Datenschutzerklärung
Verantwortliche
Als Verantwortliche trägt die
Stadt Oelde Die Bürgermeisterin Karin Rodeheger Stadtverwaltung Oelde Ratsstiege 1 59302 Oelde
(im Folgenden „wir“) die Verantwortung für die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten auf dieser Website.
Datenschutzbeauftragter
Bei Fragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung können Sie sich gerne an unseren Datenschutzbeauftragten wenden:
Im Rahmen folgender Funktionen der Website verarbeiten wir Ihre personenbezogenen Daten:
Newsletter-Abonnement
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Ihnen Informationen aus den Bereichen Rathaus, Kultur/Freizeit/Vier-Jahreszeiten-Park oder Schule/Bildung per E-Mail zukommen lassen. Bei der Anmeldung zum Newsletter können Sie wählen, aus welchen Bereichen Sie News erhalten möchten.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von zwei Wochen bestätigen, werden Ihre Informationen gesperrt und gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
Pflichtangabe für die Übersendung des Newsletter ist allein Ihre E-Mail-Adresse. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Die Double-Opt-in-Daten werden im SSL-Verfahren verschlüsselt.
Wir verwenden den Google-Dienst reCaptcha, um festzustellen, ob ein Mensch oder ein Computer eine bestimmte Eingabe in unserem Kontakt- oder Newsletter-Formular vornimmt. Google prüft anhand folgender Daten, ob Sie ein Mensch oder ein Computer sind: IP-Adresse des verwendeten Endgeräts, die Webseite, die Sie bei uns besuchen und auf der das Captcha eingebunden ist, das Datum und die Dauer des Besuchs, die Erkennungsdaten des verwendeten Browser- und Betriebssystem-Typs, Google-Account, wenn Sie bei Google eingeloggt sind, Mausbewegungen auf den reCaptcha-Flächen sowie Aufgaben, bei denen Sie Bilder identifizieren müssen. Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f Datenschutz-Grundverordnung. Es besteht ein berechtigtes Interesse auf unserer Seite an dieser Datenverarbeitung, die Sicherheit unserer Webseite zu gewährleisten und uns vor automatisierten Eingaben (Angriffen) zu schützen.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per Mail an newsletter@oelde.de oder durch eine Nachricht an die oben angegebenen Kontaktdaten erklären.
Für den Newsletter-Versand setzen wir einen externen Dienstleister ein, der in unserem Auftrag Ihre personenbezogenen Daten ausschließlich zum Zweck des Newsletter-Versands verarbeitet und mit dem ein Auftragsverarbeitungsvertrag (AV) zur Absicherung der Daten besteht.
Die in Zusammenhang mit dem Newsletter-Abonnement gespeicherten Daten werden von uns und unserem externen Dienstleister gelöscht, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Zunächst in Backups gespeicherte Daten werden nach 30 Tagen gelöscht.
Sie sind weder gesetzlich noch vertraglich verpflichtet den Newsletter zu abonnieren.
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die unter „Erhebung personenbezogener Daten bei Besuch unserer Website“ genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID.
Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen.
Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym. Ein solches Tracking ist zudem nicht möglich, wenn Sie in Ihrem E-Mail-Programm die Anzeige von Bildern standardmäßig deaktiviert haben. In diesem Fall wird Ihnen der Newsletter nicht vollständig angezeigt und Sie können eventuell nicht alle Funktionen nutzen. Wenn Sie die Bilder manuell anzeigen lassen, erfolgt das oben genannte Tracking.
Online-Buchungssystem
Über das Online-Buchungssystem haben Sie die Möglichkeit Kursveranstaltungen des Kindermuseums anzufragen oder zu buchen. Zudem können über den Onlineshop Tagestickets erworben werden.
Kundenkonto
Selbstverständlich können Sie auch ohne ein persönliches Kundenkonto als Gast Produkte online beauftragen oder einkaufen. Die Registrierung in unserem Buchungssystem und Onlineshop kann Ihnen jedoch das zukünftige Einkaufen bei uns erleichtern und Ihnen einen Bestellverlauf ermöglichen. So werden bei Ihrer nächsten Bestellung beispielsweise die Adressdaten vorausgewählt sein. Mit dem Kundenkonto können wir auch Ihre Daten (z.B. Bestelldaten) zusammenhängend in unserer Kundendatenbank speichern und Ihnen auf dieser Grundlage personalisierte Produktempfehlungen und relevantere Suchergebnisse anzeigen, die sich an Ihren bisherigen Einkaufsinteressen ausrichten.
