Verantwortlicher im Sinne der DSGVO ist:
CHIPS.NRW e.V.
August-Seeling-Str. 6
47057 Duisburg
E-Mail: info@chips.nrw
Vertreten durch den Vorstand gemäß § 26 BGB.
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen:
Arten der verarbeiteten Daten:
Betroffene Personen: Webseitenbesucher, Mitglieder, Kommunikationspartner.
Zwecke der Verarbeitung: Bereitstellung der Website, Kontaktaufnahme und -kommunikation, Darstellung einer interaktiven Mitgliederkarte, Sicherheitsmaßnahmen.
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit:
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die SSL-/TLS-Verschlüsselung dieser Website. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Die von uns verarbeiteten Daten werden gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist oder die Daten für den Zweck nicht mehr erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Ihnen stehen als betroffene Person nach der DSGVO folgende Rechte zu:
Für die Bereitstellung unserer Website nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem externen Diensteanbieter (Webhoster) mieten.
Diensteanbieter: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg (AWS). Mit AWS wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Rechenzentren befinden sich vorrangig im Europäischen Wirtschaftsraum (EWR).
Server-Logfiles: Bei jedem Zugriff auf unsere Website werden Zugriffsdaten in sogenannten Server-Logfiles protokolliert. Zu diesen Daten gehören:
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Betrieb, der Sicherheit und der Stabilität unserer Website sowie der Erkennung und Abwehr von Angriffen. Die Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Auf unserer Website stellen wir ein Kontaktformular zur Verfügung. Bei der Nutzung des Kontaktformulars werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) verarbeitet. Die Verarbeitung erfolgt ausschließlich zum Zweck der Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Interessenten und Mitgliedern). Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Unsere Website verlinkt auf einen externen Mitgliederbereich, der über den Dienst cloud.chips.nrw (Nextcloud) bereitgestellt wird. Für die dort erhobenen Daten ist der CHIPS.NRW e.V. als Betreiber dieser Instanz verantwortlich. Für die Nutzung des Mitgliederbereichs gelten gesonderte Nutzungsbedingungen. Die Verarbeitung der Daten im Mitgliederbereich erfolgt auf Grundlage des Mitgliedschaftsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Zur Darstellung interaktiver Karten nutzen wir auf unserer Website die Open-Source-Bibliothek Leaflet in Verbindung mit OpenStreetMap (OSM). Leaflet selbst setzt keine Cookies und speichert keine personenbezogenen Daten.
Die Kartendaten werden von Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) abgerufen. Beim Laden der Karte wird Ihre IP-Adresse an Server der OSM-Foundation übermittelt. Diese Server befinden sich in der Regel innerhalb der EU oder des EWR, können aber auch in Drittländern betrieben werden.
Die Nutzung von Leaflet und OpenStreetMap erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden und nutzerfreundlichen Darstellung unserer Mitglieder sowie der interaktiven Informationsvermittlung.
Weitere Informationen zur Datenverarbeitung durch OpenStreetMap finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
In dieser Datenschutzerklärung werden folgende Begriffe verwendet: