– Deutsche Version unterhalb –
I Name and Adress of the responsible party
The responsible party within the meaning of the General Data Protection Regulation and other national data protection laws of the member states as well as other data protection regulations is
Loc.KA.engineering e.V.
Rintheimer Querallee 2
c/o Institutsteil Bahnsystemtechnik, Geb. 70.04
76131 Karlsruhe
Deutschland
E-Mail: vorstand@locka.engineering
II General information on data processing
1. Scope of the processing of personal data
We only process our users‘ personal data to the extent necessary to provide a functional website and our content and services. The processing of our users‘ personal data only takes place regularly with the user’s consent. An exception applies in cases where prior consent cannot be obtained for factual reasons and the processing of the data is permitted by law.
2. Legal basis for the processing of personal data
Insofar as we obtain the consent of the data subject for the processing of personal data, Art. 6 (1a) of the EU General Data Protection Regulation (GDPR) serves as the legal basis.
When processing personal data that is necessary for the performance of a contract to which the data subject is a party, Art. 6 (1b) GDPR serves as the legal basis. This also applies to processing operations that are necessary to carry out pre-contractual measures.
Insofar as the processing of personal data is necessary to fulfill a legal obligation to which our company is subject, Art. 6 (1c) GDPR serves as the legal basis.
In the event that vital interests of the data subject or another natural person require the processing of personal data, Art. 6 (1d) GDPR serves as the legal basis.
If the processing is necessary to safeguard a legitimate interest of our company or a third party and if the interests, fundamental rights and freedoms of the data subject do not outweigh the first-mentioned interest, Art. 6 (1f) GDPR serves as the legal basis for the processing.
3. Data erasure and storage duration
The personal data of the data subject will be erased or blocked as soon as the purpose of storage no longer applies. Data may also be stored if this has been provided for by the European or national legislator in EU regulations, laws or other provisions to which the responsible party is subject. The data will also be blocked or deleted if a storage period prescribed by the aforementioned standards expires, unless there is a need for further storage of the data for the conclusion or fulfillment of a contract.
4. SSL or TLS encryption
This site uses SSL or TLS encryption for security reasons and to protect the transmission of confidential content, such as orders or inquiries that you send. You can recognize an encrypted connection by the fact that the address line of the browser changes from “http://” to ‘https://’ and by the lock symbol in your browser line. If SSL or TLS encryption is activated, the data you transmit to us cannot be read by third parties.
[Source: http://www.e-recht24.de]
III Hosting of the website
We host the content of our website with the following provider:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
(hereinafter referred to as Hetzner).
Details can be found in Hetzner’s privacy policy:
https://www.hetzner.com/de/rechtliches/datenschutz.
Hetzner is used on the basis of Art. 6 (1f) GDPR. We have a legitimate interest in the most reliable presentation of our website. Insofar as corresponding consent has been requested, the processing is carried out exclusively on the basis of Art. 6 (1a) GDPR and Section 25 (1) TDDDG, insofar as the consent includes the storage of cookies or access to information in the user’s end device (e.g. device fingerprinting) within the meaning of the TDDDG. Consent can be revoked at any time.
We have concluded a data processing agreement (DPA) for the use of the above-mentioned service. This is a contract prescribed by data protection law, which guarantees that it will only process the personal data of our website visitors in accordance with our instructions and in compliance with the GDPR.
[Source: http://www.e-recht24.de]
IV Contact form and e-mail contact
1. Description and scope of data processing
There is a contact form on our website that can be used for contacting us electronically. If a user makes use of this option, the data entered in the input mask will be transmitted to us and stored. These data are
- E-mail address
- Entries in the two optional input fields
- Name
As part of the sending process, the site operator will inform the user of the intended use of the data entered. Reference is also made to this privacy policy.
Alternatively, the user can contact us via the e-mail address provided. In this case, the user’s personal data transmitted with the e-mail will be stored.
The data will not be passed on to third parties in this context. When using the forms on the Contact us page or you contact us via e- mail, the user’s data is used exclusively for processing the conversation.
2. Legal basis for data processing
The legal basis for the processing of the data is Art. 6 (1a) GDPR if the user has given consent.
The legal basis for the processing of data transmitted in the course of sending an e-mail is Art. 6 (1f) GDPR. If the contact is aimed at the conclusion of a contract, the additional legal basis for the processing is Art. 6 (1b) GDPR.
3. Purpose of the data processing
The processing of the personal data from the input masks serves us solely to process the contact. If the user contacts us by email, this also constitutes the necessary legitimate interest in processing the data.
The other personal data processed during the sending process serves to prevent misuse of the contact form and to ensure the security of our information technology systems.
4. Duration of storage
The data will be deleted as soon as it is no longer required to achieve the purpose for which it was collected. For the personal data from the input mask of the contact form and those sent by e-mail, this is the case when the respective conversation with the user has ended. The conversation is ended when it can be inferred from the circumstances that the matter in question has been conclusively clarified.
The additional personal data collected during the sending process will be deleted after a period of seven days at the latest.
5. Possibility of objection and removal
The user has the option to revoke his consent to the processing of personal data at any time. If the user contacts us by e-mail, they can object to the storage of their personal data at any time. In such a case, the conversation cannot be continued. The revocation of consent and the objection to storage can be made by sending an informal e-mail to the above address. All personal data stored in the course of making contact will be deleted in this case.
V Processing of Personal Data through the Membership Application Form
1. description and scope of data processing
When the user completes our membership application form on the website, we collect and process the user’s personal data solely for the purpose of processing the membership application and managing the membership.The data entered in the input masks will be transmitted to us and stored. These data are
- E-mail address
- Name
- Date of birth
- Adress
- Gender
As part of the sending process, the site operator will inform the user of the intended use of the data entered. Reference is also made to this privacy policy.
The data will not be passed on to third parties in this context. When the user completes the membership application using the forms on the membership application page, we collect and process the user’s personal data solely for the purpose of processing the membership application and managing the membership.
2. Legal basis for data processing
The legal basis for the processing of the data is Art. 6 (1a) GDPR if the user has given consent.
The legal basis for the processing of data transmitted in the course of sending an e-mail is Art. 6 (1f) GDPR. If the contact is aimed at the conclusion of a contract, the additional legal basis for the processing is Art. 6 (1b) GDPR.
3. Purpose of the data processing
The processing of the personal data from the input masks serves us solely to process the contact, handle the user’s membership application and manage the membership.
The other personal data processed during the sending process serves to prevent misuse of the contact form and to ensure the security of our information technology systems.
4. Duration of storage
The data will be deleted as soon as it is no longer required to achieve the purpose for which it was collected. For the personal data collected through the membership application form, this is the case when the membership of the user ends.
The additional personal data collected during the sending process will be deleted after a period of seven days at the latest.
5. possibility of objection and removal
The user has the option to revoke his consent to the processing of personal data at any time. In such a case, the conversation cannot be continued. The revocation of consent and the objection to storage can be made by sending an informal e-mail to the above address. All personal data stored in the course of making contact will be deleted in this case.
VI. Rights of data subjects
1. Right to information
You can request information in accordance with Art. 15 GDPR about your personal data that we process.
2. Right to object:
You have the right to object for specific reasons (see point h).
3. Right to rectification
If the information concerning you is not (or no longer) correct, you can request a correction in accordance with Art. 16 GDPR. If your data is incomplete, you can request for completion.
4. Right to erasure
You can request the erasure of your personal data in accordance with Art. 17 GDPR.
5. Right to restriction of processing
In accordance with Art. 18 GDPR, you have the right to request that the processing of your personal data should be restricted.
6. Right to lodge a complaint
If you believe that the processing of your personal data violates data protection law, you have the right to lodge a complaint with a data protection supervisory authority of your choice in accordance with Art. 77 (1) GDPR.
7. Right to data portability
In the event that the requirements of Art. 20 (1) GDPR are met, you have the right to have the data that we process automatically on the basis of your consent or in fulfillment of a contract handed over to you or to third parties. The collection of data for the provision of the website and the storage of log files are absolutely necessary for the operation of the website. They are therefore not based on consent pursuant to Art. 6 (1a) GDPR or on a contract pursuant to Art. 6 (1b) GDPR, but are justified pursuant to Art. 6 (1f) GDPR. The requirements of Art. 20 (1) GDPR are therefore not met in this respect.
8. Right to object pursuant to Art. 21 (1) GDPR
You have the right to object, on reasons relating to your particular situation, at any time to the processing of your personal data which is based on point (f) of Art. 6 (1) GDPR. The responsible party will then no longer process the personal data unless the responsible party demonstrates compelling legitimate reasons for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defense of legal claims. The collection of data for the provision of the website and the storage of log files are absolutely necessary for the operation of the website.
– Deutsche Version –
I Name und Anschrift des Verantwortlichen
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Loc.KA.engineering e.V.
Rintheimer Querallee 2
c/o Institutsteil Bahnsystemtechnik, Geb. 70.04
76131 Karlsruhe
Deutschland
E-Mail: vorstand@locka.engineering
II Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 (1a) EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 (1b) DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 (1c) DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 (1d) DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 (1f) DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
4. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum
Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-
Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von
„http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht
von Dritten mitgelesen werden.
[Quelle: http://www.e-recht24.de]
III Bereitstellung der Website
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
(nachfolgend Hetzner).
Details entnehmen Sie der Datenschutzerklärung von Hetzner:
https://www.hetzner.com/de/rechtliches/datenschutz
Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 (1f) DSGVO. Wir haben ein
berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine
entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art.
6 (1a) DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG
umfasst. Die Einwilligung ist jederzeit widerrufbar.
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes
geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der
gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren
Weisungen und unter Einhaltung der DSGVO verarbeitet.
[Quelle: http://www.e-recht24.de]
IV Kontaktformular und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:
- Name
- E-Mail Adresse
- Eingaben der beiden optionalen Eingabefelder
Im Rahmen des Absendevorgangs wird der Verwendungszweck der eingegebenen Daten durch den Seitenbetreiber zur Kenntnis gegeben. Weiterhin wird auf diese Datenschutzerklärung hingewiesen.
Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 (1a) DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 (1f) DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1b) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus dem Kontaktformular dient uns allein zur Bearbeitung der Kontaktaufnahme. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, liegt hierin ebenfalls das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per oben E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Das Widerufen der Einwilligung und der Widerspruch der Speicherung kann durch eine formlose E- Mail an die oben genannte Adresse erfolgen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
V Verarbeitung personenbezogener Daten über das Antragsformular für die Mitgliedschaft
1. Beschreibung und Umfang der Datenverarbeitung
Wenn ein Nutzer unseren Mitgliedsantrag auf der Website ausfüllt, erheben und verarbeiten wir die vom Nutzer eingegebenen personenbezogenen Daten ausschließlich zum Zwecke der Bearbeitung des Mitgliedsantrags und der Verwaltung der Mitgliedschaft. Die in den Eingabemasken eingegebenen Daten werden an uns übermittelt und gespeichert. Diese Daten sind
- Name
- E-Mail Adresse
- Eingaben der beiden optionalen Eingabefelder
Im Rahmen des Absendevorgangs wird der Verwendungszweck der eingegebenen Daten durch den Seitenbetreiber zur Kenntnis gegeben. Weiterhin wird auf diese Datenschutzerklärung hingewiesen.
Eine Weitergabe der Daten an Dritte findet in diesem Zusammenhang nicht statt. Wenn der Nutzer den Mitgliedsantrag über die Eingabemaske auf der Seite des Mitgliedsantrags ausfüllt, erheben und verarbeiten wir die personenbezogenen Daten des Nutzers ausschließlich zum Zwecke der Bearbeitung des Mitgliedsantrags und der Verwaltung der Mitgliedschaft.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 (1a) DSGVO.
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 (1f) DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 (1b) DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten aus den Eingabemasken dient uns allein zur Bearbeitung der Kontaktaufnahme, der Bearbeitung des Mitgliedsantrags des Nutzers und der Verwaltung der Mitgliedschaft.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die im Rahmen des Mitgliedsantrags erhobenen personenbezogenen Daten ist dies der Fall, wenn die Mitgliedschaft des Nutzers endet.
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
5. Widerspruchs- und Beseitigungsmöglichkeit
Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per oben E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Das Widerufen der Einwilligung und der Widerspruch der Speicherung kann durch eine formlose E- Mail an die oben genannte Adresse erfolgen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.
VI Betroffenenrechte
1. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
2. Recht auf Widerspruch:
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt h).
3. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
4. Recht auf Löschung
Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
5. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
6. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 (1) DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren.
7. Recht auf Datenübertragbarkeit
Für den Fall, dass die Voraussetzungen des Art. 20 (1) DSGVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 (1a) DSGVO oder auf einem Vertrag nach Art. 6 (1b) DSGVO, sondern sind nach Art. 6 (1f) DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 (1) DSGVO sind demnach insoweit nicht erfüllt.
8. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 (1f) DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.