Datenschutz

I Einleitung 

Verschwiegenheit der Mitarbeiter
Der Schutz Ihrer persönlichen Daten ist ein wichtiger Punkt unserer täglichen Arbeit. Wir möchten Sie daher an dieser Stelle über die Datenschutz-Prinzipien unserer Website informieren. Grundlage bieten dafür die Bestimmungen der EU-DSGVO und andere datenschutzrechtliche Bestimmungen. 

Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Wuppertal Marketing GmbH
Werth 96
42275 Wuppertal
info@wuppertal-marketing.de
0202 5634097
www.wuppertal-marketing.de

 
Kontaktdaten bei Datenschutzfragen
Wuppertal Marketing GmbH
Telefon 0202 5634097
Werth 96
42275 Wuppertal
datenschutz@wuppertal-marketing.de

II Begriffserklärung

Personenbezogene Daten
Relevant für den Datenschutz sind personenbezogene Daten. Dazu zählen insbesondere Angaben wie 

Name
Anschrift
E-Mail-Adresse
Telefonnummer 
IP-Adresse 

Was die verwendeten Begrifflichkeiten angeht, wie z.B. „personenbezogene Daten“ oder deren „Verarbeitung“ verweisen wir auch auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).

III Allgemeines

Umfang der verarbeiteten Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. 

Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. 

Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall erst dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.  Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.

Änderungen und Aktualisierungen der Datenschutzerklärung
Wir bitten Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Sobald wir Änderungen an der von uns durchgeführten Datenverarbeitung vornehmen, passen wir die Datenschutzerklärung an und informieren Sie, wenn Ihre Mitwirkung (z.B. Einwilligung) erforderlich wird.

Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.).

Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

IV Datenkategorien

Arten der verarbeiteten Daten
Bestandsdaten (z.B., Namen, Adressen).
Kontaktdaten (z.B., E-Mail, Telefonnummern).
Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)

Kategorien der von der Verarbeitung betroffenen Personen
Kunden / Interessenten 
Besucher und Nutzer des Onlineangebotes
Nachfolgend bezeichnen wir die betroffenen Personen zusammenfassend auch als „Nutzer“.

Zweck der Verarbeitung
Zurverfügungstellung des Onlineangebotes, seiner Inhalte und Funktionen
Erbringung vertraglicher Leistungen 
Service und Kundenpflege.
Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern.
Marketing, Werbung und Marktforschung.
Sicherheitsmaßnahmen

V Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung

des Stands der Technik, 
der Implementierungskosten 
der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung 
der unterschiedlichen Eintrittswahrscheinlichkeit
der Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen

geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. (TOM) Zu den Maßnahmen gehören insbesondere 
die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, die Sicherung des sie betreffenden Zugriffs, der Eingabe und der Weitergabe und die Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware und Software und durch datenschutzfreundliche Voreinstellungen 

Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.

VI Rechte der betroffenen Personen

Recht auf Auskunft
Sie haben das Recht, eine Bestätigung zu verlangen, ob betreffende Daten verarbeitet werden. Sie haben das Recht auf Auskunft zu welchem Zweck die Daten verarbeitet werden, um welche Kategorien von personenbezogenen Daten es sich handelt und welche Empfänger, bzw. welche Kategorien von Empfängern die Daten offengelegt werden. Sie haben das Recht zu erfahren wie die geplante Dauer der Speicherung ihrer personenbezogenen Daten ist, falls hierzu keine konkreten Angaben gemacht werden können, zu erfahren wie die Kriterien für die Speicherdauer fest gelegt sind.

Recht auf Vervollständigung und Berichtigung
Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden Daten zu verlangen.

Recht auf Löschung und Einschränkung
Sie haben nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Herausgabe und Übermittlung
Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche in einem strukturierten, gängigen und maschinenlesbaren Format zu fordern.

Recht auf Beschwerde bei der Datenschutzbehörde
Sie haben gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 / 38424-0
Email: poststelle@ldi.nrw.de 
Internet:  www.ldi.nrw.de

Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Dazu reicht eine formlose E-Mail.

Widerspruchsrecht
Sie haben das Recht der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit zu widersprechen. 

VII Bereitstellung der Webseite und Erhebung von Daten

1. Zugriffsdaten und Logfiles
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechners. Dazu gehören:
- Name der abgerufenen Webseite, 
- Datei, Datum und Uhrzeit 
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp nebst Version
- Betriebssystem des Nutzers
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt ist
- IP-Adresse 
- Internet-Service Providers des Nutzers 
- Websites die vom System des Nutzers über unsere Seite aufgerufen werden.
Eine Zusammenführung dieser Daten mit anderen personenbezogenen Daten des Nutzers erfolgt  nicht. Rechtsgrundlage für die Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

1.1. Zweck der Datenverarbeitung
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit unserer Webseite sicher zu stellen. Zudem dienen uns die Daten zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung zu Marketingzwecken erfolgt nicht.

1.2. Speicherdauer 
Logfile-Informationen werden aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von maximal sieben Tagen gespeichert und danach gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen. 

1.3. Widerspruchs und Beseitigungsmöglichkeit
Die Erfassung und Speicherung der Daten ist für den Betrieb der Webseite zwingend notwendig. Daher besteht keine Widerspruchsmöglichkeit.

