Datenschutzerklärung
Wir, die Gemeinde Weisenbach, Hauptstraße 3, 76599 Weisenbach, vertreten durch Bürgermeister Daniel Retsch (im Folgenden “wir/unser(e)"), nehmen den Schutz Ihrer persönlichen Daten sehr ernst und halten uns streng an alle geltenden Gesetze und Vorschriften zum Datenschutz, insbesondere an die Datenschutzgrundverordnung, (DSGVO), das Bundesdatenschutzgesetz (BDSG), das Landesdatenschutzgesetz (LDSG) und das Telemediengesetz (TMG). Die folgenden Erläuterungen geben Ihnen einen Überblick darüber, wie wir diesen Schutz sicherstellen und welche Daten wir zu welchem Zweck verarbeiten.
Kontaktdaten des Verantwortlichen:
Verantwortlicher i. S. d. Art. 4 Nr. 7 SDGVO ist die Stelle, die über Zweck und Mittel der Verarbeitung entscheidet. Im Fall der Gemeinde Weisenbach handelt es sich um den Behördenleiter:
Name des Verantwortlichen:
Bürgermeister Daniel Retsch
Gemeinde Weisenbach
Hauptstr. 3
76599 Weisenbach
1. Nutzungsdaten
Bei jedem Zugriff auf unsere Webseite und bei jedem Abruf einer Datei, werden automatisch über diesen Vorgang allgemeine Daten in einer Protokolldatei gespeichert. Die Speicherung dient ausschließlich systembezogenen und statistischen Zwecken (auf Grundlage von Art. 6 Abs. 1 Buchst. b) DSGVO), sowie in Ausnahmefällen zur Anzeige von Straftaten (auf Grundlage von Art. 6 Abs. 1 Buchst. e) DSGVO).
Eine Weitergabe der Daten an Dritte oder eine sonstige Auswertung findet nicht statt, es sei denn, es besteht eine gesetzliche Verpflichtung dazu (Art. 6 Abs. 1 Buchst. e) DSGVO).
Im Einzelnen wird über jeden Abruf folgender Datensatz gespeichert:
- Name der abgerufenen Datei
- Datum und Uhrzeit des Abrufs
- übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Beschreibung des Typs des verwendeten Webbrowsers
- verwendetes Betriebssystem
- die zuvor besuchte Seite
- Provider
- Ihre IP-Adresse
2. Personenbezogene Daten
Personenbezogene Daten werden von uns nur dann verarbeitet, wenn uns dies gesetzlich gestattet ist, oder Sie uns Ihre Einwilligung erteilt haben.
Im Einzelnen:
- Kontakt
- Wenn Sie mit uns in Kontakt treten, speichern wir Ihre
Daten auf Grundlage von Art. 6 Abs. 1 Buchst. b) DSGVO zum Zwecke
der Bearbeitung Ihrer Anfrage, sowie für den Fall, dass eine weitere
Korrespondenz stattfinden sollte.
3. Newsletter
Zur Pflege unseres Newsletters kann es nötig sein, dass wir Ihre personenbezogenen Daten speichern, um auf Ihre Wünsche besser eingehen zu können.
Wir verwenden diese personenbezogenen Daten lediglich, um Sie über Aktionen des Kindergartens St. Christophorus zu informieren. Aus statistischen Gründen werden die Websitezugriffe durch einen externen Anbieter völlig anonym erfasst.
Versand des Newsletters
Unser Newsletterversand erfolgt über den Anbieter Newsletter2GO, ein Angebot der Newsletter2Go GmbH, Nürnberger Straße 8, 10787 Berlin.
Der Anbieter hat seinen Sitz in Deutschland und unterliegt somit den in Deutschland geltenden Datenschutzbestimmungen. Die zur Newsletter-Anmeldung vom Nutzer freiwillig eingegebenen Daten werden in einer externen Datenbank von Newsletter2Go gespeichert und entsprechen den Regelungen des BDSG.
Newsletter2Go verpflichtet sich, die Privatsphäre der Besucher und Nutzer der Newsletter2Go-Websites zu schützen und deren persönliche Daten ausschließlich nach Maßgaben des einschlägigen Datenschutzrechts und dieser Datenschutzerklärung zu verwenden. Eine Weitergabe der Daten an Dritte findet nicht statt. https://www.newsletter2go.de/features/datenschutz-2/
Newsletter2Go ist zusätzlich als "Dienstleister mit geprüften Datenschutzmanagement" mit dem TÜV Rheinland-Zertifikat ausgezeichnet. Die Umsetzung des zertifizierten Datenschutzes wird vom TÜV Rheinland regelmäßig überprüft. Als Prüfungsgrundlagen galten neben dem Anforderungskatalog des TÜV Rheinland auch das Bundesdatenschutzgesetz (BDSG), das Telekommunikationsgesetz (TKG) und das Telemediengesetz (TMG). Alle Empfänger- und Kundendaten werden auf Servern in Deutschland gespeichert und verarbeitet. Eine Datenübertragung ins Ausland findet nicht statt. Alle Versandserver verfügen außerdem über dedizierte IPs. Um Sie vor Datenverlust zu schützen, werden tägliche Backups durchgeführt. Die Weitergabe, der Verkauf und die anderweitige Verwendung von Daten sind kategorisch ausgeschlossen. Die Daten Ihrer Empfänger und Ihre Daten werden streng vertraulich behandelt und zusätzlich vor dem Zugriff durch Dritte geschützt. Sie können sicher sein, dass kein Unbefugter Zugriff auf Ihre Daten hat.
