Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch den Verband Deutscher Freizeitparks und Freizeitunternehmen e.V. und die Ihnen nach datenschutzrechtlichen Regelungen, insbesondere der europäischen Datenschutz-Grundverordnung (EU-DSGVO), zustehenden Rechte.

Diese Datenschutzinformation klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unserer Webseiten, unseren genutzten Online-Tools sowie unserer Veranstaltungen auf. Die Datenschutzinformation gilt unabhängig der verwendeten Domains, Plattformen und Endgeräte.

Personenbezogene Daten im Sinne der DSGVO sind alle Daten, die eine persönlichen Bezug zu Ihnen zulassen, wie bspw. Name, Geburtsdatum oder E-Mail-Adressen. Welche Daten verarbeitet werden, richtet sich maßgeblich nach den von uns in Anspruch genommenen Serviceleistungen.

1) Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Datenverantwortlicher: Verband Deutscher Freizeitparks und Freizeitunternehmen e.V. (VDFU), Schillstraße 9, 10785 Berlin, Telefon: 030 2336067-30, E-Mail: info@vdfu.org

Datenschutzbeauftragter: Herr Sven Gläser, E-Mail: info@vdfu.org

2) Welche Quellen und Daten nutzen wir? 

Wir verarbeiten personenbezogene Daten, die wir im Rahmen der Nutzung unserer Webseite und ggf. unserer Geschäftsbeziehung von Ihnen erhalten. Bei der rein informatorischen Nutzung der Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite aufrufen, erheben wir die folgenden Zugriffsdaten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Zu den Zugriffsdaten gehören die IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (d.h. Name der konkret abgerufenen Webseite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer URL (zuvor besuchte Seite), Betriebssystem und dessen Oberfläche, Sprache und Version sowie Typ der Browsersoftware, Meldung über erfolgreichen Abruf. Ferner erhalten wir Ihre personenbezogenen Daten, sofern Sie uns per Kontaktformular oder E-Mail kontaktieren.  Personenbezogene Daten sind hier z.B. Name, Adresse, E-Mail, Telefonnummer und ggf. die Daten, die Sie uns als Nachricht übersenden (nachstehend „Kontaktdaten“ genannt).

 3) Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) zu folgenden Zwecken und auf Basis folgender Rechtsgrundlagen:

4) Wer erhält meine Daten?

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu den oben genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen und Telekommunikation. Sofern wir Auftragsverarbeiter einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.

Aktuell eingesetzte Auftragsdatenverarbeiter:

keeen GmbH, Mörser Str. 78, 38442 Wolfsburg, www.keeen.net

SEWOBE GmbH, Hubertusallee 27, 14193 Berlin, www.sewobe.de

peakfactor, M Solutions GmbH, Panoramastraße 1, 10178 Berlin, www.peakfactor.com

Eine Weitergabe von Daten an Dritte, die nicht Auftragsverarbeiter sind, erfolgt nur im Rahmen der gesetzlichen Vorgaben. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DSGVO für Vertragszwecke oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO an einem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes erforderlich ist oder Sie in die Datenübermittlung eingewilligt haben. Bei der rein informatorischen Nutzung der Webseite geben wir grundsätzlich keine Daten an Dritte weiter. 

5) Wie lange werden meine Daten gespeichert?

Aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) werden Logfile-Informationen für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht (siehe oben Punkt 2). Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages über Kontaktformular oder per E-Mail umfasst. Bewerberdaten werden im Falle einer Absage nach 6 Monaten gelöscht. Für den Fall, dass Sie einer weiteren Speicherung Ihrer personenbezogenen Daten zugestimmt haben, werden wir Ihre Daten in unseren Bewerber-Pool übernehmen. Dort werden die Daten gelöscht, sofern Sie Ihre Einwilligung widerrufen bzw. spätestens jedoch nach 5 Jahren. Sollten wir die ausgeschriebene Stelle mit Ihnen besetzen, werden Ihre Daten in unserem Personalmanagementsystem gespeichert. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

6) Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Die zur Verfügung gestellten Daten werden innerhalb der Europäischen Union sowie in den USA verarbeitet. Beachten Sie bitte, dass wir mit Empfängern Ihrer Daten für Staaten ohne Angemessenheitsbeschluss der Kommission nach Artikel 45 DSGVO, wie dies bei den USA der Fall ist, (wie z.B. Google) EU-Standarddatenschutzklauseln vereinbart haben. Hinweis: Der Schutz von personenbezogenen Daten entspricht in den USA nicht dem von der EU geforderten Datenschutzniveau. Insbesondere fehlen durchsetzbare Rechte, die den Schutz Ihrer Daten gegen den Zugriff von staatlichen Stellen absichern. Es besteht also das Risiko, dass diese staatlichen Stellen auf die personenbezogenen Daten zugreifen können, ohne dass der Datenübermittler oder der Empfänger dies wirksam verhindern können.

7) Welche Datenschutzrechte habe ich?

Jede betroffene Person hat

• das Recht auf Auskunft nach Art. 15 DSGVO (d.h. Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen),
• das Recht auf Berichtigung nach Art. 16 DSGVO (d.h. für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen),
• das Recht auf Löschung nach Art. 17 DSGVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO (d.h. Sie haben ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern),
• das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO (d.h. Sie haben ggf. das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln).

Ferner können Sie Einwilligungen, grundsätzlich mit Wirkung für die Zukunft, widerrufen. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie hier.

Zusätzlich möchten wir auf Ihr Widerspruchsrecht nach Art 21. DSGVO hinweisen: 

8) Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling?

 Im Rahmen des Zugriffs auf unsere Webseite bzw. im Rahmen der Kontaktaufnahme per Formular oder E-Mail nutzen wir grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist. Wir verarbeiten Ihre Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

9) Besteht für mich eine Pflicht zur Bereitstellung von Daten? 

Im Rahmen unserer Webseite müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Nutzung unserer Webseite technisch bzw. aus IT-Sicherheitsgründen erforderlich sind. Sofern Sie die vorgenannten Daten nicht bereitstellen, können Sie unsere Webseite nicht nutzen. Im Rahmen der Kontaktaufnahme per Formular oder E-Mail müssen Sie nur diejenigen personenbezogenen Daten bereitstellen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Andernfalls können wir Ihre Anfrage nicht bearbeiten.

10) Newsletter

Mit den folgenden Hinweisen informieren wir Sie über unseren Newsletter sowie das Anmelde-, Versand- und Auswertungsverfahren sowie klären Sie über Ihre Widerspruchsrechte auf. Sofern Sie unseren Newsletter abonnieren, erklären Sie sich mit dem Erhalt des Newsletters und den beschriebenen Verfahren einverstanden.

Newsletter-Inhalt: Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur auf Basis der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Sofern wir einzelne Newsletter im Rahmen der Anmeldung konkret beschreiben, ist diese Beschreibung für die Einwilligung eines Newsletter-Bestellers maßgeblich. Erfolgt keine separate Beschreibung, so erhalten Sie in unseren Newslettern Informationen zu unseren Produkten, Angeboten und Aktionen sowie Informationen rund um unser Unternehmen.

Double-Opt-In: Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. D.h. nach Anmeldung zum Newsletter senden wir Ihnen eine E-Mail, in der wir Sie um die Bestätigung Ihrer Anmeldung bitten. Diese Bestätigung dient zur Sicherstellung, dass sich bei unserem Newsletter nur Personen anmelden, die auch Zugriff auf die angegebene E-Mail-Adresse haben. Die Anmeldungen zum Newsletter protokollieren wir, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Newsletterdienstleister gespeicherten Daten protokolliert.