Wenn Sie ein Kundenkonto einrichten, richten wir Ihnen einen passwortgeschützten direkten Zugang zu Ihren bei uns gespeicherten Stammdaten (z.B. Name, Anschrift, E-Mail-Adresse, Firma) und Bestelldaten (bestellte Produkte, Artikelnummern) ein. Die für die Registrierung notwendigen Pflichtangaben sind in der Regel gesondert gekennzeichnet, z. B. mit einem Sternchen („*"). Zusätzlich speichern wir aus Sicherheitsgründen kurzfristig die von Ihnen bei der Registrierung genutzte IP-Adresse.
Sie können Ihr Kundenkonto und die darin gespeicherten Daten jederzeit löschen. Senden Sie uns hierzu einfach eine formlose Mitteilung, z. B. per E-Mail an online@oelde.de oder nutzen Sie unser Kontaktformular. Bitte beachten Sie: Die Löschung Ihres Kundenkontos erstreckt sich nicht automatisch auf die Bestellvorgänge und die dazu gespeicherten personenbezogenen Daten.
Bestellungen
Wir erfassen, welche Produkte Sie bestellen. Außerdem speichern wir Daten, die im unmittelbaren Zusammenhang mit der Durchführung Ihrer Bestellungen anfallen. Bestelldaten umfassen insbesondere:
- Name, Vorname, Geburtsdatum
- E-Mail-Adresse
- Rechnungs- und Lieferanschrift
- Angaben zu den bestellten Produkten, etwa Artikelnummern und Anzahl
- Zahlungsdaten
- Bestellnummern
Rechtsgrundlagen für die Datenverarbeitung
Wenn Sie unser Buchungssystem oder den Online Shop besuchen, verarbeiten wir die dabei anfallenden Zugriffsdaten, Server-Logfiles und Cookies, um Ihnen unsere Website und die von Ihnen aufgerufenen Inhalte und Funktionen bereitzustellen und um die Stabilität und Sicherheit unserer IT-Systeme und Datenbanken zu gewährleisten.
Rechtsgrundlagen:
- Wenn Sie unser Buchungssystem oder den Online Shop mit Ihrem Kundenkonto nutzen, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
- Wenn Sie unser Buchungssystem oder den Online Shop ohne Anmeldung nutzen, ist die Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe f DSGVO (Interessensabwägung auf Grundlage unserer oben genannten berechtigten Interessen).
- Soweit Sie in die Datenverarbeitung eingewilligt haben, ist die vorrangige Rechtsgrundlage Ihre Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO).
Vertragserfüllung, insbesondere Einkaufsabwicklung
Wir verarbeiten Ihre Daten zur Durchführung der mit Ihnen geschlossenen Verträge und zur Erbringung von Leistungen, die auf Ihren Wunsch hin erfolgen. Die Zwecke richten sich vorrangig nach dem konkreten Vertragsinhalt bzw. dem Zweck der von Ihnen angefragten Leistungen. Einzelheiten zu den Verarbeitungszwecken können Sie ggf. den jeweiligen Vertragsunterlagen und Geschäftsbedingungen entnehmen, beispielsweise unseren Allgemeinen Geschäftsbedingungen.
Beispiele sind:
- Einrichtung und Bereitstellung Ihres Kundenkontos
- Durchführung von Kaufverträgen
Rechtsgrundlagen:
Rechtsgrundlage dieser Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).
Zahlungsabwicklung
Je nachdem, welche Zahlungsart vereinbart wurde, geben wir die zur Zahlungsabwicklung notwendigen Daten (z. B. Kreditkartendaten) an den mit der Zahlung beauftragten Zahlungsdienstleister weiter. Zum Teil erheben die Zahlungsdienstleister diese Daten auch selbst in eigener Verantwortung. Es gelten insoweit die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.
Die Übermittlung Ihrer Daten an die externen Zahlungsdienstleister erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung).
- Unser Zahlungsdienstleister für Zahlungen per Kreditkarte ist die ePay Zahlungsplattform der Transact Elektronische Zahlungssysteme GmbH (Transact). Die Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Buchstabe f DSGVO auf Grundlage unseres berechtigten Interesses. Bei uns erfolgt keine Speicherung Ihrer echten Kreditkartendaten. Sie müssen bei jedem Einkauf die Kreditkartendaten wieder manuell eingeben.
- Unser Zahlungsdienstleister für Zahlungen per PayPal ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal").
- Unser Kreditkartenacquirer für Zahlungen per Kreditkarten der Brands Visa und Mastercard ist die BS PayOne GmbH Ferdinand Str. 13, D-44789 Bochum
Weitergabe von Daten
Wir geben Ihre Daten grundsätzlich nur weiter, wenn:
- Sie nach Artikel 6 Absatz 1 Buchstabe a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Artikel 6 Absatz 1 Buchstabe f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben,
- wir nach Artikel 6 Absatz 1 Buchstabe c oder e DSGVO zur Weitergabe gesetzlich verpflichtet sind, insbesondere wenn wir gegenüber einer Behörde auskunftspflichtig sind oder
- die Weitergabe gesetzlich zulässig und nach Artikel 6 Absatz 1 Buchstabe b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.
