Datenschutzerklärung

Datenschutzhinweise der Stiftung Kloster Eberbach
Gültig ab 23.12.2019 (Stand: 16.04.2024)

Wir nehmen Ihre Privatsphäre sehr ernst und verarbeitet Ihre personenbezogenen Daten im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen. Personenbezogene Daten im Sinne dieser Information sind sämtliche Informationen, die einen Bezug zu Ihrer Person aufweisen können, also z.B. Name, Anschrift, E-Mail- und IP-Adresse, Nutzerverhalten.

Mit den nachfolgenden Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei uns. Weiterführend geben wir Ihnen einen Überblick über Ihre Datenschutzrechte. Welche Daten im Einzelnen verarbeitet und auf welche Weise genutzt werden, richtet sich maßgeblich nach den genutzten, beantragten bzw. vereinbarten Dienstleistungen.

1. Verantwortlicher und Datenschutzbeauftragter

(1) Verantwortlicher gemäß Artikel 4 Nummer 7 Datenschutzgrundverordnung (DS-GVO):

Stiftung Kloster Eberbach
65346 Eltville am Rhein

(2) Den Datenschutzbeauftragten des Verantwortlichen erreichen Sie unter:

Stiftung Kloster Eberbach
Der Datenschutzbeauftragte
65346 Eltville am Rhein
E-Mail: datenschutz@kloster-eberbach.de

2. Quelle der personenbezogenen Daten

Wir verarbeiten personenbezogene Daten, die wir im Zuge Ihres Besuchs unserer Webseite, im Rahmen Ihrer Kontaktaufnahme mit uns per E-Mail, über ein Kontaktformular oder die Buchungsfunktion von Ihnen erhalten.

3. Kategorien personenbezogener Daten, die verarbeitet werden

(1) Wenn Sie unsere Webseite rein informatorisch besuchen bzw. nutzen, d.h. wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir folgende Daten, die für uns technisch erforderlich sind, um Ihnen unsere Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

  • Ihre IP-Adresse,
  • Datum, Uhrzeit und Dauer Ihres Besuchs,
  • Inhalt der Anforderung (konkrete Seite),
  • Zugriffsstatus/ http-Statuscode,
  • jeweils übertragene Datenmenge,
  • Webseite, von der die Anforderung kommt,
  • Ihr Browser,
  • Ihr Betriebssystem.

Diese Daten werden darüber hinaus ausschließlich für interne statistische Zwecke genutzt.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Webseite Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch die der Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Die meisten Browser sind so eingestellt, dass sie Cookies akzeptieren. Sie können das Speichern von Cookies aber jederzeit in Ihrem Browser deaktivieren oder Ihren Browser so einstellen, dass Sie eine Nachricht erhalten, sobald Cookies gesendet werden. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Webseite nutzen können.

(4) Diese gespeicherten Informationen werden getrennt von eventuell weiteren bei uns angegebenen Daten gespeichert. Insbesondere werden die Daten der Cookies nicht mit Ihren weiteren Daten verknüpft.

4. Weitere Funktionen und Angebote unserer Webseite

(1) Neben der rein informatorischen Nutzung unserer Webseite bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse Ihr Name, ggf. Vor- und Nachname) von uns gespeichert, um Ihre Fragen zu beantworten. Zudem haben Sie die Möglichkeit uns Ihre Meinung mittels eines Kontaktformulars mitzuteilen. Hierzu ist die Angabe folgender personenbezogener Daten erforderlich: Ihren Namen, Ihre E-Mail-Adresse und was Sie beeindruckt hat.

(3) Unsere Webseite bietet Ihnen die Möglichkeit, Online-Buchungen von Zimmern zur Übernachtung zu buchen. Um eine Anfrage zur Buchung stellen zu können, ist die Angabe folgender personenbezogener Daten erforderlich: Ihren Vor- und Nachnamen, Ihre Adresse, Ihre E-Mail-Adresse und Ihre Telefonnummer.

(4) Ferner bieten wir Ihnen die Möglichkeit, Führungen über unsere Webseite zu reservieren. In diesem Zusammenhang ist die Angabe folgender personenbezogener Daten erforderlich: Ihren Vor- und Nachnamen, Ihre Adresse, Ihre E-Mail-Adresse sowie Ihre Telefonnummer.

(5) Um in unseren Pressefotos-Downloadbereich zu gelangen, ist die Angabe folgender personenbezogener Daten erforderlich: Ihr Vor- und Nachname und Ihre E-Mail-Adresse.

