Datenschutzerklärung nach Art. 13 DSGVO

Information über die Verarbeitung personenbezogener Daten

Im Folgenden informieren wir über die Verarbeitung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, wie z. B. Name, Vorname, Anschrift, E-Mail-Adresse, Mitgliedsnummer, Nutzerverhalten, etc.

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist der:

ADAC Südbayern
Ridlerstraße 35
80339 München
Tel.: 089 51 95 0
E-Mail: Info-Service@sby.adac.de

Für den Fall, dass bei einzelnen Verarbeitungen gemeinsam mit anderen Verantwortlichen die Zwecke und Mittel der Verarbeitung festgelegt werden, liegt eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO vor und es gibt in diesen Fällen neben den ADAC Südbayern e.V. einen weiteren Verantwortlichen (s. hierzu Ziffer IV.).

II. Name und Anschrift des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

ADAC Südbayern e.V.
Datenschutzbeauftragter
Ridlerstraße 35
80339 München
E-Mail: dsb-mail@sby.adac.de

III. Allgemeines

1. Umfang der Verarbeitung personenbezogener Daten

Die personenbezogenen Daten unserer Nutzer verarbeiten wir grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, für die angebotenen Leistungen und für die Inhalte erforderlich ist.

2. Verarbeitungszwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Grundlage für die Verarbeitung personenbezogener Daten sind gesetzliche Vorschriften und / oder eine Einwilligung des Nutzers.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage für die Verarbeitung personenbezogener Daten.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Die Zwecke der wesentlichen Verarbeitungen, und deren Rechtsgrundlage werden im folgendem in einer Kurzübersicht zusammenfassend dargestellt:

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung darüber hinaus kann erfolgen, wenn in europäischen oder nationalen Verordnungen, Gesetzen oder sonstige Vorschriften eine längere Speicherdauer vorgesehen ist. In diesen Normen vorgeschriebene Speicherfristen werden beachtet und es erfolgt eine Sperrung oder Löschung, es sei denn die weitere Speicherung der Daten ist für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich.

IV. Gemeinsame Verantwortlichkeit

Verarbeitung von Mitgliederdaten (Abs 1. und Abs 2.)
Ihre Mitgliederdaten werden wie folgt verarbeitet:

1. Begründung, Durchführung und Beendigung der Mitgliedschaft

Gem. Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir Ihre Stammdaten, Zahlungsdaten und leistungsbezogenen Daten für die Bearbeitung, Begründung und Durchführung der Mitgliedschaft (Hilfeleistungen, Rechtsberatung, Sicherheitstrainings etc.).

Da Ihre Mitgliedschaft gleichzeitig satzungsgemäß auch eine Mitgliedschaft in dem ADAC e.V, Hansastraße 19, 80686 München umfasst, übermitteln wir Ihre Daten auch regelmäßig an den ADAC e.V oder wir erhalten Ihre Daten direkt von diesem. Dieser Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. b DSGVO zulässig. Wir verarbeiten Ihre Daten dabei in gemeinsamer Verantwortlichkeit mit dem ADAC e.V. Wir haben entsprechende Vereinbarungen zur gemeinsamen Verarbeitung mit dem ADAC e.V gemäß Art. 26 DSGVO geschlossen.

Details der gemeinsamen Verantwortung mit dem ADAC e.V.:

Was bedeutet das für Sie?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen wir und der ADAC e.V jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.

Ihre Datenschutzrechte können Sie entweder beim ADAC Regionalclub oder beim ADAC e.V. geltend machen. Wir informieren uns unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V. Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V., Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München, Fax: 089 76 76 63 46 oder E-Mail: service@adac.de zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen.

Soweit für die Abwicklung Ihrer Mitgliedschaft erforderlich, insbesondere im Zusammenhang mit ADAC Plus, Premium- oder young traveller-Mitgliedschaft, übermitteln wir Ihre Daten auch an die entsprechenden Dienstleister, z.B. an den Dolmetscher-Dienstleister, um Ihnen den Dolmetscher-Service anbieten zu können, oder die ADAC Versicherung AG (bzw. deren Dienstleister), um Ihnen die in Ihrem Tarif jeweils enthaltenen Versicherungsprodukte auf Grundlage der Gruppenversicherungsverträge zwischen dem ADAC
e.V. und der ADAC Versicherung AG anbieten zu können und für die Abwicklung Ihres Schadensfalls durch den Versicherer zu sorgen. Rechtsgrundlage hierfür ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO.

Rechtliche Verpflichtung

Gem. Art. 6 Abs. 1 lit. c DSGVO verarbeiten wir zur Erfüllung der rechtlichen Verpflichtungen insbesondere aus Steuer- und Handelsrecht sowie aus strafrechtlichen Nebengesetzen und Vorschriften zum Schutz der öffentlichen Sicherheit und Ordnung Ihre Stammdaten, Zahlungsdaten sowie Stammdaten Dritter bzw. abhängiger Mitgliedschaften, sofern gesetzlich verpflichtend angeordnet.

Berechtigte Interessen

Gem. Art. 6 Abs. 1 lit. f DSGVO können wir Ihre Stammdaten, Zahlungsdaten sowie leistungsbezogenen Daten im Zusammenhang mit folgenden Zwecken zur Erfüllung unserer nachfolgend genannten berechtigten Interessen oder berechtigter Interessen Dritter verarbeiten:

• Erkennung und Verhinderung von Betrug und Straftaten sowie Revisionssicherheit zum Schutz vor Leistungsmissbrauch;

• Netz- und Informationssicherheit zur Gewährleistung der IT-Sicherheit;

• Provisionsabrechnung z. B. mit Agenten/Vermittlern zur Abwicklung des Vertragsverhältnisses mit Partnern, einschließlich Offenlegung ggü. den Provisionsberechtigten;

• Bearbeitung rechtlicher oder anderer Anliegen (einschließlich potenzieller Anliegen), die aus Ihrer Mitgliedschaft entstehen, zur Rechtsverfolgung (gerichtliche Mahnverfahren und Klageverfahren) oder zur Abwehr von Ansprüchen und Offenlegung gegenüber Beratern und Beteiligten;

• Offenlegung von personenbezogenen Daten im Rahmen von Unternehmenstransaktionen (z.B. Umwandlungs-, Erwerbs- oder Veräußerungsvorgänge oder Joint Ventures) oder Finanzierungen an Interessenten und Finanzinstitute, um Risikoprüfungen, Unternehmensbewertungen und die organisatorische Abwicklung der Transaktion ermöglichen zu können;

• Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen, um Sicherheit, Effizienz, Verbesserungen zu erreichen;

• Statistische Zwecke (soweit zur Erstellung der Statistiken sensible Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 9 Abs. 2 lit. j DSGVO i.V.m. § 27 BDSG);

• Wettbewerbsanalyse, Markt- und Meinungsforschung zur Erfüllung des wirtschaftlichen Eigeninteresses sowie Weiterentwicklung von Produkten (einschließlich übergreifender Analysen auch anhand von (pseudonymisierten) Daten anderer Unternehmen der Gesellschaften unter der Marke "ADAC" im Rahmen des Data Warehouse, siehe unten);

• Eingeschränkte Speicherung der Daten aus Effizienzgründen, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist.

Für die Bekanntmachung von Produkten und Dienstleistungen nutzen wir Ihre Daten in folgendem Maße:

• Post-Werbung für Produkte und Dienstleistungen des ADAC sowie Post-Werbung für Produkte und Dienstleistungen Gesellschaften unter der Marke "ADAC" sowie der ADAC Regionalclubs und von Partnerunternehmen, bei denen wir Ihr Interesse an den Produkten dieser Unternehmen annehmen. (Ihre Daten werden dabei nicht an Gesellschaften unter der Marke "ADAC" sowie ADAC Regionalclubs oder Partnerunternehmen zu Werbezwecken übermittelt).

• Auswertung von Interessen und Vorlieben der Mitglieder (sogenanntes "Profiling") in einer für Analysezwecke optimierten zentralen Datenbank („Data Warehouse“) zum Zweck der interessengerechten Post-Werbung. Hierbei entfaltet die automatisierte Entscheidung über die Aussendung von Post-Werbung Ihnen gegenüber keinerlei rechtliche Wirkung. Insbesondere haben Sie Möglichkeiten, die beworbenen Produkte auch über andere Vertriebswege zu erhalten. Ihre Daten, d.h. Stammdaten, Vertragsdaten sowie leistungsbezogene Daten werden dabei in pseudonymisierter Form ausgewertet.