Der Newsletterversand erfolgt über die im Abschnitt 4 genannten Auftragsdatenverarbeiter. Der Newsletterdienstleister nutzt die Daten unserer Newsletterempfänger ausschließlich für zur Leistungserbringung (Versand und personalisierte Anrede innerhalb des Newsletters) und nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben. Die Newsletter enthalten einen sog. Web-Beacon, d.h. eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server des Newsletterdienstleisters abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und Ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch weder unser Bestreben, noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.

Der Versand des Newsletters und die Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gem. Art. 6 Abs. 1 Satz 1 lit. a), Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 Satz 1 lit. f) DSGVO und dient dem Nachweis der Einwilligung in den Empfang des Newsletters. Sie können den Empfang unseres Newsletters jederzeit abbestellen, d.h. Ihre Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende eines jeden Newsletters. Wenn die Nutzer sich nur zum Newsletter angemeldet und diese Anmeldung gekündigt haben, werden ihre personenbezogenen Daten gelöscht.

11) Cookies

Folgende zusätzliche Möglichkeiten bestehen in Bezug auf Cookies:

• Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, können Sie die entsprechende Option in den Systemeinstellungen Ihres Browsers deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Bitte beachten Sie, dass die Deaktivierung von Cookies zu Funktionseinschränkungen dieser Webseite führen kann.
• Sie können dem Einsatz von Cookies, die dem Webseite-Tracking und Werbezwecken dienen, über die Netzwerkwerbeinitiative http://optout.networkadvertising.org/ oder die amerikanische Webseite http://www.aboutads.info/choices oder die europäische Webseite http://www.youronlinechoices.com/uk/your-ad-choices/ widersprechen.

12) Drittanbieter

12.1) Google Analytics

Wir setzen auf Grundlage Ihrer Einwilligung den Webanalysedienst Google Analytics von Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Der Webanalysedienst Google Analytics verwendet Cookies. Die durch die Cookies erzeugten Informationen über Benutzung unserer Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Mit Google in der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA wurden durch uns von der EU-Kommission erlassenen Standarddatenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO abgeschlossen. Trotz des Abschlusses von Standarddatenschutzklauseln mit Google sind mit der Verarbeitung Ihrer Daten in den USA entsprechenden Risiken verbunden. Mit der Abgabe Ihrer Einwilligung über unseren Cookie-Banner erklären Sie sich trotz potenzieller Zugriffe durch US-Behörden mit der Verarbeitung Ihrer Daten in den USA einverstanden, Art. 49 Abs. 1 S. 1 lit. a DSGVO. Die Verarbeitung der Daten erfolgt in gemeinsamer Verantwortung zwischen Google und uns gemäß Art 26 DSGVO. Mit Google ist vereinbart, dass die primäre Verantwortlichkeit gemäß DSGVO für die Verarbeitung personenbezogener Daten bei Google liegt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung personenbezogener Daten von Google erfüllt werden (insbesondere die Informationspflichten gemäß Artikel 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Artikel 15 ff. DSGVO, Meldung von Datenpannen gemäß Artikel 33, 34 DSGVO). Google verarbeitet die Daten, um die Nutzung unserer Webseite durch die Webseitenbesucher auszuwerten, um Reports über die Aktivitäten innerhalb unserer Webseite zu erstellen und um weitere, mit der Nutzung der Webseite verbundene Dienstleistungen, zu erbringen. Dabei werden aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Webseitenbesucher erstellt.

Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Das bedeutet, die IP-Adresse der Nutzer wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Die Nutzer können die Speicherung der Cookies durch entsprechende Einstellung ihrer Browser-Software verhindern; die Nutzer können darüber hinaus die Erfassung der durch das Cookie erzeugten und die Übermittlung an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de. Weitere Informationen zur Datenverarbeitung durch Google, Einstellungs- und Widerspruchsmöglichkeiten erhalten Sie auf den Webseiten von Google unter https://www.google.de

12.2) Google Maps

Auf dieser Webseite nutzen wir das Angebot von Google Maps der Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland. Rechtsgrundlage für die Nutzung von Google Maps ist Ihre Einwilligung Art. 6 Abs. 1 S. 1 lit. a) und Art. 49 Abs. 1 S. 1 lit. a DSGVO. Dadurch können wir Ihnen interaktive Karten direkt in der Webseite anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Google Maps ist so eingebunden, dass erst Daten über Sie als Nutzer an Google übertragen werden, wenn Sie Google Maps durch Klick aktiviert haben. Auf die dann stattfindende Datenübertragung an Google haben wir keinen Einfluss. Die Verarbeitung der Daten erfolgt in gemeinsamer Verantwortung zwischen Google und uns gemäß Art 26 DSGVO. Mit Google ist vereinbart, dass die primäre Verantwortlichkeit gemäß DSGVO für die Verarbeitung personenbezogener Daten bei Google liegt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung personenbezogener Daten von Google erfüllt werden (insbesondere die Informationspflichten gemäß Artikel 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Artikel 15 ff. DSGVO, Meldung von Datenpannen gemäß Artikel 33, 34 DSGVO).  Durch den Besuch auf der Webseite erhält Google die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben sowie Datum und Uhrzeit des Besuchs auf der betreffenden Webseite und IP-Adresse. Dies erfolgt unabhängig davon, ob Sie bei Google eingeloggt sind. Wenn Sie eingeloggt sind, werden Ihre Daten allerdings Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung einer Map ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Bereitstellung der Dienste, Wartung und Verbesserung der Dienste, Messung der Leistung, Entwicklung neuer Dienste und Bereitstellung personalisierter Dienste, einschließlich Inhalte und Werbeanzeigen. Ihnen steht gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, wobei Sie sich zur Ausübung an Google richten müssen.

Die Verarbeitung der Daten erfolgt im Rahmen dieses Dienstes auch in den USA. Mit der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA wurden von der EU-Kommission erlassenen Standarddatenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO abgeschlossen. Trotz des Abschlusses von Standarddatenschutzklauseln mit Google sind mit der Verarbeitung Ihrer Daten in den USA entsprechende Risiken verbunden. Mit der Abgabe Ihrer Einwilligung über unseren Cookie-Banner erklären Sie sich trotz potenzieller Zugriffe durch US-Behörden mit der Verarbeitung Ihrer Daten in den USA einverstanden, Art. 49 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen zu Zweck und Umfang der Datenerhebung und Ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in der Google Datenschutzinformation. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.com/policies/privacy/ und ein Opt-Out von personalisierter Werbung ist unter https://www.google.com/settings/ads/ möglich.

12.3) You Tube

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf www.YouTube.com der Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland gespeichert sind und von unserer Webseite aus direkt abspielbar sind. Rechtsgrundlage für die Nutzung von YouTube ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) und Art. 49 Abs. 1 S. 1 lit. a DSGVO. Die Videos sind so eingebunden, dass erst Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos abspielen. Auf die dann stattfindende Datenübertragung an Google haben wir keinen Einfluss. Die Verarbeitung der Daten erfolgt in gemeinsamer Verantwortung zwischen Google und uns gemäß Art 26 DSGVO. Mit Google ist vereinbart, dass die primäre Verantwortlichkeit gemäß DSGVO für die Verarbeitung personenbezogener Daten bei Google liegt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung personenbezogener Daten von Google erfüllt werden (insbesondere die Informationspflichten gemäß Artikel 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Artikel 15 ff. DSGVO, Meldung von Datenpannen gemäß Artikel 33, 34 DSGVO).

Durch den Besuch auf der Webseite erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Webseite aufgerufen haben und Daten zu Standort (GPS-Daten), IP-Adresse und verwendeten Geräten inklusive Informationen über Objekte in der Nähe Ihres Geräts, wie etwa WLAN-Zugriffspunkte, Funkmasten und Bluetooth-fähige Geräte sowie Sensordaten von Ihrem Gerät (siehe YouTube Datenschutzinformation des Anbieters). Dies erfolgt unabhängig davon, ob Sie bei Google bzw. YouTube eingeloggt sind. Wenn Sie eingeloggt sind, werden Ihre Daten allerdings Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung eines Videos ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Bereitstellung der Dienste, Wartung und Verbesserung der Dienste, Messung der Leistung, Entwicklung neuer Dienste und Bereitstellung personalisierter Dienste, einschließlich Inhalte und Werbeanzeigen. Ihnen steht gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, wobei Sie sich zur Ausübung an YouTube richten müssen.

