Datenschutzerklärung
Als Verein „Frieden wagen e.V." verarbeiten wir in verschiedener Weise personenbezogene Daten. Dabei nehmen wir den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Europäischen Datenschutz-Grundverordnung (DSGVO).
Mit dieser Erklärung informieren wir über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten und klären über die Rechte der betroffenen Personen auf.
Diese Datenschutzerklärung gilt für personenbezogene Datenverarbeitungen
- in unseren drei Internetauftritten: www.frieden-wagen.org, www.frieden-wagen.net und www.kriegsdienstverweigerer-geschichten.de;
- bei Anfragen, Newsletter, Rundbriefen und Spendenbriefen sowie für Fördermitglieder, Spender:innen und Teilnehmer:innen von Veranstaltungen und Unterschriftenaktionen.
Wir weisen darauf hin, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
1. Verantwortliche Stelle für die Datenverarbeitung
Frieden wagen e.V. Teckstr. 59 73207 Plochingen
Telefon: +49 (0) 7153 4066413 E-Mail: info@frieden-wagen.org
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte: datenschutz@frieden-wagen.org
Ein Datenschutzbeauftragter muss nicht bestellt werden, da im Verein weniger als zwanzig Personen regelmäßig mit der Verarbeitung personenbezogener Daten befasst sind (Art. 37 DSGVO in Verbindung mit § 38 BDSG).
2. Datenverarbeitung im Rahmen der Internetauftritte
2.1 Unsere drei Auftritte
Der Verein betreibt drei Internetauftritte: www.frieden-wagen.org (Vereinsseite), www.frieden-wagen.net (Online-Magazin) und www.kriegsdienstverweigerer-geschichten.de (Kriegsdienstverweigerer-Seite). Sie laufen technisch als ein Verbund auf einem gemeinsamen Server; die Datenbestände sind je Auftritt getrennt. Welche der unten beschriebenen Verarbeitungen stattfindet, hängt davon ab, welchen der drei Auftritte Sie besuchen — der Text sagt es jeweils dazu.
2.2 Hosting und technischer Betrieb
Die technische Bereitstellung und der Betrieb unserer drei Auftritte erfolgen durch Achim Rosenhagen, Heidelberger Straße 30D, 64285 Darmstadt, der insoweit als Auftragsverarbeiter für den Verein tätig wird. Die dafür genutzten Rechner stehen in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, die als Unterauftragnehmerin tätig wird. Beide Stellen verarbeiten die Daten ausschließlich in der Europäischen Union.
Die Verarbeitung beruht auf unserem berechtigten Interesse an einer sicheren und leistungsfähigen Bereitstellung unseres Onlineangebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
2.3 Server-Protokolldateien
Beim Aufruf unserer Auftritte fallen technische Daten an, die Ihr Browser übermittelt: die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Sie sind technisch erforderlich, um die Seite auszuliefern.
Ein erfolgreicher Seitenaufruf wird dabei nicht dauerhaft festgehalten. Das Zugriffsprotokoll unseres Eingangsservers zeichnet nur Aufrufe auf, die zu einer Fehlermeldung führen; die übermittelten Kopfzeilen werden dabei verworfen.
Zur Erkennung und Abwehr von Störungen werden Betriebsprotokolle an eine zentrale Protokollsammlung weitergeleitet. Dort werden sie nach 90 Tagen gelöscht. Protokolle des Betriebssystems auf dem Server werden nach 30 Tagen gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
2.4 Verschlüsselte Übertragung
Unsere Auftritte werden ausschließlich verschlüsselt ausgeliefert (TLS). Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt, und am Schlosssymbol. Was Sie uns über ein Formular übermitteln, kann von Dritten auf dem Weg nicht mitgelesen werden.
2.5 Formulare
Auf www.frieden-wagen.org und auf www.kriegsdienstverweigerer-geschichten.de stehen Formulare bereit. Das Online-Magazin hält derzeit kein für Besucher:innen nutzbares Formular vor.
Mit jeder Einsendung werden zusätzlich zu Ihren Eingaben Ihre IP-Adresse, Ihre Browserkennung und die Seite gespeichert, von der aus Sie das Formular abgesendet haben. Die Einsendung wird in der Datenbank des Auftritts abgelegt und zusätzlich per E-Mail zugestellt.
Die Formulare enthalten ein für Sie unsichtbares Feld zur Erkennung automatisierter Spam- Einsendungen. Dieses Feld speichert keine Angaben über Sie; es wird lediglich gezählt, wie oft es angesprochen wurde.
Zu den Formularen im Einzelnen siehe unter:
- 3.1 – Kontaktformular auf www.frieden-wagen.org
- 3.2 – Spendenformular auf www.frieden-wagen.org
- 3.1 – Kontaktformular auf www.kriegsdienstverweigerer- geschichten.de
2.6 Anmeldung zum Newsletter über die Website
Auf der Vereinsseite können Sie sich über zwei Formulare — in der Fußzeile und auf der Seite „Daran arbeiten wir" — zum Newsletter anmelden. Erhoben wird dabei Ihre E-Mail-Adresse.
Die Anmeldung wird in die Newsletter-Verwaltung auf dem Server des Vereins eingetragen.
Alles Weitere zum Newsletter — Bestätigungsverfahren, Versand, Erfolgsmessung, Abmeldung — steht in Kapitel 3.6.
2.7 Cookies und Einwilligung
Wir setzen auf unseren Auftritten keine einwilligungsbedürftigen Cookies ein und lesen keine Informationen von Ihrem Endgerät aus, die für den Betrieb der Seite nicht erforderlich sind. Unsere Reichweitenmessung arbeitet ohne Cookies (Abschnitt 2.9), und eingebettete Inhalte Dritter werden erst nach Ihrem ausdrücklichen Klick geladen (Abschnitt 2.8).
Aus diesem Grund zeigen wir Ihnen kein Einwilligungsbanner. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für den Aufruf unserer Auftritte nicht erforderlich.
Lediglich für die Anmeldung im Redaktionsbereich setzen wir ein technisch notwendiges Cookie; es betrifft ausschließlich Personen, die sich anmelden.
2.8 Eingebettete Inhalte Dritter
Soweit Beiträge auf Videos, Karten und Mediatheksinhalte fremder Anbieter verweisen, werden diese Inhalte nicht von selbst geladen. An ihrer Stelle sehen Sie zunächst eine Vorschau, die Ihnen sagt, von welchem Anbieter der Inhalt stammt. Erst wenn Sie diese Vorschau anklicken, wird der Inhalt vom fremden Server geholt — und erst dann erhält der Anbieter Ihre IP-Adresse, Angaben zu Ihrem Browser und die Information, welche Seite Sie aufgerufen haben.
Solange Sie nicht klicken, wird keine Verbindung zu diesen Anbietern aufgebaut. Rechtsgrundlage für das Laden nach Ihrem Klick ist Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die Sie mit dem Klick erteilen.
YouTube-Einbettungen werden zusätzlich über youtube-nocookie.com geladen. Auch nach Ihrem Klick werden dadurch keine Informationen zu Werbezwecken auf Ihrem Endgerät gespeichert.
Verweise auf Videos, die lediglich als Link im Text stehen, laden nichts nach; hier werden Daten erst übertragen, wenn Sie den Link anklicken und die Seite des Anbieters aufrufen.
Die auf unseren Auftritten verwendeten Schriften werden vollständig von unserem eigenen Server ausgeliefert; eine Verbindung zu Servern Dritter findet dabei nicht statt.
2.9 Reichweitenmessung mit Matomo
Wir nutzen die Open-Source-Software Matomo, um die Nutzung unserer Auftritte statistisch auszuwerten und unsere Inhalte zu verbessern. Wir möchten erfahren, welche Seiten besucht werden und wie Besucher:innen auf unser Angebot aufmerksam werden.
Wir setzen Matomo bewusst ohne Cookies ein. Auf Ihrem Endgerät werden keine Informationen gespeichert, und es wird nicht auf dort gespeicherte Informationen zugegriffen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist dafür nicht erforderlich. Eine Wiedererkennung über mehrere Besuche hinweg findet nicht statt. Die Messung wertet außerdem die Einstellung „Do Not Track" Ihres Browsers aus.
Ihre IP-Adresse wird gekürzt, bevor sie gespeichert wird. Eine unmittelbare Zuordnung der erhobenen Daten zu Ihrer Person ist uns damit nicht möglich; wir verarbeiten keine Klarnamen und führen die Daten nicht mit anderen Datenquellen zusammen.
Aufrufe durch angemeldete Redaktionsmitglieder werden nicht gezählt.
Verarbeitet werden: aufgerufene Seiten, Zeitpunkt und Dauer des Aufrufs, gekürzte IP- Adresse, verweisende Seite, verwendeter Browser und Gerätetyp sowie der ungefähre geografische Raum auf Basis der gekürzten IP-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Internetangebots. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; da wir ohne Cookies messen, genügt dafür die Einstellung „Do Not Track" Ihres Browsers — wir werten Ihren Besuch dann nicht aus. Wie Sie diese Einstellung aktivieren, erfahren Sie in der Hilfe Ihres Browsers. Die erhobenen Daten werden nach spätestens 24 Monaten gelöscht.
Matomo wird auf einem Server betrieben, den derselbe Auftragsverarbeiter unterhält, der auch unsere Internetauftritte betreut (Abschnitt 2.2). Der Server steht in einem Rechenzentrum in Deutschland. Die erhobenen Daten werden nicht an Dritte weitergegeben; ein weiterer Empfänger entsteht durch die Reichweitenmessung nicht.
2.10 Suchfunktion
Im Online-Magazin steht eine Suchfunktion zur Verfügung. Ihre Suchbegriffe werden ausschließlich auf unserem eigenen Server verarbeitet, um die Trefferliste zu berechnen. Sie werden nicht an Dritte übermittelt. Zu Ihren Suchanfragen werden weder Ihre IP-Adresse noch Ihre Browserkennung gespeichert.
2.11 Schutz vor unberechtigten Anmeldeversuchen
Um unsere Auftritte vor automatisierten Angriffen auf die Anmeldung zu schützen, setzen wir eine Sicherheitssoftware ein. Sie protokolliert Anmeldeversuche mit IP-Adresse, aufgerufener Adresse und Zeitpunkt. Nach drei fehlgeschlagenen Versuchen wird die betreffende IP-Adresse zunächst für 15 Minuten und anschließend für sieben Tage gesperrt. Die Protokolle werden nach 60 Tagen gelöscht.
Eine Übermittlung von IP-Adressen an einen Dienst außerhalb der Europäischen Union findet nicht statt.
Rechtsgrundlage für die Abwehrmaßnahmen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und dem Schutz der bei uns gespeicherten Daten.
2.12 Empfänger personenbezogener Daten aus den Internetauftritten
Empfänger personenbezogener Daten sind:
- Achim Rosenhagen als Auftragsverarbeiter für Betrieb und technische Betreuung der Auftritte;
- die Hetzner Online GmbH als Unterauftragnehmerin für die Rechenzentrumsleistung;
- der Anbieter unseres E-Mail-Postausgangs für den Versand unserer Nachrichten;
- die Betreiber der in Abschnitt 2.8 genannten eingebetteten Inhalte, sobald Sie deren Anzeige zustimmen.
Weitere Empfänger gibt es nicht. Insbesondere erhalten weder ein Newsletter- Versanddienstleister noch ein Betreiber der Reichweitenmessung Ihre Daten — beides betreiben wir selbst.