Ein Teil der in dieser Datenschutzerklärung beschriebenen Datenverarbeitung kann in unserem Auftrag durch externe Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung genannten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern und betreuen, IT-Dienstleister (z.B. Visitate GmbH & Co. KG), die unsere Systeme warten gehören.
Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Eine Verarbeitung Ihrer Daten durch die beauftragten Dienstleister erfolgt im Rahmen der Auftragsverarbeitung gemäß Artikel 28 DSGVO.
Wir geben Ihre Daten über diese Datenschutzerklärung hinaus an keinen Dienstleister mit Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR). Bei Fragen wenden Sie sich bitte an unseren Datenschutzbeauftragten.
Speicherung und Löschung von Daten
Soweit in dieser Datenschutzerklärung keine anderen Angaben gemacht werden, speichern wir Ihre Daten nur solange, wie dies zur Erfüllung unserer vertraglichen oder gesetzlichen Pflichten oder die Zwecke, zu denen die Daten ursprünglich erhoben wurden, erforderlich ist bzw. wir ein berechtigtes Interesse an der weiteren Speicherung haben.
In allen anderen Fällen löschen wir Ihre personenbezogenen Daten mit Ausnahme solcher Daten, die wir zur Erfüllung gesetzlicher Aufbewahrungsfristen weiter vorhalten müssen. Allerdings nehmen wir in diesen Fällen eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur noch zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.
Wenn Sie Ihr Kundenkonto kündigen bzw. löschen lassen, werden wir alle dort über Sie gespeicherten Daten löschen. Sofern eine vollständige Löschung Ihrer Daten aus gesetzlichen Gründen nicht möglich oder nicht notwendig ist, werden die betreffenden Daten für die weitere Verarbeitung eingeschränkt. In der Regel unterliegen Ihre Bestell- und Zahlungsdaten und ggf. weitere Daten gesetzlichen Aufbewahrungspflichten, etwa aus dem Handelsgesetzbuch und der Abgabenordnung. Wir sind daher verpflichtet, diese Daten bis zu zehn Jahre aufzubewahren.
Auch wenn Ihre Daten keiner gesetzlichen Aufbewahrungspflicht unterliegen, können wir in den gesetzlich erlaubten Fällen von einer Löschung absehen und stattdessen eine Sperrung vornehmen. Dies gilt insbesondere in Fällen, bei denen wir die betreffenden Daten möglicherweise noch für die weitere Vertragsabwicklung oder die Rechtsverfolgung oder Rechtsverteidigung benötigen. Maßgeblich für die Dauer der Sperrung sind insoweit die gesetzlichen Verjährungsfristen.
- Name, Vorname, Geburtsdatum
Erhebung personenbezogener Daten bei informatorischer Nutzung der Website der Stadt Oelde
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Meantime (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus / http-Statuscode
- Jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Diese Website nutzt transiente Cookies. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie in dem Fall eventuell nicht alle Funktionen unserer Website nutzen können.
Ihre Betroffenenrechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft, Art. 15 DSGVO
- Recht auf Berichtigung, Art. 16 DSGVO
- Recht auf Löschung / Recht auf „Vergessenwerden“, Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
- Recht auf Datenübertragbarkeit, Art. 20 DSGVO
- Recht auf Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO
Einzelheiten zu Ihren Rechten können Sie in den jeweiligen oben genannten Artikeln der DSGVO nachlesen. Gerne können Sie sich auch an unseren Datenschutzbeauftragten wenden. Die Kontaktdaten finden Sie oben in dieser Datenschutzerklärung.
Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf unsere berechtigten Interessen nach Art. 6 Abs.1 Lit. f) DSGVO stützen, können Sie jederzeit Widerspruch gegen die Verarbeitung mit Wirkung für die Zukunft einlegen. Sie können der Verarbeitung widersprechen, indem Sie sich an die oben genannten Kontaktdaten wenden.
Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Über Ihren Widerruf können Sie sich bei unter den oben genannten Kontaktdaten informieren.Recht auf jederzeitigen Widerruf Ihrer Einwilligung in die Verarbeitung Ihrer Daten gemäß Art. 7 Abs. 3 DSGVO
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen . Sie können Ihre Einwilligung widerrufen, indem Sie sich an die oben genannten Kontaktdaten wenden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Über Ihren Widerruf können Sie sich bei unter den oben genannten Kontaktdaten informieren.