVO: Auf Grundlage zur Erfüllung rechtlicher Verpflichtungen

(4) Abfragen und Auslesen Ihres COVID-19-Testergebnisses auf Basis gesetzlicher Verpflichtung
Rechtsgrundlage: Art. 9 (2) i) DSGVO: Öffentliche Gesundheitsbelange (i.V.m. IfSG sowie den im Zusammenhang mit der Bekämpfung von COVID19 Infektionen erlassenen Verordnungen der Länder)

(5) Übermittlung Ihrer Kontaktdaten, Aufenthaltsdaten, Eingabedaten und funktionalen Daten an Gesundheitsbehörden.
Rechtsgrundlage: Art. 6 (1) 1 c) DSGVO: Auf Grundlage zur Erfüllung rechtlicher Verpflichtungen

E. EMPFÄNGER:INNEN PERSONENBEZOGENER DATEN
Das luca-System wird von der culture4life GmbH betrieben. Deren Unterauftragsnehmer:innen sind Anbieter:innen von Softwarewartungs- und Softwarebetriebsleistungen (derzeit neXenio GmbH) sowie Anbieter:innen von IT-Infrastrukturleistungen (derzeit Deutsche Telekom AG sowie Bundesdruckerei Gruppe GmbH). Es besteht eine Vereinbarung zur Auftragsverarbeitung zwischen dem Verantwortlichen und der culture4life GmbH. Die genannten Empfänger:innen und Unterauftragsnehmer:innen können Ihre personenbezogenen Daten in keiner anderen Weise als zur Erfüllung der Dokumentationspflicht und zur Unterstützung der Kontaktpersonenermittlung für uns verwenden.
Darüber hinaus können wir Ihre personenbezogenen Daten auf Nachfrage an die Gesundheitsbehörden freigeben um die Nachverfolgung zur ermöglichen.

F. ÜBERMITTLUNG AN DRITTLÄNDER
Eine Übermittlung an ein Drittland oder eine internationale Organisation wird nicht vorgenommen.

G. DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN
Wir speichern Ihre personenbezogenen Daten für die Dauer von 4 Wochen. Ihre personenbezogenen Daten werden nach Ablauf von vier Wochen gelöscht.

H. RECHTE DER BETROFFENEN PERSON
Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie folgende in der DSGVO vorgesehenen Rechte:
§ Das Recht, eine Bestätigung darüber zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden und, sofern dies der Fall ist, das Recht auf Auskunft über diese personenbezogenen Daten und bestimmte relevante Informationen. Diese Informationen umfassen unter anderem die Verarbeitungszwecke, die Kategorien verarbeiteter personenbezogener Daten und
die Empfänger:innen oder Kategorien der Empfänger:innen, denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden (Art. 15 DSGVO). Bitte beachten Sie, dass die Rechte und Freiheiten anderer Personen Ihr Recht auf Auskunft einschränken können. Bei Verwendung des luca-Systems werden Nutzerdaten verschlüsselt gespeichert, sodass das Nutzergeheimnis in seiner unverschlüsselten Form grundsätzlich nur im Besitz der/des Nutzers:in verbleibt. Daher können wir im Regelfall nicht nachverfolgen, ob personenbezogene Daten einer bestimmten Person im luca-System verarbeitet werden. Bitte beachte aber, dass alle Daten in einem regelmäßigen Zeitraum aus dem luca-System gelöscht werden. Alle Nutzer:innen der luca App können in der eigenen Historie und den eigenen Kontaktdaten alle Verarbeitungsformen der erhobenen und verschlüsselt gespeicherten Daten einsehen.
§ Das Recht, die Berichtigung Ihrer personenbezogenen Daten zu verlangen, sofern diese unrichtig oder unvollständig sind (Art. 16 DSGVO).
§ Das Recht, unter bestimmten Voraussetzungen zu verlangen, dass Ihre personenbezogenen Daten unverzüglich gelöscht werden (sog. „Recht auf Vergessenwerden“) (Art. 17 DSGVO). Bei Verwendung der luca App werden die personenbezogenen Daten mit Verschlüsselungstechniken gesichert, welche auf Schlüsseln basieren, die grundsätzlich ausschließlich durch die luca App auf Ihrem Endgerät gehalten werden. Ohne diese Schlüssel können wir die vorgenannten Daten Ihrer Person nicht zuordnen und demgemäß nicht löschen. Diese Daten werden allerdings nach 14 Tagen in unserem System und jährlich automatisch im luca-System gelöscht. Zudem löschen wir Ihre Daten sobald Sie und Verwendung der Löschfunktion in der luca App diese deinstallieren und ggf. gesetzlich verpflichtende Aufbewahrungsfristen abgelaufen sind. Sofern wir Daten über Sie gespeichert haben, die wir Ihnen zuordnen können oder die nicht auf den von Ihnen innerhalb der luca App hinterlegten Informationen beruhen, werden wir diese Daten entsprechend Ihrer Anfrage löschen.
§ Das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO).
§ Das Recht, in bestimmten Situationen der Verarbeitung Ihrer personenbezogenen Daten zu
widersprechen, sofern die Verarbeitung auf einem berechtigten Interesse von uns oder eines
Dritten gemäß Art. 6 (1) 1 f) DSGVO beruht oder Ihre personenbezogenen Daten für Zwecke
der Direktwerbung verarbeitet werden (Art. 21 DSGVO).
§ Das Recht, eine hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gegenüber uns erteilte Einwilligung jederzeit zu widerrufen. Ein solcher Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zu Ihrem Widerruf erfolgt ist. Bitte beachten Sie, dass bei Widerruf die verschlüsselten Daten aufgrund der Verschlüsselung Ihnen nicht zugeordnet und daher bis
zu ihrer automatischen Löschung nicht von einer Verarbeitung ausgeschlossen werden können. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten grundsätzlich nicht in Form von Klardaten, sondern verschlüsselt verarbeiten, und wir daher in bestimmten Fällen nicht in der Lage sein werden, einer entsprechenden Aufforderung durch Sie zur Gewährung der vorgenannten Rechte nachzukommen. Zur Ausübung dieser Rechte gegenüber uns können Sie sich auch an uns unter den in Teil A dieser
Datenschutzerklärung genannten Kontaktdaten wenden. Ungeachtet der vorstehenden Rechte haben sie das Recht, Beschwerde bei unserer zuständigen Aufsichtsbehörde für Datenschutz und Informationsfreiheit einzulegen. Die Anschrift lautet:
Landesbeauftragte für Datenschutz und Informationsfreiheit

Königstraße 10 a
70173 Stuttgart

Telefon
Zentrale: 0711/61 55 41 – 0
(Mo. – Do. v. 10 – 12 Uhr)

E-Mail
Email: poststelle@lfdi.bwl.de

I. VERSION
Dies ist die aktuelle Fassung unserer Datenschutzerklärung. Wir behalten uns vor, diese Datenschutzerklärung anzupassen (insbesondere im Falle von Änderungen der Rechtslage oder Änderungen unserer Dienste). Änderungen dieser Datenschutzerklärung werden Ihnen gesondert, ggf. vor Wirksamwerden einer Änderung unserer Dienste mitgeteilt. Es empfiehlt sich gleichwohl, diese Datenschutzerklärung in regelmäßigen Abständen abzurufen.