Diese im Rahmen der berechtigten Interessen durchgeführten Analysen sowie die darauf basierende Post- Werbung unterscheiden sich u.a. im Hinblick auf den Austausch ihrer Daten sowie den Werbekanal (Post anstelle von E-Mail und Telefon) grundlegend von den umfangreicheren Analysen und Werbemaßnahmen (per E-Mail und Telefon), die auf Basis Ihrer Einwilligung durchgeführt werden dürfen.

Unsere berechtigten Interessen oder die Interessen Dritter zur Verarbeitung Ihrer Daten zu den vorgenannten Zwecken umfassen dabei:

• Einbeziehung von Spezialisten und arbeitsteilige Übertragung von Funktionen zur Effizienzsteigerung;

• Allgemeine Geschäftsinteressen;

• Einhaltung interner Bestimmungen oder Anforderungen;

• Pflege der Geschäftsbeziehungen zu Ihnen und Neumitgliedern,

• Wirtschaftliche Interessen, insb. Absatzsteigerung;

• Führung interner Aufzeichnungen, Dokumentationsinteressen;

• Unser Schutz gegen Betrug, Vertrauensbruch, Diebstahl von Unternehmenseigentum bzw. gegen sonstige Arten von Finanz- bzw. Wirtschaftskriminalität;

• Gewährleistung der Sicherheit und Integrität der IT-Systeme.

Sensible Daten

Unter bestimmten Umständen können wir besondere Kategorien personenbezogener Daten (nachfolgend sensible Daten) über Sie anfordern und/oder erhalten. Besondere personenbezogene Daten sind nach Art. 9 DSGVO solche personenbezogenen Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung einer natürlichen Person. Im Rahmen Ihrer Mitgliedschaft betrifft dies insbesondere Gesundheitsdaten im Zusammenhang mit einem Spezialtarif (Schwerbehinderung).

2. Einwilligung

Eine Verarbeitung Ihrer personenbezogenen Daten kann nach Art. 6 Abs. 1 lit. a DSGVO auch aufgrund Ihrer Einwilligung erfolgen.

Soweit eine Verarbeitung Ihrer personenbezogenen Daten einer Einwilligung bedarf, werden wir diese entsprechend bei Ihnen einholen.

Werbung

So verarbeiten wir Daten, einschließlich solcher, die im Zusammenhang mit Ihrer ADAC Mitgliedschaft oder auch der Vertragsdurchführung bei uns gespeichert sind, ausschließlich auf Basis Ihrer Einwilligung, um Ihnen per E-Mail oder Telefon passgenaue Informationen über aktuelle Produkte und Dienstleistungen zukommen zu lassen. Hierzu tauschen wir diese Daten auch mit Gesellschaften unter der Marke "ADAC" aus.

Außerdem werten wir und die weiteren in der Einwilligungserklärung genannten Unternehmen diese Informationen im Wege eines Profilings aus, um eine Personalisierung der Werbemaßnahmen zu ermöglichen. Die Details entnehmen Sie bitte der jeweiligen Einwilligung.

Diese Datenverarbeitungsvorgänge erfolgen dabei in gemeinsamer Verantwortlichkeit zwischen uns und sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC". Wir haben eine entsprechende Vereinbarung zur gemeinsamen Verarbeitung mit sämtlichen in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" geschlossen.

Der Austausch Ihrer Daten ist dabei durch Art. 6 Abs. 1 lit. a DSGVO erlaubt.

Details der gemeinsamen Verantwortung mit den jeweiligen, in der Einwilligung genannten Gesellschaften unter der Marke "ADAC":

Was bedeutet das für Sie?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllt jede Gesellschaft unter der Marke "ADAC" jeweils die eigenen datenschutzrechtlichen Pflichten. Wir haben für bestimmte Prozessabschnitte Zuständigkeiten zugewiesen, die in der voranstehenden Tabelle dargestellt sind.

Ihre Datenschutzrechte können Sie entweder bei uns oder bei jedem der in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" geltend machen. Unsere Kontaktdaten sind in dieser Datenschutzerklärung unter Verantwortlicher aufgeführt.

Besondere personenbezogene Daten

Soweit wir sensible Daten von Ihnen erheben und verarbeiten, ohne dass dies unmittelbar aus geschriebenen gesetzlichen Gründen heraus zulässig ist, werden wir vorab Ihre Einwilligung einholen.

Anlaufstelle für Betroffenenrechte in gemeinsamer Verantwortung

Wir und die in der jeweiligen Einwilligung genannten Gesellschaften unter der Marke "ADAC" informieren uns bei Bedarf gegenseitig über von Betroffenen geltend gemachte Rechte. Wir stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung. Um Ihnen und uns den Prozess zu vereinfachen, haben wir untereinander vereinbart, dass der ADAC e.V. Ihre erste Anlaufstelle sein soll. Wir bitten Sie daher, sich an den ADAC e.V. zu wenden, soweit Sie Fragen haben oder Ihre Datenschutzrechte geltend machen wollen. Dies kann formlos erfolgen.

Widerruf / Werbewiderspruch in gemeinsamer Verantwortung

Um Ihnen und uns die Umsetzung Ihres Widerrufs der Einwilligung oder eines Werbewiderspruchs zu erleichtern, können Sie diese auch, idealerweise unter Angabe Ihrer Mitglieds- / Kundennummer per Post, Fax oder E-Mail an den ADAC e.V. senden oder über https://www.adac.de/widerruf online durchführen:
Anschrift: ADAC e.V., Mitgliederservice, Hansastraße 19, 80686 München, Fax: 089 76 76 63 46 oder E-Mail: service@adac.de

Für den Fall einer Fährbuchung liegt eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor.

1. Verantwortliche Stellen

Verantwortlich für die Datenverarbeitung sind

die ADAC Travel & Event Mittelrhein GmbH, vertreten durch die Geschäftsführer Curt Beckmann, Helmut Ferdinand, Marc Hennerici, Viktoriastraße 15, 56068 Koblenz und

der als Vermittler tätige ADAC Regionalclub ADAC Südbayern e. V. Es liegt hier eine gemeinsame Verantwortlichkeit vor nach Art. 26 DSGVO vor.

Die entsprechenden datenschutzrechtlichen Vereinbarungen wurden nach Art. 26 DSGVO zwischen den verantwortlichen Stellen getroffen.

2. Datenschutzbeauftragter

Kontaktdaten unseres Datenschutzbeauftragten finden Sie gleich am Anfang dieser Information unter Ziffer II.

3. Verarbeitungszwecke und Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrages zur Vermittlung und Abrechnung eines Fährvertrages mit der jeweiligen Reederei (Art. 6 Absatz 1 b) DSGVO).
Zudem verarbeiten wir Ihre Daten, um Sie als unseren Kunden – soweit nach DSGVO und UWG zulässig - über weitere Angebote zu Fährfahrten zu informieren. Rechtsgrundlage ist hierfür der Art. 6 Absatz 1 f) DSGVO (berechtigtes Interesse). Sollten Sie eine weitere Kontaktaufnahme nicht wünschen, sagen Sie uns das bitte telefonisch unter 089 519 50 oder per E-Mail: Info-Service@sby.adac.de

Es werden nur die Daten verarbeitet, die Sie uns zur Verfügung gestellt haben. Wir benötigen für die Buchung und Vertragserfüllung insbesondere Vorname und Name der Reisenden, Ihre Adressdaten, Geburtstag und Geburtsort, Informationen zur Reiseroute und zu verwendenden Fahrzeugen und Daten für die Abwicklung des Zahlungsvorganges.

Ihre Daten werden für die Buchung und Abrechnung der Fährfahrt verwendet. Im Buchungsvorgang geben wir die dafür erforderlichen Daten an die Reederei weiter. Teilweise müssen wir die Daten auch an andere Dienstleister weiterleiten, weil eine Buchung unmittelbar bei den Reedereien nicht möglich ist. In diesen Fällen garantieren wir Ihnen die Einhaltung aller datenschutzrechtlichen Anforderungen. Wenn Sie es wünschen, können wir Ihnen auf Nachfrage gerne mitteilen, ob bei Ihrer Buchung eine Weitergabe an einen Dienstleister erforderlich geworden ist und um welchen Dienstleister es sich handelt. Zudem geben wir Ihre Daten zur Zahlungsabwicklung an Abrechnungsunternehmen und Banken weiter.

V. Verarbeitung personenbezogener Daten bei Besuch dieser Website und Erstellung von Logfiles

Die hier aufgerufene Website mit Informationen zu unserem ADAC Regional-Club ist in den Internetauftritt des ADAC e.V. integriert. Weitere Details zur Verarbeitung personenbezogener Daten bei Besuch dieser Website und zur Erstellung von Logfiles, insbesondere den Einsatz von Cookies und Webanalysetools sowie Social Media / Social Plugins, entnehmen Sie daher bitte den Datenschutzhinweisen des ADAC e.V. unter https://www.adac.de/datenschutz-dsgvo/online/

Nähere Informationen und Anpassungsmöglichkeiten zu Ihren Privatsphäre- und Cookie-Einstellungen finden Sie unter https://www.adac.de/datenschutz-dsgvo/cookie-einstellungen/

VI. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

1. die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
   Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

1. wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

3. der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt,
   Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.
   Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet, bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

1. Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

2. Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

3. Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

4. Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

5. Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

6. Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art.
17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

1. die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Adressat des Widerrufs ist der Adressat der Einwilligungserklärung und daher können Sie diesen Ihrer jeweiligen Einwilligungserklärung entnehmen.

9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,

2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder

3. mit Ihrer ausdrücklichen Einwilligung erfolgt.

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten Interessen getroffen wurden.

Hinsichtlich der in (1) und (3) genannten Fälle trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

10. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

VII. Einsatz und Verwendung von Facebook

Information über die Erhebung und Verarbeitung von Daten auf unserer Facebook Fanpage

Über diese Fanpage können wir mit unseren Mitgliedern und weiteren Nutzern von Facebook in direkten Kontakt treten, mit diesen aktiv kommunizieren und so regelmäßig über unsere Angebote und interessante Neuigkeiten über den ADAC informieren. Weiterhin eröffnen wir auch Ihnen die Möglichkeit, durch einen Besuch auf unserer Fanpage mit uns direkt in Verbindung zu treten und Anfragen an uns zu richten.
Da bei einer Fanpage sowohl Facebook als auch der Fanpage-Betreiber, also in diesem Falle wir, gemeinsam Verantwortliche nach Art. 26 DSGVO sind, haben wir mit Facebook eine Vereinbarung dazu geschlossen:
Facebook Page Controller Addendum https://www.facebook.com/legal/terms/page_controller_addendum

Um sich über die datenschutzrelevanten Prozesse und den Umgang mit Ihren personenbezogenen Daten bei Facebook informieren zu können, können Sie mit Facebook unter der nachstehend aufgeführten Adresse in Kontakt treten und die Datenschutzhinweise für die Nutzung der Facebook-Dienste einsehen.

Kontakt Meta Platforms Ireland Ltd.:
Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland

Wir haben keinen unmittelbaren Zugriff auf die von Facebook erhobenen Nutzerdaten. Wir erhalten stattdessen von Facebook lediglich stark verdichtete, also anonyme Auswertungen, z.B.:

Follower: Anzahl an Personen, die uns folgen – inklusive Zuwächse und Entwicklung über einen definierten Zeitrahmen.

Reichweite: Anzahl an Personen, die einen spezifischen Beitrag sehen. Anzahl der Interaktionen auf einen Beitrag. Daraus lässt sich zum Beispiel ableiten, welcher Inhalt in der Community besser ankommt als andere.

Anzeigenperformance: Wie viele Personen haben eine Anzeige gesehen?

Demographie: Durchschnittliches Alter der Besucher, Geschlecht, Wohnort, Sprache.

Diese Statistiken, aus denen wir keinen Rückschluss auf individuelle Nutzer ziehen können, nutzen wir dazu, um unser Online-Angebot auf Facebook ständig zu verbessern und auf die Interessen unsere Nutzer besser einzugehen. Rechtsgrundlage für diese Nutzungsstatistiken ist Art. 6 Abs.1 lit. f) DSGVO.

Wir können die statistischen Daten nicht mit den Profildaten unserer Fans verknüpfen. Sie können über Ihre Facebook Einstellungen darüber entscheiden, in welcher Form Ihnen zielgerichtete Werbung angezeigt wird
Wir können im Einzelfall nur diejenigen Informationen Ihres Profils einsehen, welche Sie öffentlich gemacht haben. Welche dies konkret sind, entscheiden Sie in Ihren Facebook Einstellungen. Darüber hinaus haben Sie in Ihren Facebook Einstellungen (https://www.facebook.com/settings?tab=privacy) die Möglichkeit Ihre „Likes“ aktiv zu verbergen oder der Fanpage nicht mehr zu folgen. Dann erscheint Ihr Profil nicht mehr in der Liste der Fans dieser Fanpage.

Wir erhalten über Facebook konkrete personenbezogenen Daten nur dann, wenn Sie uns diese aktiv über eine persönliche Nachricht auf Facebook mitteilen. Wir nutzen Ihre Daten (z.B. Vorname, Name, …) dann zur Beantwortung Ihres Anliegens in unserer Kundenbetreuung. Ihre Daten werden zu diesem Zweck in unserem CRM-System gespeichert. Dies erfolgt auf der Rechtsgrundlage des Art. 6 Abs.1 lit. f) DSGVO. Dies gilt in gleicher Weise, wenn Sie uns Ihr Anliegen über ein Facebook-Formular zusenden.

Facebook bietet auf den Fanpages verschiedene Community-Funktionen an, mit denen Sie mit anderen Nutzern in Interaktion treten können, etwa indem Sie dort Beiträge posten, Kommentare hinterlassen oder Beiträge liken bzw. teilen können. Wir weisen darauf hin, dass diese Bereiche öffentlich zugänglich sind und sämtliche persönlichen Informationen, die Sie darin einstellen oder bei der Anmeldung bereitstellen, von anderen eingesehen werden können. Wir können nicht kontrollieren, wie andere Nutzer der Fanpages diese Informationen verwenden. Insbesondere können wir nicht verhindern, dass unerwünschte Nachrichten an Sie gesendet werden.
Seit dem 10.07.2023 existiert ein Angemessenheitsbeschluss der Europäischen Kommission für die USA.

Facebook Insights

Unsere Facebook Fanpage verwendet den Dienst Facebook Insights. Die Insights-Funktion ermöglicht eine statistische Auswertung der Nutzung unserer Fanpage anhand von uns vorgegebener Kriterien. Über das Facebook-Insights-Tool erhalten wir von Facebook statistisch aufbereitete und anonymisierte Informationen zu Personen, die mit unserer Seite verbunden sind oder diese besuchen. Anhand dieser anonymisierten Statistiken können wir die Interessen und Wünsche unserer Fanpage-Nutzer besser erfassen, unsere Angebote zielgerichteter einstellen und verbessern und so auch unsere Servicequalität ausbauen. Mit der Insights-Funktion ist uns darüber hinaus auch die für die Ausrichtung unserer Angebote erforderliche Markt- und Meinungsforschung möglich.

Facebook Insights speichert zur Erstellung der von uns benötigten Statistiken Cookies auf den Endgeräten unserer Nutzer. Cookies sind Dateien, die ein Webserver durch den Browser auf Ihrem Endgerät erzeugen lassen kann. Cookies werden dazu genutzt, um Ihr Endgerät für eine gewisse Dauer eindeutig zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert oder auch das Setzen von Cookies nicht zulässt. Ebenso können Sie bereits platzierte Cookies in Ihrem Browser löschen.

Die von Facebook gesetzten Cookies speichern die für unsere statistische Auswertung erforderlichen Daten. Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung Ihrer personenbezogenen Daten über die Cookies besteht nicht.

Facebook wertet die durch die Cookies erfassten Daten aus und stellt sie uns anonymisiert in Form von Statistiken zur Verfügung. Eine Identifizierung Ihrer Personen anhand der Insights-Funktion und der von diesen gelieferten Statistiken ist uns zu keinem Zeitpunkt Ihres Besuches auf unserer Fanpage möglich.

Die Rechtsgrundlage für die von Facebook für uns ausgeführte Erhebung und Verarbeitung Ihrer personenbezogenen Daten über das Facebook-Insights-Tool zu den vorgenannten statistischen Zwecken ist Art. 6 Abs. 1 Satz 1 lit. f) DS-GVO.

Bitte beachten Sie, dass Facebook Insights sowie die gesamte Facebook-Fanpage ein Dienst der Meta Platforms Ireland Ltd. ist.