Die Verarbeitung der Daten erfolgt im Rahmen dieses Dienstes auch in den USA. Mit der Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043, USA wurden von der EU-Kommission erlassenen Standarddatenschutzklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO abgeschlossen. Trotz des Abschlusses von Standarddatenschutzklauseln mit Google, sind mit der Verarbeitung Ihrer Daten in den USA entsprechende Risiken verbunden. Mit der Abgabe Ihrer Einwilligung über unseren Cookie-Banner erklären Sie sich trotz potenzieller Zugriffe durch US-Behörden mit der Verarbeitung Ihrer Daten in den USA einverstanden. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzinformation. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: Die YouTube-Datenschutzinformation finden Sie unter https://policies.google.com/privacy und ein Opt-Out von personalisierter Werbung ist unter https://adssettings.google.com/authenticated möglich.

12.4) Social-Media-Buttons

Zum Teilen von Inhalten unserer Webseite in sozialen Netzwerken haben wir Social-Media-Buttons in unsere Webseite integriert. Da die von den sozialen Netzwerken angebotenen Buttons bereits beim Laden der Website, auf der sie integriert sind, personenbezogene Daten wie die IP-Adresse übermitteln oder Cookies setzen, geben diese Auskunft über Ihr Surfverhalten weiter. Dazu müssen Sie weder eingeloggt noch Mitglied des jeweiligen Netzwerks sein. Dies ist datenschutz-rechtlich nur mit einer Einwilligung des jeweiligen Nutzers zulässig. Wir haben daher Social-Media-Buttons so integriert, dass diese erst aktiviert werden, wenn diese durch Klick explizit aktiviert werden. Sobald Sie selber auf die Social-Buttons klicken, willigen Sie ein, dass Ihre Daten an die jeweiligen Dienste übertragen werden, Art. 6 Abs. 1 lit. a DSGVO.

12.4.1) Facebook

Wir setzen auf unserer Webseite einen Plugin von Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) ein. Sie erkennen diesen an dem Facebook-Logo oder dem „Like-Button“ („Gefällt mir“). Eine Übersicht über die Facebook Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.  Die erfassten Daten werden nach Aussage von Facebook auch in die USA und in andere Drittländer übertragen. Bitte beachten Sie, dass der Schutz von personenbezogenen Daten in den USA nicht dem von der EU geforderten Datenschutzniveau entspricht. Insbesondere fehlen durchsetzbare Rechte, die den Schutz Ihrer Daten gegen den Zugriff von staatlichen Stellen absichern. Es besteht also das Risiko, dass diese staatlichen Stellen auf die personenbezogenen Daten zugreifen können, ohne dass der Datenübermittler oder der Empfänger dies wirksam verhindern können. Wenn Sie nicht wünschen, dass Facebook den Besuch dieser Website Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus. Die Verarbeitung der Daten erfolgt in gemeinsamer Verantwortung von Facebook und uns gemäß Art 26 DSGVO. Die primäre Verantwortlichkeit für die Verarbeitung personenbezogener Daten im Rahmen der Plugins liegt bei Facebook und sämtliche Pflichten aus der DSGVO werden im Hinblick auf die Verarbeitung personenbezogener Daten von Facebook erfüllt (insbesondere die Informationspflichten gemäß Artikel 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Artikel 15 ff. DSGVO, Meldung von Datenpannen gemäß Artikel 33, 34 DSGVO). Die Datenschutzinformation von Facebook finden Sie unter https://www.facebook.com/about/privacy/ Einstellung zur Verarbeitung der personenbezogenen Daten und Opt-Outs können unter folgendem Link vorgenommen werden: www.facebook.com/settings und www.youronlinechoices.com

12.4.2) Twitter

In unsere Webseite sind evtl. Plugins des Kurznachrichtennetzwerks Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRLAND (Twitter) integriert. Die Twitter-Plugins (tweet-Button) erkennen Sie an dem Twitter-Logo auf unserer Seite. Eine Übersicht über tweet-Buttons finden Sie hier (https://about.twitter.com/resources/buttons). Rechtsgrundlage für die Nutzung von Twitter ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) und Art. 49 Abs. 1 S. 1 lit. a DSGVO. Wenn Sie eine Seite unserer Webseite aufrufen, die ein solches Plugin enthält, wird eine direkte Verbindung zwischen Ihrem Browser und dem Twitter-Server hergestellt sowie ein Cookie gesetzt. Twitter erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den Twitter „tweet-Button“ anklicken, während Sie in Ihrem Twitter-Account eingeloggt sind, können Sie die Inhalte unserer Seiten auf Ihrem Twitter-Profil verlinken. Dadurch kann Twitter den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Twitter erhalten. Die erfassten Daten werden auch in die USA übertragen. Bitte beachten Sie, dass der Schutz von personenbezogenen Daten in den USA nicht dem von der EU geforderten Datenschutzniveau entspricht. Insbesondere fehlen durchsetzbare Rechte, die den Schutz Ihrer Daten gegen den Zugriff von staatlichen Stellen absichern. Es besteht also das Risiko, dass diese staatlichen Stellen auf die personenbezogenen Daten zugreifen können, ohne dass der Datenübermittler oder der Empfänger dies wirksam verhindern können.  Die Verarbeitung der Daten erfolgt in gemeinsamer Verantwortung von Twitter und uns gemäß Art 26 DSGVO. Die primäre Verantwortlichkeit für die Verarbeitung personenbezogener Daten im Rahmen der Plugins liegt bei Twitter und sämtliche Pflichten aus der DSGVO werden im Hinblick auf die Verarbeitung personenbezogener Daten von Twitter erfüllt (insbesondere die Informationspflichten gemäß Artikel 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Artikel 15 ff. DSGVO, Meldung von Datenpannen gemäß Artikel 33, 34 DSGVO). Wenn Sie nicht wünschen, dass Twitter den Besuch unserer Seiten zuordnen kann, loggen Sie sich bitte aus Ihrem Twitter-Benutzerkonto aus. Weitere Informationen hierzu finden Sie in der Datenschutzinformation von Twitter unter https://twitter.com/privacy

12.4.3) Instagram

Auf unserer Website werden evtl. auch sogenannte Social Plugins („Plugins“) von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Rechtsgrundlage für die Nutzung von Instagram ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) und Art. 49 Abs. 1 S. 1 lit. a DSGVO. Die Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet. Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information und insbesondere auch Ihrer IP-Adresse wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die erfassten Daten werden auch in die USA übertragen. Bitte beachten Sie, dass der Schutz von personenbezogenen Daten in den USA nicht dem von der EU geforderten Datenschutzniveau entspricht. Insbesondere fehlen durchsetzbare Rechte, die den Schutz Ihrer Daten gegen den Zugriff von staatlichen Stellen absichern. Es besteht also das Risiko, dass diese staatlichen Stellen auf die personenbezogenen Daten zugreifen können, ohne dass der Datenübermittler oder der Empfänger dies wirksam verhindern können.  Die Verarbeitung der Daten erfolgt in gemeinsamer Verantwortung von Instagram und uns gemäß Art 26 DSGVO. Die primäre Verantwortlichkeit für die Verarbeitung personenbezogener Daten im Rahmen der Plugins liegt bei Instagram und sämtliche Pflichten aus der DSGVO werden im Hinblick auf die Verarbeitung personenbezogener Daten von Instagram erfüllt (insbesondere die Informationspflichten gemäß Artikel 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Artikel 15 ff. DSGVO, Meldung von Datenpannen gemäß Artikel 33, 34 DSGVO). Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt. Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Weitere Informationen hierzu Sie in der Datenschutzinformation unter help.instagram.com/155833707900388 von Instagram.

12.5) Google reCAPTCHA

Wir nutzen “Google reCAPTCHA” auf unseren Websites (in der „reCAPTCHA“). Anbieter ist Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (in der Folge „Google“).

Mit reCAPTCHA wird überprüft, ob die Dateneingabe auf unseren Websites durch Menschen oder durch ein automatisiertes Programm erfolgt. Zu diesem Zweck analysiert reCAPTCHA das Verhalten des Websitenutzenden automatisch beim Seitenaufruf im Hintergrund anhand verschiedener Merkmale (z.B. IP-Adresse, Verweildauer auf der Website oder vom Nutzer getätigte Maus- und Tastaturbewegungen). Die bei der Analyse erfassten Daten werden an Google weitergeleitet. Der VDFU hat als Betreiber der Webseite ein berechtigtes Interesse daran, seine Angebote vor missbräuchlicher automatisierter Ausspähung, SPAM oder Ähnlichem zu schützen. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen sowie die Datenschutzinformation von Google entnehmen Sie folgenden Links: https://www.google.com/intl/de/policies/privacy/ und https://www.google.com/recaptcha/intro/android.html.

13) Unsere Social-Media-Präsenzen

Sie finden uns mit Präsenzen innerhalb sozialer Netzwerke und Plattformen, damit wir auch dort mit Ihnen kommunizieren und sie dort über unsere Leistungen informieren können. Wir weisen darauf hin, dass dabei Ihre Daten außerhalb der Europäischen Union verarbeitet werden können und dass die Daten im Regelfall für Marktforschungs- und Werbezwecke verarbeitet werden. Aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer können Nutzungsprofile erstellt werden. Diese Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Hierfür werden u. U. Cookies auf den Computern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. In diesen Nutzungsprofilen können auch anderweitige Daten gespeichert werden, insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a) DSGVO und in gemeinsamer Verantwortung zwischen den Plattformanbietern und uns gemäß Art 26 DSGVO. Mit diesen ist vereinbart, dass die primäre Verantwortlichkeit gemäß DSGVO für die Verarbeitung personenbezogener Daten bei den Plattformanbietern liegt und sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung personenbezogener Daten von den jeweiligen Plattformanbietern erfüllt werden (insbesondere die Informationspflichten gemäß Artikel 12 ff. DSGVO, Sicherstellung der Betroffenenrechte gemäß Artikel 15 ff. DSGVO, Meldung von Datenpannen gemäß Artikel 33, 34 DSGVO).

Für Informationen über die jeweiligen Verarbeitungen und die jeweiligen Widerspruchsmöglichkeiten verweisen wir auf die nachfolgend verlinkten Datenschutzinformationen der Anbieter:

• Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), Facebook-Seiten auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten – Datenschutzinformation: www.facebook.com/about/privacy/, Opt-Out: www.facebook.com/settings und www.youronlinechoices.com,
• Google / YouTube (Google Ireland Limited (Registernummer: 368047), Gordon House, Barrow Street, Dublin 4, Irland) – Datenschutzinformation: policies.google.com/privacy, Opt-Out: adssettings.google.com/authenticated,.
• Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzinformation/ Opt-Out: instagram.com/about/legal/privacy/.
• Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07 IRLAND) – Datenschutzinformation: twitter.com/de/privacy, Opt-Out: twitter.com/personalization,
• Vimeo (Vimeo, Inc. 555 West 18th Street ,New York, New York 10011, Privacy@vimeo.com – Datenschutzinformation (https://vimeo.com/privacy).

Im Fall der Geltendmachung von Betroffenenrechten empfehlen wir, dass diese bei den Anbietern geltend gemacht werden, da die Anbieter direkten Zugriff auf die Daten haben. Sollten Sie dennoch unsere Unterstützung wünschen, dann können Sie sich gern an die oben benannten Kontaktdaten wenden.

14) Datenschutzinformation zu Veranstaltungen des VDFU e.V.

Die Anmeldung zu Veranstaltungen erfolgt über die im Abschnitt 4 genannten Auftragsdatenverarbeiter. Die vorhegenden Angaben zu Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Rahmen dieser Datenschutzinformation behalten auch bei den Veranstaltungen des VDFU e.V. Gültigkeit.

13.1) Zwecke und Rechtgrundlagen

Die über Anmeldeformulare abgefragten Daten werden zu folgenden Zwecken genutzt:

- Für die Organisation, Durchführung und Abwicklung der Veranstaltung,

- zur Vernetzung der Veranstaltungsteilnehmer (bspw. Namensschilder, Teilnehmerlisten),

- zur Erfüllung unserer satzungs-, steuer- und haushaltsrechtlichen Verpflichtungen und Interessen einschließlich des Controllings, der Betrugs- und der Korruptionsbekämpfung und der Dokumentation unserer Tätigkeit. Insbesondere wenn Sie während der Veranstaltung Leistungen empfangen oder Erstattungen erhalten, müssen wir Ihre Anmeldung und ggf. Rechnungs- und Zahlungsdaten speichern.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU- DSGVO als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

13.2) Für Teilnehmer sichtbare personenbezogene Daten im Rahmen von Veranstaltungen

Der VDFU erhebt, verarbeitet und nutzt die eingeholten Informationen zur Erstellung eines Teilnehmerverzeichnisses, zur technischen Administration der für das Event genutzten Applikation(en) und Webseiten, zur Prüfung der Berechtigung Ihres Datenzugriffs und zur Erfüllung Ihrer Wünsche und Anforderungen. Folgende personenbezogene Daten werden gespeichert, verarbeitet und sind für Nutzer der Applikationen sichtbar:Name, Anrede, Titel. Funktion im Unternehmen, Unternehmen, Porträtfoto, E-Mail-Adresse, Telefonnummer (optional)

Die Daten werden für die Dauer der Mitgliedschaft im VDFU gespeichert. Mit Kündigung der Mitgliedschaft werden die erhobenen Daten vollständig gelöscht.

13.3) Foto-, Video und Audioaufnahmen im Rahmen der Veranstaltung

Das Bild- und ggf. Video- und Tonmaterial, das während der Veranstaltung aufgezeichnet wird, darf ohne besondere Vergütung für Dokumentationszwecke sowie im Rahmen der Presse- und Öffentlichkeitsarbeit des VDFU eingesetzt, auf den Webseiten des VDFU e.V., innerhalb von Newslettern, im Geschäftsbericht, in Pressemitteilungen sowie in Funk und Fernsehen verwendet werden.  Die Rechtsgrundlage hierfür stellt Ihre Einwilligung nach Art. 6 Abs. 1 lit. a EU- DSGVO oder die Wahrnehmung berechtigter Interessen nach Artikel 6 Absatz 1 lit. f EU- DSGVO dar. Der VDFU e.V. stützt sich hierbei auf eine Veröffentlichung des Bundesministeriums des Innern, für Bau und Heimat zur Anfertigung und Verbreitung personenbezogener Fotografien auf Basis der Vorgaben durch die EU-DSGVO, abrufbar unter folgendem Link (Stand 26.06.2018): https://www.bmi.bund.de/SharedDocs/faqs/DE/themen/it-digitalpolitik/datenschutz/datenschutzgrundvo-liste.html

13.4) Veranstaltungen gem. Corona-Schutzverordnungen

Bei der Durchführung von Events wird sich der VDFU e.V. an den aktuellen Regelungen gemäß der regionalen Corona-Schutzverordnung orientieren. Sollte vor Ort eine Datenverarbeitung aufgrund der rechtlichen Vorgaben (bspw. Durchführung von Schnelltests, notwendige Dokumentation von Teilnehmerdaten) notwendig sein, wird dies auf Basis einer weiteren Datenschutzinformation erfolgen.