3. Weitere Zwecke der Verarbeitung
3.1 Anfragen per Kontaktformular, E-Mail, Telefon und Brief
Anfragen über die Kontaktformulare auf www.frieden-wagen.org und www.kriegsdienstverweigerer-geschichten.de sowie Anfragen per E-Mail, Telefon oder Brief einschließlich der dabei angegebenen Kontaktdaten werden zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Wenn Sie uns Ihre eigene Kriegsdienstverweigerer-Geschichte erzählen möchten, melden Sie sich gerne über das Kontaktformular unter www.kriegsdienstverweigerer-geschichten.de oder per E-Mail. Wir kommen dann auf Sie zu und besprechen mit Ihnen, wie es weitergeht — die Geschichte selbst senden Sie bitte nicht über das Formular ein.
Die Verarbeitung von Anfragen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der wirksamen Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
3.2 Spenden und Fördermitgliedschaften
Wenn bei Spenden oder beim Antrag auf Fördermitgliedschaft Name, E-Mail-Adresse, gegebenenfalls Anschrift sowie — bei Zahlung per SEPA-Lastschrift — Kontoinhaber und IBAN erhoben werden, verwenden wir diese Daten zur Abwicklung der Spende beziehungsweise der Fördermitgliedschaft, zur Kontaktaufnahme, zum Lastschrifteinzug über die GLS Bank eG und zur Ausstellung von Zuwendungsbestätigungen (Art. 6 Abs. 1 lit. b DSGVO). Externe Zahlungsdienstleister werden nicht eingesetzt; bei Zahlung per Überweisung erhalten wir keine Kontodaten von Ihnen. Die Übertragung Ihrer Angaben über das Spendenformular der Website erfolgt verschlüsselt (TLS).
Bei Antragstellung für eine Fördermitgliedschaft gilt zudem, dass die Angaben zur Anbahnung, Durchführung und Beendigung des Mitgliedschaftsverhältnisses erforderlich sind (Art. 6 Abs. 1 lit. b DSGVO).
Um Sie informieren und unsere berechtigten Interessen an der regelmäßigen Benachrichtigung über unsere aktuelle Arbeit wahrnehmen zu können, nehmen wir die Adressen neuer Fördermitglieder und – bei Vorliegen der Adresse – von erstmaligen Spender:innen, in den Verteiler für unsere gedruckten Rundbriefe und Informations-/Spendenbriefe auf (siehe 3.5 – Art. 6 Abs. 1 lit. f DSGVO). Dieser Verwendung Ihrer Daten können Sie jederzeit widersprechen.
Wenn Ihre Einwilligung durch Widerspruch oder Beendigung der Fördermitgliedschaft beendet wurde, sperren wir Ihre Daten für eine weitere Verarbeitung und Nutzung, bis wir sie löschen, nachdem die Speicherung nicht mehr erforderlich ist. Zudem gibt es gesetzliche Fristen, die wir berücksichtigen müssen. Wenn Sie uns finanziell unterstützen, müssen wir die Daten dazu zehn Jahre lang aufbewahren.
3.3 Teilnehmer:innen an Veranstaltungen
Für unsere Tagungen verlangen wir eine Anmeldung mit Ihren Kontaktdaten, die wir für die Bearbeitung Ihrer Anmeldung, die Durchführung, Nachbereitung und Dokumentation der Tagung verwenden. Eine Weitergabe an Dritte erfolgt nicht, außer wenn dies zur Abrechnung von Zuschüssen erforderlich sein sollte oder wenn wir dazu gesetzlich verpflichtet sind oder wenn es sich um freiwillige Angaben zu Angebot und Bedarf an Mitfahrgelegenheiten handelt (Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO).
Wir benutzen Ihre Adressdaten, um Sie vor und nach der Tagung mit Informationen zu dieser Veranstaltung zu informieren. Dies geschieht vorzugsweise per E-Mail. Zudem lassen wir Ihnen künftig Informationen zu ähnlichen Veranstaltungen zukommen (Newsletter „Aktionen und Veranstaltungen"). Und befristet bis zu einem Jahr senden wir unsere gedruckten Rundbriefe und einen Informations-/Spendenbrief zu (siehe 3.5 – Art. 6 Abs. 1 lit. f DSGVO).
Wir informieren vorab, dass wir für Zwecke der Dokumentation und der Öffentlichkeitsarbeit Fotos machen, die in unserem Archiv verbleiben (Art. 6 Abs. 1 lit. f DSGVO).