(6) Die in diesen Zusammenhängen anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

5. Einsatz von eTracker

(1) Wir verwenden auf unserer Webseite das Tracking-Tool „eTracker“ der eTracker GmbH (https://www.etracker.com/), um Daten zu Marketing- und Optimierungszwecken zu sammeln und zu speichern. Aus den so gespeicherten Daten können unter der Verwendung eines Pseudonyms Nutzungsprofile erstellt werden. Hierzu werden überwiegend Webseiteninformationen aus Webservern verarbeitet, die nicht mit Ihnen als Einzelperson verknüpft werden können. Da es sich bei „eTracker“ um eine sogenannte „Cookie-less Tracking“-Lösung handelt, werden hierbei keine Cookies für die Sammlung und Speicherung Ihrer Daten erstellt, genutzt oder benötigt. Grund hierfür ist, dass diese Webseiteninformationen nicht länger als 24 Stunden gespeichert werden. Hierdurch können diese Informationen weder Ihnen als Webseitenbesucher noch ihren Geräten zugeordnet werden. Der Zweck dieser Verarbeitung ist die statistische Auswertung der Webseiten-Nutzung anhand dieser Daten. Die durch „eTracker“ erhobenen Daten werden nicht ohne die gesondert erteilte Zustimmung des Betroffenen dazu benutzt, den Besucher dieser Webseite persönlich zu identifizieren. Ebenfalls werden die so erhobenen Daten nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt.

(2) Wir nutzen das Tracking-Tool „eTracker“ der eTracker GmbH, um die Nutzung unserer Webseite zu analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Wir erheben, speichern und verarbeiten Ihre Daten zur Wahrnehmung unserer o.g. berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO (analog Zwecke der Verarbeitung). Weitere Informationen des Anbieters eTracker finden Sie hier: https://www.etracker.com/wp-content/uploads/2020/03/Cookie-less-etracking.pdf.

(3) Dieser Datenerhebung und -speicherung können Sie jederzeit mit Wirkung für die Zukunft widersprechen. Die Rechtmäßigkeit der vor dem Zeitpunkt des Widerspruchs erfolgten Verarbeitung bleibt unberührt. Ihren Widerspruch können sie hier vornehmen: http://www.etracker.de/privacy?et=nvm5YV

(4) Sofern Sie weitere Informationen bezüglich „eTracker“ und dem Umgang der eTracker GmbH mit Ihren Daten wünschen, verweisen wir auf die Datenschutzerklärung der eTracker GmbH: https://www.etracker.com/datenschutz/

6. Verlinkungen auf unsere Social-Media-Auftritte auf YouTube, Instagram, Facebook und Twitter

(1) Wir verlinken auf unserer Webseite auf die folgenden Social-Media-Auftritte: Facebook, YouTube, Twitter und Instagram. Da es sich ausschließlich um Verlinkungen handelt, werden, wenn Sie unsere Seite besuchen, zunächst grundsätzlich keine personenbezogenen Daten an den entsprechenden Social-Media-Anbieter weitergegeben. Den Anbieter erkennen Sie über die Markierung auf dem ausgegrauten Kasten anhand des Anfangsbuchstabens oder Logos.
Nur wenn Sie auf den Link drücken, um unsere Social-Media-Auftritte aufzurufen, erhält der jeweilige Anbieter die Information, dass Sie die entsprechende Webseite unseres Online-Angebots aufgerufen haben. Zudem werden die unter Ziffer 3 dieser Datenschutzhinweise genannten Daten übermittelt.
Durch den Aufruf des Social-Media-Auftritts werden also personenbezogene Daten übermittelt und bei dem Anbieter (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Social-Media-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehlen wir Ihnen, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen Ihres Browsers alle Cookies zu löschen.

(2) Wir haben weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind uns der volle Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Social-Media-Anbieter liegen uns keine Informationen vor.

(3) Der Social-Media-Anbieter speichert diese Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/ oder bedarfsgerechten Gestaltung seiner Webseite. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Webseite zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzungsprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Social-Media-Anbieter wenden müssen. Über die Verlinkungen bieten wir Ihnen die Möglichkeit, in den sozialen Netzwerken mit uns und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können.

(4) Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Social-Media-Anbieter besitzen oder dort eingeloggt sind. Wenn Sie bei dem Social-Media-Anbieter eingeloggt sind, werden Ihre Daten direkt Ihrem beim Social-Media-Anbieter bestehenden Konto zugeordnet. Wir empfehlen Ihnen, sich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aufrufen des verlinkten Social-Media-Anbieter von unserer Seite aus, da Sie so eine Zuordnung zu Ihrem Profil bei dem Social-Media-Anbieter vermeiden können.

