Datenschutzerklärung

A. Allgemeines

1. Allgemeine Information zur Erhebung personenbezogener Daten

1.1. Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an die-ser Stelle über den Datenschutz informieren.

Uns sind im Rahmen unserer datenschutzrechtlichen Verantwortlichkeit durch das In-krafttreten der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679; nachfol-gend: "DSGVO") zusätzliche Pflichten auferlegt worden, um den Schutz personenbezo-gener Daten der von einer Verarbeitung betroffenen Person sicherzustellen.

Soweit wir entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entscheiden, umfasst dies vor allem die Pflicht, Sie transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung zu informieren (vgl. Art. 13 und 14 DSGVO). Mit dieser Datenschutzerklärung informieren wir Sie dar-über, in welcher Weise Ihre personenbezogenen Daten von uns verarbeitet werden.

Unsere Datenschutzerklärung ist modular aufgebaut. Sie besteht aus einem allgemeinen Teil, der für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituatio-nen zum Tragen kommt (A. Allgemeines) und einem besonderen Teil, dessen Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation, insbesondere der hier näher ausgestalteten Nutzung der Internetseite (B. Nutzung der Internetseite) bezieht.

1.2 Die Bergwacht Bayern im Bayerischen Roten Kreuz und die Stiftung Bergwacht haben gemeinsam die Zwecke der und Mittel zur Datenverarbeitung festgelegt und sind daher für die Verarbeitung der personenbezogenen Daten gemeinsam verantwortlich, Art. 26 Abs. 1 Satz 1 DSGVO. Gemeinsam Verantwortliche sind:

Bergwacht Bayern im Bayerischen Roten Kreuz
Körperschaft des öffentlichen Rechts
Am Sportpark 6
83646 Bad Tölz
Tel.: 08041 / 79 43 8 - 0
Fax: 08041 / 79 43 8 - 10
E-Mail: info@bergwacht-bayern.org

Stiftung Bergwacht
Am Sportpark 6
83646 Bad Tölz
Tel.: 08041 / 79 43 8 - 0
Fax: 08041 / 79 43 8 - 10
E-Mail: info@stiftung-bergwacht.org

Weitere Angaben zu uns entnehmen Sie bitte den Impressumsangaben auf unserer In-ternetseite Impressum.

1.3 Unseren Datenschutzbeauftragten erreichen Sie unter

Bayerisches Rotes Kreuz
Körperschaft des öffentlichen Rechts
Datenschutzbeauftragter
Garmischer Straße 19-21
81373 München

2 Begriffsbestimmung

Nach dem Vorbild des Art. 4 DSGVO liegen dieser Datenschutzerklärung folgende Be-griffsbestimmungen zugrunde:

- "Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") bezie-hen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mit-tels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer On-line-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozia-len Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der In-formationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

- "Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezo-genen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Be-schaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die An-passung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Of-fenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Ab-gleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

- "Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten ent-scheidet.

- "Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezoge-nen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

- "Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Per-son, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auf-trag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

- "Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede frei-willig für den bestimmten Fall, in informierter Weise und unmissverständlich abge-gebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3 Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten ver-boten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

- Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der

Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder meh-rere bestimmte Zwecke einverstanden ist;

- Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;

- Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtli-chen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine ge-setzliche Aufbewahrungspflicht);

- Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebens-wichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;

- Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffent-licher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder

- Art. 6 Abs. 1 S. 1 lit. f DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interes-sen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegen-läufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zu-griff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zu-lässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

- § 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und umfas-senden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;

- § 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der Übertra-gung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder

- § 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt erforder-lich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechts-grundlagen beruhen.

4 Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden. Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezo-genen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Spei-cherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in A.6.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z.B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der

personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

5 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TSL-Ver-schlüsselung für unsere Internetseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahr-scheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen wer-den entsprechend der technologischen Entwicklung fortlaufend verbessert.

Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne. Wenden Sie sich hierzu bitte an unseren Datenschutzbeauftragten (siehe unter A.1.3).

