Datenschutz

Informationen hinsichtlich der Verarbeitung von personenbezogenen Daten gemäß Art. 13 DSGVO

Verantwortlicher

Fakultätsgruppe Kiel der Europäischen Jurastudierendenvereinigung e.V.

Leibnitzstr. 2, 24118 Kiel

(abgekürzt: ELSA-Kiel e.V.)

ELSA-Kiel e.V. ist ein als gemeinnützig anerkannter Verein (Vereinsregister des Amtsgerichts Kiel, Nr. 3290). Die Mitglieder des Präsidiums vertreten ELSA-Kiel e.V. jeweils allein nach außen und bilden den Vorstand im Sinne von § 26 BGB. Das Präsidium besteht aus dem:der Präsident:in, dem:der Vizepräsident:in und dem:der Vorstand:in für Finanzen.

Kontakt:

E-Mail: info@elsa-kiel.de

Website: www.elsa-kiel.de

Postanschrift (insb. Pakete):

ELSA-Kiel e.V.

Juristisches Seminar der Christian-Albrechts-Universität zu Kiel
Leibnizstr. 2
Postfach 59
24118 Kiel

Gesetzliche Vertreter:innen

Jorun Jeß

Anne Edelhäuser

Maya Diederichs

Hosting

Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die wir zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeiten wir, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Verwendete Begrifflichkeiten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

Als „Cookies“ werden kleine Dateien bezeichnet, die auf Rechnern der Nutzer gespeichert werden. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden. Ein Cookie dient primär dazu, die Angaben zu einem Nutzer (bzw. dem Gerät auf dem das Cookie gespeichert ist) während oder auch nach seinem Besuch innerhalb eines Onlineangebotes zu speichern.

Fragen zum Datenschutz

Sollten Sie den Datenschutz betreffend Fragen haben, können Sie sich an unsere:n Direktor:in bzw. Verantwortliche:n für IT und Datenschutz wenden:

Anne Edelhäuser

vize@elsa-kiel.de

Sicherheit

Wir setzen umfassende technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Jede Datenübertragung erfolgt geschützt unter Verwendung einer Verschlüsselung. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und auf den aktuellen Stand der Technik angepasst.

Betroff:innenrechte

Werden von Ihnen personenbezogene Daten durch uns verarbeitet, haben Sie folgende Betroff:innenrechte, die Sie gegenüber uns geltend machen können:

Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht auf Auskunft über die Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer und Herkunft der zu Ihnen gespeicherten personenbezogenen Daten sowie die für Sie zutreffenden Betroff:innenrechte und das Bestehen eines Beschwerderechts bei einer Datenschutz-Aufsichtsbehörde zu erhalten.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht auf Berichtigung der zu Ihnen gespeicherten fehlerhaften personenbezogenen Daten.

Recht auf Löschung bzw. „Vergessenwerden“ (Art. 17 DSGVO)

Sie haben das Recht auf unverzügliche Löschung der zu Ihnen gespeicherten personenbezogenen Daten, sofern der Zweck der Datenverarbeitung entfällt, Sie Ihre datenschutzrechtliche Einwilligungserklärung widerrufen und keine anderweitige Rechtsgrundlage anstelle dieser tritt, Sie Widerspruch gegen die Datenverarbeitung erheben und keine vorrangig berechtigten Gründe vorliegen, die Datenverarbeitung unrechtmäßig ist oder die Löschung gesetzlich verpflichtend ist.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht auf Einschränkung der Verarbeitung der zu Ihnen gespeicherten personenbezogenen Daten, sofern die Richtigkeit Ihrer personenbezogenen Daten bestritten werden (für die Dauer der Prüfung), die Datenverarbeitung unrechtmäßig ist und Sie eine Löschung ablehnen, der Verarbeitungszweck entfällt Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie Widerspruch gegen die Datenverarbeitung eingelegt haben und noch nicht feststeht, ob berechtigte Gründe vorliegen (für die Dauer der Prüfung).

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die zu Ihnen gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem dritten Verantwortlichen zu übermitteln. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben das Recht der Verarbeitung der zu Ihnen gespeicherten personenbezogenen Daten zu widersprechen, sofern keine zwingenden schutzwürdigen Gründe vorliegen, wie beispielsweise die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die bis zum Widerruf aufgrund der Einwilligung erfolgte Datenverarbeitung bleibt von diesem unberührt rechtmäßig.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen die Datenschutz-Grundverordnung steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbefehle.

