Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Ihr Ansprechpartner im Sinne der Europäischen Datenschutz-Grundverordnung (DSGVO) und anderer
nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher
Bestimmungen ist:
Bürgerstiftung Straubing
Theresienplatz 2
94315 Straubing
Telefon: +49 9421 944 70469
E-Mail: buergerstiftung@straubing.de
(im Folgenden als „wir“ oder „unser“ bezeichnet)

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Durchführung
unserer Leistungen erforderlich ist. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt regelmäßig
nur auf Grundlage Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen die Verarbeitung
von personenbezogenen Daten aus anderen in Art. 6 Abs. 1 DSGVO genannten Gründen gerechtfertigt
ist oder die Verarbeitung Ihrer personenbezogenen Daten durch eine andere gesetzliche Erlaubnis
gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für die Verarbeitung von personenbezogenen Daten eine Einwilligung von Ihnen einholen,
dient uns Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages zwischen Ihnen
und uns erforderlich ist, dient uns Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für
Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung
erforderlich ist, welcher wir unterliegen, dient uns Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen von Ihnen oder einer anderen natürlichen Person eine
Verarbeitung personenbezogener Daten erforderlich machen, dient uns Art. 6 Abs. 1 lit. d DSGVO als
Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich
und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht, so
dient uns Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Dauer der Speicherung der personenbezogenen Daten

Ihre Daten werden nur so lange gespeichert, wie dies unter Beachtung gesetzlicher
Aufbewahrungsfristen zur Aufgabenerfüllung erforderlich ist.

2.4 Empfänger von personenbezogenen Daten

Gegebenenfalls werden Ihre Daten an die zuständigen Aufsichts- und Rechnungsprüfungsbehörden zur
Wahrnehmung der jeweiligen Kontrollrechte übermittelt.

2.5 Ihre Rechte

Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als Betroffener nachfolgende
Rechte zu:

• Sie können Auskunft dazu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist
  dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere mit der
  Verarbeitung zusammenhängende Informationen (Art. 15 DSGVO). Bitte beachten Sie, dass
  dieses Auskunftsrecht in bestimmten Fällen eingeschränkt oder ausgeschlossen sein kann
  (vgl. insbesondere § 29 und §§ 32 ff. Bundesdatenschutzgesetz - BDSG).
• Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf
  Berichtigung zu (Art. 16 DSGVO).
• Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung
  der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
  Das Recht auf Löschung nach Art. 17 Abs. 1 und 2 DSGVO besteht jedoch dann nicht, wenn die
  Verarbeitung personenbezogener Daten zur Wahrnehmung einer Aufgabe im öffentlichen
  Interesse oder in Ausübung öffentlicher Gewalt erforderlich ist (Art. 17 Abs. 3 lit. b DSGVO)
• Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung auf dieser Einwilligung
  beruht, können Sie die Einwilligung jederzeit für die Zukunft widerrufen.
  Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung
  wird durch diesen nicht berührt.
• Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
  gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen (Art. 21 DSGVO). Sofern die
  gesetzlichen Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen
  Daten nicht mehr.

Weitere Einschränkungen, Modifikationen und gegebenenfalls Ausschlüsse der vorgenannten Rechte
können sich aus der Datenschutz-Grundverordnung oder nationalen Rechtsvorschriften ergeben.
Ausführlichere Informationen zu diesen Rechten erhalten Sie auch bei unserem
Datenschutzbeauftragten.

2.6 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen
nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu,
wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen
die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer
über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen
Rechtsbehelfs nach Art. 78 DSGVO (Art. 77 DSGVO).
Zuständige Aufsichtsbehörde für uns ist:
Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Internet: poststelle@lda.bayern.de

3. Informationen zum Internetauftritt

3.1 Technische Umsetzung

Unser Webserver wird durch die Strato AG betrieben. Die von Ihnen im Rahmen des Besuchs unseres
Webauftritts übermittelten personenbezogenen Daten werden daher in unserem Auftrag durch
folgenden Dienstleister verarbeitet:
Strato AG
Otto-Ostrowski-Straße 7
10249 Berlin

3.2 Protokollierung

Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über Ihren Internetbrowser Daten
an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur
Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver aufgezeichnet:

• Datum und Uhrzeit der Anforderung
• Name der angeforderten Datei
• Seite, von der aus die Datei angefordert wurde
• Zugriffsstatus (Datei übertragen, Datei nicht gefunden, etc.)
• verwendete Webbrowser und verwendetes Betriebssystem
• vollständige IP-Adresse des anfordernden Rechners
• übertragene Datenmenge.

Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von Angriffsversuchen auf unseren
Webserver, werden diese Daten von uns gespeichert. Nach spätestens sieben Tagen werden die Daten
durch Verkürzung der IP-Adresse auf Domain-Ebene anonymisiert, so dass es nicht mehr möglich ist,
einen Bezug auf einzelne Nutzer herzustellen.

3.3 Sichere Datenübermittlung

Mit Aufruf dieses Informationsangebots bieten wir eine mit HTTPS und Perfect Forward Secrecy
verschlüsselte Verbindung, welche mindestens mit dem Verschlüsselungsprotokoll TLS 1.2 gesichert ist
an, sodass Ihre Daten bei der Datenübertragung vor einer Kenntnisnahme durch Dritte geschützt sind.
Wir empfehlen Ihnen, Ihren Internetbrowser zur Nutzung dieser Möglichkeit aktuell zu halten.

4. Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten
auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung
(Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session
Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem
Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren
Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third
Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen
von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von
Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da
bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die
Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des
Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung
bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur
Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind
(notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern
keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes
Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und
optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies
und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung
ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1
TDDDG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden
und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder
generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des
Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website
eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser
Datenschutzerklärung entnehmen.

5. Kontaktaufnahme per E-Mail

5.1 Beschreibung und Umfang der Datenverarbeitung

Eine Kontaktaufnahme ist über die bereitgestellte E-Mail-Adresse möglich. Dabei werden Ihre mit der E
Mail übermittelten personenbezogenen Daten gespeichert. Es erfolgt in diesem Zusammenhang keine
Weitergabe der Daten an Dritte.
Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

5.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, die im Zuge einer Übersendung
einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt die Kontaktaufnahme per E-Mail auf
den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1
lit. b DSGVO.

5.3 Zweck der Datenverarbeitung

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu,
einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen.

5.4 Dauer der Speicherung

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer
Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt
wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die
Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt
abschließend geklärt ist.
Die während des Absende Vorgangs zusätzlich erhobenen personenbezogenen Daten werden
spätestens nach einer Frist von sieben Tagen gelöscht.

5.5 Widerspruchs- und Beseitigungsmöglichkeit

Sie haben jederzeit die Möglichkeit, der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der
Kontaktaufnahme per E-Mail für die Zukunft zu widersprechen. In einem solchen Fall kann die
Konversation zwischen Ihnen und uns nicht fortgeführt werden. Alle personenbezogenen Daten, die im
Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

6. Aktive Komponenten

Im Informationsangebot werden aktive Komponenten wie Javascript, Java-Applets oder Active-X
Controls verwendet. Diese Funktion kann durch die Einstellung Ihres Internetbrowsers von Ihnen
abgeschaltet werden.

7. Cookiebot

Unsere Website nutzt die Consent-Technologie von Cookiebot, um Ihre Einwilligung zur Speicherung
bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und
diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Usercentrics A/S,
Havnegade 39, 1058 Kopenhagen, Dänemark (im Folgenden „Cookiebot“).
Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookiebot hergestellt, um
Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert
Cookiebot einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf
zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern,
den Cookiebot-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende
gesetzliche Aufbewahrungspflichten bleiben unberührt.
Der Einsatz von Cookiebot erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz
von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

8. Weitere Hinweise

8.1 Technische und organisatorische Maßnahmen

Der Verantwortliche hat technische und organisatorische Maßnahmen ergriffen, um Ihre Daten vor
Verlust, Zerstörung oder unberechtigtem Zugriff zu schützen.
Zudem werden sowohl die Beschäftigten des Verantwortlichen als auch etwaige Dienstleistungs
unternehmen zur Verschwiegenheit und zur Einhaltung der datenschutzrechtlichen Bestimmungen
verpflichtet.

8.2 SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als
Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die
Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte
Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.