Datenschutzerklärung

1.Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer
datenschutzrechtlicher Vorschriften ist:

Landesverband der Migrant*innenorganisationen – MigraNetz Thüringen e. V.
Schillerstraße 10
99423 Weimar
Deutschland

Vertreten durch den Vorstand

Telefon:03643 87777 47
E-Mail:kontakt@migranetz-thueringen.org
Website:migranetz-thueringen.de

Vereinsregister: Amtsgericht Weimar
Registernummer: VR 131564

2. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist:

DataGAP GmbH
Bessemerstraße 51, 1. OG
12103 Berlin

Telefon: 030 577 10 513
E-Mail: info@datagap.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte
können Sie sich direkt an unseren Datenschutzbeauftragten wenden.

Bitte kennzeichnen Sie Ihre Anfrage nach Möglichkeit mit dem Betreff
„Datenschutzanfrage MigraNetz Thüringen e. V.“.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung
unserer Website, zur Kommunikation mit Interessierten, Mitgliedern,
Teilnehmenden, Kooperationspartnern und anderen Kontaktpersonen sowie
zur Durchführung unserer satzungsmäßigen Aufgaben erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen.
Hierzu gehören beispielsweise Namen, E-Mail-Adressen, IP-Adressen oder
Angaben über die Nutzung einer Website.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende
Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Erfüllung eines
  Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer
  rechtlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer
  berechtigten Interessen oder der Interessen eines Dritten erforderlich ist
  und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
• Art. 9 Abs. 2 DSGVO, sofern ausnahmsweise besondere Kategorien
  personenbezogener Daten verarbeitet werden und hierfür eine entsprechende
  Rechtsgrundlage besteht.

4. Empfänger personenbezogener Daten

Innerhalb unseres Vereins erhalten nur diejenigen Personen Zugriff auf
personenbezogene Daten, die diese Daten zur Erfüllung ihrer jeweiligen
Aufgaben benötigen.

Darüber hinaus können personenbezogene Daten insbesondere an folgende
Kategorien von Empfängern übermittelt werden:

• Hosting- und IT-Dienstleister;
• Website- und Wartungsdienstleister;
• E-Mail- und Kommunikationsdienstleister;
• externe Datenschutz-, Rechts-, Steuer- und Prüfungsdienstleister;
• Projekt- und Kooperationspartner, soweit hierfür eine Rechtsgrundlage
  besteht;
• Behörden und andere öffentliche Stellen, soweit eine gesetzliche
  Verpflichtung zur Übermittlung besteht;
• weitere Empfänger, wenn Sie in die Übermittlung eingewilligt haben.

Soweit externe Dienstleister personenbezogene Daten ausschließlich in
unserem Auftrag verarbeiten, schließen wir mit ihnen einen Vertrag zur
Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern dies gesetzlich
erforderlich ist.

5. Hosting und Bereitstellung der Website

Unsere Website wird bei folgendem Anbieter gehostet:

netzkolchose.de UG (haftungsbeschränkt)
Erfurter Straße 14
07743 Jena

Geschäftsführer: Jörg Breitbart
Telefon: +49 176 96034617
E-Mail: kontakt@netzkolchose.de

Die für das Hosting eingesetzten Server befinden sich in:

Wartburgstraße 25
07743 Jena
Deutschland

Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch
erforderliche Verbindungs- und Zugriffsdaten. Dazu können insbesondere
gehören:

• IP-Adresse des zugreifenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• zuvor besuchte Seite beziehungsweise Referrer-URL;
• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Hostname des zugreifenden Endgeräts;
• HTTP-Statuscode.

Diese Verarbeitung ist erforderlich, um unsere Website technisch
bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie
missbräuchliche Zugriffe und Angriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt im sicheren, stabilen und funktionsfähigen Betrieb unserer Website.

Die Server-Logdateien werden nur so lange gespeichert, wie dies zur
Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit der
Website sowie zur Erkennung und Aufklärung möglicher missbräuchlicher
Zugriffe erforderlich ist.