(5) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Social-Media-Anbieter erhalten Sie in den folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.

(6) Adressen der jeweiligen Anbieter und URL mit deren Datenschutzhinweisen:

7. Hinweis zur Datenverarbeitung auf unserer Facebook-Fanpage

(1) Grundsätzliches

Wir, die Stiftung Kloster Eberbach, betreiben unter https://de-de.facebook.com/klostereberbach/ eine eigene Facebook-Fanpage. Als Betreiber dieser Facebook-Seite sind wir gemeinsam mit dem Anbieter des sozialen Netzwerkes Facebook (Facebook Ireland Ltd.) Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer Facebook-Seite werden personenbezogene Daten der Seitenbesucher durch beide Verantwortlichen verarbeitet.
Wir haben mit Facebook eine Vereinbarung über die datenschutzrechtlich gemeinsame Verantwortung (Page Controller Addendum) abgeschlossen. Mit dieser Vereinbarung erkennt Facebook die gemeinsame Verantwortung mit Blick auf sog. Insights-Daten an und übernimmt wesentliche datenschutzrechtliche Pflichten zur Information von Betroffenen, zur Datensicherheit oder zur Meldung von Datenschutzverstößen. Außerdem ist in der Vereinbarung festgelegt, dass Facebook primär Ansprechpartner bei der Wahrnehmung von Betroffenenrechten (Art. 15 – 22 DSGVO) ist. Denn als Anbieter des sozialen Netzwerkes, verfügt Facebook allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderliche sein, können wir jederzeit kontaktiert werden.

(2) Einsatz von Insights und Cookies

Im Zusammenhang mit dem Betrieb dieser Facebook-Fanpage nutzen wir die Funktion Insights von Facebook, um anonymisierte statistische Daten zu den Nutzern unserer Facebook-Fanpage zu erhalten. Informationen zu den Insights und den Facebook-Fanpages stellt Facebook etwa über seine Datenschutzhinweise bereit.
Im Zusammenhang mit dem Besuch unserer und andere Facebook-Seiten werden von Facebook zudem Cookies und andere vergleichbare Speichertechnologien eingesetzt. Nähere Informationen zum Einsatz von Cookies durch Facebook finden Sie in deren Cookie-Richtlinie.

(3) Kommentare und Nachrichten; Teilnahme an Gewinnspielen

Auf unserer Facebook-Fanpage haben Sie auch die Möglichkeit, unsere Beiträge zu kommentieren, zu bewerten und über private Nachrichten mit uns in Kontakt zu treten oder an Gewinnspielen teilzunehmen.
Rechtsgrundlagen
Wir betreiben diese Facebook-Seite, um uns den Nutzern von Facebook sowie sonstigen interessierten Personen und unseren Kunden, die unsere Facebook-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmens- und Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie bei der Beteiligung an Gewinnspielen oder Beantwortung von Produktanwendungsfragen aufgrund eines (Vor-)Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b) DSGVO.

Speicherzweck
Die Verarbeitung der durch Insights erzeugten Informationen soll uns als Betreiber der Facebook-Fanpage ermöglichen, Statistiken zu erhalten, die Facebook aufgrund der Besuche unsere Facebook-Fanpage erstellt. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Kenntnis von den Profilen der Besucher zu erlangen, die unsere Facebook-Seite schätzen oder Anwendungen der Seite nutzen, um ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für sie von größerem Interesse sein könnten.
Damit wir besser verstehen, wie wir mit unserer Facebook-Seite unsere Geschäftsziele besserer erreichen können, werden zudem anhand der erfassten Informationen auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne unmittelbar Kenntnis von der Identität des Besuchers zu erhalten. Sofern Besucher Facebook auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch Geräte übergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.
Die erstellten Besucherstatistiken werden ausschließlich in anonymisiertet Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.
Ferner nutzen wir unsere Facebook-Seite, um mit unseren Kunden, Interessenten und Facebook-Nutzern zu kommunizieren und über uns und unsere Produkte zu informieren. In diesem Zusammenhang erhalten wir gegebenenfalls weiteren Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen.

Speicherdauer
Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.

Beseitigungs- & Widerspruchsmöglichkeit
Nutzer von Facebook können unter den Einstellungen für Werbepräferenzen beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer Facebook-Seite erfasst werden darf. Weitere Möglichkeiten bieten die Facebook-Einstellungen oder das Formular zum Widerspruchsrecht.

(4) Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener
Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.

8. Hinweis zur Datenverarbeitung auf unserer Instagram-Seite

(1) Grundsätzliches

Wir, die Stiftung Kloster Eberbach, betreiben unter dem Namen kloster_eberbach einen eigenen Instagram Account. Instagram ist ein Facebook Produkt und somit Teil der Facebook Gruppe. Als Betreiber dieser Instagram-Seite sind wir gemeinsam mit dem Anbieter des sozialen Netzwerkes Instagram, der Facebook Ireland Ltd. (Facebook), Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO). Beim Besuch unserer Instagram-Seite werden personenbezogene Daten der Profilbesucher durch beide Verantwortliche verarbeitet.
Wir haben mit Facebook eine Vereinbarung über die datenschutzrechtlich gemeinsame Verantwortung (Page Controller Addendum) abgeschlossen. Mit dieser Vereinbarung erkennt Facebook die gemeinsame Verantwortung mit Blick auf sog. Insights-Daten an und übernimmt wesentliche datenschutzrechtliche Pflichten zur Information von Betroffenen, zur Datensicherheit oder zur Meldung von Datenschutzverstößen. Außerdem ist in der Vereinbarung festgelegt, dass Facebook primär Ansprechpartner bei der Wahrnehmung von Betroffenenrechten (Art. 15 – 22 DSGVO) ist. Denn als Anbieter des sozialen Netzwerkes, verfügt Facebook allein über die unmittelbaren Zugriffsmöglichkeiten auf erforderliche Informationen und kann zudem unmittelbar etwaige erforderliche Maßnahmen ergreifen und Auskunft geben. Sollte dennoch unsere Unterstützung erforderlich sein, können wir jederzeit kontaktiert werden.

(2) Einsatz von Insights und Cookies

Im Zusammenhang mit dem Betrieb dieser Instagram-Seite nutzen wir die Funktion Insights von Facebook, um anonymisierte statistische Daten zu den Nutzern unserer Instagram-Seite zu erhalten. Informationen zu den Insights und den Instagram-Seiten stellt Facebook etwa über seine Datenschutzhinweise bereit.
Im Zusammenhang mit dem Besuch unserer und anderer Instagram-Seiten werden von Facebook zudem Cookies und andere vergleichbare Speichertechnologien eingesetzt. Nähere Informationen zum Einsatz von Cookies durch Facebook finden Sie in deren Cookie-Richtlinie.

(3) Kommentare und Nachrichten; Teilnahme an Gewinnspielen
Auf unserer Instagram-Seite haben Sie auch die Möglichkeit, unsere Beiträge zu kommentieren, zu bewerten und über private Nachrichten mit uns in Kontakt zu treten oder an Gewinnspielen teilzunehmen.
Rechtsgrundlagen
Wir betreiben diese Instagram-Seite, um uns den Nutzern von Instagram sowie sonstigen interessierten Personen und unseren Kunden, die unsere Instagram-Seite besuchen zu präsentieren, zu interagieren und mit ihnen zu kommunizieren. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf der Grundlage unserer berechtigten Interessen, an einer optimierten Unternehmens- und Produktdarstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie bei der Beteiligung an Gewinnspielen oder Beantwortung von Produktanwendungsfragen aufgrund eines (Vor-)Vertragsverhältnisses gem. Art. 6 Abs. 1 lit. b) DSGVO.

Speicherzweck
Die Verarbeitung der durch Insights erzeugten Informationen soll uns als Betreiber der Instagram-Seite ermöglichen, Statistiken zu erhalten, die Facebook aufgrund der Besuche unserer Instagram-Seite erstellt. Dies bezweckt die Steuerung der Vermarktung unserer Tätigkeit. Beispielsweise ist es uns dadurch möglich, Anwendungen der Seite zu nutzen, um Ihnen relevantere Inhalte bereitstellen und Funktionen entwickeln zu können, die für Sie von größerem Interesse sein könnten.
Damit wir besser verstehen, wie wir mit unserer Instagram-Seite unsere Geschäftsziele besserer erreichen können, werden zudem anhand der erfassten Informationen auch demografische und geografische Auswertungen erstellt und uns zur Verfügung gestellt. Diese Informationen können wir einsetzen, um gezielt interessenbasierte Werbeanzeigen zu schalten, ohne unmittelbar Kenntnis von der Identität des Besuchers zu erhalten. Sofern Besucher Instagram auf mehreren Endgeräten verwenden, kann die Erfassung und Auswertung auch geräteübergreifend erfolgen, wenn es sich um registrierte und jeweils im eigenen Profil angemeldete Besucher handelt.
Die erstellten Besucherstatistiken werden ausschließlich in anonymisierter Form an uns übermittelt. Wir haben keinen Zugang zu den jeweils zugrundliegenden Daten.
Ferner nutzen wir unsere Instagram-Seite, um mit unseren Kunden, Interessenten und Instagram-Nutzern zu kommunizieren und diese über uns und unsere Produkte zu informieren. In diesem Zusammenhang erhalten wir gegebenenfalls weitere Informationen, z.B. aufgrund von Nutzerkommentaren, Privatnachrichten oder weil Sie uns folgen oder unsere Inhalte teilen. Die Verarbeitung erfolgt ausschließlich zum Zwecke der Kommunikation und Interaktion mit Ihnen.

