I. Verantwortlicher und Datenschutzbeauftragter
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO) ist die:
Utopiastadt gemeinnützige GmbH
Mirker Str. 48
42105 Wuppertal
Telefon: +49 202 39 34 86 57
E-Mail: info@utopiastadt.eu
II. Grundsätze zur Datenverarbeitung
1. Zweck und Umfang der Verarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten personenbezogene Daten der Betroffenen grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer dort angebotenen Inhalte und Leistungen erforderlich ist.
Die Nutzung unserer Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Die datenschutzrechtlichen Maßnahmen unterliegen stets technischen Erneuerungen. Aus diesem Grund bitten wir Sie, sich über unsere Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in unsere Datenschutzerklärung zu informieren.
2. Rechtsgrundlage
Die Verarbeitung personenbezogener Daten erfolgt mit Ihrer Einwilligung oder auf Basis eines gesetzlichen Erlaubnistatbestands im Sinne der DS-GVO. Weitere Informationen zu den jeweiligen Rechtsgrundlagen der Datenverarbeitung finden Sie im Kontext der einzelnen Verarbeitungstätigkeiten unter Ziffer IV.
3. Datenlöschung und Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange und soweit es für die Erfüllung der jeweiligen Zwecke erforderlich ist. Sind Ihre Daten für die genannten Zwecke nicht mehr erforderlich oder entfällt die Rechtsgrundlage für die Datenverarbeitung aus anderen Gründen, werden diese gelöscht, soweit keine entgegenstehenden sonstigen Gründe, insbesondere gesetzliche Aufbewahrungspflichten, bestehen.
4. Empfänger oder Kategorien von Empfängern:
Sofern dies zur Bereitstellung der Website oder der unter Ziffer IV. dargestellten Verarbeitungstätigkeiten erforderlich ist, übermitteln wir Ihre Daten an folgende Kategorien von Empfängern: IT-Provider, Postdienstleister.
III. Rechte der Betroffenen
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DS-GVO und es stehen Ihnen die folgenden Rechte zu:
1. Widerruf
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung indes nicht.
2. Widerspruch
Sofern die Datenverarbeitung auf einem berechtigten Interesse nach Art. 6 Abs. 1 lit. f) DS-GVO beruht, steht Ihnen grundsätzlich ein Widerspruchsrecht nach Art. 21 DS-GVO zu:
Sie haben grundsätzlich gemäß Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Daten Widerspruch einzulegen. Sofern sich der Widerspruch gegen die Verarbeitung von Ihren Daten zum Zwecke der Werbung richtet, verarbeiten wir diese Daten dann nicht mehr. In sonstigen Fällen ebenfalls nicht, es sei denn, dass zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sofern die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Im Falle eines begründeten Widerspruchs werden die Daten gelöscht.
Im Falle einer automatisierten Entscheidungsfindung einschließlich Profiling haben Sie zudem das Recht, Ihren Standpunkt zur automatisierten Entscheidungsfindung darzulegen und diese Entscheidung einer manuellen Überprüfung auf Richtigkeit bei uns zuführen zu lassen.
3. Auskunftsrecht
Sie können gemäß Art. 15 DSGVO von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
4. Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO ein Recht auf Berichtigung und/oder Vervollständigung Ihrer Daten gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.
5. Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen.
6. Recht auf Löschung
Sie haben gemäß Art. 18 DS-GVO das Recht auf Löschung Ihrer Daten, sofern und soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder andere gesetzliche Pflichten bzw. Rechte zur weiteren Speicherung von uns einzuhalten sind
7. Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
8. Recht auf Beschwerde bei einer Aufsichtsbehörde
Gemäß Art. 77 DS-GVO haben Sie das Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-999
E-Mail: poststelle@ldi.nrw.de
IV. Verarbeitung personenbezogener Daten
1. Betrieb der Website
Beim Besuch unserer Website https://www.utopiastadt.eu werden automatisiert Daten und Informationen Ihres Endgeräts verarbeitet und in sog. Log-Files gespeichert. Die Verarbeitung solcher Daten ist für den Betrieb der Website notwendig. Folgende Daten werden hierbei erhoben: Browsertyp und Browserversion, verwendetes Betriebssystem, Hostname des zugreifenden Rechners und die Uhrzeit der Serveranfrage.
