Allgemeiner Hinweis
Der Stadt Bamberg als Betreiber des Portals ist Datenschutz ein wichtiges
Anliegen. Wir legen deshalb auch bei der mit unserer Aufgabenerfüllung
verbundenen Verarbeitung personenbezogener Daten Wert auf eine
datensparsame und bürgerfreundliche Datenverarbeitung.
Diese Datenschutzerklärung bezieht sich auch auf die Verarbeitung
personenbezogener Daten und Informationen im Sinne des § 25 TTDSG im
Rahmen dieses Internetauftritts, einschließlich der dort angebotenen
Programme.
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren
personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich
identifiziert werden können.
1. Wer ist verantwortlich für die Erfassung und Verarbeitung Ihrer Daten
auf dieser Website?
Verantwortlich für die Verarbeitung Ihrer Daten:
Kontaktdaten des/der Datenschutzbeauftragten:
Behörderliche/r Datenschutzbeauftragte/r der Stadt Bamberg:
Stadt Bamberg
Datenschutzbeauftragte/r
Maximiliansplatz 3
96047 Bamberg
Telefon:
0951 87 1132
Fax: 0951 87 1939
E-Mail:
datenschutz@stadt.bamberg.de
2. Zwecke und Rechtsgrundlagen für die Verarbeitung personenbezogener
Daten
Für die Organisation Ihrer Buchung, die Kommunikation zwischen den
Vertragspartnern, die Teilnahme bei den angebotenen Programmen und die
reibungslose Durchführung der Veranstaltungen werden personenbezogenen
Daten benötigt. Die Bereitstellung der personenbezogenen Daten ist
Voraussetzung für eine Teilnahme bei den angebotenen Programmen im
Ferienportal und die daraus resultierende Begründung eines
Vertragsverhältnisses. Bei der Nutzung unseres Buchungsportals erklären
Sie sich damit einverstanden. Wird das Anmeldeverfahren über das
Onlinebuchungsportal durchgeführt, werden personenbezogene Daten bei der
Registrierung erhoben. Demnach ist der Zweck der Verarbeitung die
Erfüllung des Vertrags bzw. die Durchführung vorvertraglichen Maßnahmen,
die auf Ihre Anfrage erfolgen. Die Rechtsgrundlage für die Verarbeitung
Ihrer Daten ergibt sich somit aus Art. 4 Abs. 1 des Bayerischen
Datenschutzgesetzes (BayDSG) in Verbindung mit Art. 6 Abs 1 Buchst. b), c)
bzw. e) der Datenschutzgrundverordnung (DSGVO) in Verbindung mit Art. 6
Abs. 3 DSGVO und Art. 57 GO sowie Art. 52 LKrO.
3. Wer kann auf Ihre personenbezogenen Daten zugreifen?
Im Rahmen der technischen Verwaltung haben der Administrator der Homepage
(Netscrapers UG) und der Webhoster (Alfahosting) Datenzugang. Die Daten
sind hierbei durch Vereinbarungen zur Auftragsdatenverarbeitung geschützt.
Zur Buchungsverwaltung und Durchführung der Veranstaltungen in den
jeweiligen Programmen werden die Daten dem jeweiligen Veranstalter über
einen geschützten, auf die eigenen Teilnehmer beschränkten,
Datenbankzugang bereitgestellt. Die jeweiligen Programmverantwortlichen
Personen unterstützen die Veranstalter der Programme so bei der Erfüllung
eigener Aufgaben.
4. Wie werden Ihre Daten durch den Veranstalter geschützt?
Die Veranstalter sind für den Schutz der Daten ab Abruf von der Datenbank
selbst verantwortlich. Sie treffen dazu alle laut DSGVO notwendigen
Maßnahmen, insbesondere
- Benennung eines Verantwortlichen für Datenverarbeitung
-
Führen eines Verzeichnisses über Verarbeitungstätigkeiten (v.a. über
die Speicherung, Löschung und ggf. Weitergabe von Daten)
- Datenschutz-Verpflichtung von Beschäftigten
-
Löschung der Daten gemäß dem gemeinsamen Datenschutzhinweis für das
Bamberger Ferienprogramm
-
Grundlegende technische Sicherheitsmaßnahmen zum Schutz der Daten
-
Meldung von Datenschutzverletzungen beim Bayerischen Landesamt für
Datenschutzaufsicht sowie bei Stadt Bamberg
Die Stadt Bamberg erfüllt als Betreiber die Informationspflicht bei der
Erhebung der Daten stellvertretend für die Veranstalter. Weitere
Informationspflichten der Veranstalter bleiben davon unberührt.