Speicherdauer
Ihre Daten werden bei Zweckfortfall gelöscht, sofern keine Aufbewahrungspflicht besteht.

Beseitigungs- & Widerspruchsmöglichkeit
Nutzer von Instagram können unter den Instagram-Einstellungen oder über das das Formular zum Widerspruchsrecht beeinflussen, inwieweit ihr Nutzerverhalten bei dem Besuch auf unserer Instagram-Seite erfasst werden darf. .

(4) Informationen zu Kontaktmöglichkeiten und weiteren Rechten als Betroffener
Weitere Informationen zu unseren Kontaktdaten, auch unseres Datenschutzbeauftragten, den Rechten betroffener Personen gegenüber uns und wie im Übrigen personenbezogene Daten von uns verarbeitet werden, entnehmen Sie bitte den entsprechenden Ziffern dieser Datenschutzerklärung.

9. Newsletter

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angaben weitere, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zwecke der Zusendung des Newsletters.

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht per Post, per Telefon oder per Telefax an die im Impressum angegebenen Kontaktdaten erklären.

10. Zeitung Klosterbote abonnieren

(1) Mit Ihrer Einwilligung können Sie unsere Zeitung Klosterbote abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Inhalte sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zum Erhalt unseres Klosterboten per E-Mail verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Übersendung des Klosterboten ist allein Ihre E-Mail-Adresse. Die Angaben weitere, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zwecke der Zusendung des Newsletters.

(4) Für die Anmeldung zum Erhalt unseres Klosterboten per Postversand ist die Angabe folgender personenbezogener Daten erforderlich: Ihr Vor- und Nachname und Ihre Adresse.

(5) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht per Post, per Telefon oder per Telefax an die im Impressum angegebenen Kontaktdaten erklären.

11. Presseverteiler

(1) Mit Ihrer Einwilligung können Sie sich für unseren Presseverteiler anmelden, über den wir Ihnen medienrelevante Informationen zukommen lassen. Die beworbenen Inhalte sind in der Einwilligungserklärung benannt.

(2) Für die Anmeldung zu unserem Presseverteiler verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Presseverteilers wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und gegebenenfalls einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(3) Pflichtangabe für die Aufnahme in unseren Presseverteiler ist Ihr Vor- und Nachname, Ihre E-Mail-Adresse und darüber hinaus Ihr Medium und das gewünschte Ressort. Die Angabe weitere, gesondert markierter Daten, ist freiwillig. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zwecke der Aufnahme in und Zusendung des Presseverteilers.

(4) Ihre Einwilligung in die Übersendung des Presseverteilers können Sie jederzeit widerrufen und den Presseverteiler abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Presseverteiler-E-Mail bereitgestellten Link oder durch eine Nachricht per Post, per Telefon oder per Telefax an die im Impressum angegebenen Kontaktdaten erklären.

12. Fundraisingbox

(1) Auf unserer Website bieten wir Nutzern die Möglichkeit, Online-Spenden durchzuführen. Nimmt ein Nutzer diese Möglichkeit wahr, werden die in das zugehörige Formular eingegebenen Daten an uns übermittelt und gespeichert. Das Formular wird von der Fundraising-Box (Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg) zur Verfügung gestellt. Wir haben mit dem Unternehmen Fundraisingbox einen AVV (Auftragsverarbeitung) Vertrag abgeschlossen, wodurch die Datenverarbeitung durch die Fundraisingbox datenschutzrechtlich abgesichert ist. Um mehr über den Datenschutz des Unternehmens Fundraisingbox zu erfahren, lesen Sie bitte die Informationsseite des Anbieters: https://www.fundraisingbox.com/datenschutz/.