Facebook nimmt als Anbieter der Fanpage und des Facebook-Insights-Tools die für unsere Statistiken benötigten Erhebungen und Auswertungen personenbezogener Daten vor und hat damit die Möglichkeit anhand dieser Daten Personenbezug herzustellen. Uns ist jedoch nicht bekannt, welche Daten konkret von Facebook für die Erstellung der uns anonymisiert überlassenen Insights-Statistiken erhoben werden und zu welchen über die Erstellung dieser Seitenstatistiken hinausgehenden Zwecken diese von Facebook verarbeitet werden. Außerdem möchten wir darauf hinzuweisen, dass wir auf von Facebook selbst vorgenommene personenbezogene Datenerhebungen und -verarbeitungen, die über unsere eigenen, vorbeschriebenen statistischen Zwecke und deren Umfang hinausgehen, keinerlei Einfluss haben. Facebook kann beispielsweise auf Basis der für uns und darüber hinaus erhobenen und verarbeiteten Daten Nutzungsprofile anlegen und gegebenenfalls Verknüpfungen zu Ihrem privaten Profil auf Facebook oder auf anderen Plattformen herstellen. Für diese weitergehenden Datenerhebungen und -verarbeitungen ist allein Facebook verantwortlich.

VIII. Einsatz und Verwendung von Instagram

Der Instagram-Dienst ist eines der Ihnen von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellten Facebook-Produkte. Deshalb stellen diese Nutzungsbedingungen eine Vereinbarung zwischen dem Nutzer und Meta Platforms Ireland Limited dar.

Da bei einer Fanpage sowohl Instagram als auch der Fanpage-Betreiber, also in diesem Falle wir, gemeinsam Verantwortliche nach Art. 26 DSGVO sind, haben wir eine Vereinbarung dazu geschlossen: Facebook Page Controller Addendum https://www.facebook.com/legal/terms/page_controller_addendum

Unsere Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über unsere Instagram-Seite mitteilen. Wenn Sie vermeiden möchten, dass Meta Platforms Ireland Limited von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf.
Plugins sind mit einem Instagram-Logo beispielsweise in Form einer „Instagram-Kamera“ gekennzeichnet.

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Instagram her. Der Inhalt des Plugins wird von Instagram direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Instagram die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen oder gerade nicht bei Instagram eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Instagram in die USA übermittelt und dort gespeichert.

Sind Sie bei Instagram eingeloggt, kann Instagram den Besuch unserer Website Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel das „Instagram“-Button betätigen, wird diese Information ebenfalls direkt an einen Server von Instagram übermittelt und dort gespeichert. Die Informationen werden außerdem auf Ihrem Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Instagram sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Instagram: https://help.instagram.com/155833707900388/

Bei der Nutzung von Instagram werden verschiedene Datenarten erfasst und gespeichert, einschließlich:

• Informationen, die Sie bei der Registrierung angeben, wie Ihren Namen, Ihre E-Mail-Adresse und Ihr Geburtsdatum.

• Informationen, die Sie bereitwillig teilen, wie Fotos oder Videos.

• Informationen über Ihre Aktivitäten, wie Likes, Kommentare und geteilte Inhalte.

• Technische Daten, wie IP-Adresse, Geräteinformationen und Browser-Typ.

Instagram verwendet die gesammelten Daten, um folgende Zwecke zu erfüllen:

• Bereitstellung, Personalisierung und Verbesserung der Instagram-Dienste.

• Kommunikation mit Ihnen über Ihre Aktivitäten auf Instagram.

• Empfehlung relevanter Inhalte und Werbung auf Basis Ihrer Interessen.

• Schutz der Sicherheit und Integrität der Plattform.

Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram ausloggen. Sie können das Laden der Instagram Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem Skript-Blocker „NoScript“ (https://noscript.net/).

Seit dem 10.07.2023 existiert ein Angemessenheitsbeschluss der Europäischen Kommission für die USA.

IX. Einsatz und Verwendung von LinkedIn

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten der LinkedIn Corporation integriert. LinkedIn ist ein Internetbasiertes soziales Netzwerk, das eine Konnektierung der Nutzer mit bestehenden Geschäftskontakten sowie das Knüpfen von neuen Businesskontakten ermöglicht. Über 400 Millionen registrierte Personen nutzen LinkedIn in mehr als 200 Ländern. Damit ist LinkedIn derzeit die größte Plattform für Businesskontakte und eine der meistbesuchten Internetseiten der Welt.

Betreibergesellschaft von LinkedIn ist die LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Für Datenschutzangelegenheiten außerhalb der USA ist LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland, zuständig.

Bei jedem einzelnen Abruf unserer Internetseite, die mit einer LinkedIn-Komponente (LinkedIn-Plug-In) ausgestattet ist, veranlasst diese Komponente, dass der von der betroffenen Person verwendete Browser eine entsprechende Darstellung der Komponente von LinkedIn herunterlädt. Weitere Informationen zu den LinkedInPlug-Ins können unter https://developer.linkedin.com/plugins abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält LinkedIn Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei LinkedIn eingeloggt ist, erkennt LinkedIn mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die LinkedIn-Komponente gesammelt und durch LinkedIn dem jeweiligen LinkedIn- Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen auf unserer Internetseite integrierten LinkedIn-Button, ordnet LinkedIn diese Information dem persönlichen LinkedIn-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

LinkedIn erhält über die LinkedIn-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufes unserer Internetseite gleichzeitig bei LinkedIn eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die LinkedIn- Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an LinkedIn von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem LinkedIn-Account ausloggt.

LinkedIn bietet unter https://www.linkedin.com/psettings/guest-controls die Möglichkeit, E-Mail-Nachrichten, SMS-Nachrichten und zielgerichtete Anzeigen abzubestellen sowie Anzeigen-Einstellungen zu verwalten. LinkedIn nutzt ferner Partner wie Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua und Lotame, die Cookies setzen können. Solche Cookies können unter https://www.linkedin.com/legal/cookie- policy abgelehnt werden. Die geltenden Datenschutzbestimmungen von LinkedIn sind unter https://www.linkedin.com/legal/privacy-policy abrufbar. Die Cookie-Richtlinie von LinkedIn ist unter https://www.linkedin.com/legal/cookie-policy abrufbar.

Seit dem 10.07.2023 existiert ein Angemessenheitsbeschluss der Europäischen Kommission für die USA.

X. Einsatz und Verwendung von YouTube

Unsere Webseite nutzt Funktionen des Dienstes YouTube. YouTube ist ein Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Genutzt wird die YouTube No-Cookie-Funktion, d.h. dass Videos nicht über youtube.com, sondern über youtube- nocookie.com aufgerufen werden. Dies ist der erweiterte Datenschutzmodus. Beim Besuch unserer Webseiten, die ein YouTube-Plugin oder -Video beinhalten, wird keine Verbindung zu den Servern von YouTube hergestellt oder YouTube mitgeteilt, welche unserer Webseiten Sie aufgerufen haben. Dieser Modus wird von YouTube bereitgestellt, um keine Cookies auf Ihrem Gerät zu speichern. Bei Aufruf der entsprechenden Seiten wird die IP- Adresse übertragen. In dem erweiterten Datenschutzmodus werden keine Cookies zur Analyse des Nutzungsverhaltens gesetzt, d.h. es werden keine Daten zu Nutzeraktivitäten erhoben, um die Videowiedergabe zu personalisieren. Videos, die im erweiterten Datenschutzmodus wiedergegeben werden, haben keine Auswirkung darauf, welche Videos einem Nutzer auf YouTube empfohlen werden. Der erweiterte Datenschutzmodus ist derzeit nur für eingebettete Player auf Webseiten verfügbar. Cookies von YouTube werden erst dann gesetzt, wenn ein Nutzer aktiv die Wiedergabe eines eingebetteten Videos aktiviert.

Sofern Sie während Ihres Besuchs unserer Webseiten, die ein YouTube-Plugin oder -Video beinhalten, in Ihrem YouTube-Account eingeloggt sind, ist es YouTube möglich, Ihren Besuch unserer Webseiten Ihrem YouTube- Account zuzuordnen.

Sind Sie während Ihres Besuchs unserer Webseiten, die ein YouTube-Plugin oder -Video beinhalten, in Ihrem YouTube-Account eingeloggt und aktivieren ein YouTube-Plugin durch Auswahl eines Video-Buttons auf unseren Webseiten oder hinterlassen einen Kommentar zu unserem bei YouTube hochgeladenen Video, ordnet YouTube diese Informationen Ihrem YouTube-Account zu.

Sofern Sie nicht möchten, dass YouTube Daten über Ihren Besuch unserer Webseiten erhebt, verarbeitet oder nutzt und mit Ihrem Benutzerkonto verknüpft, müssen Sie sich vor Ihrem Besuch unserer Webseiten bei YouTube ausloggen und in Ihrem Browser das Setzen von Cookies durch YouTube blockieren bzw. bereits durch YouTube in der Vergangenheit gesetzte Cookies von Ihrem Rechner löschen.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6, Abs. 1, lit. f DSGVO. Unser berechtigtes Interesse besteht darin, per Einbindungen von YouTube-Funktionen eine möglichst umfangreiche Sichtbarkeit in den Sozialen Medien erreichen zu können.

Mehr Informationen erhalten Sie von der Datenschutzrichtlinie von Google: https://policies.google.com/privacy?hl=de&gl=de

Seit dem 10.07.2023 existiert ein Angemessenheitsbeschluss der Europäischen Kommission für die USA.

XI. Einsatz und Verwendung von TikTok

1. Angaben zu TikTok-Kanal

Der ADAC Südbayern e.V. greift auf die technische Plattform und die Dienste der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (im Folgenden: „TikTok“) für seinen TikTok-Kanal zurück.
TikTok stellt dem ADAC Südbayern e.V. eine Seitenstatistik, die anonymisiert Aufschluss über Besuchergruppen und Besucheraktivitäten gibt, zur Verfügung.

Der ADAC Südbayern e.V. setzt ein Business Konto für den TikTok Kanal ein.
Des Weiteren sind folgende Einstellungen gesetzt: Contact-Sharing ist eingegrenzt (Nur Content Upload),

Kontakte-Synchronisation ist deaktiviert, Synchronisierung ist gestoppt, es werden keine Creator-Tools genutzt, ein Social Media-Nutzungskonzept liegt vor, Eintrags ins Verfahrensverzeichnis

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten durch den ADAC Südbayern e.V. ist Art. 6 Abs. 1 lit. f DSGVO sowie bei Vorliegen einer Einwilligung der Nutzerinnen und Nutzer Art. 6 Abs. 1 lit. a DSGVO.

3. Datenverarbeitungen im Zusammenhang mit Interaktionen auf TikTok

Wenn Sie auf einen der Beiträge reagieren, verarbeitet der ADAC Südbayern e.V. personenbezogene Daten. Dazu gehören Ihre TikTok-Benutzerdaten (insbesondere Anzeigename, Benutzername, Profil-Bild), der Inhalt der von Ihnen abgegebenen Kommentare und die diesbezüglichen Metadaten (insbesondere das Datum, an dem Sie den jeweiligen Kommentar gepostet haben).

Darüber hinaus speichert der ADAC Südbayern e.V.: die o.a. Daten gegebenenfalls, sofern und solange dies für rechtliche Verfahren oder zur Erfüllung von Aufbewahrungspflichten erforderlich ist.

4. Verarbeitung personenbezogener Daten durch TikTok (keine Verantwortlichkeit des ADAC Südbayern e.V.)

Beim Besuch unseres TikTok Kanals erfasst TikTok u. a. Ihre IP-Adresse sowie weitere Informationen, die zum Beispiel in Form von Cookies auf Ihrem Endgerät vorhanden sind. Die in diesem Zusammenhang über Sie erhobenen Daten werden von TikTok verarbeitet und dabei gegebenenfalls in Länder außerhalb des Europäischen Wirtschaftsraums übertragen. Für diese Datenverarbeitungen ist allein TikTok datenschutzrechtlich Verantwortlicher.

Nähere Informationen zur Datenverarbeitung durch TikTok beschreibt TikTok in seiner Datenschutzrichtlinie. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu TikTok, wie Sie Ihre Rechte gegenüber TikTok geltend machen können sowie Links zu u.a. den Cookie-Richtlinien von TikTok. Die Datenschutzrichtlinie und weitere Informationen sind unter folgendem Link verfügbar: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

In seinen Cookie-Richtlinien erläutert TikTok, wie es Cookies einsetzt und verwendet. TikTok setzt Cookies sowohl bei registrierten als auch bei nicht registrierten Nutzern ein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt Informationen bereit, wie Sie auf Ihrem Endgerät Cookies begrenzen können: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Der-Browser/JavaScript-Cookies-Fingerprints/javascript-cookies-fingerprints_node.html

Informationen dazu, wie Sie Ihre Privatsphäre-Einstellungen bei TikTok verwalten oder Ihr Konto löschen können, finden Sie u.a. auf folgenden TikTok-Support-Seiten: https://support.tiktok.com/de/account-and-privacy

Nach eigenen Angaben speichert TikTok Daten, so lange, wie es für die Bereitstellung der Plattform und für die anderen in TikToks Datenschutzerklärung genannten Zwecke erforderlich ist. Laut Eigenaussage von TikTok bewahrt es die Daten zudem auch auf, wenn dies zur Erfüllung vertraglicher und rechtlicher Verpflichtungen erforderlich ist, wenn TikTok ein berechtigtes Geschäftsinteresse daran hat, und zur Geltendmachung oder Verteidigung von Rechtsansprüchen. Nähere Informationen zur Speicherung der Daten finden Sie unter: https://www.tiktok.com/legal/page/eea/privacy-policy/de

XII. Gewinnspiele und Abo Magazin

Bitte beachten Sie bezüglich Gewinnspielen und Abos folgende Hinweise:

1. Kategorien von Empfängern

Die Abwicklung von Gewinnspielen mit Beteiligung unseres Regionalclubs erfolgt über den ADAC Südbayern e.V. Die Abwicklung der Abo Karte erfolgt mit dem eingesetzten Lettershop / Druckerei.

2. Speicherdauer der Daten

Die Daten werden spätestens drei Monate nach Abwicklung des Gewinnspieles gelöscht. Ausgenommen hiervon sind die Daten der Gewinner. Hat der Betroffene eine Zustimmung zur weitergehenden Datennutzung erteilt, erfolgt keine Löschung der Daten.

Die Speicherdauer der zum Abo gehörigen Daten (Name, Adresse, Zahlungsart) ist abhängig von der Dauer des Abos und der darüberhinausgehenden gesetzlichen Aufbewahrungsfrist.

3. Widerrufsrecht

Der Betroffene hat das Recht, die erteilte Zustimmung zur weitergehenden Datennutzung jederzeit zu widerrufen. Der Widerruf ist an

ADAC e.V., Mitgliederservice, Kennwort „Widerspruch“, Hansastraße 19, 80686 München zu richten

XIII. Newsletter: Nutzungsbedingungen und Datenschutzinformationen

Allgemeine Nutzungsbedingungen und Datenschutzinformationen für ADAC Newsletter

Unsere jeweiligen Regionalclub Newsletter sind ein Service des ADAC Südbayern e.V., die – je nach abonniertem Newsletter – unregelmäßig oder regelmäßig über aktuelle Themen aus den Bereichen Kraftfahrwesen, Mobilität, Tourismus, Verbraucherschutz, Reise und / oder Freizeit und / oder Veranstaltungen kostenlos per E-Mail informiert. Es gelten ausschließlich die nachfolgenden Nutzungsbedingungen:

1. Nutzungsbedingungen

1. Die Registrierung für den ADAC Inside Newsletter erfolgt durch das sogenannte Double-Opt-In-Verfahren. Sie melden sich mit Ihrer E-Mail-Adresse für das Newsletter-Abonnement an. Daraufhin bekommen Sie automatisch eine E-Mail an die angegebene E-Mail-Adresse gesandt. Die Versendung des ADAC Inside Newsletters erfolgt nur nach einer Bestätigung durch Klick auf einen in der Bestätigungsmail hinterlegten Link. Durch dieses Verfahren wird vermieden, dass jemand unberechtigt oder versehentlich eine fremde E-Mail-Adresse für das Newsletter-Abonnement anmeldet.

2. Nach erfolgreicher Anmeldung erhalten Sie alle zwei oder vier Wochen den ADAC Inside Newsletter. Dieses Serviceangebot wird unentgeltlich durch den ADAC erbracht. Die Kündigung des Abonnements ist durch den Berechtigten jederzeit und ohne Einhaltung einer Frist möglich. Um das Abonnement zu kündigen, klicken Sie im ADAC Inside Newsletter auf den Button "Newsletter abbestellen". Im Falle einer Adressänderung klicken Sie auf den Button "Daten ändern".

3. Der ADAC Inside Newsletter darf nur vollständig und mit vorheriger Genehmigung des ADAC, veröffentlicht werden. Die private, nicht kommerzielle Weiterleitung ist jedoch gestattet. Soweit Marken (Namen und/oder Logos) im Newsletter abgebildet sind, weisen wir daraufhin, dass diese grundsätzlich nur durch den Inhaber der jeweiligen Marke genutzt werden dürfen.