5. Wie lange werden Ihre personenbezogenen Daten gespeichert?
Wir speichern Ihre Daten solange dies für die Erfüllung der Aufgabe, zu
Dokumentationspflichten bzw. aufgrund gesetzlicher Aufbewahrungsfristen
erforderlich ist. Die Aufbewahrungsfristen der personenbezogenen Daten,
u.a. auch Ermäßigungsnachweise und Teilnehmerlisten, richten sich
grundsätzlich nach den Vorgaben der DSGVO (Art. 17) und des
EAPl-Aufbewahrungsfristenverzeichnisses (Einheitsaktenplan für die
bayerischen Gemeinden und Landratsämter mit Verzeichnis der
Aufbewahrungsfristen).
Die personenbezogenen Daten, die bei einer Buchung einer Veranstaltung
erfasst werden, sind für die Nutzer im persönlichen Profil in der Regel
bis zwei Jahre nach Abschluss der Veranstaltung einsehbar.
Eine Löschung Ihrer Daten erfolgt in der Regel nach drei Jahren, sofern
alle Anmeldungen im Portal abschließend abgewickelt wurden. Bei drei
Jahren Inaktivität im Portal, wird, nachdem Sie darüber informiert werden,
auch das ganze Profil einschließlich aller vorhandenen Daten gelöscht.
Teilnehmerlisten und Rechnungen der Abrechnungsverwaltung werden als
haushaltsrelevante Akten nach sechs Jahren gelöscht.
6. Welche Rechte haben Sie bezüglich Ihrer Daten?
Soweit wir von Ihnen personenbezogene Daten verarbeiten, stehen Ihnen als
Betroffener nachfolgende Rechte zu:
-
Sie haben das Recht auf Auskunft über die zu Ihrer Person
gespeicherten Daten (Art. 15 DSGVO).
-
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht
Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
-
Liegen die gesetzlichen Voraussetzungen vor, so können Sie die
Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18
DSGVO).
-
Wenn Sie in die Verarbeitung eingewilligt haben oder ein Vertrag zur
Datenverarbeitung besteht und die Datenverarbeitung mithilfe
automatisierter Verfahren durchgeführt wird, steht Ihnen
gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
-
Falls Sie in die Verarbeitung eingewilligt haben und die Verarbeitung
auf dieser Einwilligung beruht, können Sie die Einwilligung jederzeit
für die Zukunft widerrufen.
Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf
erfolgten Datenverarbeitung wird durch diesen nicht berührt.
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation
ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch
einzulegen, wenn die Verarbeitung ausschließlich auf Grundlage des Art. 6
Abs. 1 Buchst. e oder f DSGVO erfolgt (Art. 21 Abs. 1 Satz 1 DSGVO).
Sie können sich dazu sowohl an den Programmverantwortlichen der Stadt oder
auch des jeweiligen Veranstalters wenden. Sollten Sie Fragen haben, so
wenden Sie sich vertrauensvoll an uns.
Beschwerderecht bei der Aufsichtsbehörde
Im Beschwerdefall steht als Aufsichtsbehörde das Landesamt für
Datenschutzaufsicht zur Verfügung. Die für uns zuständige Aufsichtsbehörde
ist der Bayerischen Landesbeauftragte für den Datenschutz. Diesen können
Sie unter folgenden Kontaktdaten erreichen:
Bitte beachten Sie, dass bei jeglichen Informationen zu personenbezogenen
Daten ein Identifikationsnachweis erforderlich ist. Damit scheiden
Auskünfte dazu am Telefon oder per E-Mail aus.
7. Widerrufsrecht
Mit Abschluss der Buchung stimmen Sie der Datenverarbeitung durch den
Betreiber, dem jeweiligen Programmverantwortlichen und des jeweiligen
Veranstalters der Veranstaltung zu. Sie können die Einwilligung jederzeit
für die Zukunft widerrufen. Der Widerruf kann an den Betreiber, den
Programmverantwortlichen oder an den jeweiligen Veranstalter gerichtet
werden. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf
erfolgten Datenverarbeitung wird durch diesen nicht berührt. Nach einem
Widerruf ist die Teilnahme an einer gebuchten Veranstaltung nicht mehr
möglich.
8. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden
gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der
Löschung der Daten keine gesetzlichen Aufbewahrungspflichten
entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen
Verarbeitungsverfahren gemacht werden.
