Datenschutz

Prüfen: neu geschrieben für die neue Website auf Grundlage der bisherigen Erklärung. Vor Veröffentlichung vom Waldhof freigeben lassen, insbesondere Hosting-Anbieter, Buchungssystem und Newsletter-Dienst.

01Auf einen Blick

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich erkannt werden können. Beim bloßen Lesen dieser Website entstehen nur die technischen Daten, die jeder Webserver braucht, um eine Seite auszuliefern. Mehr Daten erhalten wir nur, wenn Sie der Statistik zustimmen, uns schreiben, anrufen, sich zu einem Kurs anmelden oder den Newsletter bestellen.

• Statistik mit Cloudflare Web Analytics und Google Analytics läuft nur, wenn Sie im Cookie-Hinweis zustimmen.
• Schriften, Bilder und der Imagefilm kommen vom eigenen Server, nicht von Google oder YouTube.
• Die Karte von Google Maps auf der Anfahrtsseite lädt erst, wenn Sie „Karte laden“ anklicken.
• Instagram und Facebook sind nur verlinkt, nicht eingebettet. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Seite.

02Verantwortliche Stelle

Vertreten durch den Vorstand: Ina Haferkorn (1. Vorsitzende), Dr. Michael Harder (2. Vorsitzender), Ulrich Schmidt (3. Vorsitzender), Udo Müller (4. Vorsitzender).

Telefon 0761 / 6 71 34
E-Mail sekretariat@waldhof-freiburg.de

03Hosting und Server-Logs

Die Website liegt bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Mit Strato besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Prüfen: Hosting-Anbieter für die neue Website bestätigen. Bei einem Wechsel diesen Abschnitt anpassen.

Bei jedem Aufruf speichert der Server kurzzeitig:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Adresse und zuvor besuchte Seite (Referrer),
• Browsertyp, Browserversion und Betriebssystem.

Wir führen diese Daten nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse daran, die Website sicher und fehlerfrei auszuliefern.

04Cookies und Statistik

Beim ersten Besuch fragen wir Sie, ob wir statistisch erfassen dürfen, wie die Website genutzt wird. Solange Sie nicht zustimmen, wird keiner der beiden Dienste geladen und kein Cookie gesetzt. Ihre Entscheidung speichern wir im Speicher Ihres Browsers (localStorage), damit wir nicht bei jedem Aufruf neu fragen. Sie liegt nur auf Ihrem Gerät. Ändern oder widerrufen können Sie sie jederzeit über „Cookie-Einstellungen“ im Fuß jeder Seite.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die für beide Dienste gemeinsam gilt.

Cloudflare Web Analytics

Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Der Dienst setzt selbst keine Cookies und speichert nichts in Ihrem Browser. Beim Laden des Skripts und bei der Messung werden technisch Ihre IP-Adresse, die aufgerufene Seite, die zuvor besuchte Seite, Browser- und Geräteangaben sowie Ladezeiten an Cloudflare übertragen.

Google Analytics

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (Name beginnt mit _ga, Laufzeit bis zu zwei Jahre), die Ihren Browser wiedererkennen. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Browser- und Geräteangaben. Die Daten können in die USA übermittelt werden. Beim Widerruf löschen wir diese Cookies. Näheres: policies.google.com/privacy.

Prüfen: Abschnitt zur Statistik freigeben lassen, insbesondere Auftragsverarbeitung mit Google und Cloudflare, Grundlage für die Übermittlung in die USA (EU-US Data Privacy Framework), Speicherdauer in Google Analytics.

Skripte ohne Datenübertragung

Wenige kleine Skripte laufen ausschließlich in Ihrem Browser, etwa um anzuzeigen, ob unser Büro gerade besetzt ist (nach der Uhrzeit Ihres Geräts), oder um das Kursprogramm zu filtern. Dabei werden keine Daten an uns oder an Dritte übertragen.

05Kontakt per E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten, Anliegen), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kurs, eine Übernachtung oder eine Raumbuchung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir geben diese Daten nicht ohne Ihre Einwilligung weiter.

06Online-Anmeldung zu Kursen

Über die Knöpfe „Buchen“ geben Sie auf dieser Website die Daten ein, die wir für Anmeldung, Rechnung, Unterkunft und Verpflegung brauchen. Wir übermitteln sie verschlüsselt an unser Buchungssystem SemNav, das in unserem Auftrag in Deutschland betrieben wird. Ihre IP-Adresse geben wir dabei weiter, damit das System massenhafte Anmeldungen abwehren kann, es speichert sie nur als Prüfsumme. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungsdaten bewahren wir so lange auf, wie es das Steuer- und Handelsrecht verlangt.

Angaben zu Unverträglichkeiten oder Allergien, die Sie uns für die Verpflegung mitteilen, sind Gesundheitsdaten. Wir verwenden sie nur für die Küche und nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Prüfen: Betreiber und Anschrift von SemNav sowie Vertrag über Auftragsverarbeitung ergänzen.

07Newsletter

Für den Newsletter brauchen wir Ihre E-Mail-Adresse; Vor- und Nachname sind freiwillig. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, sind Sie eingetragen (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink in jedem Newsletter widerrufen können.

Versand und Verwaltung übernimmt die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, mit der ein Vertrag über Auftragsverarbeitung besteht. Das Anmeldeformular sendet Ihre Angaben direkt dorthin. Nach der Abmeldung wird Ihre Adresse gelöscht oder, falls nötig, nur noch in einer Sperrliste geführt, damit Sie keine weiteren Newsletter erhalten.

08Karte von Google Maps

Auf der Seite Anfahrt können Sie eine Karte von Google Maps einblenden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Solange Sie nicht auf „Karte laden“ klicken, wird nichts von Google geladen.

Erst mit Ihrem Klick stellt Ihr Browser eine Verbindung zu Google her. Dabei werden mindestens Ihre IP-Adresse und die aufgerufene Seite übertragen; Google kann Cookies setzen und Daten auch in die USA übermitteln. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Seitenaufruf; beim nächsten Besuch ist die Karte wieder ausgeblendet. Näheres in der Datenschutzerklärung von Google: policies.google.com/privacy.

Prüfen: Abschnitt zur Karte vom Waldhof bzw. der Datenschutzbeauftragten freigeben lassen.

09Links zu anderen Diensten

Auf dieser Website finden Sie außerdem Links, unter anderem zum Routenplaner von Google Maps, zu unserem Auftritt bei Instagram und Facebook, zum Bergtaxi und zu unseren Förderern. Diese Seiten werden erst geladen, wenn Sie den Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

10Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose E-Mail an sekretariat@waldhof-freiburg.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, für uns zuständig ist:

11Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden sie gelöscht.

Die Website wird ausschließlich verschlüsselt übertragen (HTTPS). Bitte bedenken Sie, dass gewöhnliche E-Mails unverschlüsselt sein können; vertrauliche Angaben teilen Sie uns im Zweifel lieber telefonisch mit.