(2) Zweck der Dateneingabe in das Spendenformular ist die Abwicklung einer Online-Spende.

(3) Die eingegebenen Daten werden zur Ausführung des Spendenauftrags daher unmittelbar mit einer verschlüsselten SSL-Verbindung an die Fundraisingbox sowie die von der Fundraisingbox zur Bereitstellung des Formulars eingesetzten technischen Dienstleister weitergegeben. Eine Weitergabe der Daten an sonstige Dritte findet nicht statt.

(4) Folgende Daten werden mit dem Formular erhoben: Vollständiger Name (Nachname, Vorname) mit Anrede (optional Titel und Firmenbezeichnung); Anschrift (Straße, Hausnummer, Ort, Postleitzahl, Land); E-Mail-Adresse; Bankdaten (IBAN); Spendendaten (Spendenempfänger, Betrag, Spenden-/ Verwendungszweck, Spendenquittung gewünscht). Zusätzlich bei Spenden über Kreditkarten: Kartentyp, Kartennummer, CVV-/CVC- Prüfnummer, Gültigkeitszeitraum der Kreditkarte. Wird eine Spendenquittung gewünscht, verarbeiten wir die Daten, um eine entsprechende Spendenquittung auszustellen und zuzusenden.

(5) Die erhobenen Daten sind zur Aus- und Durchführung des Spendenauftrags erforderlich. Die E-Mail-Adresse des Nutzers wird benötigt, um den Eingang des Spendenauftrags zu bestätigen.

(6) Die Rechtsgrundlage für die Verarbeitung ist die Erfüllung von vertraglichen Verpflichtungen gem. Art. 6 Abs. 1 lit. b DSGVO und Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung uns gegenüber widerrufen.

(7) Im Zeitpunkt der Absendung des Formulars wird zudem die IP-Adresse des Nutzers gespeichert. Die IP-Adresse verwenden wir, um einen Missbrauch des Spendenformulars zu verhindern. Die IP-Adresse wird zum Zweck der Betrugsprävention genutzt und um unberechtigte Transaktionen zum Schaden Dritter zu verhindern.

(8) Die Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 lit. f DSGVO.

(9) Der Nutzer hat jederzeit die Möglichkeit, der Verarbeitung der Daten zu widersprechen. Es ist allerdings zu beachten, dass bei einem Widerspruch der Spendenauftrag nicht mehr wie gewünscht ausgeführt werden kann.

(10) Darüber hinaus verwenden wir Ihre personenbezogenen Daten, um Sie über die Aktivitäten und Angebote der Stiftung zu informieren, allerdings nur, sofern Sie hierfür Ihre Einwilligung erteilt haben.

(11) Die Rechtsgrundlage für die Verarbeitung der Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung uns gegenüber widerrufen.

(12) Ihre Daten werden gelöscht, sobald diese für die Verarbeitung der oben genannten Zwecke nicht mehr erforderlich sind. Bei den Bankdaten ist dies unmittelbar nach Einzug des Spendenbetrags der Fall. Die Adressdaten werden nach ggf. gewünschter Erstellung und Zusendung einer Spendenquittung wie alle weiteren eingegeben Daten im Rahmen steuerrechtlicher Aufbewahrungspflichten gespeichert, dabei jedoch für jegliche andere Verwendung gesperrt. Die während des Absendevorgangs zusätzlich erhobene IP-Adresse wird spätestens nach einer Frist von sieben Tagen gelöscht. Wenn die Rechtsgrundlage für die Verarbeitung Ihre Einwilligung war, verarbeiten wir Ihre Daten, bis Sie Ihre Einwilligung widerrufen.

13. Einsatz von Google reCaptcha

Weiter nutzen wir im Rahmen des Betreibens unserer Webseite den Dienst „reCAPTCHA“ des U.S.-amerikanischen Anbieters Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Dienst „reCAPTCHA“ ermöglicht uns im Rahmen des Anbietens unseres Kontaktformulars (kloster-eberbach.de/de/kontakt) vor allem die Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung (z.B. Bots) erfolgt.

Im Rahmen der Nutzung von reCAPTCHA kommt es zu einer Verarbeitung Ihrer personenbezogenen Daten:

  • Referrer-URL
  • IP-Adresse
  • Spracheinstellungen
  • Verwendeter Browser
  • Zugriffsstandort
  • Verweildauer
  • Zeitzone
  • Installation von Browser-Plugins
  • Interaktionen (z.B. Mausbewegungen)

Wir sind uns der Übermittlung Ihrer personenbezogenen Daten in ein Drittland (hier: USA) bewusst und haben mit Google LLC diesbezüglich einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO unter Miteinbeziehung der modularen Standardvertragsklauseln der Europäischen Kommission geschlossen, um der Sicherheit und Integrität Ihrer personenbezogenen Daten Rechnung zu tragen. Im Falle einer Selbstzertifizierung des Anbieters Google LLC. unter dem EU-U.S. Data Privacy Framework gilt diese ergänzend.

Wir stützen den Einsatz von Google reCAPTCHA sowie die damit einhergehende Datenverarbeitung auf die Verfolgung eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO (Prozessoptimierung, Verhinderung von Betrug, Gefahrenabwehr). Sie haben selbstverständlich jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch reCAPTCHA gem. Art. 21 DSGVO zu widersprechen.

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie sie für die Erreichung ihres ursprünglichen Erhebungszwecks erforderlich sind. Entfällt dieser Erhebungszweck oder widersprechen Sie dieser Datenverarbeitung, löschen wir Ihre personenbezogenen Daten, sofern wir nicht aufgrund gesetzlicher Aufbewahrungsfristen zu einer weiteren Speicherung verpflichtet sind.

Weiterführende Informationen zu Google reCAPTCHA sowie die Datenschutzerklärung von Google können Sie einsehen unter: google.com/intl/de/policies/privacy

14. Nutzung von Amazon smile

(1) Unsere Webseite bietet Ihnen die Möglichkeit, die Stiftung Kloster Eberbach durch einen Einkauf bei dem externen Dienstleister Amazon smile zu unterstützen. Die in die Webseite integrierten Links leiten Sie zu Amazon smile weiter; der Einkauf erfolgt ausschließlich über das Amazon smile-Konto, sodass die personenbezogenen Daten, die für einen Einkauf notwendig sind (z.B. Adresse und Bankverbindung) nicht zu unserer Webseite übertragen werden. Die Verarbeitung personenbezogener Daten, die für den Einkauf über Amazon smile notwendig sind, unterliegen den Bestimmungen von Amazon smile. Wir erhalten von Amazon smile keine Daten oder Auskünfte über Einkäufe oder Personen.

(2) Amazon Smile wird betrieben von Amazon EU S.à r.l. (Société à responsabilité limitée), 5 Rue Plaetis, L-2338 Luxemburg bzw. Amazon EU SARL, Niederlassung Deutschland, Marcel-Breuer-Straße 12, 80807 München. Näheres zum Datenschutz von Amazon smile finden Sie unter: https://smile.amazon.de/gp/help/customer/display.html/ref=smi_ge_ft_priv?ie=UTF8&nodeId=3312401

15. Kategorien von Empfängern der personenbezogenen Daten

(1) Wir lassen einzelne der vorgenannten Prozesse und Serviceleistungen durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausführen. Diese externen Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Diese werden Ihre Daten nicht an Dritte weitergeben.

(2) Im Hinblick auf die Datenweitergabe an weitere Empfänger geben wir Informationen über Sie nur weiter, wenn gesetzliche Bestimmungen dies erfordern, Sie eingewilligt haben oder wir zur Weitergabe befugt sind. Sind diese Voraussetzungen gegeben, können Empfänger personenbezogener Daten u.a. sein:

  • Öffentliche Stellen und Institutionen (z.B. Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
  • Andere Unternehmen oder vergleichbare Einrichtungen, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln.

(3) Zur Abwicklung der uns von Spendern erteilten SEPA-Lastschriftmandate arbeiten wir mit unserem Kooperationspartner Spendino der GRÜN Software GmbH zusammen, mit der wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen haben. Die Daten der Finanztransaktion werden ausschließlich von Spendino auf ihren Servern verarbeitet. Die Datenschutzerklärung der GRÜN Software AG, Pascalstr. 6, 52076 Aachen, finden Sie unter gruen.net/datenschutz und weitere Informationen zum DSGVO-konformen Fundraising mit GRÜN spendino unter gruen.net/dsgvo-konformes-fundraising-mit-gruen-spendino

16. Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten unter Einhaltung der jeweils anwendbaren gesetzlichen Datenschutzregelungen. Dabei ist die Verarbeitung rechtmäßig, wenn folgende Bedingungen erfüllt sind:

(1) Einwilligung (Artikel 6 Absatz 1 a) DS-GVO:
Die Rechtmäßigkeit für die Verarbeitung personenbezogener Daten ist bei Einwilligung zur Verarbeitung für festgelegte Zwecke (z.B. Verarbeitung Ihrer Anfrage, Verwendung der Daten für Marketingzwecke) gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

(2) Aufgrund von vertraglichen Pflichten (Artikel 6 Absatz 1 b) DS-GVO
Um unseren vertraglichen Pflichten nachzukommen oder auch zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage erfolgen, verarbeiten wir personenbezogene Daten. Die Zwecke der Datenverarbeitung ergeben sich in erster Line aus Ihrer Anfrage.