9. Protokollierung
Wenn Sie diese oder andere Internetseiten aufrufen, übermitteln Sie über
Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten
werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem
Internetbrowser und unserem Webserver aufgezeichnet:
- IP-Adresse des anfragenden Rechners,
- Datum und Uhrzeit des Zugriffs,
- Name und URL der abgerufenen Datei,
- Website, von der aus der Zugriff erfolgt (Referrer-URL),
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners,
- Statuscodes und übertragene Datenmenge,
Diese Daten werden zu folgenden Zwecken verarbeitet:
-
Bereitstellung des Internetangebotes einschließlich sämtlicher
Funktionen und Inhalte,
-
Gewährleistung eines reibungslosen Verbindungsaufbaus der Websites,
- Gewährleistung einer komfortablen Nutzung unserer Websites,
- Sicherstellung der Systemsicherheit und -stabilität,
- Anonymisierte statistische Auswertung der Zugriffe,
- Optimierung der Webseite,
-
Weitergabe an Strafverfolgungsbehörden, sofern ein rechtswidriger
Eingriff/Angriff auf unsere Systeme erfolgt ist,
- weitere administrative Zwecke.
Aus Gründen der technischen Sicherheit, insbesondere zur Abwehr von
Angriffsversuchen auf unseren Webserver, werden diese Daten 14 Tage
gespeichert.
10. SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die
Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile
des Browsers von „http://“ auf „https://“ wechselt und an dem
Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten,
die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
11. Kontaktmöglichkeit über die Website
Die enthaltenen Daten verarbeiten wir zum Zweck der optimalen
Kundenbetreuung. Auf diese Weise können wir Ihnen unnötige
Mehrfach-Ansprachen ersparen und für Ihr konkretes Anliegen jeweils genau
einen Ansprechpartner zur Seite stellen. Wenn Sie uns per E-Mail,
Kontaktformular, Telefon oder Telefax kontaktieren, wird Ihre Anfrage
inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zwecke
der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese
Daten geben wir nicht ohne Ihre Einwilligung weiter.
Eine Übermittlung ihrer persönlichen Daten an Dritte zu anderen als den im
Folgenden aufgeführten Zwecken findet nicht statt:
-
Sie Ihre nach Art. 6 Abs 1. S. 1 lit. a DSGVO ausdrückliche
Einwilligung dazu erteilt haben,
-
die Weitergabe nach Art. 6 Abs 1. S. 1 lit. f DSGVO zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein
überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer
Daten haben,
-
für den Fall, dass für die Weitergabe nach Art. 6. Abs. 1 S. 1 lit.
c DSGVO eine gesetzliche Verpflichtung besteht, sowie
-
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO
für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich
ist.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei
uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur
Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt
(z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende
gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen –
bleiben unberührt.
12. Buchungen und Bewertungen
Registrierung
Wenn Sie unser Buchungsportal zur Buchung von Veranstaltungen der
jeweiligen Programme nutzen möchten, benötigen wir Pflichtangaben für eine
Registrierung und zur Abwicklung Ihres Auftrags. Pflichtfelder sind
entsprechend gekennzeichnet und folgen jeweils dem Gebot der
Datensparsamkeit. Wenn ihre Einwilligung zur Erhebung und Nutzung Ihrer
Daten erforderlich ist, werden Sie vor dem Absenden Ihrer Informationen
ausdrücklich auf den Datenschutz hingewiesen. Die Datenübertragung erfolgt
jeweils verschlüsselt nach aktuellem Sicherheitsstandard.
Zahlungsfunktion
Bei den kostenpflichtigen Angeboten haben Sie die Wahl zwischen
unterschiedlichen Zahlungsmöglichkeiten. Für die Abwicklung per
SEPA-Lastschrift und Kredit- bzw. Debitkarte ist der zertifizierte
Payment-Partner „PAYONE GmbH“ verantwortlich. Ihre diesbezüglichen Daten
übermitteln Sie selbst zum vereinbarten Zweck ausschließlich an diesen.
Hierfür ist in unserer Plattform eine spezialisierte Zahlungsplattform
integriert.
Die Datenübertragung erfolgt selbstverständlich nach aktuellem
Sicherheitsstandard verschlüsselt. Darüber erfüllen die Verfahren des
Payment-Partners die Anforderungen des Payment Card Industry Data Security
Standards (PCI DSS).
Kundenzufriedenheit und Qualitätsentwicklung
Im Rahmen Ihrer erfolgten Buchungen und Wahrnehmung der Kurse bieten wir
Ihnen abschließend die Möglichkeit, die von Ihnen bzw. Ihren Kindern in
Anspruch genommenen Leistungen sowie unseren Service zu bewerten. Dazu
erhalten Sie nach dem Besuch des Angebots eine E-Mail mit einem Link, der
Sie zu unserem kurzen Fragebogen weiterleitet. Die Bewertung erfolgt
freiwillig und anonym und dient der Qualitätssicherung für unsere Produkte
und Dienstleistungen.
Mobile Nutzung
Wir weisen darauf hin, dass bei der Nutzung unseres Angebots mit mobilen
Endgeräten (z.B. Smartphone, Tablets) technisch bedingt präzise
Standortdaten erhoben, genutzt und weitergegeben werden können,
einschließlich des geographischen Standorts Ihres Geräts. Daneben könne im
Rahmen der Nutzungsbedingung Ihres jeweiligen Telekommunikationsanbieters
weitere Daten erhoben, verarbeitet und genutzt werden.
13. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die
über einen Internetbrowser auf einem Computersystem abgelegt und
gespeichert werden. Cookies richten auf Ihrem Rechner keinen Schaden an
und enthalten keine Viren. Cookies dienen dazu, unser Angebot
nutzerfreundlicher, effektiver und sicherer zu machen.
Einige der von uns verwendeten Cookies sind so genannte „Session-Cookies“.
Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies
bleiben länger auf Ihrem Endgerät gespeichert bzw. bis Sie diese löschen.
Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch
wiederzuerkennen.
Die Cookies, die unsere Website verwendet, werden unten im Einzelnen
beschrieben.
Die meisten Browser sind so eingestellt, dass sie die Verwendung von
Cookies akzeptieren. Diese Funktion kann aber durch die Einstellung des
Internetbrowsers von Ihnen für die laufende Sitzung oder dauerhaft
abgeschaltet werden. Nach Ende Ihres Besuches wird Ihr Browser diese
Cookies automatisch löschen. Bei der Deaktivierung von Cookies kann die
Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs
oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen
erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
gespeichert. Der Websitebetreiber hat ein berechtigtes Interesse an der
Speicherung von Cookies zur technisch fehlerfreien und optimierten
Bereitstellung seiner Dienste.
Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine
Einwilligung zur Anzeige externen Dienste), erfolgt die Verarbeitung
ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die
Einwilligung ist jederzeit widerrufbar.
14. Externe Dienste
OpenStreetMap
Diese Buchungsplattform benutzt Leaflet API, einen Kartendienst, um Karten
der Plattform OpenStreetMap des Anbieters Openstreetmap Foundation, 132
Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom
einzubetten (Die Datenschutzerklärung der Openstreetmap Foundation finden
Sie hier:
https://osmfoundation.org/wiki/Privacy_Policy
)
Damit das Kartenmaterial eingebunden und in Ihrem Webbrowser angezeigt
werden kann, muss Ihr Webbrowser beim Aufruf der Kontaktseite eine
Verbindung zu anderen Servern aufnehmen. Dadurch besteht grundsätzlich die
Möglichkeit, dass Informationen über Ihre Benutzung dieser Webseite
(einschließlich Ihrer IP-Adresse) an andere Server übertragen und dort
gespeichert werden.
Wenn Sie den Datentransfer an Dritte verhindern möchten, können Sie den
Service von OpenStreetMap abschalten, in dem Sie JavaScript in Ihrem
Browser deaktivieren. Wir weisen sie jedoch darauf hin, dass Sie in diesem
Fall die Kartenanzeige auf den Webseiten nicht oder nur eingeschränkt
nutzen können.
Zusätzliche Anwendungen unseres Angebots (Dritte & Social Media)
Unser Angebot runden wir für Sie teilweise durch Verlinkungen zu unseren
sorgfältig ausgewählten Veranstaltern ab. Wir können weder für deren
Inhalte noch Datenschutzbestimmungen Verantwortung übernehmen. Wir sind
bestrebt, in Ihrem Interesse nur solche Inhalte anzubieten, deren Anbieter
die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Jedoch
haben wir keinen Einfluss darauf, falls die Dritt-Anbieter die IP-Adresse
z.B. auf für statistische Zwecke speichern.
Weiterer Hinweis zur Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen,
damit sie stets den aktuellen rechtlichen Anforderungen entspricht.
Weitere Informationen zum Datenschutz und über Ihre Rechte bei der
Datenverarbeitung finden Sie auf den Homepages der Stadt Bamberg (
https://www.stadt.bamberg.de/Schnellnavigation/Datenschutzinformation
) sowie des jeweiligen Veranstalters. Alternativ erhalten Sie weitere
Informationen auch beim Datenschutzbeauftragten der Stadt Bamberg.