Verschlüsselte Datenübertragung
Die Datenübertragung bei Newsletter2Go ist mit einer 256-Bit SSL-Verschlüsselung gesichert. Das entspricht demselben Sicherheitsgrad wie beim Online-Banking. Die verschlüsselte Datenübertragung findet sowohl in der Newsletter2Go-Software als auch über die API statt. Newsletter2Go bietet umfangreiche Analysetools und nutzt dafür u.a. Google Analytics. Uns interessiert bei diesen Auswertungen und Statistiken allenfalls, von wie vielen Abonnenten unsere Newsletter gelesen werden und ob diese zuverlässig zugestellt werden. Dennoch haben wir keinen Einfluss darauf, welche Daten darüber hinaus von Newsletter2Go ermittelt und ggf. gespeichert werden. Weitere Informationen erhalten Sie u.a. in der Beschreibung der Features (https://www.newsletter2go.de/features/) und den Datenschutzbestimmungen (https://www.newsletter2go.de/datenschutz/) von Newsletter2Go.
Eintragen in Newsletter
Wenn Sie sich in unseren Newsletter eintragen, wird hierzu Ihre E-Mail-Adresse an Newsletter2Go übermittelt. Daraufhin erhalten Sie eine E-Mail von Newsletter2Go, in der sie um die Bestätigung Ihres Eintrags gebeten werden.
Falls Sie keine Werbung wünschen, nutzen Sie bitte den in der Werbenachricht enthaltenen Abmelde-Link oder senden Sie uns eine Nachricht an die im Impressum angegebene E-Mail-Adresse.
Die Abmeldung vom Newsletter ist jederzeit möglich.
Double-Opt-In-Verfahren
Der Nutzer setzt beim Double-Opt-In-Verfahren ei Häkchen für die Einwilligung in die Verarbeitung seiner personenbezogenen Daten. Der Nutzer erhält eine Email mit dem Bestätigungslink. Erst durch die Bestätigung wird in die Verarbeitung eingewilligt.
Durch die Anmeldung des Newsletter-Dienstes erklären Sie sich mit dem Verfahren einverstanden.
Sie können jederzeit Ihre Einwilligung widerrufen.
4. Verwendung von Google Webfonts, Google Maps und OpenStreetMap
Auf unserer Webseite werden externe Schriften, sog. Google Webfonts, verwendet. Zudem benutzen wir Google Maps, um für Sie den Anfahrtsweg zu unserem Unternehmen darzustellen und Ihnen die Planung der Anfahrt zu vereinfachen. Auch hierbei greifen wir auf Dienste der Google Inc. 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA zurück.
Dazu lädt beim Aufrufen unserer Seite Ihr Browser die benötigten Informationen vom Google-Server in den USA in ihren Browsercache. Dies ist notwendig damit auch Ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen kann, bzw. die Karte auf unserer Webseite dargestellt wird.
Hierdurch wird an den Google-Server übermittelt, welche unserer Internetseiten Sie besucht haben. Auch wird Ihre IP-Adresse von Google gespeichert.
Weitergehende Informationen zu Google Webfonts finden sie unter https://developers.google.com/fonts/faq?hl=de-DE&csw=1
Weitergehende Informationen zu Google Maps finden sie unter https://www.google.com/intl/de_de/help/terms_maps.html
Allgemeine Informationen zum Thema Datenschutz bei Google finden sie unter www.google.com/policies/privacy/ b. Verwendung von OpenStreetMap
Wir verwenden auf unserer Webseite einen Kartenausschnitt von OpenStreetMap (https://www.openstreetmap.de/), um für Sie den Anfahrtsweg zu unserem Unternehmen darzustellen und Ihnen die Planung der Anfahrt zu vereinfachen. Bei OpenStreetMap handelt es sich um ein Open-Source-Mapping-Werkzeug. Damit Ihnen die Karte angezeigt werden kann, wird Ihre IP-Adresse an OpenStreetMap weitergeleitet. Wie OpenStreetMap Ihre Daten speichert, können Sie auf der Datenschutzseite von OpenStreetMap hier https://wiki.openstreetmap.org/wiki/DE:Datenschutz und hier https://wiki.openstreetmap.org/wiki/DE:Legal_FAQ einsehen.
Wir stützen den Einsatz der vorgenannten Tools auf Art. 6 Abs. 1 Buchst. f) DSGVO: die Datenverarbeitung erfolgt zur Verbesserung der Nutzerfreundlichkeit auf unserer Webseite und liegt daher in unserem berechtigten Interesse.
5. Dauer der Speicherung
„Wir speichern Ihre Daten so lange, wie es für eine abschließende Bearbeitung Ihres Anliegens notwendig ist. Die über das Analyse-Tool "Matomo" erhobenen Statistikdaten werden bereits bei der Erhebung anonymisiert und die Ergebnisse längstens 2 Jahre gespeichert.
Ausgenommen hiervon sind Daten, für die gesetzliche oder anderweitig vorgeschriebene Aufbewahrungspflichten bestehen; diese werden für die Dauer der jeweiligen Aufbewahrungsfrist gespeichert und im Anschluss routinemäßig gelöscht."
6. Betroffenenrechte
a. Auskunftsrecht Art. 15 DSGVO
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
Senden Sie hierfür bitte einfach eine eMail an datenschutz@weisenbach.de.
b. Berichtigung/Löschung/Einschränkung der Verarbeitung Art. 16 DSGVO
Des Weiteren haben Sie das Recht, von uns zu verlangen, dass
Sie betreffende unrichtige personenbezogene Daten unverzüglich berichtigt werden (Recht auf Berichtigung);
Sie betreffende personenbezogene Daten unverzüglich gelöscht werden (Recht auf Löschung § 17 DSGVO) und
die Verarbeitung eingeschränkt wird (Recht auf Einschränken der Verarbeitung § 18 DSGVO).
Senden Sie hierfür bitte einfach eine eMail an datenschutz@weisenbach.de.
c. Recht auf Datenübertragbarkeit (§ 20 DSGVO)
Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Senden Sie hierfür bitte einfach eine eMail an datenschutz@weisenbach.de.
d. Widerruf der Einwilligung Art. 7 Abs. 3 DSGVO
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Senden Sie hierfür bitte einfach eine eMail an datenschutz@weisenbach.de.
e. Widerspruchsrecht Art. 21 DSGVO
Ist die Verarbeitung Sie betreffender personenbezogener Daten für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 lit. e) DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit.. f) DSGVO) erforderlich, steht Ihnen ein Widerspruchsrecht zu.
Senden Sie hierfür bitte einfach eine eMail an datenschutz@weisenbach.de.
f. Beschwerderecht Art. 77 DSGVO
Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde.
7. Datenschutzbeauftragter
Landesdatenschutzbeauftragter für den Datenschutz und Informationsfreiheit Baden-Württemberg:
Dr. Stephan Brink
Hausanschrift: Königsstraße 10 a, 70173 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefonzentrale: 0711/61 55 41 - 0
Email: poststelle@lfdi.bwl.de
Den behördlichen Datenschutzbeauftragten der Gemeinde Weisenbach erreichen Sie unter:
datenschutz@weisenbach.de oder datenschutzbeauftragter@kommone.de
8. Sicherheit
Personenbezogene Daten müssen sicher übertragen werden. HIerfür ist eine Verschlüsselung (vgl. Art. 32 l a DSGVO) erforderlich. Gängiges Verschlüsselungsverfahren ist die SSL-Verschlüsselung. SSL steht für "Secure Sockets Layer". dieses Verfahren soll verhindern, dass Daten von Dritten ausgelesen oder manipuliert werden. Darüberhinaus wird die Identität der Website sicher.
In der Praxis hat die TLS-Verschlüsselung das SSL-Verfahren größtenteils ersetzt. TLS steht für "Transport Layer Security Standard". Dieses Verfahren bietet einen größeren Schutz als das SSL-Verfahren.
Drei der gängigsten Verfahren für die Verschlüsselung werden hier kurz vorgestellt:
1. DV-Zertifikat
Durch dieses Verfahren wird die Domain einer Website bestätigt. Nutzer können im Browser neben der URL ein kleines Schloss sehen. Das Schloss zeigt an, dass eine sichere Verbindung besteht.
2. OV-Zertifikat
Dieses Zertifikat bestätigt nicht nur den Inhaber der Domain, sondern auch die Identität dessen, der hinter der Seite steht. Gegenüber dem DV-Zertifikat bietet das OV-Zertifikat einen höheren Schutz.
3. EV-Zertifikat
Dieses Zertifikat prüft, ob und wie die Registrierung erfolgte. Diese Zertifizierung ist zu erkennen, wenn User in der Adresszeile den Namen des Inhabers in Grün sehen.