Diesen Verwendungszwecken Ihrer Daten können Sie jederzeit widersprechen.
3.4 Teilnehmer:innen an Unterschriftenaktionen
Möchten Sie sich an einer von uns betriebenen Unterschriftensammlung beteiligen (zum Beispiel einer Anzeigenaktion zum Hiroshima-Gedenktag), verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wir benutzen Ihre Adressdaten, um Sie vor und nach der Aktion darüber zu informieren. Dies geschieht vorzugsweise per E-Mail. Zudem lassen wir Ihnen künftig Informationen zu ähnlichen Aktionen zukommen (Newsletter „Aktionen und Veranstaltungen"). Und befristet bis zu einem Jahr senden wir unsere gedruckten Rundbriefe und einen Informations-/Spendenbrief zu, sofern uns Ihre Anschrift vorliegt (siehe 3.5 – Art. 6 Abs. 1 lit. f DSGVO).
Diesen Verwendungszwecken Ihrer Daten können Sie jederzeit widersprechen.
3.5 Rundbriefe und Informations-/Spendenbriefe
Frieden wagen e.V. ist als gemeinnütziger und mildtätiger Verein auf Spenden angewiesen. Zu diesem Zweck sowie zu Ihrer Information, zur Erfüllung unserer Vereinszwecke und zur Wahrung unserer berechtigten Interessen an der regelmäßigen Benachrichtigung über unsere aktuelle Arbeit unterhalten wir eine Datei von Personen, die an unserer Arbeit interessiert sind. Sie erhalten bis zu vier gedruckte Rundbriefe und einen Informations- und Spendenbrief im Jahr. Diese dienen dazu, die satzungsmäßigen Vereinszwecke zu fördern (Art. 6 Abs. 1 lit. f DSGVO). Von diesem Personenkreis bzw. von Spender:innen werden lediglich Postanschrift sowie ggf. Telefon- und E-Mailanschriften gespeichert; weitere persönliche Daten erheben oder speichern wir nicht. Unser gedruckter Rundbrief und unsere Spendenbriefe, die an diesen Adressverteiler versandt werden, können jederzeit abbestellt und die Löschung der Daten verlangt werden.
Ist Ihr Widerspruch eingegangen oder ggf. die Ein-Jahres-Frist zur Zusendung von Informationen abgelaufen, sperren wir Ihre Daten für eine weitere Verarbeitung und Nutzung, bis wir sie löschen, nachdem die Speicherung nicht mehr erforderlich ist.
3.6 Zwei Newsletter
Wir versenden zwei Newsletter. Beide werden mit einer Software betrieben, die auf einem Server des Vereins läuft. Ihre Adresse wird dabei nicht an einen Versanddienstleister weitergegeben.
Sie können den Newsletter „Frieden wagen", den Newsletter „Aktionen und Veranstaltungen" oder beide abonnieren. Erhoben wird dabei Ihre E-Mail-Adresse. Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick nehmen wir Sie in den Verteiler auf.
Zum Nachweis der Anmeldung speichern wir neben Ihrer E-Mail-Adresse den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
In den Newsletter „Aktionen und Veranstaltungen" nehmen wir als Verein E-Mail-Adressen von Teilnehmer:innen unserer Veranstaltungen und Unterschriftenaktionen auf (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Sie können jeden Newsletter jederzeit abbestellen; jeder Newsletter enthält dafür einen Abmeldelink, die Abmeldung ist außerdem z.B. per E-Mail oder telefonisch möglich. Nach der Abmeldung führen wir Ihre Adresse in einer Sperrliste, damit Sie keine weiteren Nachrichten erhalten.
Sie können Ihre gespeicherten Daten außerdem jederzeit selbst einsehen, ändern, herunterladen oder vollständig löschen lassen — über den Verweis „Einstellungen" am Ende jeder Nachricht. Eine Anfrage an uns ist dafür nicht nötig.