6 Zusammenarbeit mit Auftragsverarbeitern

Wie jedes größere Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe vereinzelt in- und ausländische Dienstleister ein (z.B. für die Bereiche IT oder Tele-kommunikation). Diese werden nur nach unserer Weisung tätig und wurden gemäß Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

7 Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbeson-dere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

8 Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs unter A.1.2 angegebenen Kontaktdaten jederzeit gel-tend machen. Sie haben als Betroffener das Recht:

- gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wur-den oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichti-gung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen ei-nes Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung ein-schließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten ver-langen;

- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständi-gung Ihrer bei uns gespeicherten Daten zu verlangen;

- gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen

Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprü-chen erforderlich ist;

- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrecht-mäßig ist;

- gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturier-ten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an ei-nen anderen Verantwortlichen zu verlangen ("Datenübertragbarkeit");

- gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Ver-arbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt. Dies ist insbe-sondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung han-delt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenver-arbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;

- gemäß Art. 7 Abs. 3 DSGVO Ihre einmal (auch vor der Geltung der DSGVO, d.h. vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und un-missverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Hand-lung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden per-sonenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zu-kunft nicht mehr fortführen dürfen und

- gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbei-tung Ihrer personenbezogenen Daten zu beschweren, etwa bei den für uns zuständigen Datenschutz-Aufsichtsbehörden:

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München
Tel. +49 (0) 89 212672-0
Fax: +49 (0) 89 212672-50
E-Mail: poststelle@datenschutz-bayern.de

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach
Tel. +49 (0) 981 53 1300
Fax: +49 (0) 981 53 98 1300
E-Mail: poststelle@lda.bayern.de

B. Nutzung der Internetseite

1. Zugriffsdaten

1.1 Bei der informatorischen Nutzung der Internetseite, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verar-beiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermit-telt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um

Ihnen unsere Internetseite anzuzeigen und die Stabilität und Sicherheit zu gewährleis-ten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO:

– IP-Adresse

– Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Inhalt der Anforderung (besuchte Seite)

– Zugriffsstatus/HTTP-Statuscode

– jeweils übertragene Datenmenge

– vorher besuchte Seite

– Browser

– Betriebssystem

– Sprache und Version der Browsersoftware.

1.2 Wir verarbeiten die vorstehend näher bezeichneten personenbezogenen Daten in Ein-klang mit den Vorschriften der DSGVO, den weiteren einschlägigen Datenschutzvor-schriften und nur im erforderlichen Umfang. Soweit die Verarbeitung der personenbezo-genen Daten auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht, stellen die genannten Zwecke zugleich unsere berechtigten Interessen dar.

Die Verarbeitung der Protokolldaten dient statistischen Zwecken und der Verbesserung der Qualität unserer Internetseite, insbesondere der Stabilität und der Sicherheit der Ver-bindung (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a oder lit. f DSGVO).

Sofern für die Verarbeitung der Daten die Speicherung von Informationen in Ihrer End-einrichtung oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespei-chert sind, erforderlich ist, ist § 25 Abs. 1, 2 TTDSG hierfür die Rechtsgrundlage.

1.3 Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben ge-nannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verar-beitungszwecke angegebenen Rechtsgrundlagen entsprechend. Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammen-hang mit der Erbringung der Leistungen für uns entsprechend dem jeweiligen Auftrag erforderlich ist.

1.4 Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsver-arbeiter handelt (siehe dazu A.6, erhalten ggf. Zugriff auf Ihre personenbezogenen Da-ten:

- Dienstleister für den Betrieb unserer Internetseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleis-tungen, Zahlungsabwicklungen, IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auf-tragsverarbeiter handelt;

- Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflich-tung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;

- Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren, Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei Unter-nehmenskäufen oder der Gründung von Gemeinschaftsunternehmen). Rechts-grundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

2. Anfragen per E-Mail, Telefon oder Telefax

2.1 Wenn Sie mit uns in Kontakt treten (z.B. per E-Mail oder Kontaktformular), speichern wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2.2 Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss