DATENSCHUTZ

Datenkontrolleur

NAMIFRA Akademie e.V.
Bildungsverein für finanzielle Selbstbestimmung, nachhaltige Investitionen und ethische Absicherung
Wirtschaftspark 2/5
7032 Sigleß
Österreich

Telefon: +49 (0) 152 09 63 85 10
E-Mail: kontakt@namifra.com

Verantwortlicher ist diejenige Stelle, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Die datenschutzrechtliche Verantwortlichkeit verbleibt grundsätzlich beim Verein; technische Dienstleister können dabei als Auftragsverarbeiter tätig werden.

Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder sonstige Angaben, die einer Person zugeordnet werden können. Die Verarbeitung personenbezogener Daten erfolgt nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Beantwortung von Anfragen, zur Wahrung berechtigter Interessen oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist. Die DSGVO verlangt hierfür jeweils eine passende Rechtsgrundlage.

Wir achten dabei insbesondere auf die datenschutzrechtlichen Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf dieser Website insbesondere zu folgenden Zwecken:

• zur technischen Bereitstellung und sicheren Auslieferung der Website,
• zur Bearbeitung von Anfragen und Kontaktaufnahmen,
• zur Wahrung berechtigter Interessen an einem sicheren, stabilen und nutzerfreundlichen Internetauftritt,
• gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen,
• sowie, soweit eingesetzt, auf Grundlage Ihrer Einwilligung für bestimmte Funktionen wie etwa Cookies, eingebettete Inhalte oder Analyse-Tools.

Hosting und technische Bereitstellung der Website

Diese Website wird über die Dienste der STRATO AG bzw. deren Hosting-Infrastruktur betrieben. Der Hosting-Dienstleister stellt die technischen Voraussetzungen bereit, die für den Betrieb, die Erreichbarkeit, die Datensicherheit und die Stabilität der Website erforderlich sind. Nach den Datenschutzhinweisen von STRATO kann STRATO im Rahmen der Bereitstellung seiner Produkte und Dienstleistungen als Auftragsverarbeiter im Sinne der DSGVO tätig werden; außerdem sieht STRATO für solche Fälle eine Vereinbarung zur Auftragsverarbeitung vor.

Im Rahmen des Hostings werden beim Aufruf der Website in der Regel technische Verbindungsdaten verarbeitet. Hierzu können insbesondere gehören:

• die IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten bzw. Dateien,
• Referrer-URL,
• Informationen zum verwendeten Browser und Betriebssystem,
• Hostname des zugreifenden Rechners,
• sowie der Zugriffsstatus.

Diese Daten sind für die technische Auslieferung der Website sowie für die Gewährleistung von Sicherheit, Stabilität, Fehleranalyse und Missbrauchserkennung regelmäßig erforderlich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und funktionsfähigen Webauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Verarbeitung zwingend erforderlich ist, kann sie auch zur Erfüllung technischer oder rechtlicher Pflichten notwendig sein. Die DSGVO erkennt berechtigte Interessen als mögliche Rechtsgrundlage an, sofern die Interessen oder Grundrechte der betroffenen Personen nicht überwiegen.

Server-Logfiles

Beim rein informatorischen Besuch dieser Website werden regelmäßig sogenannte Server-Logfiles verarbeitet. Diese Logdaten dienen ausschließlich der technischen Überwachung, der Systemsicherheit, der Fehlerdiagnose, der Abwehr unzulässiger Zugriffe sowie der Stabilität des Webangebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt durch uns grundsätzlich nicht, soweit hierfür keine rechtliche Verpflichtung oder sicherheitsbezogene Notwendigkeit besteht.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, da der sichere Betrieb einer Website ohne die Verarbeitung technischer Zugriffsdaten regelmäßig nicht gewährleistet werden kann. Hosting-Anbieter wie STRATO weisen ebenfalls darauf hin, dass bei der Bereitstellung ihrer Leistungen personenbezogene Daten im Rahmen der technischen Infrastruktur verarbeitet werden können.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mit uns per E-Mail oder telefonisch Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten ausschließlich zur Bearbeitung Ihres Anliegens. Dies betrifft insbesondere Ihren Namen, Ihre Kontaktdaten, den Inhalt Ihrer Nachricht sowie gegebenenfalls weitere Informationen, die Sie uns freiwillig mitteilen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, soweit Ihre Anfrage auf eine mögliche Zusammenarbeit oder Leistungserbringung gerichtet ist, oder auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen. Rechtsgrundlagen sind insoweit Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO. Soweit Sie uns besonders sensible Informationen übermitteln, erfolgt deren Verarbeitung nur im datenschutzrechtlich zulässigen Umfang. Die DSGVO verlangt, dass betroffene Personen über Zweck und Rechtsgrundlage der Verarbeitung informiert werden.

Kontaktformular

Sofern auf dieser Website ein Kontaktformular eingesetzt wird, verarbeiten wir die von Ihnen in das Formular eingegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme. Welche Daten erhoben werden, ergibt sich aus den jeweiligen Eingabefeldern. Pflichtangaben werden nur insoweit abgefragt, wie sie für die Bearbeitung Ihres Anliegens erforderlich sind.

Die Verarbeitung erfolgt je nach Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit wir Ihre Einwilligung für eine bestimmte Kontaktaufnahme einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine einmal erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Anforderungen an eine wirksame Einwilligung ergeben sich aus der DSGVO.

Cookies und ähnliche Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Dabei handelt es sich um kleine Informationen, die auf Ihrem Endgerät gespeichert oder im Browser verarbeitet werden und die bestimmte Funktionen der Website ermöglichen oder verbessern können.

Man unterscheidet dabei insbesondere zwischen:

• technisch erforderlichen Cookies, die für den Betrieb und die grundlegenden Funktionen der Website notwendig sind,
• und nicht zwingend erforderlichen Cookies, etwa für Statistik, Komfortfunktionen oder eingebettete Drittinhalte.

Soweit technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies grundsätzlich nur nach Ihrer Einwilligung. Technisch notwendige Verarbeitungen können auf Grundlage unseres berechtigten Interesses oder zur Bereitstellung des ausdrücklich gewünschten Dienstes erfolgen. Welche Cookies im Einzelnen gesetzt werden, hängt von der konkreten technischen Ausgestaltung der Website ab und sollte mit dem tatsächlich eingesetzten Consent-Tool bzw. Cookie-Banner abgestimmt werden. Die DSGVO verlangt Transparenz über Zweck, Rechtsgrundlage und Rechte der betroffenen Personen.

Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, soweit dies gesetzlich zulässig ist oder für die jeweilige Verarbeitung erforderlich ist. Empfänger können insbesondere technische Dienstleister, Hosting-Anbieter oder sonstige Auftragsverarbeiter sein, die für uns auf Grundlage eines entsprechenden Vertrags tätig werden.

Soweit wir externe Dienstleister einsetzen, erfolgt dies unter Beachtung der datenschutzrechtlichen Vorgaben, insbesondere auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die datenschutzrechtliche Verantwortlichkeit für die Rechtmäßigkeit der Verarbeitung bleibt dabei grundsätzlich beim Verantwortlichen. Der Europäische Datenschutzausschuss und die offiziellen Informationsseiten zur DSGVO betonen die Abgrenzung zwischen Verantwortlichen und Auftragsverarbeitern.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder wie gesetzliche Aufbewahrungspflichten dies vorsehen. Entfällt der Zweck der Verarbeitung und stehen keine gesetzlichen Aufbewahrungspflichten entgegen, werden die betreffenden Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

Die konkrete Speicherdauer hängt insbesondere davon ab, ob es sich um technische Zugriffsdaten, Kommunikationsdaten, vertragsbezogene Informationen oder gesetzlich aufbewahrungspflichtige Unterlagen handelt. Der Grundsatz der Speicherbegrenzung ist einer der zentralen Datenschutzgrundsätze der DSGVO.

Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

Auch der von uns eingesetzte Hosting-Dienstleister verweist auf Sicherheitsmaßnahmen und datenschutzrechtliche Vorkehrungen bei der Bereitstellung seiner Hosting-Leistungen.

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO grundsätzlich folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung personenbezogener Daten, soweit die gesetzlichen Voraussetzungen vorliegen,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit in den gesetzlich vorgesehenen Fällen,
• Recht auf Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
• sowie das Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Die Rechte betroffener Personen sind ein Kernelement der DSGVO und werden auch von der österreichischen Datenschutzbehörde ausdrücklich hervorgehoben. Für Beschwerden in Österreich ist insbesondere die Datenschutzbehörde zuständig.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde. Die Datenschutzbehörde weist ausdrücklich darauf hin, dass die Beschwerde ein wesentliches Rechtsschutzinstrument nach der DSGVO darstellt.

Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist beim Besuch dieser Website teilweise technisch erforderlich, insbesondere um die Website korrekt anzeigen und sicher betreiben zu können. Wenn Sie mit uns Kontakt aufnehmen, sind nur diejenigen Angaben erforderlich, die wir zur Bearbeitung Ihrer Anfrage benötigen. Ohne die Bereitstellung dieser Daten kann eine Bearbeitung Ihres Anliegens gegebenenfalls nicht oder nur eingeschränkt erfolgen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne der DSGVO findet über diese Website grundsätzlich nicht statt, sofern in dieser Datenschutzerklärung nicht ausdrücklich etwas anderes angegeben wird. Die Transparenzanforderungen in Bezug auf Profiling und automatisierte Entscheidungen sind in den europäischen Datenschutzleitlinien besonders hervorgehoben.

Änderung dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Es gilt jeweils die zum Zeitpunkt des Websitebesuchs abrufbare Fassung.