Datenschutzerklärung

1. Verantwortlicher

FOAM-Live e.V.
Über den Bergen 26
34560 Fritzlar
E-Mail: info@foam-live.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer:innen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer:innen oder auf sonstiger gesetzlicher Grundlage gemäß Art. 6 DSGVO.

3. Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisiert Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• IP-Adresse (ggf. gekürzt/anonymisiert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• angefragte Datei

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden gelöscht, sobald sie für die Erhebung ihres Zwecks nicht mehr erforderlich sind.

4. Hosting

Diese Website sowie die interne Webanwendung zur Erstellung von Teilnahmebescheinigungen (siehe Punkt 6) werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.

[Mit der STRATO AG ist noch ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen (im STRATO-Kundenlogin) — vor dem Live-Gang erledigen und diesen Hinweis durch „Mit der STRATO AG besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO." ersetzen.]

5. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verwendet. Das Kontaktformular speichert Ihre Angaben nicht in einer Datenbank, sondern leitet sie direkt per E-Mail an unser Vereinspostfach weiter, das bei Google Workspace gehostet wird (zum Anbieter, zur Auftragsverarbeitung und zur Datenübermittlung in die USA siehe Punkt 6). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung bei Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO) bzw. lit. b DSGVO, sofern die Anfrage der Anbahnung eines Vertrages dient.

Zum Schutz vor automatisierten Massen- bzw. Spam-Zusendungen begrenzen wir die Anzahl der über das Formular versendbaren Nachrichten. Dazu speichern wir beim erfolgreichen Absenden für höchstens eine Stunde einen nicht umkehrbaren, mit einem geheimen Wert „gepfefferten" Hash Ihrer IP-Adresse (nicht die IP-Adresse selbst) zusammen mit dem Zeitpunkt; ältere Einträge werden automatisch gelöscht. Zusätzlich löst Ihr Browser vor dem Absenden eine kleine Rechenaufgabe („Proof of Work"); dabei werden keine Daten verarbeitet oder an uns übermittelt, das Formular benötigt hierfür aber aktiviertes JavaScript. Rechtsgrundlage ist unser berechtigtes Interesse an der Funktions- und Missbrauchssicherheit des Formulars (Art. 6 Abs. 1 lit. f DSGVO).

6. Webinare über Zoom

Unsere Live-Webinare führen wir über den Anbieter Zoom Video Communications, Inc., durch (Anbieter: [Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA]). Für europäische Nutzer:innen kann auch die Zoom Communications B.V. (Niederlande) als Vertragspartner auftreten. Details entnehmen Sie der Datenschutzerklärung von Zoom.

Bei der Anmeldung zu einem Webinar sowie während der Teilnahme werden insbesondere folgende Daten verarbeitet: Name, E-Mail-Adresse, Beitritts- und Beendigungszeitpunkt, Dauer der Teilnahme, IP-Adresse sowie – sofern von Ihnen genutzt – Chat- bzw. Fragen-Beiträge. Diese Daten werden von Zoom teils auch auf Servern außerhalb der Europäischen Union (u. a. in den USA) verarbeitet.

[Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.]

Die Teilnahmedaten nutzen wir zudem, um automatisiert Teilnahmebescheinigungen für anerkannte Fortbildungen zu erstellen. Hierfür verarbeiten wir aus dem Zoom-Teilnehmerbericht Ihren Namen, Ihre E-Mail-Adresse und Ihren Teilnahmestatus. Die Erstellung erfolgt über eine von uns betriebene Webanwendung, die auf demselben Hosting läuft wie diese Website (siehe Punkt 4). In deren Datenbank werden keine personenbezogenen Teilnehmerdaten gespeichert, sondern nur die Angaben zum Webinar selbst (Titel, Datum, Referent:in, Veranstaltungsnummer) sowie eine rein zahlenmäßige Versandstatistik (Anzahl versendeter und fehlgeschlagener E-Mails, ohne Namen oder Adressen).

Die erzeugte Bescheinigung (PDF-Datei mit Ihrem Namen) wird in unserem Google Drive (Google Workspace, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgelegt und per E-Mail über Gmail an die von Ihnen im Webinar angegebene Adresse versendet. Die zur Erstellung kurzzeitig auf dem Server anfallenden Dateien werden unmittelbar nach dem Versand gelöscht. Die Bescheinigungen selbst bewahren wir in unserem Google Drive als Nachweis über die durchgeführten Fortbildungen bis auf Widerruf bzw. bis zum Ende der jeweiligen Nachweispflicht auf. Sie können jederzeit die Löschung Ihrer Bescheinigung verlangen (siehe Punkt 10).

Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Cloud Data Processing Addendum; Vertragspartner: Google Ireland Limited). Eine etwaige Verarbeitung bzw. Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework sowie der EU-Standardvertragsklauseln.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung im Rahmen der Webinar-Anmeldung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an der ordnungsgemäßen Durchführung der Fortbildungen und der Ausstellung von Teilnahmenachweisen (Art. 6 Abs. 1 lit. f DSGVO).

7. Mitgliedschaft und Spenden über meinVerein

Auf unserer Startseite bieten wir zwei Links an — „Mitglied werden" und „Spenden" —, die Sie auf unser Vereinsprofil bei der Plattform meinVerein unter web.meinverein.de weiterleiten (Anbieter: Buhl Data GmbH, [vollständige Anschrift gemäß Impressum unter meinverein.de/impressum]). Beide Buttons sind als reine Links eingebunden — es werden dabei keine Inhalte, Skripte oder Cookies von meinVerein auf unserer Seite geladen und es findet keine Datenübermittlung an meinVerein statt, solange Sie nicht aktiv auf einen der beiden Links klicken.

Erst mit dem Klick verlassen Sie unsere Website und werden zur entsprechenden Seite von meinVerein weitergeleitet. Dort können Sie eine Mitgliedschaft beantragen bzw. eine Spende leisten. Die dabei von Ihnen eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bank- bzw. Zahlungsdaten) verarbeitet meinVerein zunächst in eigener Verantwortung als datenschutzrechtlich Verantwortlicher, unabhängig von uns. Rechtsgrundlage für die von Ihnen dort veranlasste Mitgliedschaftsanfrage bzw. Spende ist Ihre Einwilligung bzw. die Anbahnung/Erfüllung des jeweiligen Vertrags (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO). Details entnehmen Sie bitte der Datenschutzerklärung von meinVerein (meinverein.de/datenschutzerklaerung).

Über die Plattform erhalten wir anschließend die zur Bearbeitung Ihrer Mitgliedschaft bzw. Spende erforderlichen Daten (z. B. Name, Kontaktdaten, Mitgliedsstatus, Spendenbetrag), um unsere vereinsrechtlichen und steuerlichen Pflichten zu erfüllen (u. a. Mitgliederverwaltung, Ausstellung von Spendenquittungen). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Mitgliedschaftsvertrags) bzw. Art. 6 Abs. 1 lit. c DSGVO (steuer- und vereinsrechtliche Aufbewahrungspflichten). Mit meinVerein besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Cookies und Tracking

Diese Website verwendet aktuell keine Cookies zu Tracking- oder Analysezwecken und bindet keine Analyse- oder Marketing-Tools ein. Es werden lediglich technisch notwendige Informationen im Rahmen der Server-Logfiles (siehe Punkt 3) verarbeitet.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

10. Ihre Rechte

Ihnen stehen grundsätzlich folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

11. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.