(3) Aufgrund gesetzlicher Vorgaben (Artikel 6 Absatz 1 c) DS-GVO:
Die Stiftung Kloster Eberbach unterliegt unterschiedlichen rechtlichen Verpflichtungen. Hierzu zählen u.a.:

  • Handels- und steuerrechtlichen Aufbewahrungsvorschriften nach Handelsgesetzbuch und Abgabenordnung,
  • Erfüllung steuerrechtlicher Kontroll- und Meldepflichten.

(4) Im Rahmen der Interessenabwägung (Artikel 6 Absatz 1 f) DS-GVO:
Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
  • Sicherstellung der IT-Sicherheit und des IT-Betriebs,
  • Zur Analyse und Verbesserung der Nutzung unserer Webseite,

17. Absicht, die personenbezogenen Daten an ein Drittland oder eine internationale Organisation zu übermitteln

Eine aktive Übermittlung von personenbezogenen Daten in ein Drittland findet ausschließlich statt, sofern im Rahmen der zuvor genannten Dienste ausdrücklich darauf hingewiesen wurde.

18. Kriterien für die Festlegung der Dauer, für die die personenbezogenen Daten gespeichert werden

(1) Die Daten werden gemäß gesetzlicher Vorschriften zur Datenverarbeitung und unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert. Wir verarbeiten und nutzen Ihre Daten ausschließlich für die Zwecke, zu denen Sie uns berechtigt haben, und solange die Daten für diese Zwecke benötigt werden.

(2) Sind die Daten für den Zweck oder zur Erfüllung gesetzlicher Pflichten nicht mehr erforderlich, werden diese in der Regel gelöscht, es sei denn, deren – befristete und gegebenenfalls eingeschränkte – Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

  • Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten: Zu nennen sind das Handelsgesetzbuch (HGB) und die Abgabenordnung (AO). Danach sind die Aufbewahrungs- bzw. Dokumentationsfristen auf bis zu 10 Jahre vorgegeben.
  • Die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften: Gemäß den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist drei Jahre, unter besonderen Umständen allerdings bis zu 30 Jahre.

19. Ihre Datenschutzrechte

(1) Jeder Betroffene hat das Recht auf Auskunft nach Artikel 15 DS-GVO, das Recht auf Berichtigung nach Artikel 16 DS-GVO, das Recht auf Löschung nach Artikel 17 DS-GVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DS-GVO, das Recht auf Widerspruch aus Artikel 21 DS-GVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DS-GVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Artikel 77 DS-GVO i. V. m. § 19 BDSG).

Die für die Stiftung Kloster Eberbach zuständige Datenschutzaufsichtsbehörde ist der hessische Beauftragte für Datenschutz und Informationsfreiheit, erreichbar unter folgenden Adressen:

Gustav-Stresemann-Ring 1
65189 Wiesbaden
Tel: 0611-1408 0
E-Mail: poststelle@datenschutz.hessen.de

(2) Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der Datenschutz-Grundverordnung, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.

(3) Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 e) DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 f) DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an:

Stiftung Kloster Eberbach
Der Datenschutzbeauftragte
65346 Eltville am Rhein
E-Mail: datenschutz@kloster-eberbach.de

20. Verpflichtung zur Bereitstellung und mögliche Folgen einer Nichtbereitstellung von personenbezogenen Daten

Im Rahmen der Nutzung unserer Angebote müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für Erfüllung des Zwecks erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag mit Ihnen zu schließen oder diesen auszuführen.

21. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollten wir dieses Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

22. Änderungen der Datenschutzhinweise

Wir entwickeln und optimieren unsere Dienstleistungen kontinuierlich. Es kann also sein, dass wir neue Funktionalitäten hinzufügen. Sollte das Einfluss auf die Art haben, wie Ihre personenbezogenen Daten verarbeitet werden, werden wir Sie rechtzeitig in unseren Datenschutzhinweisen darüber informieren.