Datenschutz — Netzwerk Autohaus Transformation

Datenschutzerklärung

DATENSCHUTZERKLÄRUNG
Informationen zum Datenschutz gemäß Artt. 13 und 14 DS-GVO

1. VERANTWORTLICHKEIT FÜR DIE DATENVERARBEITUNG

Netzwerk Autohaus Transformation e.V. i. Gr.
c/o VEACT GmbH
St.-Martin-Straße 106
81669 München
E-Mail: hallo@natev.org

Impressum: https://www.natev.org/impressum/

Vertretungsberechtigt:
Philipp Posselt (Vorstandsvorsitzender)
Constantin Stammen (stellv. Vorstandsvorsitzender)

2. IHRE RECHTE

Nach Maßgabe der gesetzlichen Vorschriften haben Sie als Betroffener das Recht, jederzeit unentgeltlich Auskunft über Ihre gespeicherten Daten zu erhalten.

Darüber hinaus können Sie Ihre Rechte auf Berichtigung, Löschung oder Einschränkung der Verarbeitung oder das Recht auf Widerspruch jederzeit gegenüber uns geltend machen. Dies gilt auch für ein Recht auf Datenübertragbarkeit.

Sollten Sie uns Ihre personenbezogenen Daten auf Basis einer Einwilligung zur Verfügung gestellt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen.

Sofern Sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten durch NATEV nicht rechtmäßig erfolgt, können Sie sich mit Ihrer Beschwerde an jede Datenschutz-Aufsichtsbehörde wenden. Die gem. Art. 55 DS-GVO zuständige Aufsichtsbehörde ist die Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.

B. ZWECKE UND UMFANG DER DATENVERARBEITUNG

1. INTERNETAUFTRITT

VERARBEITUNG VON KOMMUNIKATIONSDATEN

Bei jedem Zugriff eines Nutzers auf eine Seite aus unserem Angebot und bei jedem Abruf einer Datei werden Zugriffsdaten über diesen Vorgang in einer Protokolldatei auf unserem Server gespeichert.

Jeder Datensatz besteht aus:
• der Seite, von der aus die Datei angefordert wurde (sog. Referrer-URL);
• dem Namen der Datei;
• dem Datum und Uhrzeit der Anforderung (sog. „time stamp“);
• der übertragenen Datenmenge;
• dem Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.);
• einer Beschreibung des Typs des verwendeten Internetbetrachtungsprogramms (z.B. Mozilla Firefox, Google Chrome oder Microsoft Internetexplorer, Apple Safari, Opera etc.) und
• einem Cookie.

IP-Adressen speichern wir über einen Zeitraum von einer Woche in Server-Logfiles. Die Speicherung erfolgt aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Internetauftritts zu gewährleisten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DS-GVO.

VERARBEITUNG VON INHALTSDATEN

Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen, Anschriften) besteht, so beispielsweise über unser Kontaktformular, erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis gemäß Art. 6 Abs. 1 lit. a DS-GVO oder auf Grundlage des mitgliedschaftlichen Vertragsverhältnisses gemäß Art. 6 Abs. 1 lit. b DS-GVO. Auch hier werden Ihre Daten vertraulich behandelt und ohne Ihre Einwilligung nicht an Dritte weitergegeben. Auch eine Verknüpfung mit oben genannten Kommunikationsdaten findet nicht statt.

EMPFÄNGER VON DATEN

Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn Sie haben hierzu eingewilligt. Für das Hosting und die Wartung unserer Webseite und den Versand unseres Newsletters sind wir jedoch auf den Einsatz von Dienstleistern angewiesen, die wir über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.

SICHERHEITSMASSNAHMEN

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Kürzung der IP-Adresse: Sofern es uns möglich ist oder eine Speicherung der IP-Adresse nicht erforderlich ist, kürzen wir oder lassen Ihre IP-Adresse kürzen. Im Fall der Kürzung der IP-Adresse, auch als „IP-Masking“ bezeichnet, wird das letzte Oktett, d.h. die letzten beiden Zahlen einer IP-Adresse, gelöscht (die IP-Adresse ist in diesem Kontext eine einem Internetanschluss durch den Online-Zugangs-Provider individuell zugeordnete Kennung). Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

COOKIES

Cookies sind kleine Textdateien, die zusammen mit den eigentlich angeforderten Daten aus dem Internet an Ihren Computer übermittelt werden. Dort werden diese Daten gespeichert und für einen späteren Abruf bereitgehalten.

Wir setzen in einigen Bereichen Cookies ein.

Insbesondere im Rahmen der Anmeldung werden sog. Sitzungs-Cookies benötigt, da wir aus Gründen der Benutzerfreundlichkeit bei der Authentifizierung und zur Zugriffssteuerung auf die verschiedenen Bereiche unseres Portals ein sog. Single-Sign-On Konzept verwenden.

Dies umfasst das Einrichten einer „Sitzung“ zwischen dem Client und Server, welche Ihnen die Bewegung im gesamten Portal ermöglicht, ohne dass Sie sich für jeden Bereich erneut anmelden zu müssen. Diese Sitzung wird dabei durch ein Cookie dargestellt, in welchem eine zufällig generierte Nummer abgelegt wird.

Ferner werden in einem weiteren Cookie die Ihnen zugeordneten Login-Informationen (Benutzername, Benutzerrechte und die Gültigkeit der Sitzung) zur Zugriffssteuerung gespeichert. Sie können sich dies als Ersatzanmeldeinformationen vorstellen. Anstatt Sie ggf. zur erneuten Eingabe Ihrer Anmeldeinformationen aufzufordern, wird das Cookie an den Server gesendet und als Identitätsbeweis akzeptiert.

Gültigkeit von Cookies

Die Gültigkeit beider Cookies ist auf die Dauer Ihres Besuches auf unserem Portal beschränkt. Sie werden beim Beenden des Browsers automatisch gelöscht. Eine Verknüpfung mit personenbezogenen Daten findet nicht statt und es lassen sich keine Rückschlüsse auf die Aktivitäten eines Benutzers ziehen.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald Cookies gesetzt werden.

2. WEBANALYSE, MONITORING, OPTIMIERUNG

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebotes und kann Verhalten, Interessen oder demographische Informationen zu den Besuchern, wie z.B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Reichweitenanalyse können wir z.B. erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, um z.B. unterschiedliche Versionen unseres Onlineangebotes oder seiner Bestandteile zu testen und optimieren.

Zu diesen Zwecken können sogenannte Nutzerprofile angelegt und in einer Datei (sogenannte „Cookie“) gespeichert oder ähnliche Verfahren mit dem gleichen Zweck genutzt werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten und dort genutzte Elemente und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können je nach Anbieter auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h., wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur den für Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

• Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Reichweitenmessung (z.B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher), Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Profiling (Erstellen von Nutzerprofilen).
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

Eingesetzte Dienste und Diensteanbieter:
• Google Analytics: Reichweitenmessung und Webanalyse; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://policies.google.com/privacy.

3. KONTAKTAUFNAHME

Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Eingaben in Onlineformularen).
Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DS-GVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DS-GVO).

4. DATENÜBERMITTLUNG AN DRITTE UND AUSSERHALB DER EU

Wir übermitteln Ihre personenbezogenen Daten nur dann an Dritte, wenn Sie in die Übermittlung eingewilligt haben, die Übermittlung zur Durchführung der Angebote oder Services, die Sie in Anspruch nehmen wollen, notwendig ist, oder wenn sonst eine gesetzliche Übermittlungsbefugnis vorliegt und die Wahrung Ihrer schutzwürdigen Interessen sichergestellt ist.

Adobe TypeKit Fonts
Zur einheitlichen Darstellung von Schriftarten nutzen wir so genannte Web Fonts, die von Adobe bereitgestellt werden (Adobe TypeKit Fonts). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Adobe aufnehmen. Hierdurch erlangt Adobe Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde.

Eingesetzte Dienste und Diensteanbieter:

• Adobe Systems Incorporated: 345 Park Avenue, San Jose, California 95110-2704, USA; Adobe Systems Software Ireland Limited: 4-6 Riverwalk, City West Business Campus, Saggart, Dublin 24, Irland. https://www.adobe.com/de/
Hinsichtlich des Einsatzes von Adobe TypeKit Fonts wird ein angemessenes Datenschutzniveau von Adobe Inc. und den von Adobe zu Datenschutz und Datensicherheit in der EU getroffenen Maßnahmen gewährleistet.
Weiterführende Informationen und Datenschutzerklärung: https://www.adobe.com/de/privacy/policies/adobe-fonts.html

Google reCAPTCHA

Auf dieser Website verwenden wir auch die reCAPTCHA Funktion von Google. Diese Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person erfolgt oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Im Rahmen der Nutzung von Google reCAPTCHA kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.

• Verarbeitete Datenarten: Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
• Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
• Zwecke der Verarbeitung: Vermeidung von Missbrauch und Spam.
• Rechtsgrundlagen: Berechtigte Interessen ( 6 Abs. 1 lit. f DS- GVO).

Eingesetzte Dienste und Diensteanbieter:
• Google reCAPTCHA: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).
Weiterführende Informationen und Datenschutzerklärung: https://www.google.com/intl/de/policies/privacy/

5. MITGLIEDERBETREUUNG

NATEV betreut und berät seine Mitglieder im Rahmen der satzungsgemäßen Aufgaben.
Zu diesem Zweck benötigt und verarbeiten wir personenbezogene Daten von Mitgliedern. Dies betrifft in der Regel Kontaktdaten zur Klärung Ihres Anliegens. Die Rechtsgrundlage für diese Datenverarbeitung ergibt sich aus Art. 6 Abs. 1 lit. b DS-GVO.
Bitte übermitteln Sie uns keine Daten Dritter. Sollten Sie Dokumente aus Ihrem Unternehmen übermitteln, müssen diese geschwärzt werden.

• Empfänger der Daten: Wir geben Ihre Daten grundsätzlich nicht an Dritte weiter, es sei denn, Sie haben hierin eingewilligt. Für die Bereitstellung und Wartung unserer Hard- und Software sowie die Datenträgervernichtung beauftragen wir Dienstleister, die wir über eine Auftragsverarbeitung auf die Einhaltung der gesetzlichen Vorgaben verpflichten.
• Speicherung der Daten: Wir speichern personenbezogene Daten für die Dauer der Mitgliedschaft, um eine konsistente Mitgliederbetreuung und -verwaltung gewährleisten zu können. Personenbezogene Daten von ausgeschiedenen Mitgliedern werden grundsätzlich gelöscht, es sei denn wir sind aufgrund gesetzlicher Aufbewahrungspflichten (z.B. gem. § 257 HGB sowie § 147 AO) zu einer Speicherung verpflichtet.

6. ÖFFENTLICHKEITSARBEIT

Zur Verfolgung der satzungsmäßigen Ziele pflegt NATEV die Zusammenarbeit mit Wirtschaft, Verwaltung, Wissenschaft und Politik sowie anderen Organisationen und Stellen mit Bezug zur Automobilindustrie. In diesem Zusammenhang verarbeiten wir Kontaktdaten von Ansprechpartner im Rahmen einer notwendigen Kommunikation. Die Rechtsgrundlagen für diese Datenverarbeitung ergeben sich aus Art. 6 Abs. 1 lit. e DS-GVO.
• Empfänger der Daten: Die personenbezogenen Daten werden nicht ohne Einwilligung an Dritte übermittelt.
•Speicherung der Daten: Wir speichern die personenbezogenen Daten so lange, bis der Zweck der Öffentlichkeitsarbeit erfüllt ist.

7. ÄNDERUNG UND AKTUALISIERUNG DER DATENSCHUTZERKLÄRUNG

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Stand: 23. Oktober 2020