2. Cookies

2.1. Einsatz von Cookies
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die im bzw. von Ihrem Internetbrowser auf Ihrem Computersystem nicht dauerhaft gespeichert werden (Session Cookies). Andere Cookies bleiben dauerhaft und erkennen Ihren Browser beim nächsten Besuch wieder, um die Nutzung unserer Seite nutzerfreundlicher zu gestalten. Das betrifft zum Beispiel die Suche oder die Anmeldung zum Newsletter.

2.2 Rechtsgrundlage 
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 f) DSGVO. Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Webseite. Die durch technisch notwendige Cookies und die hier beschriebenen Langzeit-Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Dadurch wird Ihr Interesse am Datenschutz gewahrt.

2.3 Speicherdauer
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.

2.4 Widerspruchsrecht
Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben. Dauerhaft gespeicherte Cookies können Sie ebenfalls jederzeit über Ihren Browser löschen.

3. Analyse Tools 

Webanalyse mit Google Analytics
 
3.1 Verarbeitungszweck
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.

3.2 Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 f) DSGVO.

3.3 Berechtigtes Interesse
Unser berechtigtes Interesse ist die statistische Analyse des Nutzerverhaltens zu Optimierungs- und Marketingzwecken. Zum Schutz Ihres Interesses am Datenschutz benutzt diese Webseite Google Analytics mit der Erweiterung "anonymizeIP()", damit die IP-Adressen nur gekürzt weiterverarbeitet werden, um eine direkte Personenbeziehbarkeit auszuschließen.

3.4 Empfängerkategorien
Google, Partnerunternehmen

3.5 Übermittlung an ein Drittland
Google LLC mit Sitz in den USA ist für das US-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet.

3.6 Speicherdauer
14 Monate

3.7 WIDERSPRUCHSRECHT
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:optout
Sie können die Erfassung auch durch das Setzen eines Opt-Out-Cookies unterbinden. Wenn Sie die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindern möchten, klicken Sie bitte hier: Google Analytics deaktivieren

4. Kontaktformular zum Erwerb eines Adjektivs

4.1 Kontaktformular
Auf unserer Webseite veröffentlichen wir ein Kontaktformular, welches für die elektronische Kontaktaufnahme und die Bestellung eines Adjektivs im Rahmen der Kampagne ‚Wuppertal keiner wie wir‘ genutzt werden kann. Nimmt ein Nutzer die Möglichkeit wahr ein Adjektiv zu bestellen, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Um den Dienst zu gewährleisten, ist die Angabe der folgenden persönlichen Daten verpflichtend:

Firmenname
Vorname
Nachname
Straße
PLZ/Ort
Telefonnummer
E-Mailadresse

Zum Zeitpunkt der Absendung der Nachricht werden außerdem die folgenden Daten gespeichert :
Ip-Adresse
Datum und Uhrzeit des Eintrages

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf unsere Datenschutzerklärung verwiesen.

Die Daten werden wir ausschließlich für die Nutzung im Rahmen der Aktion wuppertal-keiner wie wir verwenden.

Zwecks Vertragserfüllung (gem. Art. 6 Abs. 1 lit. b DSGVO), werden ihre persönlichen Daten an unseren Kooperationspartner OundM-Design zur Herstellung der Vorlagen für das Adjektiv weiter gegeben. OundM-Design arbeitet nicht in unserem Auftrag, sondern auf eigene Rechnung, mit eigenen Datenschutzbestimmungen. Um den Auftrag abwickeln zu können, erhält OundM-Design automatisiert eine E-Mail mit Ihren Kontaktdaten und wird mit Ihnen per E-Mail oder telefonisch Kontakt aufnehmen, um einen Vertrag über die Herstellung eines Adjektivs zu schließen. Es gelten die Datenschutzrichtlinien von OundM-Design. http://www.oundmdesign.de/impressum.html

4.2. Rechtsgrundlage und Zweck der Datenverarbeitung
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs.1 lit. f DSGVO.  Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dienen der Kontaktaufnahme und der Beantwortung der E-Mail um die von der Wuppertal Marketing GmbH ins Leben gerufenen Kampagnen-Webseite ‚www.wuppertal-keinerwiewir.de‘ bedienen zu können.  Als Agentur die beauftragt ist, Stadtmarketing für Wuppertal zu machen, liegt hierin unser berechtigtes Interesse zur Verarbeitung der personenbezogenen Daten begründet. Die sonstigen während des Absendevorgangs verarbeiteten Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicher zu stellen.

4.3 Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten ist dies dann der Fall, wenn Sie der Nutzung der Daten widersprechen. Die Wuppertal Marketing GmbH wird Ihre Daten dann sofort löschen. Die Löschung der Daten bei OundM-Design unterliegt steuerrechtlichen Aufbewahrungspflichten. Die während des Absendevorgangs erhobenen Daten werden spätestens nach sieben Tagen gelöscht.

4.4. Widerspruchsrecht
Der Nutzer hat jederzeit das Recht seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Teilnahme an dem Projekt ‚wuppertal keiner wie wir‘ nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert worden sind, werden in diesem Fall gelöscht.

5. Daten von Kindern und Jugendlichen
Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen an, sammeln diese nicht und geben sie nicht an Dritte weiter.

Stand: 15.5.2018