DATENSCHUTZHINWEIS.

DATENSCHUTZINFORMATIONEN WWW.FIZ-STROLCHE.DE

Der Schutz von personenbezogenen Daten im Rahmen der Nutzung unserer Website www.fiz-strolche.de ist uns ein besonderes Anliegen. Dabei setzen wir die Vorgaben der EU- Datenschutzgrundverordnung („DSGVO“) um und gewährleisten den Schutz von personenbezogenen Daten durch technische und organisatorische Maßnahmen.


WER SIND WIR?

Die Eltern-Kind-Initiative der BMW FIZ Strolche München e.V. (im Folgenden als „BMW FIZ Strolche“ bzw. „Wir“ bezeichnet), Knorrstraße 146a, 80937 München ist Verantwortliche im Sinne der DSGVO für die Verarbeitung personenbezogener Daten.

Vertretungsberechtigter Vorstand:
Barbara Walther (1. Vorstand)
Sarah-Marie Hutflesz (2. Vorstand)
Julian Schmitz (Schatzmeister)

Datenschutzbeauftragte:
Stefanie Petschko
datenschutz@fiz-strolche.de


WELCHE DATEN VERARBEITEN WIR?

Im Zusammenhang mit der Nutzung der Website www.fiz-strolche.de können bestimmte personenbezogene Daten zu den in diesen Datenschutzinformationen genannten Zwecken verarbeitet werden.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden „Daten“).

Im Zuge der Nutzung der Website www.fiz-strolche.de verarbeiten wir im rechtlich zulässigen Umfang personenbezogene Daten, insbesondere unter Berücksichtigung der Prinzipien der Datenminimierung und Datensparsamkeit. Dies betrifft v.a. folgende Informationen:

Daten, die Sie uns zur Verfügung stellen:
Personenbezogene Daten werden z.B. dann erhoben, wenn Sie uns diese im Rahmen der Bewerbung um eine Betreuungsplatz mitteilen. Hierbei handelt es sich in der Regel um Daten, die Sie in unser Anmeldeformular eintragen und uns per E-Mail schicken.

Wir weisen in diesem Zusammenhang darauf hin, dass eine unverschlüsselte Datenübertragung über das Internet (z.B. per E-Mail) nicht geschützt ist. Ein lückenloser Schutz Ihrer Daten vor dem Zugriff durch Dritte ist dabei nicht möglich.

Daten, die bei der Nutzung unserer Website erhoben werden:
Während der Nutzung der Website der BMW FIZ Strolche erheben wir Daten zur Analyse des Nutzungsverhaltens.

Die Datenerhebung erfolgt durch unseren IT-Dienstleister STRATO AG, mit dem eine Vereinbarung zur Datenverarbeitung im Auftrag besteht. Folgende Log-Daten werden beim Besuch unserer Website erhoben: Domain, Anonymisierte Client-IP, Request-Zeile, Timestamp, Status Code, Größe des Response Bodies, Referer, der vom Client gesendet wurde, User Agent, der vom Client gesendet wurde, Remote User.

Zur Erkennung von Angriffen werden nicht anonymisierte IP-Adressen maximal sieben Tage gespeichert. Danach werden sie unwiderruflich anonymisiert.

Cookies: Wir verwenden keine persistierenden Cookies.

Besondere Kategorien von personenbezogenen Daten:
Wir vermeiden grundsätzlich die Erhebung und Verarbeitung besonderer Kategorien personenbezogener Daten. Besondere Kategorien personenbezogener Daten sind Daten, aus denen Ihre rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.

Sollten wir dennoch im Einzelfall, beispielsweise aus steuerrechtlichen Gründen, die Religionszugehörigkeit oder Daten zur Gesundheit eines Kindes, besondere Kategorien personenbezogener Daten zur Erfüllung der nachstehend dargestellten Zwecke erheben oder in sonstiger Weise verarbeiten, werden wir diese stets im Einklang mit den gesetzlichen Anforderungen und den Vorgaben aus dieser Datenschutzinformation verarbeiten.


RECHTSGRUNDLAGE FÜR DIE DATENVERARBEITUNG

Wir verarbeiten Ihre Daten insbesondere auf der Basis von Art. 6 und Art. 9 der DSGVO sowie auf der Grundlage von Einwilligungen nach Art. 7 DSGVO. Die Datenverarbeitung wird dabei auf die folgenden Rechtsgrundlagen gestützt. Bitte beachten Sie, dass dies keine vollständige oder abschließende Aufzählung der Rechtsgrundlagen ist, sondern es sich lediglich um Beispiele handelt, welche die Rechtsgrundlagen transparenter machen sollen.

- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a], Art. 7 DSGVO, beziehungsweise Art. 9 Abs. 2 lit. a], Art. 7 DSGVO): Wir werden bestimmte Daten nur auf der Grundlage einer zuvor erteilten ausdrücklichen und freiwilligen Einwilligung verarbeiten. Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

- Erfüllung eines Vertrages / vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b] DSGVO): Zur Anbahnung bzw. Durchführung Ihres Vertrages mit den BMW FIZ Strolchen benötigen wir bestimmte Daten.

- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c] DSGVO): Die BMW FIZ Strolche unterliegen zudem gesetzlichen Vorgaben (z.B. BayKiBiG). Zur Erfüllung dieser Vorgaben müssen wir bestimmte Daten verarbeiten.

- Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f] DSGVO): Die BMW FIZ Strolche können bestimmte Daten zur Wahrung berechtigter Interessen verarbeiten. Dies gilt aber nur dann, wenn Ihre Interessen im Einzelfall nicht überwiegen.


ZU WELCHEN ZWECKEN WERDEN WIR IHRE DATEN VERARBEITEN?

Personenbezogene Daten werden durch uns ausschließlich für datenschutzrechtlich zulässige Zwecke verarbeitet. Hierzu zählen insbesondere:
- Zwecke, für die Sie uns eine vorherige Einwilligung erteilt haben;
- die Verarbeitung zur Erfüllung des Betreuungsvertrages sowie im Rahmen der Vereinsmitgliedschaft;
- die Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen (z.B. BayKiBiG);
- die Wahrung berechtigter Interessen, soweit nicht Ihre Interessen überwiegen;
- die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Angaben aus dem Anmeldeformular verwenden wir zum Zwecke der Prüfung und Anbahnung eines Betreuungsverhältnisses mit unserer Einrichtung. Die dabei von Ihnen an uns übermittelten Angaben werden auf Basis von Art. 6 Abs. S.1 lit. b] verarbeitet, zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgt.


WIE LANGE WERDEN DIE DATEN AUFBEWAHRT?

Wir bewahren personenbezogene Daten im Einklang mit Art. 17 DSGVO nur so lange auf, wie dies für die jeweiligen betreffenden Zwecke, für die wir die Daten verarbeiten, notwendig ist.

Die Daten, die im Rahmen der Verwendung des Antragsformulars erhoben werden, werden grundsätzlich bis zum gewünschten Eintrittstermin gespeichert und anschließend gelöscht.

Sollte die Bewerbung zum Wunschtermin nicht erfolgreich sein, können die gespeicherten personenbezogenen Daten durch die BMW FIZ Strolche München e.V. für ein weiteres Jahr über das Ende des konkreten Bewerbungsverfahrens des Kindergartenjahres hinaus weiterhin gespeichert werden, wenn Sie hierzu Ihre Einwilligung im Antragsformular erteilt haben.

Nach dem Ende der Laufzeit eines Betreuungsvertrages löschen wir die dazugehörigen personenbezogenen Daten, sofern wir gesetzlich dazu verpflichtet sind, beispielsweise wegen steuerrechtlicher Verpflichtungen, im Regelfall zehn Jahre nach dem Ende des Vertrages.

Sollte der Fall eintreten, dass personenbezogene Daten zu Unrecht verarbeitet wurden, werden diese ebenfalls gelöscht.


WIE WERDEN DIE DATEN GESCHÜTZT?

Wir verarbeiten personenbezogene Daten im Einklang mit den Anforderungen an die Sicherheit der Verarbeitung aus Art. 32 DSGVO. Hierfür vertrauen wir auf technische und organisatorische Sicherheitsmaßnahmen, die laufend überprüft werden.

Die BMW FIZ Strolche verwenden ein sicheres Übertragungsverfahren, das z.Zt. auf dem TLS-Protokoll (Transport-Layer-Security-Protokoll) basiert und dem Marktstandard entspricht. Das TLS-Protokoll ermöglicht eine Verschlüsselung des gesamten Datenverkehrs zwischen dem Browser und dem Server der BMW FIZ Strolche. Dadurch werden Ihre Daten auf dem Übertragungsweg vor Manipulationen und dem unbefugten Zugriff Dritter geschützt.


MIT WEM WERDEN WIR DATEN TEILEN?

Wir teilen Ihre Daten nur dann mit einem Dritten, wenn es hierzu einen Erlaubnistatbestand gibt.

Auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c] DSGVO können personenbezogene Daten von Kindern und Eltern beispielsweise weitergegeben werden, soweit dies erforderlich ist. Empfänger sind in diesem Fall beispielsweise:
- Die für die Zahlung von Fördergeldern zuständige Gemeinde (z.B. Stadt München)
- Unfallkasse
- Gesundheitsamt (z.B. bei meldepflichtigen Erkrankungen)

Zudem arbeiten wir mit IT-Dienstleistern zusammen, an die im Rahmen einer Datenverarbeitung im Auftrag personenbezogene Daten zur Verarbeitung übermittelt werden.


BETROFFENENRECHTE / BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Als von der Verarbeitung Ihrer Daten betroffene Personen können Sie nach der DSGVO sowie nach anderen einschlägigen Datenschutzbestimmungen bestimmte Rechte bei uns geltend machen. Der folgende Abschnitt enthält Erläuterungen über Ihre Betroffenenrechte nach der DSGVO.

Recht auf Auskunft (Art. 15 DSGVO): Sie können von uns jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen. Diese Auskunft betrifft unter anderem die von uns verarbeiteten Datenkategorien, für welche Zwecke wir diese verarbeiten, die Herkunft der Daten, falls wir diese nicht direkt bei Ihnen erhoben haben, und gegebenenfalls die Empfänger, an die wir Ihre Daten übermittelt haben.

Recht auf Berichtigung (Art. 16 DSGVO): Sie können von uns die Berichtigung Ihrer Daten fordern. Wir werden angemessene Maßnahmen treffen, um Ihre Daten, die wir über sie speichern und laufend verarbeiten, richtig, vollständig, aktuell und einschlägig zu halten, basierend auf den aktuellen uns zur Verfügung stehenden Informationen.

Recht auf Löschung (Art. 17 DSGVO): Sie können von uns die Löschung Ihrer Daten verlangen, sofern hierfür die rechtlichen Voraussetzungen vorliegen. Dies kann gemäß Art. 17 DSGVO etwa dann der Fall sein, wenn:
- die Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht länger erforderlich sind;
- Sie Ihre Einwilligung, die Grundlage der Datenverarbeitung ist, widerrufen und es an einer anderweitigen Rechtsgrundlage für die Verarbeitung fehlt;
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten einlegen und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen;
- die Daten unrechtmäßig verarbeitet wurden, sofern die Verarbeitung nicht notwendig ist;
- es um die Einhaltung einer gesetzlichen Verpflichtung geht, die von uns die Verarbeitung Ihrer Daten erfordert, insbesondere im Hinblick auf gesetzliche Aufbewahrungsfristen;
- es darum geht, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, falls:
- die Richtigkeit Ihrer Daten bestritten wird, und zwar für den Zeitraum, den wir benötigen, um die Richtigkeit der Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
- wir Ihre Daten nicht länger benötigen, Sie diese aber benötigen, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen;
- Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe Ihre überwiegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Antrag hin werden wir Ihnen Ihre Daten in portabler Form zur Verfügung stellen, sodass Sie diese an einen anderen Verantwortlichen übertragen können. Dieses Recht steht Ihnen allerdings nur zu, sofern die Datenverarbeitung auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag durchzuführen.

Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, sofern die Datenverarbeitung auf Ihrer Einwilligung oder auf unseren berechtigten Interessen oder denen eines Dritten beruht. In diesem Fall werden wir Ihre Daten nicht länger verarbeiten. Letzteres gilt nicht, sofern wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen überwiegen, oder wir Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Beschwerde bei Aufsichtsbehörden: Die BMW FIZ Strolche nehmen Ihre Bedenken und Rechte sehr ernst. Sollten Sie aber der Ansicht sein, dass wir Ihren Beschwerden oder Bedenken nicht hinreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen.