Informationen zur Datenverarbeitung

im Hinblick auf die Nutzung der Webseite https://www.potsdamtour.net/
einschließlich des Umgangs mit Interessentendaten
Stand:  01.05.2018

1. Verantwortlich

Für die Datenverarbeitungen auf dieser Webseite verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Potsdamtour.net

Zum Kahleberg 20
14478 Potsdam

Vertreten durch Angela Ma. Bautz

– Im Folgenden Potsdamtour –

2. Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten. Diese sind nach Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen z.B. Angaben wie Namen, Postanschrift, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie beispielsweise die IP-Adresse oder Inhaltsdaten wie übersendete Interessentenanfragen oder zum Beispiel Bewerbungsunterlagen.

3. Umfang und Zweck der Datenerhebung und -speicherung

Im Folgenden klären wir über den Umfang der Datenerhebung und -speicherung sowie -nutzung (im Folgenden „Datenverarbeitung“, verwendet im Sinne von Art. 4 Nr. 2 DSGVO) und über den Zweck der jeweiligen Datenverarbeitung im Rahmen der Webseite.

4. Verarbeitung von personenbezogenen Daten im Rahmen der Webseitennutzung

Die Nutzung dieser Webseite ist im Grundsatz ohne Angaben von personenbezogenen Daten möglich. Eine Ausnahme stellt die IP-Adresse dar. Diese benötigen wir zwingend kurzfristig (bitte lesen Sie dazu Ziffer 4.1).

4.1. Zu IP-Adressen

Ohne Internet-Protokoll-Adressen, kurz „IP-Adressen“, würde – sehr vereinfacht ausgedrückt – das Internet nicht funktionieren. Eine IP-Adresse stellt nämlich in Computernetzen eine Adresse dar, damit darüber Webserver und/oder einzelne Endgeräte angesprochen und erreicht werden können. Ohne IP-Adresse können der Webserver und die Endgeräte nicht kommunizieren – und somit nichts anzeigen. Der Webserver, auf dem die Webseite gehostet wird, wird also mit einer Datenanfrage – von Ihnen, Sie wollen die Webseite schließlich nutzen – angesprochen. Um die Daten zu liefern, muss der Webserver die IP-Adresse kennen. Folglich muss der Webserver in diesem Moment der Datenabfrage Ihre IP-Adresse verarbeiten. Dazu erhält der Webserver die Information, welche Webseite bzw. Datei abgerufen, welcher Browser und welches Betriebssystem dazu genutzt wurde. Normalerweise werden diese Daten vollständig in den sog. Webserver-Logfiles langfristig gespeichert. Potsdamtour speichert die Logfiles mit IP-Adressen der Nutzer für eine Dauer von 7 Tagen. Diese Speicherdauer ist für die generelle Sicherheitsanalyse der Systeme erforderlich. Eine weitere Auswertung dieser Daten erfolgt nicht.

Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 b) DSGVO, da wir Ihre IP-Adresse benötigen, um Ihnen überhaupt die Webseite und die darin enthaltenen Informationen übermitteln zu können.

4.2. Cookies

Auf unserer Webseite verwenden wir Cookies. Cookies sind kleine Textdateien, die von Webseiten auf dem Computer gespeichert werden.
Allerdings verwendet Potsdamtour ausschließlich solche Cookies, die zur technischen Darstellung unserer Webseite zwingend erforderlich sind. Wir setzen nur Session-Cookies zur korrekten Weiterleitung einer Serveranfrage und zur Identifizierung mehrfacher Anfragen mittels einer Session ID ein. Diese Cookies erheben keine personenbezogenen Daten von Ihnen.

Sie können die Installation von Cookies verhindern, indem Sie die Installation der Cookies durch eine entsprechende Einstellung in der Browser-Software unterbinden (unter „Einstellungen“ bei den meisten Browsern zu finden); es ist allerdings darauf hinzuweisen, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können.

Ferner können Sie bereits gesetzte Cookies löschen (ebenfalls unter „Einstellungen“ im Browser zu finden).

5. Datenverarbeitung bei Kontaktaufnahme

Wenn Sie mit uns Kontakt per E-Mail, Telefon oder per Post aufnehmen, verarbeiten wir Ihre Daten. Rechtsgrundlage für diese Datenverarbeitung ist regelmäßig Art. 6 Abs. 1 lit. b) DSGVO, da wir schließlich nicht auf Sie und Ihr geschildertes Anliegen zurückkommen könnten, wenn wir von Ihnen keine personenbezogenen Kontaktdaten erhielten.

Wenn Sie mit uns Kontakt aufnehmen möchten, dann müssen Sie mindestens die folgenden personenbezogenen Daten hinterlassen bzw. an uns übermitteln:

• Vor- und Zuname

• Ihr Anliegen

• Je nach Kommunikationskanal:

◦ Ihre E-Mail-Adresse

◦ Ihre Telefonnummer

◦ Ihre Postanschrift

Wir nutzen diese Daten ausschließlich, um Ihr Anliegen zu bearbeiten und um anschließend wegen dieses Anliegens auf Sie zurückkommen zu können.