Diese Daten können nicht bestimmten Personen zugeordnet werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden. Diese Daten werden allerdings nach 14 Tagen automatisch gelöscht.
Rechtsgrundlage für die vorübergehende Speicherung der Daten sowie der Speicherung im Rahmen der Logfiles ist Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb der Website.
1.1. SSL-Verschlüsselung
Jede unserer Seiten nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von »http://« auf »https://« wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
2. Kontakt
Eine Kontaktaufnahme mit uns ist über die bereitgestellten Kommunikationswege, z.B. per E-Mail oder per Telefon jederzeit möglich. Soweit in diesem Rahmen personenbezogene Daten verarbeitet werden, erfolgt dies allein zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Bearbeitung Ihres Anliegens.
3. Newsletter
Wenn Sie den auf der Webseite angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Zur Gewährleistung einer einverständlichen Newsletter-Versendung nutzen wir das sogenannte Double-Opt-in-Verfahren. Im Zuge dessen lässt sich der potentielle Empfänger in einen Verteiler aufnehmen. Anschließend erhält der Nutzer durch eine Bestätigungs-E-Mail die Möglichkeit, die Anmeldung rechtssicher zu bestätigen. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen. Diese Daten verwenden wir ausschließlich für den Versand der von Ihnen durch das Newsletter-Abonnement angeforderten Informationen. Als Newsletter Software wird das WordPress-Plugin MailPoet verwendet. Ihre Daten werden dabei nicht an Dritte weitergegeben, nicht verkauft und auch nicht für andere Zwecke, als für den Versand von Newslettern genutzt.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Bearbeitung Ihres Anliegens.
4. Testzentrum
Wenn Sie sich für einen Covid-19 Schnelltest über unsere Seite https://www.utopiastadt.eu/testzentrum/ anmelden, erheben wir nur jene personenbezogenen Daten, die zur Bearbeitung Ihres Anliegens erforderlich sind. Wir verarbeiten Ihren Namen, Ihre Anschrift oder Ihren gewöhnlichen Aufenthaltsort, Geburtsdatum, Telefonnummer, E-Mail-Adresse, den Tag der Testung, die angewendete Nachweismethode und den Untersuchungsbefund, um im Falle eines positiven Testergebnisses das zuständige Gesundheitsamt darüber zu informieren und diesem Ihre persönlichen Daten nach § 8 Abs. 1 Nr. 5 IfSG weiterzugeben. Zudem sind wir verpflichtet, diese Daten im Rahmen einer notwendigen Auftrags- und Leistungsdokumentation für den Nachweis einer korrekten Abrechnung bis zum 31. Dezember 2024 unverändert zu speichern oder aufzubewahren.
Rechtsgrundlage der Datenverarbeitung ist Art. 9 Abs. 2 lit. i DSGVO i.V.m. § 9 Abs. 1 IfSG, § 7 Abs. 5 Coronavirus-Testverordnung (TestV). Eine Löschung Ihrer Daten erfolgt spätestens am 31.12.2024. Um die unverzügliche Kontaktaufnahme des Gesundheitsamtes mit Ihnen zu gewährleisten, erheben wir die Rufnummer und – sofern angegeben – E-Mail-Adresse nach Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 9 Abs. 1 IfSG.
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne diese als Pflichtfelder markierten Daten können wir den Test jedoch nicht durchführen.
Ihre Daten erheben wir mittels der Software »No-Q«. Die Datenschutzerklärung des Software-Providers finden Sie hier:
Datenschutzerklärung No-Q Booking Management
V. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unberechtigtem Zugriff, Verlust und Zerstörung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
VI. Externe Links
Unser Angebot enthält womöglich Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Deshalb können wir für diese fremden Inhalte auch keine Gewähr übernehmen. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber der Seiten verantwortlich. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen.