Informationen zum Datenschutz

Diese Datenschutzerklärung informiert Sie über unseren Umgang mit Ihren Daten. Damit die Verarbeitungen Ihrer Daten für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, beinhaltet diese Datenschutzerklärung allgemeinen Angaben zu unserem Umgang mit Ihren Daten sowie Informationen über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Wir informieren Sie außerdem im Detail über

Allgemeine Angaben
Datenverarbeitungen auf unserer Website
Beitritt zur Genossenschaft und Mitgliedschaft

Verantwortlich für die Datenverarbeitung ist die Stadtimpuls eG (nachfolgend als „wir“ oder „uns“ bezeichnet).

I. ALLGEMEINE ANGABEN

1. Kontakt

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

Stadtimpuls eG
Türkenstraße 60 UG, 80799 München
E-Mail: kontakt@stadtimpuls-genossenschaft.de

2. Rechtsgrundlagen

Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet alle Informationen, die sich auf einen bestimmten oder bestimmbaren Menschen beziehen.

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Wir verarbeiten personenbezogene Daten

nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO),
zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO),
zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs.1 Buchst. c) DSGVO)

oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).

3. Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.

4. Kategorien von Empfängern der Daten

Wir setzen im Rahmen der Verarbeitung Ihrer Daten Auftragsverarbeiter ein. Zu den durch solche Auftragsverarbeiter ausgeführten Verarbeitungsvorgängen gehören z.B. Hosting, Wartung und Support von IT-Systemen, Buchhaltung und Abrechnung oder die Akten- und Datenträgervernichtung. Bei einem Auftragsverarbeiter handelt es sich um eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeitet. Auftragsverarbeiter nutzen die Daten nicht für eigene Zwecke, sondern führen die Datenverarbeitung ausschließlich für den Verantwortlichen aus und sind vertraglich zur Gewährleistung geeigneter technischer und organisatorischer Maßnahmen zum Datenschutz verpflichtet.

Im Übrigen übermitteln wir Ihre personenbezogenen Daten ggf. an Stellen wie Post- und Zustelldienste, Hausbank, Steuerberater/Wirtschaftsprüfer oder die Finanzverwaltung.

Sofern Ihre Daten an weitere Empfänger übermittelt werden, informieren wir Sie unter dem jeweiligen Verarbeitungsprozess.

5. Verarbeitung bei der Ausübung Ihrer Rechte gem. Art. 15 bis 22 DSGVO

Wenn Sie Ihre Rechte gemäß den Art. 15 bis 22 DSGVO ausüben, verarbeiten wir die übermittelten personenbezogenen Daten zum Zweck der Umsetzung dieser Rechte durch uns und um den Nachweis hierüber erbringen zu können. Zum Zweck der Auskunftserteilung und deren Vorbereitung gespeicherte Daten werden wir nur für diesen Zweck sowie für Zwecke der Datenschutzkontrolle verarbeiten und im Übrigen die Verarbeitung nach Maßgabe des Art. 18 DSGVO einschränken.

Diese Verarbeitungen beruhen auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. Art. 15 bis 22 DSGVO und § 34 Abs. 2 BDSG.

6. Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

Sie haben nach Maßgabe des Art. 15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchem Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
- Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.
Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

7. Widerspruchsrecht

Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen Verarbeitungen, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

II. DATENVERARBEITUNGEN AUF UNSERER WEBSITE

Bei der Nutzung der Website erfassen wir Informationen, die Sie selbst bereitstellen. Außerdem werden während Ihres Besuchs auf der Website automatisch bestimmte Informationen über Ihre Nutzung der Website durch uns erfasst. Im Datenschutzrecht gilt grundsätzlich auch die IP-Adresse als ein personenbezogenes Datum. Eine IP-Adresse wird jedem mit dem Internet verbundenen Gerät durch den Internetprovider zugewiesen, damit es Daten senden und empfangen kann.

1. Hosting durch Wix.com Ltd.

Zur Darstellung und Hosting unserer Website nutzen wird das Website-Baukasten-System des Anbieters Wix.com Ltd. (Nemal St. 40, 6350671 Tel Aviv, Israel). Soweit es hierbei zu einer Verarbeitung von personenbezogenen Daten über die Nutzung unserer Website kommt, ist die Wix.com Ltd. unser Auftragsverarbeiter. Die Verarbeitung von personenbezogenen Daten erfolgt dabei auf Servern, die durch die Wix.com Ltd. betrieben werden.

Die beschriebene Leistung der Wix.com Ltd. kann mit einer Übermittlung bestimmter personenbezogener Daten nach Israel verbunden sein. Für die Datenübermittlung nach Israel als Drittland, also einem Land, in dem die DSGVO nicht geltendes Recht ist, hat die Europäische Kommission in einem sog. Angemessenheitsbeschluss gem. Art. 45 DSGVO festgestellt, dass ein angemessenes Datenschutzniveau geboten ist. Sofern es im Rahmen der Leistungserbringung durch die Wix.com Ltd. zu einer Übermittlung von personenbezogenen Daten an das US-Tochterunternehmen Wix.com Inc. (500 Terry A. Francois Boulevard, 6th Floor, San Francisco, CA, 94158) kommt, liegt eine entsprechende Privacy-Shield-Zertifizierung vor.

Sofern es daneben zu einer Übermittlung von personenbezogenen Daten in ein Drittland kommt, in welchem nach der Europäischen Kommission kein angemessenes Schutzniveau gewährleistet ist, schließt die Wix.com Ltd. zur Gewährleitung eines angemessenen Datenschutzniveaus geeignete Garantien in Form von Standardvertragsklauseln ab. Diese Standardvertragsklauseln sind Bestandteil unserer Vereinbarung mit der Wix.com Ltd. und können unter dem folgenden Link abgerufen werden: https://de.wix.com/about/privacy-dpa-users.

Die Datenschutzrichtlinie der Wix.com Ltd. können Sie unter https://de.wix.com/about/privacy abrufen.

2. Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden nach einigen gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist. Wir sind nicht in der Lage, Sie anhand der gespeicherten Informationen als betroffene Person zu identifizieren. Die Art. 15 bis 22 DSGVO finden daher gem. Art. 11 Abs. 2 DSGVO keine Anwendung, es sei denn, Sie stellen zur Ausübung Ihrer in diesen Artikeln niedergelegten Rechte zusätzliche Informationen bereit, die Ihre Identifizierung ermöglichen.

3. Datenübermittlung in Drittländer

Der Besuch unserer Website kann mit der Übermittlung bestimmter personenbezogener Daten in Drittländer, also Länder, in denen die DSGVO nicht geltendes Recht ist, verbunden sein. Eine solche Übermittlung erfolgt in zulässiger Weise, wenn die Europäische Kommission festgestellt hat, dass in einem solchen Drittland ein angemessenes Datenschutzniveau geboten ist.

Wenn ein solcher Angemessenheitsbeschluss der Europäischen Kommission nicht vorliegt, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland nur beim Vorliegen geeigneter Garantien gem. Art. 46 DSGVO oder wenn eine der Voraussetzungen des Art. 49 DSGVO gegeben ist.

Sofern im Folgenden nichts anderes angegeben ist, verwenden wir als geeigneten Garantien die EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32010D0087.

4. Kontaktformular

Unsere Website enthält ein Kontaktformular, über welches Sie uns Nachrichten schicken können. Der Transfer Ihrer Daten erfolgt dabei verschlüsselt (zu erkennen an dem „https“ in der Adresszeile des Browsers). Alle als Pflichtfelder gekennzeichneten Datenfelder sind zur Bearbeitung Ihres Anliegens erforderlich. Eine Nichtbereitstellung hat zur Folge, dass wir Ihr Anliegen nicht bearbeiten können. Die Bereitstellung von weiteren Daten erfolgt freiwillig. Sie können uns alternativ auch über die Kontakt-E-Mail eine Nachricht schicken. Wir verarbeiten die Daten zu dem Zweck, Ihre Anfrage zu beantworten. Sofern sich Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages mit uns richtet, ist Art. 6 Abs. 1 Buchst. b) DSGVO Rechtsgrundlage für die Datenverarbeitung. Ansonsten verarbeiten wir die Daten aufgrund unseres berechtigten Interesses, mit anfragenden Personen in Kontakt zu treten. Rechtsgrundlage für die Datenverarbeitung ist dann Art. 6 Abs. 1 Buchst. f) DSGVO.

5. Newsletter

a. An- und Abmeldung

Wir bieten auf unserer Website die Möglichkeit an, sich für unseren Newsletter anzumelden. Nach der Anmeldung werden wir Sie regelmäßig über aktuelle Neuigkeiten zu unseren Angeboten informieren. Für die Anmeldung zum Newsletter ist eine gültige E-Mail-Adresse erforderlich. Zur Verifizierung der E-Mail-Adresse erhalten Sie zunächst eine Anmelde-E-Mail, die Sie über einen Link bestätigen müssen (Double Opt-In). Wenn Sie den Newsletter auf unserer Website abonnieren, verarbeiten wir personenbezogene Daten wie Ihre E-Mail-Adresse und Ihren Namen auf Grundlage der von Ihnen erteilten Einwilligung. Die Verarbeitung beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. a) DSGVO. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den "Austragen"-Link im Newsletter oder indem Sie uns über die oben genannten Kanäle kontaktieren. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Bei der Anmeldung zum Newsletter speichern wir ferner die IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung. Die Verarbeitung dieser Daten ist erforderlich, um eine erteilte Einwilligung nachweisen zu können. Die Rechtsgrundlage ergibt sich aus unserer rechtlichen Verpflichtung zur Dokumentation Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. c) i.V.m. Art. 7 Abs. 1 DSGVO).

b. Analyse

Wir analysieren außerdem das Leseverhalten und die Öffnungsraten unseres Newsletters. Hierzu werden pseudonymisierte Nutzungsdaten von uns erhoben und verarbeitet, die wir nicht mit Ihrer E-Mail-Adresse oder Ihrer IP-Adresse zusammenführen. Rechtsgrundlage für die Analyse unseres Newsletters ist Art. 6 Abs. 1 Buchst. f) DSGVO und die Verarbeitung dient unserem berechtigten Interesse an der Optimierung unseres Newsletters. Sie können dem jederzeit widersprechen, indem Sie sich an einen der oben genannten Kontaktkanäle wenden.

c. Dienstleister

Für die Verwaltung der Abonnenten, den Versand des Newsletters und die Analyse nutzen wir den Dienst MailChimp der The Rocket Science Group LLC d/b/a MailChimp (USA). Ihre E-Mail-Adresse wird daher durch uns an MailChimp übermittelt. Die Verarbeitung erfolgt in unserem Auftrag. Soweit es hierbei zu einer Übermittlung von personenbezogenen Daten in die USA kommt, werden als geeigneten Garantien die EU-Standardvertragsklauseln für die Übermittlung personenbezogener Daten an Auftragsverarbeiter in Drittländern verwendet.

III. BEITRITT ZUR GENOSSENSCHAFT UND MITGLIEDSCHAFT

Wir verarbeiten die von Ihnen in der Beitrittserklärung und im weiteren Verlauf Ihrer Mitgliedschaf in der Genossenschaft von Ihnen angegebenen oder anfallenden Informationen zur Verwaltung und Durchführung Ihrer Mitgliedschaft in der Genossenschaft. Die rechtlichen Grundlagen für diese Verarbeitung personenbezogener Daten ergeben sich jeweils aus Art. 6 Abs. 1 Buchst. c) DSGVO in Verbindung mit den einschlägigen Vorschriften nach dem Genossenschaftsgesetz (GenG) bzw. nach dem Einkommenssteuergesetz (EStG) oder aus Art. 6 Abs. 1 Buchst. b) DSGVO in Verbindung mit der Satzung bzw. der Beitrittserklärung. Im Einzelnen werden die Informationen zu den folgenden Zwecken verarbeitet.

Im Einzelnen werden die Informationen zu den folgenden Zwecken und auf Grundlage der angegebenen Bestimmungen verarbeitet.

Der Name und die Anschrift werden für die Mitgliederliste der Genossenschaft benötigt. Die Steueridentifikationsnummer und das Geburtsdatum werden benötigt, um in Falle einer Gewinnausschüttung die Abgeltungssteuer abführen zu können (Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m § 45 d Abs. 1 EStG) und die gesetzlich vorgesehenen Abfragen zum Kirchensteuermerkmal durchführen zu können (Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m § 51 a Abs. 2 Buchst. c),Buchst. e) EStG). Über die Adresse oder ggfs. die E-Mail-Adresse werden Sie von der Genossenschaft zu Versammlungen eingeladen (Art. 6 Abs. 1 Buchst. c) DS GVO i.V.m § 46 Abs. 1 S. 1GenG i.V.m. § 6 Nr. 4 GenG), darüber hinaus im Rahmen der Mitgliedschaft über Angebote der Genossenschaft informiert (Art. 6 Abs. 1 Buchst. b) DSGVO i.V.m. § 1 Abs. 1 GenG i.V.m. der Satzung). Die Bankverbindung wird benötigt zur Leistung der Einzahlungen auf den Geschäftsanteil per Lastschrift (Art. 6 Abs. 1 Buchst. b) DS GVO i.V.m. der Beitrittserklärung) und zur Auszahlung von Gewinnen und Auseinandersetzungsguthaben (Art. 6 Abs. 1 Buchst. b) DS GVO i.V.m. der Satzung).

Die Bereitstellung der personenbezogenen Daten ist gesetzlich bzw. durch die Satzung vorgeschrieben, die Nichtbereitstellung hätte zur Folge, dass die Mitgliedschaft nicht zustande kommen kann.

Die personenbezogenen Daten werden nur an Dritte weitergeleitet, soweit im Einzelfall dafür von Ihnen eine Einwilligung erteilt wird oder wir gesetzlich hierzu verpflichtet sind. Eine solche rechtliche Verpflichtung besteht gegenüber anderen Mitgliedern der Genossenschaft, dem gesetzlichen Prüfungsverband oder Behörden, insbesondere gegenüber dem Finanzamt.

Die Daten werden für eine unterschiedlich lange Dauer aufbewahrt: Alle steuerlich relevanten Informationen werden zehn Jahre aufbewahrt (Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m. § 147 Abgabenordnung). Die Unterlagen, aufgrund deren die Eintragung des Beitritts, der Veränderung der Zahl weiterer Geschäftsanteile oder des Ausscheidens in die Mitgliederliste erfolgt, werden nach Ihrem Ausscheiden aus der Genossenschaft mit dem Schluss des Kalenderjahres, in dem Sie ausgeschieden sind, für drei Jahre aufbewahrt. Weitere Unterlagen im Zusammenhang mit Ihrer Mitgliedschaft werden für sechs Jahre aufbewahrt (Art. 6 Abs. 1 Buchst. c) DSGVO i.V.m § 30 Abs. 2 S. 1 Nr. 3 GenG).

Stand: August 2020