4. Die Erstellung des ADAC Inside Newsletters erfolgt mit größter Sorgfalt. Wir bitten um Verständnis, dass wir dennoch unsere Haftung in diesem Zusammenhang wie folgt begrenzen möchten: Für alle Schäden, die Ihnen durch unseren Newsletter entstehen (insbesondere, aber nicht nur Schäden, die Ihnen durch unrichtige oder unvollständige Informationen entstehen oder Schäden, die Ihnen durch unseren Newsletter an Ihrer Hard- und / oder Software entstehen) haften wir nur, wenn Sie vorsätzlich oder grob fahrlässig durch den ADAC verursacht wurden. Diese Haftungseinschränkung gilt nicht im Falle einer Verletzung einer wesentlichen Vertragspflicht oder bei Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit. Im Falle der fahrlässigen Verletzung von wesentlichen Vertragspflichten durch den ADAC ist die Haftung für Vermögens- und Sachschäden der Höhe nach auf den typischen, vorhersehbaren Schaden beschränkt.

5. Verantwortlicher Ansprechpartner für den ADAC Newsletter ist die Abteilung Kommunikation, E-Mail presse@sby.adac.de

2. Datenschutzinformationen

1. Die von Ihnen bei der Bestellung des Newsletters angegebene E-Mail-Adresse, ggf. Ihren Namen und Ihre personenbezogenen Daten verarbeiten wir, um Ihnen diesen Newsletter regelmäßig zu übermitteln.

2. Rechtsgrundlage für die Verarbeitung der von Ihnen angegebenen E-Mail-Adresse und ggf. weiterer Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) EU-DSGVO. Wir haben diese Einwilligung im so genannten Double-Opt-In Verfahren eingeholt und diese dokumentiert.
   
   Im Zusammenhang mit der Datenverarbeitung für den Versand von Newslettern werden keine Daten an Dritte weitergegeben. Die Daten werden ausschließlich für den Versand des Newsletters verwendet.

3. Sie haben das Recht, die uns erteilte Einwilligung zum Versand des Newsletters jederzeit für die Zukunft zu widerrufen, nutzen Sie dazu bitte den Button „Newsletter abbestellen“. Durch Ihren Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
   
   Ansonsten können Sie sich auch jederzeit unter Angabe Ihrer verwendeten E-Mail-Adresse und mit dem Kennwort „Abbestellung Newsletter“ an uns richten (siehe nachfolgende Kontaktmöglichkeiten):
   
   • per Post: ADAC Südbayern e.V., Abt. Kommunikation, Ridlerstr. 35, 80339 München
   • per E-Mail: presse@sby.adac.de

4. Zählpixel (Web-Beacons oder Pixel-Tags)
   Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interesse) durchgeführt.
   Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten.
   
   Zum Zwecke der bedarfsgerechten Gestaltung und der Optimierung unserer Newsletter nutzen wir das TrackingTool unseres Newsletter-Tools der Firma Cleverreach. Mit einem Zählpixel im Newsletter erfassen wir die Öffnung, bzw. per Tracking-Link den Klick auf einen Link im Newsletter. Die Informationen werden verwendet, um die Nutzung der Newsletter auszuwerten, um Reports über die Newsletter-Aktivität zusammenzustellen und bedarfsgerechten Gestaltung dieser Newsletter zu erbringen. Die Informationen werden in anonymisierter Form verwendet, um die Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zu erstellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und Gestaltung dieser Internetseiten zu erbringen. Haben sie dem individuellen Zuschnitt des Newsletters zugestimmt so verarbeiten wir hierzu ihre personenbezogenen Daten, um Ihnen einen auf Ihre Bedürfnisse zugeschnittenen Newsletter zuzusenden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
   
   Ansprechpartner
   Verantwortlicher Ansprechpartner für den ADAC Newsletter ist die Abteilung Kommunikation, E-Mail presse@sby.adac.de

5. Unmittelbar nach Abbestellen des Newsletters über „Newsletter abbestellen“ werden Sie aus dem Verteiler gelöscht. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
   
   Wenn Sie uns den Widerruf per Post oder E-Mail schicken, kann keine unverzügliche Umsetzung garantiert werden.
   
   Verhaltensinformationen (Öffnungsrate und Klickrate) werden nach Widerruf pseudonymisiert und spätestens nach drei Kalenderjahren gelöscht.
   
   Ihre Einwilligung sowie der Widerruf der Einwilligung werden zu Beweiszwecken auf unbestimmte Zeit aufbewahrt.
   
   Die Nachrichtenhistorie wird ein Jahr nach Widerruf der Einwilligung gelöscht.

XIV. Zahlung via PayPal

Auf unserer Website können Sie die Zahlung über den Zahlungsdienstleister PayPal abwickeln. PayPal ermöglicht es, online-Zahlungen an Dritte vorzunehmen.

Wenn Sie PayPal als Zahlungsmethode auswählen, werden Zahlungsdaten an PayPal übertragen, um die Zahlung abwickeln zu können.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DS-GVO.

Sie haben folgende Zahlungsmöglichkeiten: Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal und
„Kauf auf Rechnung“ via PayPal.

PayPal erfasst die Informationen über die Transaktion, sowie weitere Informationen im Zusammenhang mit der Transaktion wie etwa den gesendeten oder angeforderten Betrag, den Betrag, der für Produkte oder Dienstleistungen bezahlt wurde, Händlerinformationen, einschließlich Angaben zu Zahlungsinstrumenten,
die für die Transaktion verwendet wurden, Geräte-Informationen, technische Nutzungsdaten und Standortdaten.
PayPal erfasst diese Daten unabhängig davon, ob Sie ein PayPal-Konto haben oder nicht. Wenn Sie ein PayPal-Konto haben, werden die Daten mit Ihrem Konto verknüpft.

PayPal verwendet die Daten u.a. zur Zahlungsabwicklung, für Bonitätsprüfungen sowie zur Überwachung und Verbesserung seiner Dienste.

Details zur Datenverarbeitung und den Verarbeitungszwecken finden Sie in den Datenschutzbedingungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE
Eine Liste der Unternehmen, an die PayPal Ihre Daten möglicherweise übermittelt, finden Sie hier: https://www.PayPal.com/ie/webapps/mpp/ua/third-parties-list.
Weitere Informationen über PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

XV. Dienstleister

Falls wir für einzelne Funktionen unseres Angebots auf externe Dienstleister, die von uns sorgfältig ausgewählt und beauftragt werden, zurückgreifen, werden wir Sie über die jeweiligen Vorgänge informieren Wir setzen Dienstleister für folgende Zwecke ein:

• Durchführen von Druckaufträgen
• Marketing- und Kommunikationsmaßnahmen
• Support und Wartung von DV-Leistungen / Websites
• Versendung des Newsletters
• Unterstützung bei Motorsportveranstaltungen
• Hosting und Contentpflege von Webseiten

Weitere Dienstleister und Kooperationspartner:

1. ADAC Vorteilsprogramm Allgäu Bergticket 365

Der ADAC Südbayern e.V. vermittelt das Produkt Allgäu Bergticket 365+ der Allgäu Tirol Bergwelt GmbH. Die hier erhobenen Daten (Name und Vorname, Geburtstag, Gültigkeit) werden in einem System der Allgäu Tirol Bergwelt GmbH eingegeben, auf das der ADAC Südbayern e.V. keinen Zugriff hat. Rechtsgrundlage der Verarbeitung ist Art. 6 Satz 1 Ziffer b DSGVO.

4. Permodo

Die Permodo GmbH verarbeitet Werbeausspielungen in Apps für ADAC Südbayern e.V. Anbieter von Permodo ist die PERMODO GmbH, Dachauerstrasse 15c, 80335 München, Deutschland. Permodo verarbeitet Aufrufe von so genannten Beacons oder auch Pixeln zur Erfolgsmessung ihrer Kampagnen.

Datenschutz: http://permodo.com/de/privacy.html

Erfolgsmessung: http://permodo.com/de/nutzerverhalten.html

Optout: http://permodo.com/optout/cookieOptOut.php

XVI. Virtuelle Versammlungen, Online-Meetings, Telefonkonferenzen und Online-Seminaren via „GoToMeeting und Microsoft Teams“

Wir möchten Sie nachfolgend über die Verarbeitung personenbezogener Daten im Zusammenhang mit der
Nutzung von „GoToMeeting“ und „Microsoft Teams“ informieren.

1. Zweck der Verarbeitung

Wir nutzen das Tool „GoToMeeting“ und „Microsoft Teams“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Online-Seminare durchzuführen (nachfolgend: „Online-Meetings“). „GoToMeeting“ ist ein Dienst der LogMeIn, Inc., die ihren Sitz in den USA hat und „Microsoft Teams“ ist ein Service der Microsoft Corporation, die ihren Sitz in den USA hat.