4. Datensystem in der Geschäftsstelle
Die Erhebung, Verarbeitung und Nutzung personenbezogener Daten erfolgt durch den Verein in einem Dateisystem, das sich auf zwei PCs beziehungsweise — bei nicht digitalisierten Unterlagen — in Aktenordnern in der Geschäftsstelle befindet. Die Software, mit der unsere Daten erfasst werden, ist gegen Missbrauch geschützt, insbesondere durch Zugangspasswörter, aktuelle Sicherheitsaktualisierungen und Virenschutz.
In diesem Dateisystem werden Daten unserer Fördermitglieder, Spender:innen, Darlehensgeber:innen, von Interessierten sowie von Gruppen und Organisationen gesammelt.
Zugang zu den PCs und zu den Räumlichkeiten der Geschäftsstelle in Plochingen haben ausschließlich die beiden dort tätigen Mitarbeitenden. Sie wurden schriftlich zur Vertraulichkeit und zur Einhaltung dieser Datenschutzerklärung verpflichtet.
5. Übermittlung personenbezogener Daten an Dritte
5.1 Datenweitergabe an Dienstleister
Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO) können Ihre Daten erhalten. Ein Dienstleister erhält zum Zweck des Versands der Rundbriefe und Spendenbriefe Namen und Adressen aus dem entsprechenden Verteiler. Unsere Buchführung wird im externen System eines Dienstleisters durchgeführt. Dienstleister werden vertraglich zu angemessenen technischen und organisatorischen Maßnahmen zur Gewährleistung des Datenschutzes sowie zur Wahrung des Datengeheimnisses verpflichtet.
Hinzu kommen die in Abschnitt 2.12 genannten Empfänger aus dem Betrieb der Internetauftritte.
Unsere Dienstleister verarbeiten Ihre Daten innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet nur dann statt, wenn Sie im Online-Magazin die Vorschau eines eingebetteten Inhalts anklicken und ihn damit laden. Ohne Ihren Klick werden diese Inhalte nicht geladen und es werden keine Daten an die Anbieter übertragen (siehe Abschnitt 2.8).
5.2 Datenweitergabe im Rahmen der Öffentlichkeitsarbeit
Für Zwecke der Dokumentation und der Öffentlichkeitsarbeit machen wir Fotos, die in unserem Archiv verbleiben (Art. 6 Abs. 1 lit. f DSGVO). Gibt ein Foto das äußere Erscheinungsbild einer Person wieder, geschieht das Fotografieren und ggf. eine Veröffentlichung nur mit deren Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Das gilt ebenfalls, falls in Texten personenbezogene Daten genannt werden. Diesen Nutzungszwecken kann jederzeit nach Art. 21 DSGVO widersprochen werden.
6. Ihre Rechte als betroffene Person im Überblick
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten.
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Löschung oder Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Aufbewahrungsfristen — etwa für Abrechnungs- und buchhalterische Zwecke — noch aufbewahren müssen.
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen Format aushändigen zu lassen.
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO): Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit formlos per E-Mail widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte wenden Sie sich an datenschutz@frieden-wagen.org oder an die oben unter 1. genannte Anschrift. Anträge betroffener Personen beantworten wir unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); die Auskunft ist unentgeltlich.
Im Falle datenschutzrechtlicher Verstöße steht Ihnen zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO); zuständig ist in der Regel der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Postanschrift: Postfach 10 29 32, 70025 Stuttgart, Telefon: 0711 615541-0 · E-Mail: poststelle@lfdi.bwl.de).
7. Verhalten bei Datenpannen
Verletzungen des Schutzes personenbezogener Daten — zum Beispiel der Verlust eines Datenträgers, ein unbefugter Zugriff oder ein Fehlversand — sind unverzüglich der Geschäftsführung und dem Vorstand zu melden. Der Vorstand prüft, ob die Verletzung nach Art. 33 DSGVO innerhalb von 72 Stunden der Aufsichtsbehörde zu melden ist und ob die Betroffenen nach Art. 34 DSGVO zu benachrichtigen sind. Jede Verletzung wird intern dokumentiert.
Plochingen, 13.09.2026