6. Datenverarbeitung von Interessentendaten

Schildern Sie mit Ihrer Nachricht oder sonstigen Kontaktaufnahme Interesse an unseren Leistungen, so verarbeiten wir Ihre Daten als Interessentendaten. Dies bedeutet, dass wir die Kontaktdaten und den Grund Ihrer Anfrage in unser bei uns über den unmittelbaren Kontakt hinaus verarbeiten. Diese Verarbeitung erfolgt auf Basis von Art. 6 I f) DSGVO. Wir haben ein berechtigtes Interesse daran, Kontakt zu Interessenten zu halten und zu intensivieren. Dies ist nur möglich, wenn wir die Daten nicht löschen. Ein entgegenstehendes Interesse Ihrerseits ist in diesem Fall nicht ersichtlich, da Sie uns die Daten selbst im Rahmen einer Interessensbekundung übergeben haben.

7. Zweckgebundene Datenverwendung, Empfänger von Daten, Weitergabe der Daten

Wir beachten den Grundsatz der zweckgebundenen Datenverwendung. Sämtliche vorgenannten Daten erheben, speichern und verwenden wir nur zu den bereits genannten Zwecken.

Die IT-Systeme von Potsdamtour werden teilweise durch externe IT-Dienstleister betreut. In dem Zusammenhang werden diese IT-Dienstleister im zur Betreuung erforderlichen Umfang Empfänger von Daten.

Soweit notwendig sind uns die Empfänger über Auftragsverarbeitungsverträge verpflichtet.

Sie können auf Nachfrage jederzeit eine Liste der konkreten Empfänger erhalten. Aus Gründen unserer eigenen IT- und Datensicherheit möchten wir jedoch die Empfänger von Daten nicht öffentlich an dieser Stelle namentlich benennen.

Eine Weitergabe der persönlichen Daten an Dritte außerhalb des hier geschilderten Rahmens er-folgt ohne eine ausdrückliche Einwilligung nicht.
Auch die Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder, wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden.

9. Dauer der Verarbeitung

9.1. Löschfristen im Rahmen der Webseitennutzung

Ihre IP-Adresse wird in den Webserver-Logfiles lediglich ab Verbindungsaufbau für die Dauer von 7 Tagen gespeichert.
Das Ablaufdatum der Cookies ist auf die Zeit des Webseitenbesuchs, sodass die Daten nie länger gespeichert werden. Im Übrigen können Sie die Cookies jederzeit löschen (unter „Einstellungen“ im Browser).

9.2. Löschfristen im Rahmen von Kontaktanfragen via E-Mail, Telefon oder Post

Ihre Daten, die Sie uns im Rahmen einer Kontaktanfrage übermitteln, werden von uns unmittelbar nach Erledigung Ihres Anliegens gelöscht.
Dies gilt nicht, wenn Ihre Anfragen und die damit verbundenen Daten als Interessentendaten einzuordnen sind.

9.3. Löschfristen bei Interessentendaten

Interessentendaten werden zwei Jahren nach einem letzten Kontaktpunkt gelöscht.

Ein Kontaktpunkt meint etwa die Interaktion mit einem Mitglied des Kollektivs auf einer Messe, via soziale Medien, per E-Mail oder telefonisch oder die Teilnahme an einer Veranstaltung.
Sind Aufbewahrungsfristen nach § 257 HGB zu erfüllen, werden die Daten bis zu 6 Jahre aufbewahrt und anschließend gelöscht. In dem Fall werden die Daten in der Verwendung nach Ablauf der zwei Jahre gemäß Art. 18 DSGVO auf die Erfüllung der Aufbewahrungspflicht beschränkt und nach Ablauf der o.g. Fristen gelöscht.

Ist eine Löschung einzelner Daten und Datensätze nur mit einem unverhältnismäßigen Aufwand, bezogen auf die Extraktion und Separierung im Hinblick auf unterschiedlichen Löschfristen, möglich, so werden diese Daten einheitlich nach Erledigung des Anliegens beschränkt und mit Ablauf von 6 Jahren nach dem letzten Kontaktpunkt gelöscht.

Die Frist beginnt mit dem Schluss des Kalenderjahres, in dem das jeweilige Datum erhoben wurde.

10. Betroffenenrechte (u.a. Auskunfts-, Widerrufs-, Widerspruchs und Löschungsrechte)

Sie haben das Recht, Auskunft bezüglich der von Ihnen bei uns verarbeiteten Daten zu verlangen.

Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit die Voraussetzungen des Art. 21 DSGVO vorliegen, und eine etwaige daneben erteilte Einwilligung zur Verarbeitung der Daten jederzeit widerrufen. Wenn die Einwilligung zur Datenverarbeitung widerrufen bzw. der Verwendung der Daten widersprochen wird, berührt dies die Rechtmäßigkeit der Datenverarbeitung bis zum Zeitpunkt des Widerrufs bzw. des Widerspruchs nicht.
Weiter können Sie jederzeit die von uns verarbeiteten Daten berichtigen, beschränken oder löschen lassen. Wir weisen ausdrücklich darauf hin, dass es gesetzliche Verpflichtungen – wie Aufbewahrungspflichten - geben kann, Daten weiter zu speichern. In diesem Fall können die Daten nur beschränkt werden. Dies meint, dass die Daten ausschließlich zu dem Zweck des Nachkommens der gesetzlichen Pflichten verarbeitet und sonst nicht genutzt werden.
Darüber hinaus steht Ihnen daneben auch das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO sowie das Recht zur Beschwerde bei einer Aufsichtsbehörde im Sinne von Art. 77 DSGVO zu.