Nutzung der Website

Verantwortlicher für die Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Beschreibung, Umfang und Zweck der Datenverarbeitung

Das Nutzen unserer Website zu informatorischen Zwecken erfolgt grundsätzlich ohne Offenlegung Ihrer Identität. Bei jedem Abruf einer Datei werden Zugriffsdaten (IP-Adresse, verwendetes Betriebssystem, Programm und Gerät, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge und Code über den Zugriffsstatus) über diesen Vorgang vorübergehend in Protokolldateien (Log-Files) gespeichert und verarbeitet. Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Personen verwendet und nicht mit anderen Datenquellen zusammengeführt. Vielmehr wird ein Teil der Daten erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Ferner setzen wir zur Bereitstellung der Website und Gewährleistung bestimmter Funktionen Cookies ein. Wir verwenden dabei ausschließlich die folgenden technisch notwendigen Session-Cookies, welche zur Bereitstellung der Website zwingend erforderlich sind: Es wurden keine Cookies gesetzt.

Zusätzlich können Ihre Daten dadurch erhoben werden, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen.

Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her. Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben.

Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z.B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Kategorien von Empfängern der personenbezogenen Daten

Wir übermitteln die personenbezogenen Daten an unseren Webhoster, dies ist zwingend für den Betrieb der Website erforderlich. In Bezug auf die Datenverarbeitung ist dieser vertraglich verpflichtet, hinreichend Garantien dafür zu zu bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass diese im Einklang mit den Anforderungen der Datenschutz-Grundverordnung erfolgt und den Schutz der Rechte der betroffenen Personen zu gewährleisten (Auftragsverarbeitung gemäß Art. 28 DSGVO).

Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Im Einzelnen besteht ein berechtigtes Interesse zur korrekten Auslieferung der Inhalte, Gewährleistung der Funktionsfähigkeit und Sicherheit der Technik sowie zur Abwehr und zum Schutz vor missbräuchlicher Verwendung der Website. Die eingesetzten Session-Cookies sind gemäß § 25 Abs. 2 TTDSG als technisch erforderlich einzuordnen. Sie dürfen infolgedessen ohne Einwilligung auf Ihrem Endgerät gespeichert und auf die darin gespeicherten Informationen zugegriffen werden.

Dauer der Speicherung, Einschränkung der Verarbeitung, Löschung der Daten

Die personenbezogenen Daten werden vernichtet, gelöscht, gesperrt oder anonymisiert, sobald der Zweck der Speicherung entfällt und keine Rechtsvorschrift etwas anderes verlangt. Protokolldateien werden spätestens 90 Tage nach Erstellung gelöscht. Session-Cookies werden frühestens durch das Schließen des Internet-Browsers spätestens durch Beenden der Sitzung (Session).

Allgemeine Hinweise und Pflichtinformationen

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechte in Bezug auf Ihre Daten

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf jedoch unberührt.

Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Kontaktaufnahme

Beschreibung, Umfang und Zweck der Datenverarbeitung

Bei der Kontaktaufnahme mit uns, beispielsweise mittels Brief, E-Mail oder Online-Formular, werden die mitgeteilten personenbezogenen Daten von uns zur Bearbeitung und Beantwortung der Anfrage verarbeitet.

Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt gemäß Art.6 Abs. 1 Satz 1 lit. f DSGVO. Im Einzelnen besteht ein berechtigtes Interesse zur Verarbeitung der Anfrage bzw. Konversation. Zielt die Kontaktaufnahme auf einen Vertragsabschluss oder vorvertragliche Zwecke ab tritt anstelle des berechtigten Interesses Art. 6 Abs. 1 Satz 1 lit. b DSGVO als Rechtsgrundlage zur Verarbeitung. Darüber hinaus (freiwillig) an uns übermittelte Daten, welche nicht der Verarbeitung der Anfrage bzw. Konversation dienen werden gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO verarbeitet.

Kategorien von Empfängern der personenbezogenen Daten

Wir übermitteln die personenbezogenen Daten intern an die Adressat:innen, zuständigen Personen und Abteilungen sowie den geschäftsführenden Vorstand (das Präsidium) von ELSA-Kiel e.V. Darüber hinaus übermitteln wir die Daten an Externe bzw. Dritte (Erfüllungsgehilf:innen, Unterauftragnehmer, Dienstleister o.Ä.) soweit dies zur Verarbeitung der Anfrage bzw. Konversation oder Erfüllung der (vor-)vertraglichen Zwecke erforderlich ist.

Dauer der Speicherung, Einschränkung der Verarbeitung, Löschung der Daten

Die personenbezogenen Daten werden vernichtet, gelöscht, gesperrt oder anonymisiert, sobald der Zweck der Speicherung entfällt und keine Rechtsvorschrift etwas anderes verlangt. Die Löschung kann nicht erfolgen wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c DSGVO) oder zur Geltendmachung, Ausübung oder Abwehr von (zivil-)rechtlichen Ansprüchen (Art. 17 Abs. 3 lit. b und lit. e DSGVO i.V.m. § 24 Abs. 1 Nr. 2 BDSG) erforderlich ist.

Mitgliedsdaten

Beschreibung, Umfang und Zweck der Datenverarbeitung

Wir verarbeiten Mitgliedsdaten (Vor- und Nachnamen, postalische Anschrift, E-Mail-Adresse und Bankverbindungsdaten) zur Mitgliederverwaltung und -betreuung sowie zur Verfolgung sonstiger Vereinszwecke und -ziele.

Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Kategorien von Empfängern der personenbezogenen Daten

Wir übermitteln Mitgliedsdaten intern an die zuständigen Personen und Abteilungen sowie den geschäftsführenden Vorstand (das Präsidium) von ELSA-Kiel e.V.

Dauer der Speicherung, Einschränkung der Verarbeitung, Löschung der Daten

Die personenbezogenen Daten werden vernichtet, gelöscht, gesperrt oder anonymisiert, sobald der Zweck der Speicherung entfällt und keine Rechtsvorschrift etwas anderes verlangt. Die Löschung erfolgt zehn Jahre nach Jahresabschluss, in welchem die Mitgliedschaft ordentlich beendet wurde, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c DSGVO) oder zur Geltendmachung, Ausübung oder Abwehr von (zivil-)rechtlichen Ansprüchen (Art. 17 Abs. 3 lit. b und lit. e DSGVO i.V.m. § 24 Abs. 1 Nr. 2 BDSG) erforderlich ist.

Veranstaltungen und Projekte

Beschreibung, Umfang und Zweck der Datenverarbeitung

Die Verarbeitung von im Rahmen einer Veranstaltungs- oder Projektanmeldung erhobenen Daten (Mitgliedstatus, Vor- und Nachnamen, E-Mail-Adresse und ggf. Geburtsdatum, postalische Anschrift und Bankverbindungsdaten) sind insbesondere zur Organisation, Durchführung und Evaluation der Veranstaltungen und Projekte erforderlich.

Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO.

Kategorien von Empfängern der personenbezogenen Daten

Wir übermitteln die personenbezogenen Daten intern an die für die Organisation und Durchführung der Veranstaltung oder des Projekts zuständigen Personen, die für Koordination und Marketing zuständigen Abteilungen und den geschäftsführenden Vorstand (das Präsidium) von ELSA-Kiel e.V. Darüber hinaus übermitteln wir die Daten an Externe bzw. Dritte (Erfüllungsgehilf:innen, Unterauftragnehmer, Dienstleister o.Ä.) soweit dies zur Verarbeitung der Anfrage bzw. Konversation oder Erfüllung der (vor-)vertraglichen Zwecke erforderlich ist.

Dauer der Speicherung, Einschränkung der Verarbeitung, Löschung der Daten

Die personenbezogenen Daten werden vernichtet, gelöscht, gesperrt oder anonymisiert, sobald der Zweck der Speicherung entfällt und keine Rechtsvorschrift etwas anderes verlangt. Die Löschung erfolgt nach Durchführung und anschließender Evaluation der Veranstaltung oder des Projekts, spätestens drei Monate nach dem Veranstaltungs- oder Projektende soweit die Verarbeitung nicht zur Erfüllung seiner rechtlichen Verpflichtung (Art. 6 Abs. 1 Satz 1 lit. c DSGVO) oder zur Geltendmachung, Ausübung oder Abwehr von (zivil-)rechtlichen Ansprüchen (Art. 17 Abs. 3 lit. b und lit. e DSGVO i.V.m. § 24 Abs. 1 Nr. 2 BDSG) erforderlich ist.

Bild-, Video- und Audiodaten

Beschreibung, Umfang und Zweck der Datenverarbeitung

Unter Umständen werden während Veranstaltungen Bild-, Video- und Audioaufnahmen von anwesenden Personen angefertigt und zur Veröffentlichung in (Print-)Publikationsmedien, auf offiziellen Websites und durch Beiträge in den Sozialen Netzwerken verwendet, gespeichert und verarbeitet. Die Aufnahmen dienen der Berichterstattung, Öffentlichkeitsarbeit, Marketingzwecken und zur langfristigen Dokumentation von Veranstaltungen.

Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung von Bild-, Video- und Audiodaten erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Im Einzelnen besteht ein berechtigtes Interesse zur Dokumentation der Veranstaltungen, sonstigen Marketingzwecken, der Öffentlichkeitsarbeit und Berichterstattung.

Kategorien von Empfängern der personenbezogenen Daten

Wir übermitteln die Aufnahmen intern an die für Marketing zuständigen Abteilungen sowie den geschäftsführenden Vorstand (das Präsidium) von ELSA-Kiel e.V. Mit der Veröffentlichung übermitteln wir die Aufnahmen über das jeweilige Medium an unbekannte Dritte.

Dauer der Speicherung, Einschränkung der Verarbeitung, Löschung der Daten

Die personenbezogenen Daten werden vernichtet, gelöscht, gesperrt oder anonymisiert, sobald der Zweck der Speicherung entfällt und keine Rechtsvorschrift etwas anderes verlangt. Bild-, Video- und Audiodaten werden vorbehaltlich eines Widerrufs der Einwilligung der betroffenen Personen auf unbestimmte Zeit gespeichert.