Anschließend werden die Daten gelöscht, sofern keine konkrete
sicherheitsrelevante Prüfung, gesetzliche Aufbewahrungspflicht oder
Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen eine längere Speicherung rechtfertigt.

Mit der netzkolchose.de UG (haftungsbeschränkt) besteht ein Vertrag zur
Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Hostinganbieter verarbeitet
die im Rahmen des Hostings anfallenden personenbezogenen Daten nach
unseren Weisungen.

Nach Beendigung der vereinbarten Leistungen werden die im Auftrag
verarbeiteten Daten entsprechend den vertraglichen Vereinbarungen
zurückgegeben oder gelöscht, soweit keine gesetzlichen oder vereinbarten
Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung und Speicherung der Hostingdaten erfolgt auf Servern
in Deutschland. Eine Drittlandübermittlung ist mit dem Hosting nach
den uns vorliegenden Informationen nicht verbunden.

6. Content-Management-System WordPress

Zur Verwaltung und Gestaltung unserer Website verwenden wir das
Content-Management-System WordPress.

WordPress kann technisch erforderliche Cookies oder vergleichbare
Speichertechnologien verwenden. Dies betrifft insbesondere die
Administration der Website, Sicherheitsfunktionen und die Anmeldung
berechtigter Benutzerinnen und Benutzer.

Administrations- und Login-Cookies betreffen grundsätzlich nur Personen,
die über ein Benutzerkonto verfügen und sich im Administrationsbereich
der Website anmelden.

Weitere Cookies oder vergleichbare Technologien können durch eingesetzte
WordPress-Erweiterungen beziehungsweise Plugins verwendet werden. In diesem
Fall gelten zusätzlich die nachfolgenden Erläuterungen zu Cookies,
externen Inhalten und unserem Consent-Management-Tool.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.
Dazu können insbesondere Local Storage, Session Storage und andere
Speicher- oder Ausleseverfahren gehören.

Cookies sind kleine Informationseinheiten, die über den Browser auf Ihrem
Endgerät gespeichert und bei einem späteren Seitenaufruf wieder ausgelesen
werden können.

Cookies und vergleichbare Technologien können erforderlich sein, um
grundlegende Funktionen der Website bereitzustellen, Ihre
Datenschutzeinstellungen zu speichern oder von Ihnen ausgewählte externe
Inhalte anzuzeigen.

Die Verarbeitung von IP-Adressen, Browserinformationen, Zeitstempeln und
ähnlichen technischen Zugriffsdaten wird gesondert im Abschnitt zum
Hosting und zu den Server-Logdateien beschrieben.

7.1 Technisch unbedingt erforderliche Technologien

Technisch unbedingt erforderliche Cookies und vergleichbare Technologien
verwenden wir, soweit sie für die Übertragung einer Nachricht über ein
öffentliches Telekommunikationsnetz oder für die Bereitstellung einer von
Ihnen ausdrücklich gewünschten Funktion unserer Website erforderlich sind.

Hierzu gehört insbesondere die Speicherung Ihrer im Consent-Management-Tool
getroffenen Auswahl. Ohne diese Speicherung könnte unsere Website Ihre
Entscheidung nicht berücksichtigen und müsste bei jedem Seitenaufruf
erneut nach Ihrer Auswahl fragen.

Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt
in diesen Fällen auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die
Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1
lit. b, c oder f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und
funktionsfähigen Bereitstellung unserer Website sowie in der Umsetzung
und Dokumentation Ihrer Datenschutzeinstellungen.

7.2 Optionale Technologien und externe Inhalte

Nicht unbedingt erforderliche Cookies und vergleichbare Technologien
werden nur verwendet, wenn Sie zuvor über unser Consent-Management-Tool
eingewilligt haben.

Dies kann insbesondere folgende externe Inhalte und Dienste betreffen:

• eingebettete Google-Maps-Karten;
• eingebettete Instagram-Inhalte;
• extern geladene Schriftarten;
• weitere von Ihnen freigegebene externe Dienste.

