Datenschutz

Diese Datenschutzerklärung findet Anwendung auf die Verarbeitung von personenbezogenen Daten im Zusammenhang mit Angeboten des Heidelberg Vis Arbitration Moot Alumni e.V. an die breite Öffentlichkeit. Dies schließt die Datenverarbeitung

• bei Besuch der Website heidelberg-vis-alumni.de und
• bei der Kontaktaufnahme per E-Mail an Adressen mit dem Suffix „@heidelberg-vis-alumni.de“

ein.

I. Verantwortlicher und Datenschutzbeauftragter

Datenschutzrechtlich verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist der

vertreten durch den Vorstand: Niels Elsner, Stella Elmentaler, Dominik Stefer.

Durch den Verein ist derzeit kein Datenschutzbeauftragter zu bestellen, da die Anzahl der Personen, welche mit Datenverarbeitung beauftragt sind, nicht mehr als 20 Personen beträgt und auch kein weiterer Fall einer Bestellpflicht einschlägig ist.

II. Website

1. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website (heidelberg-vis-alumni.de) werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

• Datum und Uhrzeit des Zugriffs,
• IP-Adresse,
• Land, aus dem der Zugriff erfolgt,
• Besuchte Seite auf unserer Website,
• Meldung, ob der Abruf erfolgreich war,
• Informationen über den Browsertyp und die verwendete Version,
• Betriebssystem,
• Gerätetyp.

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

2. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

3. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Sämtliche im Zusammenhang mit der Website erhobenen Daten werden von Cloudflare gespeichert. Die Daten werden auf verschiedenen Servern gespeichert, die sich in verschiedenen Rechenzentren befinden. Eine Liste dieser Rechenzentren ist von Cloudflares Website abrufbar ↗. Es ist dabei nicht ausgeschlossen, dass personenbezogene Daten in die USA übertragen werden. Cloudflare ist gemäß dem EU-US Data Privacy Framework zertifiziert. Daher liegt ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vor, sodass die Übermittlung erfolgen kann, ohne dass weitere Übermittlungsinstrumente oder zusätzliche Maßnahmen erforderlich sind. Weitere Informationen über das EU-US Data Privacy Framework können Sie hier ↗ abrufen. Darüber hinaus haben wir mit Cloudflare einen Vertrag zur Auftragsverarbeitung geschlossen. Dieser gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Weitere Informationen von Cloudflare zum Datenschutz können Sie von Cloudflares Website hier ↗ und hier ↗ abrufen.

4. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden ausschließlich für Administratoren zugänglich aufbewahrt. Nach 30 Tagen werden sie endgültig gelöscht.

5. Cookies

Wir verwenden auf unserer Website keine Cookies.

6. Web Analytics

Wir verwenden weder Cloudflare Web Analytics noch eine andere Web Analytics-Software.

III. E-Mail

1. Welche Daten werden für welchen Zweck verarbeitet?

Bei der Kontaktaufnahme mit dem Verein per E-Mail („…@heidelberg-vis-alumni.de“) werden ausschließlich diejenigen personenbezogene Daten erhoben, die Sie selbst in der E-Mail angeben.

2. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO verarbeitet, sofern der E-Mail-Kontakt mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Haben Sie uns eine – jederzeit widerrufliche – Einwilligung erteilt, werden die Daten auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO verarbeitet. In allen übrigen Fällen werden die Daten auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet, weil wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

3. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Der Verein nutzt für den E-Mail-Verkehr Google Workspace, sodass sämtliche in diesem Zusammenhang erhobenen Daten von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert werden. Die Daten werden auf verschiedenen Servern gespeichert, die sich in verschiedenen Rechenzentren befinden. Eine Liste dieser Rechenzentren ist von Googles Website abrufbar ↗. Es ist dabei nicht ausgeschlossen, dass personenbezogene Daten in die USA übertragen werden. Google ist gemäß dem EU-US Data Privacy Framework zertifiziert. Daher liegt ein Angemessenheitsbeschluss gemäß Art. 45 DSGVO vor, sodass die Übermittlung erfolgen kann, ohne dass weitere Übermittlungsinstrumente oder zusätzliche Maßnahmen erforderlich sind. Weitere Informationen über das EU-US Data Privacy Framework können Sie hier ↗ abrufen. Darüber hinaus haben wir mit Google einen Vertrag zur Auftragsverarbeitung geschlossen. Dieser gewährleistet, dass personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden. Weitere Informationen von Google zum Datenschutz können Sie von Googles Website hier ↗ und hier ↗ abrufen.

4. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald Sie uns zur Löschung auffordern, der Verarbeitung widersprechen, Ihre Einwilligung widerrufen oder der Zweck der Verarbeitung erfüllt ist (z.B. wenn Ihr Anliegen abschließend bearbeitet ist). Die Aufforderung zur Löschung, der Widerspruch der Verarbeitung oder der Widerruf der Einwilligung erfolgt per E-Mail an ICkjrSVs8FdqBtG1wLcrCmlnJL9NGx_PTrYCdfaS_muCVf57Eg2VSKtM1dDOt-lyRungUbCTB_VE.

IV. Rechte der Betroffenen Person

• Gemäß Art. 15 DSGVO können Sie Auskunft über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
• Sollten unrichtige oder unvollständige personenbezogene Daten verarbeitet werden, haben Sie gemäß Art. 16 DSGVO das Recht auf Berichtigung bzw. Vervollständigung.
• Gemäß Art. 17 DSGVO haben Sie das Recht auf Löschung Ihrer personenbezogenen Daten.
• Gemäß Art. 18 DSGVO haben Sie das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
• Gemäß Art. 20 DSGVO haben Sie das Recht auf Datenübertragbarkeit. Aus diesem Recht können Sie Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags mithilfe automatisierter Verfahren verarbeiten, an sich oder an Dritte aushändigen lassen. Dies betrifft nicht die Verarbeitung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien, weil diese für den Betrieb der Internetseite zwingend erforderlich sind. Ihre Verarbeitung beruht daher weder auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO noch ist sie für die Erfüllung eines Vertrags oder der Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO erforderlich. Entsprechend sind die Voraussetzungen des Art. 20 Abs. 1 DSGVO insoweit nicht erfüllt. Die Verarbeitung Ihrer personenbezogenen Daten im Hinblick auf den E-Mail-Kontakt erfüllt ebenfalls nicht die Voraussetzungen des Art. 20 Abs. 1 DSGVO, weil die Verarbeitung nicht mithilfe automatisierter Verfahren erfolgt.
• Gemäß Art. 21 DSGVO können Sie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einlegen. Insbesondere können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, einlegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Verarbeitung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.
• Sie haben das Recht, eine gegebenenfalls erteilte Einwilligung jederzeit zu widerrufen. Durch den Widerruf Ihrer Einwilligung wird die Rechtmäßigkeit, der aufgrund Ihrer Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, wenden Sie sich per E-Mail an 2U1smR54QnTfDs6xJKOLi0pTspX1t7nKdaU8IvQl_I-4Dw6qIoiqyKEMmLCbJhffPBCHfIUx4Drp.
• Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde eigener Wahl. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: