Recht­liches

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs
• IP-Adresse
• Hostname des zugreifenden Rechners
• Website, von der aus die Website aufgerufen wurde
• Websites, die über die Website aufgerufen werden
• Besuchte Seite auf unserer Website
• Meldung, ob der Abruf erfolgreich war
• Übertragene Datenmenge
• Informationen über den Browsertyp und die verwendete Version
• Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet.

Die Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet (Datenschutzanfragen: privacy@vercel.com). Vercel empfängt die oben genannten Daten als Auftragsverarbeiter. Zwischengespeicherte Seiten werden über den Frankfurter Standort ausgeliefert; für die serverseitige Verarbeitung ist ebenfalls Frankfurt konfiguriert. Je nach Tarif kann Vercel sie auch in einem Rechenzentrum außerhalb der Europäischen Union ausführen.

Vercel Inc. hat seinen Sitz in den Vereinigten Staaten. Eine Übermittlung personenbezogener Daten in ein Drittland ist damit nicht ausgeschlossen und findet bei serverseitig erzeugten Seiten statt, wenn diese außerhalb der EU ausgeführt werden. Rechtsgrundlage sind die EU-Standardvertragsklauseln, die Vercel in seiner Vereinbarung zur Auftragsverarbeitung einbezieht (Art. 46 Abs. 2 Buchstabe c DS-GVO). [Vom Auftraggeber zu bestätigen: dass diese Vereinbarung für das genutzte Vercel-Konto angenommen ist.]

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden […, maximal bis zu 24 Stunden] direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach […, maximal vier Wochen] endgültig gelöscht.

Auf der Seite „Teilnehmende Betriebe“ können Sie eine interaktive Karte laden. Sie wird von der Mapbox Inc., 1201 Western Ave, Seattle, WA 98101, USA bereitgestellt. Beim Laden übermittelt Ihr Browser unter anderem Ihre IP-Adresse, technische Angaben zu Gerät und Browser sowie den ausgewählten Kartenausschnitt an Mapbox. Zweck ist die Darstellung der Karte selbst.

Die Karte lädt nicht von allein. Sie bleibt hinter einer Abfrage, bis Sie sie ausdrücklich freigeben. Ohne Freigabe wird nichts an Mapbox übermittelt; alle Standorte stehen mit Adresse vollständig in der Liste daneben, ebenso auf den Betriebsprofilen.

Auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO und § 25 Abs. 1 TDDDG. Sie erteilen sie durch das Freigeben der Karte und können sie jederzeit widerrufen — über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Der Widerruf gilt für die Zukunft; die Karte lädt danach nicht mehr.

Mapbox Inc. hat seinen Sitz in den USA. Mit Ihrer Freigabe werden die genannten Daten dorthin übermittelt. [Zu ergänzen: Rechtsgrundlage der Übermittlung nach Art. 44 ff. DS-GVO — in der Regel Standardvertragsklauseln oder eine Zertifizierung unter dem EU-US Data Privacy Framework. Bitte anhand des mit Mapbox geschlossenen Auftragsverarbeitungsvertrags eintragen.]

Wenn Sie Ihren Betrieb für die Kampagne anmelden, verarbeiten wir die von Ihnen eingegebenen Angaben: Name und Anschrift des Betriebs, Branche, ausgewählte Argumente, auf Wunsch ein Zitat, ein Logo und ein Foto, sowie zur Ansprechperson Name, E-Mail-Adresse und — falls angegeben — Telefon und Funktion. Zweck ist die Prüfung Ihrer Anmeldung und, nach Ihrer Freigabe, die Aufnahme Ihres Betriebs in Karte und Übersicht.

Mitgespeichert wird der Wortlaut der Einwilligungstexte, denen Sie zugestimmt haben, samt Zeitpunkt. Das dient dem Nachweis der Einwilligung und bleibt auch dann lesbar, wenn die Texte auf der Website später anders lauten.

Auf Ihrer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO, die Sie im Formular ausdrücklich erteilen. Sie können sie jederzeit für die Zukunft widerrufen — eine E-Mail an vorstand@wj-wuppertal.de genügt. Wir nehmen Ihren Eintrag dann von der Website.

Die Angaben werden im Redaktionssystem Sanity gespeichert, betrieben von der Sanity AS, Dronning Eufemias gate 16, 0191 Oslo, Norwegen, als Auftragsverarbeiter. Norwegen gehört zum Europäischen Wirtschaftsraum. Anmeldungen liegen dort als unveröffentlichte Entwürfe und sind nur mit Zugangsberechtigung lesbar.

Solange sie für die Bearbeitung Ihrer Anmeldung und für den Betrieb Ihres Eintrags erforderlich sind. Nehmen wir Ihren Betrieb nicht auf oder widerrufen Sie Ihre Einwilligung, löschen wir die Angaben. Der Einwilligungsnachweis wird so lange aufbewahrt, wie er zur Verteidigung gegen Ansprüche erforderlich ist.

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de/beschwerde.

Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese nach Art. 7 Abs. 3 DS-GVO jederzeit widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für die Karte genügt „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Für einen Eintrag als Betrieb genügt eine E-Mail an vorstand@wj-wuppertal.de.

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.