Wenn Sie einen externen Inhalt freigeben, kann eine Verbindung zum
jeweiligen Anbieter hergestellt werden. Dabei können insbesondere Ihre
IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite, der
Zeitpunkt des Zugriffs sowie Cookies oder vergleichbare Kennungen
verarbeitet werden.

Das Speichern oder Auslesen von Informationen auf Ihrem Endgerät erfolgt
in diesen Fällen auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage
von Art. 6 Abs. 1 lit. a DSGVO.

7.3 Cookie-Kategorien

Erforderliche Technologien

Erforderliche Technologien dienen dem sicheren und funktionsfähigen Betrieb
der Website sowie der Speicherung Ihrer Datenschutzeinstellungen.

Sie können nicht über das Consent-Management-Tool deaktiviert werden,
soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt
erforderlich sind.

Externe Medien

Technologien der Kategorie „Externe Medien“ ermöglichen die Darstellung
von Inhalten externer Anbieter. Dazu können insbesondere Google Maps,
Instagram und extern bereitgestellte Schriftarten gehören.

Externe Medien werden grundsätzlich nur aktiviert, wenn Sie zuvor
ausdrücklich eingewilligt haben.

7.4 Liste der eingesetzten Cookies und Dienste

Die jeweils aktuelle Liste der eingesetzten Cookies, Speichertechnologien
und externen Dienste können Sie in den Einstellungen unseres
Consent-Management-Tools abrufen.

Dort finden Sie insbesondere Angaben zu:

• Name des Cookies oder Speicherobjekts;
• Name des Dienstes und des Anbieters;
• Zweck der Verarbeitung;
• Kategorie;
• Speicherdauer;
• Rechtsgrundlage;
• möglichen Empfängern;
• gegebenenfalls stattfindenden Drittlandübermittlungen.

7.5 Browsereinstellungen

Sie können Ihren Browser zusätzlich so konfigurieren, dass Sie über das
Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben,
bestimmte Cookies ablehnen oder gespeicherte Cookies beim Schließen des
Browsers automatisch löschen.

Wenn Sie technisch erforderliche Cookies über Ihren Browser blockieren,
können einzelne Funktionen unserer Website eingeschränkt sein.

Ihre Browsereinstellungen ersetzen nicht die Auswahlmöglichkeiten unseres
Consent-Management-Tools. Ihre Einwilligungen können Sie jederzeit über
die Cookie-Einstellungen unserer Website verwalten.

8. TLS-/SSL-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der
Übertragung vertraulicher Inhalte eine TLS-/SSL-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie grundsätzlich daran, dass die
Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol
angezeigt wird.

Die Verschlüsselung schützt übermittelte Daten während der Übertragung.
Ein vollständiger Schutz vor sämtlichen Risiken der elektronischen
Kommunikation kann jedoch nicht gewährleistet werden.

9. Kontaktaufnahme per E-Mail, Telefon oder Post

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir
die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer
Anfrage.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name;
• Kontaktdaten;
• Inhalt der Anfrage;
• Zeitpunkt der Kontaktaufnahme;
• weitere von Ihnen freiwillig übermittelte Informationen.

Je nach Inhalt der Anfrage erfolgt die Verarbeitung auf einer der folgenden
Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen
  Anfragen;
• Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer
  gesetzlichen Verpflichtung erforderlich ist;
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.

Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung,
Beantwortung und erforderlichen Dokumentation eingehender Anfragen.

Empfänger der Daten können die zuständigen Mitarbeitenden sowie die von
uns eingesetzten IT- und E-Mail-Dienstleister sein.

Wir speichern Ihre Anfrage so lange, wie dies für ihre Bearbeitung
erforderlich ist. Nach Abschluss der Kommunikation werden die Daten
gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten
Dokumentationsinteressen oder möglichen Rechtsansprüche eine längere
Speicherung rechtfertigen.

10. Google Maps

Auf einzelnen Seiten unserer Website stellen wir Links oder Verbindungen
zum Kartendienst Google Maps bereit.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und
in der Schweiz ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

10.1 Links zu Google Maps

Sofern wir lediglich einen gewöhnlichen Link zu Google Maps bereitstellen,
wird beim bloßen Aufruf unserer Website grundsätzlich noch keine Verbindung
zu Google Maps hergestellt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen
Google Maps auf. Dabei verarbeitet Google personenbezogene Daten in eigener
Verantwortung.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Aufrufs;
• Browser- und Geräteinformationen;
• Standortinformationen;
• Such- und Routendaten;
• Informationen aus Ihrem Google-Konto, wenn Sie bei Google angemeldet sind.

Die Nutzung des Links erfolgt freiwillig. Für die weitere Verarbeitung
gelten die Datenschutzbestimmungen von Google.

Weitere Informationen:

Datenschutzerklärung von Google

10.2 Eingebettete Google-Maps-Karten

Soweit eine interaktive Google-Maps-Karte direkt auf unserer Website
eingebettet ist, kann Ihr Browser eine Verbindung zu Servern von Google
herstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• Browser- und Geräteinformationen;
• aufgerufene Seite;
• Referrer-Informationen;
• Cookies oder vergleichbare Kennungen;
• Standort- und Routendaten, wenn Sie entsprechende Funktionen verwenden.

Eingebettete Google-Maps-Karten werden grundsätzlich erst nach Ihrer
vorherigen Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über
die Cookie-Einstellungen widerrufen.

Google kann personenbezogene Daten auch außerhalb der Europäischen Union
und des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen
finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

11. Instagram-Plugin und Verlinkung unseres Instagram-Profils

Wir betreiben auf Instagram folgendes Profil:

MigraNetz Thüringen
Benutzername: migranetz_thueringen
Profil: instagram.com/migranetz_thueringen

Anbieter des Dienstes für Nutzerinnen und Nutzer in der Europäischen Union
ist grundsätzlich:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

11.1 Verlinkung unseres Instagram-Profils

Sofern unsere Website lediglich einen gewöhnlichen Link auf unser
Instagram-Profil enthält, wird beim bloßen Aufruf unserer Website
grundsätzlich noch keine Verbindung zu Instagram hergestellt.

Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und öffnen
Instagram. Dabei kann Meta personenbezogene Daten in eigener Verantwortung
verarbeiten.

Hierzu können insbesondere Ihre IP-Adresse, Geräte- und
Browserinformationen, der Zeitpunkt des Zugriffs sowie Informationen aus
Ihrem Instagram-Konto gehören.

11.2 Eingebetteter Instagram-Feed oder Instagram-Plugin

Soweit Beiträge, Bilder, ein Feed oder andere Instagram-Inhalte direkt auf
unserer Website dargestellt werden, kann Ihr Browser eine Verbindung zu
Servern von Meta herstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Datum und Uhrzeit des Seitenaufrufs;
• Browser- und Geräteinformationen;
• aufgerufene Seite;
• Referrer-Informationen;
• Cookies und Gerätekennungen;
• Informationen über die Interaktion mit dem eingebetteten Inhalt;
• Informationen aus Ihrem Instagram-Konto, sofern Sie bei Instagram
  angemeldet sind.

Der eingebettete Instagram-Inhalt wird grundsätzlich erst nach Ihrer
vorherigen Einwilligung aktiviert.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über
die Cookie-Einstellungen widerrufen.

Meta kann die erhobenen Daten zu eigenen Zwecken verarbeiten. Dazu können
insbesondere die Bereitstellung und Sicherung der Plattform, die Analyse
des Nutzungsverhaltens, die Erstellung von Nutzungsprofilen sowie die
Personalisierung von Inhalten und Werbung gehören.

Auf Art, Umfang und Dauer der Verarbeitung durch Meta haben wir nur
begrenzten Einfluss.

Meta kann personenbezogene Daten auch außerhalb der Europäischen Union
und des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen
finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

Weitere Informationen:

Datenschutzrichtlinie von Instagram

12. Unser Instagram-Auftritt

Wenn Sie unser Instagram-Profil besuchen oder mit uns über Instagram
kommunizieren, verarbeiten wir die von Ihnen dabei übermittelten
Informationen.