Sie können „GoToMeeting“ oder „Microsoft Teams“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf.
weitere Zugangsdaten zum Meeting direkt in der „GoToMeeting“ oder „Microsoft Teams“-App eingeben.
Wenn Sie die „GoToMeeting“ oder „Microsoft Teams“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „GoToMeeting“ oder „Microsoft Teams“ finden.

2. Verantwortlicher

Verantwortlicher für Datenverarbeitung, die im unmittelbaren Zusammenhang mit der Durchführung von
„Online-Meetings“ steht, ist der ADAC Südbayern e.V.

Hinweis: Soweit Sie die Internetseite von „GoToMeeting“ oder „Microsoft Teams“ aufrufen, ist der Anbieter von
„Online-Meetings“ für die Datenverarbeitung verantwortlich.

3. Welche Daten werden verarbeitet?

Bei der Nutzung von „GoToMeeting“ oder „Microsoft Teams“ werden verschiedene Datenarten verarbeitet. Der
Umfang der Daten hängt dabei auch davon ab, welche Dateneingaben Sie vor bzw. bei der Teilnahme an einem
„Online-Meeting“ machen.

Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:

Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single- SignOn“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)

Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware- Informationen

Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.

Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.

Text-, Audio- und Videodaten: Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „GoToMeeting“ oder „Microsoft Teams“-Applikationen abschalten bzw. stummstellen.

Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest
Angaben zu Ihrem Namen machen.

4. Umfang der Verarbeitung

Wir verwenden „GoToMeeting“ oder „Microsoft Teams“, um „Online-Meetings“ durchzuführen. Wenn wir
„Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Voraus transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der
„GoToMeeting“ oder „Microsoft Teams“-App angezeigt.

Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werden wir die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.

Im Falle von Online-Seminaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Online- Seminaren auch die gestellten Fragen von Teilnehmenden verarbeiten.

Wenn Sie bei „GoToMeeting“ oder „Microsoft Teams“ als Benutzer registriert sind, dann können Berichte über
„Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Online- Seminaren, Umfragefunktion in Online-Seminaren) bis zu einem Monat bei „GoToMeeting“ oder „Microsoft Teams“ gespeichert werden.

Die in „Online-Meeting“-Tools wie „GoTo Meeting” oder Microsoft Teams“ bestehende Möglichkeit einer softwareseitigen „Aufmerksamkeitsüberwachung“ („Aufmerksamkeitstracking“) ist deaktiviert.

Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.

5. Rechtsgrundlagen der Datenverarbeitung

Soweit personenbezogene Daten verarbeitet werden, ist § 26 BDSG die Rechtsgrundlage der Datenverarbeitung. Sollten im Zusammenhang mit der Nutzung von „GoToMeeting“ oder „Microsoft Teams“ personenbezogene Daten nicht für die Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses erforderlich, gleichwohl aber elementarer Bestandteil bei der Nutzung von „GoToMeeting“ oder „Microsoft Teams“ sein, so ist Art. 6 Abs. 1 lit. f) DSGVO die Rechtsgrundlage für die Datenverarbeitung. Unser Interesse besteht in diesen Fällen an der effektiven Durchführung von „Online-Meetings“.

Im Übrigen ist die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden. Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.

6. Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.

Weitere Empfänger: Der Anbieter von „GoToMeeting“ oder „Microsoft Teams“ erhält notwendigerweise
Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit
„GoToMeeting“ oder „Microsoft Teams“ vorgesehen ist.

7. Datenverarbeitung außerhalb der Europäischen Union

„GoToMeeting“ oder „Microsoft Teams“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „GoToMeeting“ oder „Microsoft Teams“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

Zudem existiert seit dem 10.07.2023 ein Angemessenheitsbeschluss der Europäischen Kommission für die USA.

XVII. Informationen zur Organisation und Durchführung einer Online-Mitgliederversammlung des ADAC Südbayern (wenn nicht als Präsenzveranstaltung möglich)

1. Übermittlung Kontaktdaten zur virtuellen Teilnahme

Wir erheben Ihre Daten im Rahmen des Anmeldeformulars, um Ihnen vor der Mitgliederversammlung einen Link sowie personalisierte Zugangsdaten, mit denen Sie sich zur Mitgliederversammlung (Videoübertragung und Abstimmtool) einwählen können, zuzusenden.

2. Online-Portal zur Durchführung der digitalen Mitgliederversammlung

Zur Durchführung unserer Mitgliederversammlung stellt uns als spezialisiertes Unternehmen für rechtssichere Beschlussfassungen die Voting Partner GmbH als unser Dienstleister die hierfür notwendige Software bereit. Das Online-Portal für die Veranstaltung wird vom Dienstleister Shows & Artists zur Verfügung gestellt. Der Link zum Online-Portal wird im Vorfeld der Mitgliederversammlung bekannt gegeben.

Der ADAC Südbayern e.V. bleibt für die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Online-Portals datenschutzrechtlich verantwortlich (Art. 4 Nr. 7 DSGVO).

Die Voting Partner GmbH wird lediglich als Auftragsverarbeiter (für die Abstimmung) nach Art. 28 DSGVO für den ADAC Südbayern e.V. tätig; ein entsprechender Auftragsverarbeitungsvertrag mit der Voting Partner GmbH wurde abgeschlossen.

3. Datenverarbeitung im Rahmen der Portal-Nutzung und Bild- und Tonaufnahmen

Über das genannte Online-Portal bietet der ADAC Südbayern e.V. seinen Mitgliedern relevante Informationen zum Verein, zur Online-Mitgliederversammlung und insbesondere die Möglichkeit zur Abstimmung und zur Wahrnehmung des Rederechtes im Rahmen von Beschlussfassungen an.
Die Freischaltung des Online-Portals einschließlich der Bereitstellung der notwendigen Dienste wie z.B. des Abstimmungstools (geheime Wahl), erfordern eine sichere Authentifizierung. Hierzu sind Ihre Registrierungs-bzw. Anmeldedaten im Online-Portal zwingend erforderlich. Erst nach Prüfung der jeweiligen Registrierungsdaten steht Ihnen das Online-Portal zur Nutzung zur Verfügung.

Bei Aufruf des Online-Portals werden hierzu folgende Daten in einer Datei protokolliert (Logfile):

• Anmeldedaten (Kontaktdaten, persönliche E-Mail-Adresse),

• abgegebene Stimmen,

• Benutzername und Passwort,

• Datum und Uhrzeit des Aufrufs,

• übertragene Datenmenge im Rahmen der Verbindung,

• Typ und Version des verwendeten Browsers,

• verwendete Sprache,

• Informationen über Ihr verwendetes mobiles Endgerät,

• Name des Internet Service Providers und Ihre IP-Adresse

• ID, Stimmrechte,

• Ihre eingegebenen Texteingaben zu Kommentaren,

• Ihre abgegebenen Stimmen.

Der konkrete Umfang der Datenerhebung ist abhängig von der spezifischen, funktionalen Konfiguration des Online-Portals zur digitalen Durchführung der Mitgliederversammlung.

Durch technisch-organisatorische Maßnahmen ist sichergestellt, dass der ADAC Südbayern e.V. keine Kenntnisse über das Abstimm- / Wahlverhalten von einzelnen ADAC Mitgliedern bei der Mitgliederversammlung des ADAC Südbayern e.V. erhält.

Weitere Informationen:

Wir weisen darauf hin, dass während der Mitgliederversammlung Ton-, Foto- und Filmaufnahmen gefertigt werden. Diese verwerten wir für Zwecke der Dokumentation und Berichterstattung durch uns. Dies gestattet uns Art. 6 Abs. 1 (b) DS-GVO aufgrund der ADAC Mitgliedschaft bzw. Art. 6 Abs. 1 (f) DS-GVO, weil wir ein berechtigtes Interesse daran haben, diese Daten zu verwenden.

• Die Foto- und Filmaufnahmen werden im Nachgang in diversen Medien, wie z.B. sozialen Medien, Internet/Webseite sowie in Pressemitteilungen, Newslettern, Broschüren, Printprodukten etc. für Vereinszwecke und unsere Öffentlichkeitsarbeit verwendet und veröffentlicht. Sollten Sie damit nicht einverstanden sein, bitten wir Sie Ihre Kamera auszuschalten.

• Tonaufnahmen werden nicht an Dritte weitergegeben und erfolgen nur zu Dokumentationszwecken.

Bitte nehmen Sie allein an der Veranstaltung teil.

4. Rechtsgrundlage für die Datenverarbeitung

Diese vorgenannten Daten werden zum Zwecke der Durchführung einer digitalen Mitgliederversammlung verarbeitet. Die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung der „Online- Mitgliederversammlung“ ist Art.6 Abs. 1 lit.b) DSGVO in Verbindung mit § 7 der Satzung des ADAC Südbayern e.V., § 32 Abs. 1 Bürgerliches Gesetzbuch (BGB) in Verbindung mit § 5 Abs. 2 Gesetz über Maßnahmen im Gesellschafts-, Genossenschafts-, Vereins-, Stiftungs- und Wohnungseigentumsrecht zur Bekämpfung der Auswirkungen der COVID-19 Pandemie. Die Vertragserfüllung besteht insoweit in der Durchführung bzw. Wahrnehmung mitgliedschaftlicher Rechte aus der Vereinsmitgliedschaft beim ADAC Südbayern e.V.

Darüber hinaus können technische Daten (z.B. übertragene Datenmenge, Typ und Version des verwendeten Browsers oder Informationen über das verwendete mobile Endgerät) zur Ermittlung und Beseitigung technischer Störungen und zur Verbesserung der Qualität der Services (Art. 6 Abs. 1 f) DS-GVO) verarbeitet werden.

5. Aufbewahrungsdauer

Die Daten werden nur so lange, wie dies für den jeweiligen Zweck erforderlich ist, gespeichert. Liegt der Zweck der Verarbeitung nicht mehr vor, ist die entsprechende Rechtsgrundlage entfallen, haben Sie Ihre Einwilligung widerrufen oder der Verarbeitung Ihrer Daten widersprochen und stehen einer Löschung keine gesetzlichen Aufbewahrungspflichten oder ein berechtigtes Interesse im Sinne des Art. 6 Abs. lit. F DS-GVO entgegen, werden Ihre Daten gelöscht.

Logfiles werden grundsätzlich spätestens 60 Tage nach Durchführung der digitalen Mitgliederversammlung gelöscht, soweit die Logfiles und/oder Daten aus den Logfiles (Stimmabgaben, Kommentare, Stellungnahmen zu Tagesordnungspunkten etc.) nicht zum Zwecke der Dokumentation von Abstimmungsergebnissen im Rahmen gesetzlicher und/oder satzungsrechtlicher Anforderungen länger gespeichert werden müssen. Im Falle der Verletzung von Rechtsgütern oder in einem entsprechenden Verdachtsfällen können die betroffenen Logfiles im Einzelfall zudem bis zur Aufklärung und ggf. zur weiteren Verfolgung aufbewahrt werden (z. B. bei Straftaten wie Betrug, Beleidigung o.Ä.). Dies gilt entsprechend für Fehler- und Störungsfälle bis zu deren Behebung. Sofern die Daten nicht gelöscht werden, weil deren Verarbeitung für andere und gesetzlich zulässige Zwecke erforderlich ist, wird die Verarbeitung eingeschränkt. Das bedeutet, die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

6. Empfänger / Weitergabe von Daten

Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an der „Online-Mitgliederversammlung“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus der „Online-Mitgliederversammlung“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen zu kommunizieren und damit zur Weitergabe bestimmt sind.

Weitere Empfänger: Die Auftragsverarbeiter Voting Partner und Shows&Artists erhalten notwendigerweise Kenntnis von den o.g. Daten. Soweit dies im Rahmen des Auftragsverarbeitungsvertrages vereinbart ist.

7. Übermittlungen in Drittländer / Datenverarbeitung außerhalb der Europäischen Union

Eine Übermittlung bzw. Verarbeitung von Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) erfolgt grundsätzlich nicht.

Unser Auftragsverarbeiter Voting Partner nutzt für die Abstimmung bei der Mitgliederversammlung den Amazon Web Services (AWS) mit Sitz in USA (Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, United States). Die Datenhaltung hierfür erfolgt innerhalb Europas. Als Datenserver wird die AWS Cloud in Irland genutzt. Daten liegen entsprechend verschlüsselt im Europäischen Wirtschaftsraum.

Der Anbieter des Online Portals (Shows & Artists) hostet die Daten innerhalb Deutschlands.

XVIII. Informationen zur bargeldlosen Zahlung per Kreditkarte und Girocard

Wir bieten Ihnen die Möglichkeit der bargeldlosen Zahlung mit Kreditkarte und Girocard an. Hierfür nutzen wir die Dienstleistungen der Zahlungsverkehrsdienstleister:

1. Payone GmbH, Lyoner Straße 9, D-60528 Frankfurt/Main (nachfolgend als Payone bezeichnet)

2. InterCard AG, Mehlbeerenstraße 4. 82024 Taufkirchen (nachfolgend als InterCard bezeichnet)

Im Sinne der DSGVO gelten Payone und InterCard als eigenständige Verantwortliche. Wir haben keinen Einfluss auf die Datenverarbeitung durch Payone und InterCard. Dies liegt daran, dass sich Zahlungsanbieter sowohl nach den Gesetzen (KWG, GWG, DSGVO, BDSG) und aufsichtsrechtlichen Vorgaben der BaFin und den Branchenstandards der Deutschen Kreditwirtschaft, dem Sicherheitsstandard PCI-DSS sowie den Verträgen mit Ihrer Bank oder Ihrem Kreditkartenanbieter richtet.

Die Zahlungsanbieter übernehmen für uns die folgende Aufgabe:

Netzbetreiber: Payone und InterCard stellen die technische Abwicklung von bargeldlosen Zahlungen über eine technische Infrastruktur sicher. Zentrales Element ist hierbei z.B. die sichere Kommunikation zwischen dem Zahlungsformular und Ihrer kartenausgebenden Bank.

Die Datenschutzinformationen von Payone zur Kartenzahlung können Sie unter nachfolgendem Link abrufen: Datenschutzinformationen für Karteninhaber | Payone

Die Datenschutzinformationen von InterCard zur Kartenzahlung können Sie unter nachfolgendem Link abrufen: https://www.intercard.de/datenschutzinformation_karteninhaber.pdf

Als Zahlungsempfänger sind wir verantwortlich für die gesicherte Übermittlung Ihrer Zahlung per Internet an Payone oder InterCard. Die Übermittlung Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung im Sinne des Art. 6 Abs. 1 S. 1 lit. b DSGVO.

XIX. Einsatz eines Voicebots

1. Zweck der Verarbeitung:

Der Voicebot ist ein Sprachdialogsystem, das von uns eingesetzt wird, um Sie als Mitglied zu Authentifizieren und Ihre Serviceanliegen schnellstmöglich zu bearbeiten bzw. Sie an den zuständigen Servicemitarbeiter weiterzuleiten.

2. Empfänger von Daten:

Aristech GmbH (Dienstleister zur Bereitstellung des Voicebots)
Galileistraße 1-3
69115 Heidelberg

3. Für die Weiterentwicklung und Fehlerbehebung des Voicebots:

ADAC Südbayern e.V.
Ridlerstraße 35
80339 München

Mit den Empfängern der Daten wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO geschlossen.

4. Kategorien verarbeiteter Daten:

• Kontaktdaten des Anrufers, z. B. Name, Mobilnummer,

• Mitgliedsnummer

• Angaben zum Anliegen, z. B. Fragen zur Mitgliedschaft, Schadenfall,

• Aufzeichnung des Authentifizierungsprozesses.

5. Rechtsgrundlagen:

Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertrag), soweit Sie uns im Rahmen eines Vertrages oder der Vertragsanbahnung kontaktieren;

6. Speicherdauer:

• Für die Bearbeitung Ihres Anliegens werden die Informationen gemäß den bestehenden gesetzlichen Aufbewahrungspflichten in ADAC-Systemen gespeichert.

• Sofern Sie Ihre Einwilligung dazu erteilt und diese nicht widerrufen haben, wird der Authentifizierungsprozess für die Dauer von 28 Tagen gespeichert, um das Anrufverhalten zu analysieren und unsere Spracherkennung zu verbessern.

7. Speicherort der Daten:

Die Speicherung der Daten im Zusammenhang mit der Nutzung des Chatbots erfolgt ausschließlich in der EU. Eine Übermittlung von Daten in Drittländer findet nicht statt.

Keine automatisierte Entscheidungsfindung:
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet durch den Voicebot nicht statt.

8. Pflicht zur Bereitstellung von Daten:

Die Nutzung des Voicebots erfolgt auf freiwilliger Basis. Es steht Ihnen frei, uns auf anderem Wege zu kontaktieren, ohne dass Ihnen hierdurch Nachteile entstehen.