Datenschutz

1 Der Gegenstand

Der KUNSTVEREIN STARNBERG (vormals DIE ROSENINSEL – Künstler und Kunstfreunde am Starnberger See e. V. (nachfolgend „Betreiber “ genannt) freut sich über Ihren Besuch auf unserer Website www.dieroseninsel.de sowie über Ihr Interesse an unseren Künstlern. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und wir möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher fühlen. Wir verarbeiten Daten, die beim Besuch unserer Webseiten erhoben werden, gemäß den gesetzlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung (DSGVO). Durch Ihre Verwendung dieser Website stimmen Sie der Erfassung, Nutzung und Übertragung Ihrer Daten gemäß dieser Datenschutzerklärung zu. Diese Erklärung beschreibt, wie und zu welchem Zweck Ihre Daten erfasst und genutzt werden und welche Wahlmöglichkeiten Sie im Zusammenhang mit persönlichen Daten haben.

2 Verantwortliche Stelle

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der DSGVO ist:

KUNSTVEREIN STARNBERG e.V.
(vormals DIE ROSENINSEL – Künstler und Kunstfreunde am Starnberger See e.V.)

Postfach 1332
82303 Starnberg

Tel.: 08157 – 4774

info@kunstverein-starnberg.de

Verantwortlich: Maria Rosina Lamp (1. Vorstand), Sabina Schrenker (2. Vorstand), Angelika Kammerl

Webhoster: STRATO AG, Pascalstraße 10, 10587 Berlin

Webdesigner/-administrator: Michael Kay, twenty2, Landshuter Allee 14, 80637 München

Hosting

Die vom Betreiber in Anspruch genommenen Hosting-Leistungen von STRATO AG dienen der Zurverfügungstellung der folgenden Leistungen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen sowie technische Wartungsleistungen, die der Kunstverein zum Zwecke des Betriebs dieses Onlineangebotes einsetzen.

Hierbei verarbeitet der Betreiber, bzw. unser Hostinganbieter Bestandsdaten, Kontaktdaten, Inhaltsdaten, Vertragsdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Kunden, Interessenten und Besuchern dieses Onlineangebotes auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes gem. Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (Abschluss Auftragsverarbeitungsvertrag).

Erhebung von Zugriffsdaten und Logfiles

Der Hostinganbieter erhebt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO Daten über jeden Zugriff auf den Server, auf dem sich dieser Dienst befindet (sogenannte Serverlogfiles). Zu den Zugriffsdaten gehören Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider. Logfile-Informationen werden vom Hostinganbieter aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Erbringung unserer satzungs- und geschäftsgemäßen Leistungen

Der Betreiber verarbeitet die Daten der Vereinsmitglieder, Unterstützer, Interessenten, Kunden oder sonstiger Personen entsprechend Art. 6 Abs. 1 lit. b. DSGVO, sofern er ihnen gegenüber vertragliche Leistungen anbieten oder im Rahmen bestehender geschäftlicher Beziehung, z.B. gegenüber Mitgliedern, tätig werden oder selbst Empfänger von Leistungen und Zuwendungen ist. Im Übrigen verarbeitet er die Daten betroffener Personen gem. Art. 6 Abs. 1 lit. f. DSGVO auf Grundlage seines berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit für den Kunstverein handelt.

Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Dazu gehören grundsätzlich Bestands- und Stammdaten der Personen (z.B., Name, Adresse, etc.), als auch die Kontaktdaten (z.B., E-Mailadresse, Telefon, etc.), die Vertragsdaten (z.B., in Anspruch genommene Leistungen, mitgeteilte Inhalte und Informationen, Namen von Kontaktpersonen) und sofern der Betreiber zahlungspflichtige Leistungen oder Produkte anbietet, Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie, etc.).

Der Betreiber löscht Daten, die zur Erbringung seiner satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Im Fall geschäftlicher Verarbeitung bewahrt er die Daten so lange auf, wie sie zur Geschäftsabwicklung, als auch im Hinblick auf etwaige Gewährleistungs- oder Haftungspflichten relevant sein können. Die Erforderlichkeit der Aufbewahrung der Daten wird regelmäßig überprüft; im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Registrierfunktion

Unsere Vereinsmitglieder (Nutzer) können optional ein Nutzerkonto anlegen für das sie ein eigenes, nur ihnen und dem Betreiber zugänglichen Passwort verwenden. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Angebotes verwendet. Die Nutzer können über angebots- oder registrierungsrelevante Informationen, wie Änderungen des Angebotsumfangs oder technische Umstände per E-Mail informiert werden. Wenn Nutzer ihre Vereinsmitgliedschaft gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich deren Aufbewahrung ist aus handels- oder steuerrechtlichen Gründen entspr. Art. 6 Abs. 1 lit. c DSGVO notwendig. Es obliegt den Nutzern, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Der Betreiber ist berechtigt, sämtliche während der Vertragsdauer gespeicherte Daten des Nutzers unwiederbringlich zu löschen.

Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung der Nutzerkontos, speichert der Hostinganbieter die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung der Ansprüche des Betreibers erforderlich oder es besteht hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.

Kontaktaufnahme

Bei der Kontaktaufnahme mit dem Kunstverein (z.B. per Kontaktformular, E-Mail, Telefon) werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Die Angaben der Nutzer können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden. Der Betreiber löscht die Anfragen, sofern diese nicht mehr erforderlich sind. Es gelten die gesetzlichen Archivierungspflichten.

SSL-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Nutzer an den Kunstverein als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Nutzer daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Nutzer an den Betreiber übermitteln, nicht von Dritten mitgelesen werden.

Downloads

Der Download von Formularen aus dem Download-Bereich, sowie von anderen Seiten, erfolgt auf eigene Gefahr. Eine Haftung für Schäden und Beeinträchtigungen ist ausgeschlossen. Ein Anspruch auf Schadenersatz, sowie für Folgeschäden jeglicher Art, ist ausgeschlossen.

Betroffenenrechte

Nutzer haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.

Nutzer haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Nutzer haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Nutzer haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie dem Betreiber bereitgestellt haben nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.

Nutzer haben ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerspruchsrecht

Sofern die personenbezogenen Daten von Nutzern auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Nutzer ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation vom Betreiber umgesetzt wird.
Möchten Nutzer von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an den Kunstverein.

Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2018.

Durch die Weiterentwicklung der Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die aktuelle Datenschutzerklärung kann jederzeit auf der Website www.dieroseninsel.de abgerufen werden.