Hierzu können insbesondere gehören:

• Ihr Instagram-Benutzername;
• öffentlich sichtbare Profilinformationen;
• Kommentare;
• Reaktionen;
• Direktnachrichten;
• Inhalt und Zeitpunkt der Kommunikation.

Die Verarbeitung durch uns erfolgt grundsätzlich auf Grundlage von
Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der
Information über unsere Projekte und Veranstaltungen sowie in der
Kommunikation mit Mitgliedern, Teilnehmenden, Kooperationspartnern
und Interessierten.

Wenn sich Ihre Kontaktaufnahme auf einen Vertrag oder eine vorvertragliche
Maßnahme bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1
lit. b DSGVO.

Bei bestimmten statistischen Auswertungen unseres Instagram-Auftritts kann
eine gemeinsame Verantwortlichkeit zwischen uns und Meta im Sinne von
Art. 26 DSGVO bestehen. Die wesentlichen Informationen über die Verarbeitung
und die jeweilige Verantwortlichkeit werden von Meta bereitgestellt.

Bitte beachten Sie, dass Meta personenbezogene Daten auch zu eigenen
Zwecken verarbeitet. Auf diese Verarbeitung haben wir nur begrenzten
Einfluss.

13. Adobe Fonts

Wir verwenden auf unserer Website Adobe Fonts, einen Dienst zur
Bereitstellung von Schriftarten.

Anbieter ist:

Adobe Systems Software Ireland Limited
4–6 Riverwalk
Citywest Business Campus
Dublin 24
Irland

Beim Aufruf einer Seite kann Ihr Browser eine Verbindung zu Servern von
Adobe herstellen, um die benötigten Schriftarten zu laden.

Dabei können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse;
• Hostname der aufgerufenen Website;
• verwendete Schriftarten;
• Kennung und Konfiguration des Webprojekts;
• technische Informationen zur Einbindung;
• Browser- und Geräteinformationen.

Adobe erklärt, dass bei der Bereitstellung von Adobe Fonts für Websites
keine Cookies zur Auslieferung der Schriftarten gesetzt werden. Die
IP-Adresse wird jedoch technisch an Adobe übermittelt, damit die
Schriftart an das Endgerät ausgeliefert werden kann.

Sofern Adobe Fonts von externen Adobe-Servern geladen wird, erfolgt die
Aktivierung grundsätzlich erst nach Ihrer vorherigen Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über
die Cookie-Einstellungen widerrufen.

Adobe kann personenbezogene Daten auch außerhalb der Europäischen Union
und des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen
finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

Weitere Informationen:

Datenschutzhinweise zu Adobe Fonts

14. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter externer Dienste können personenbezogene Daten
an Empfänger außerhalb der Europäischen Union und des Europäischen
Wirtschaftsraums übermittelt oder dort verarbeitet werden.

Dies kann insbesondere bei Diensten von Google, Meta und Adobe der Fall sein.

Ein Drittland kann ein Datenschutzniveau aufweisen, das nicht dem
Schutzniveau der Europäischen Union entspricht. Insbesondere kann das Risiko
bestehen, dass ausländische Behörden auf personenbezogene Daten zugreifen
und betroffene Personen ihre Rechte nicht in gleicher Weise durchsetzen
können wie innerhalb der Europäischen Union oder des Europäischen
Wirtschaftsraums.

Eine Drittlandübermittlung erfolgt nur, wenn die Voraussetzungen der
Art. 44 ff. DSGVO erfüllt sind.

Je nach Empfänger können insbesondere folgende Übermittlungsmechanismen
eingesetzt werden:

• ein Angemessenheitsbeschluss der Europäischen Kommission gemäß
  Art. 45 DSGVO;
• die Teilnahme eines US-amerikanischen Empfängers am EU-US Data Privacy
  Framework, sofern eine gültige Zertifizierung besteht und für die
  jeweilige Verarbeitung anwendbar ist;
• Standardvertragsklauseln der Europäischen Kommission gemäß
  Art. 46 Abs. 2 lit. c DSGVO;
• zusätzliche technische, organisatorische oder vertragliche
  Schutzmaßnahmen;
• eine gesetzlich vorgesehene Ausnahme gemäß Art. 49 DSGVO.

Soweit eine Übermittlung auf Standardvertragsklauseln gestützt wird,
wird geprüft, ob zusätzliche Schutzmaßnahmen erforderlich sind.

Weitere Informationen zu den konkret verwendeten Garantien können Sie
über unsere Kontaktdaten oder über unseren Datenschutzbeauftragten
anfordern.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den
jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten
bestehen.

Wenn in dieser Datenschutzerklärung keine konkrete Speicherdauer angegeben
ist, richtet sich die Dauer der Speicherung insbesondere nach:

• dem Abschluss der jeweiligen Kommunikation;
• dem Ende des Vertrags-, Projekt- oder Teilnahmeverhältnisses;
• gesetzlichen handels-, steuer-, vereins- oder zuwendungsrechtlichen
  Aufbewahrungspflichten;
• gesetzlichen Verjährungsfristen;
• der Notwendigkeit zur Geltendmachung, Ausübung oder Verteidigung von
  Rechtsansprüchen;
• dem Widerruf einer Einwilligung;
• einem wirksamen Widerspruch gegen die Verarbeitung.

Nach Ablauf der maßgeblichen Frist werden die Daten gelöscht oder
anonymisiert, sofern keine weitere Rechtsgrundlage für ihre Speicherung
besteht.

16. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere
folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO;
• Recht auf Berichtigung nach Art. 16 DSGVO;
• Recht auf Löschung nach Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Recht auf Unterrichtung nach Art. 19 DSGVO;
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
• Recht auf Widerspruch nach Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach
  Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an uns oder an unseren
Datenschutzbeauftragten wenden.

16.1 Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die
Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage
Ihrer Einwilligung erfolgt ist, bleibt unberührt.

16.2 Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e
oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer
besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung
einlegen.

Wir verarbeiten die personenbezogenen Daten anschließend nicht mehr, es sei
denn, wir können zwingende schutzwürdige Gründe für die weitere Verarbeitung
nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die
Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie
dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die
Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Die für unseren Verein grundsätzlich zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die
Informationsfreiheit

Häßlerstraße 8
99096 Erfurt

Postanschrift:
Postfach 90 04 55
99107 Erfurt
Telefon:+49 361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: www.tlfdi.de

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige
Datenschutzaufsichtsbehörde wenden, insbesondere an Ihrem gewöhnlichen
Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen
Datenschutzverstoßes.

18. Verpflichtung zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder
gesetzlich noch vertraglich vorgeschrieben, soweit bei der jeweiligen
Verarbeitung nichts anderes angegeben ist.

Bestimmte Angaben können jedoch erforderlich sein, damit wir:

• eine Anfrage beantworten;
• eine Anmeldung oder Teilnahme bearbeiten;
• einen Vertrag abschließen oder erfüllen;
• unsere satzungsmäßigen Aufgaben wahrnehmen;
• gesetzliche Pflichten erfüllen können.

Wenn erforderliche Daten nicht bereitgestellt werden, können wir die
betreffende Anfrage oder Leistung möglicherweise nicht oder nicht
vollständig bearbeiten.

19. Automatisierte Entscheidungen und Profiling

Wir setzen im Rahmen der in dieser Datenschutzerklärung beschriebenen
Verarbeitungen keine ausschließlich automatisierten Entscheidungen
einschließlich Profiling im Sinne des Art. 22 DSGVO ein.

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um
personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie vor
unberechtigtem Zugriff oder unberechtigter Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung
und unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke
der Verarbeitung überprüft und gegebenenfalls angepasst.

Ein vollständiger Schutz bei elektronischer Datenübertragung kann jedoch
nicht gewährleistet werden.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich
gesetzliche Anforderungen, unsere Website, unsere technischen Systeme oder
die von uns eingesetzten Dienste ändern.

Für die Nutzung unserer Website gilt die jeweils dort veröffentlichte Fassung.