1. Über uns

Wir, die Alpaca Association e.V sind Verantwortlich für die Erhebung, Verarbeitung und Speicherung Ihrer Daten. Details zu uns können Sie jederzeit unserem Impressum entnehmen.
Da wir Ihnen einen umfassenden Überblick über die Verarbeitung personenbezogener Daten in unserem Verein geben möchten, finden Sie nachfolgend eine Übersicht über alle unsere Dienste, in deren Rahmen wir personenbezogene Daten erheben und verarbeiten.
Soweit für einzelne Dienste gesonderte oder zusätzliche Bedingungen gelten oder wir Sie um eine Einwilligung bitten, weisen wir Sie vor Inanspruchnahme des jeweiligen Dienstes (bspw. für den Mitglieder-Bereich) gesondert darauf hin.
Wir treffen darüber hinaus verschiedenste Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten. So erfolgt die Übertragung zwischen Ihrem Webbrowser und unseren Servern beispielsweise ausschließlich transportverschlüsselt.

2. Warum wir Ihre Daten verarbeiten

Sie können unsere Website grundsätzlich ohne Offenlegung Ihrer Identität nutzen. Wenn Sie den Mitgliederbereich nutzen oder bspw. mit uns in Kontakt treten möchten, fragen wir Sie nach Ihrem Namen und nach anderen persönlichen Informationen. Es unterliegt Ihrer freien Entscheidung, ob Sie diese (erweiterten) Daten eingeben. Daten, die wir zur Erbringung unserer Dienste von Ihnen zwingend benötigen, sind als solche gekennzeichnet.
Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt zu den folgenden Zwecken aufgrund folgender Rechtsgrundlagen:

  • Kundenmanagement gemäß Art. 6 Abs. 1 lit. b) und c) DSGVO
  • Kommunikation und Datenaustausch gemäß Art. 6 Abs. 1 lit. a), b), c), f) DSGVO
  • Außendarstellung und Werbung gemäß Art. 6 Abs. 1 lit. a) oder f) DSGVO
  • Umsetzung von Einwilligungserklärungen gemäß Art. 6 Abs. 1 lit. a) DSGVO
  • Sicherstellung eines ordnungsgemäßen Betriebes einer Datenverarbeitungsanlage gemäß Art. 6 Abs. 1 lit. c) und f) DSGVO

3. Welche Daten wir von Ihnen erheben und verarbeiten

Wir erheben unterschiedliche Kategorien von personenbezogenen Daten von Ihnen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie beispielsweise einem Namen identifiziert werden kann. Unter personenbezogene Daten fallen bspw. Informationen wie Ihr Name, Ihre Anschrift, Ihre Telefonnummer und Ihr Geburtsdatum (sofern angegeben). Statistische Informationen, die mit Ihnen weder direkt noch indirekt in Verbindung gebracht werden können – wie bspw. die Beliebtheit einzelner Webseiten unseres Angebots oder die Anzahl der Nutzer einer Seite – sind keine personenbezogenen Daten. Dabei gibt es unmittelbar und mittelbar erhobene Daten. In beiden Fällen werden Daten nur im notwendigen Umfang erhoben; die Daten werden ausschließlich zu den unter Ziffer 2 genannten Zwecken verarbeitet. Ob Sie uns Daten übermitteln möchten, die zwar die Nutzung unserer Dienste für Sie optimieren, dafür aber nicht notwendig sind liegt in Ihrer Entscheidung. Entsprechende Datenfelder sind als ‚freiwillig‘ gekennzeichnet.

Die unmittelbar erhobenen Daten umfassen:

  • Anrede und Namen, Anschrift bspw. zur Personalisierung Ihres Mitgliedskontos
  • E-Mail-Adresse und ggf. ein von Ihnen gewähltes Passwort, bspw. zum Zwecke des Newsletter-Bezugs, der Nutzung Ihres Mitgliedskontos oder zur Kontaktaufnahme über unser Kontakt-Formular
  • Adressdaten, bspw. zum Zwecke der Veröffentlichung von Tierarzt-, Mitglieds- und Farmübersichten
  •  Daten, die Sie durch uns aktiv und bewusst im Rahmen der Nutzung unserer Services übermitteln, bspw. Tierdaten
  • Weitere Daten, die Sie uns freiwillig übermitteln, bspw. von Ihnen befüllte, als ‚freiwillig‘ gekennzeichnete Datenfelder

Darüber hinaus werden bei der Nutzung unserer Services mittelbar Daten über Sie erhoben:

  • Technische Verbindungsdaten, bspw. die aufgerufene Seite unseres Webangebots, Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, eingesetztes Endgerät
  • Daten, die im Rahmen des Webseiten-Trackings und Newsletter-Trackings erhoben werden

Minderjährige
Unsere Webseite richtet sich nicht an Minderjährige und wir erheben auch nicht wissentlich personenbezogene Daten von Minderjährigen.
Sofern Personen unter 16 Jahren personenbezogene Daten an uns übermitteln, ist dies nur gestattet, sofern der Erziehungsberechtigte selbst eingewilligt hat oder der Einwilligung des Jugendlichen zugestimmt hat. Hierzu müssen uns gemäß Art. 8 Abs. 2 DSGVO die Kontaktdaten des Erziehungsberechtigten mitgeteilt werden, um uns von der Einwilligung bzw. der Zustimmung des Erziehungsberechtigten zu überzeugen. Diese Daten sowie die Daten des Minderjährigen werden dann entsprechend dieser Datenschutzerklärung verarbeitet.
Sofern wir feststellen, dass ein Minderjähriger unter 16 Jahren personenbezogene Daten an uns gesandt hat, ohne dass der Erziehungsberechtigte selbst eingewilligt oder der Einwilligung des Minderjährigen zugestimmt hat, werden wir die Daten umgehend löschen.

4. Wer Zugriff auf Ihre Daten hat und an wen wir Ihre Daten übermitteln

a) Zugriff
Der Zugriff auf Ihre bei uns gespeicherten personenbezogenen Daten beschränkt sich auf die Vorstandsmitglieder, die aufgrund ihrer Aufgabenstellung mit diesen personenbezogenen Daten umgehen müssen.
Soweit Dritte Zugriff auf Ihre Daten erhalten, haben wir hierfür von Ihnen die Erlaubnis eingeholt oder es besteht hierfür eine gesetzliche Grundlage.
Wir setzen zur Erbringung von Leistungen und zur Verarbeitung Ihrer Daten auch Dienstleister ein (unter anderem für das Hosting). Soweit für diese besonderen Bestimmungen gelten, haben wir diese nachfolgend beim jeweiligen Service für Sie ausgeführt. Die Dienstleister verarbeiten die Daten ausschließlich auf Weisung von uns und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist bzw. in dem Umfang, in dem Sie in die Datenverarbeitung und -nutzung eingewilligt haben.

b) Übermittlung in Drittstaaten und Rechtsgrundlage
Die Server einiger der von uns eingesetzten Dienstleister befinden sich in den USA und anderen Ländern außerhalb der Europäischen Union. Unternehmen in diesen Ländern unterliegen einem Datenschutzgesetz, das allgemein personenbezogene Daten nicht in demselben Maße schützt, wie es in den Mitgliedstaaten der Europäischen Union der Fall ist. Soweit Ihre Daten in einem Land verarbeitet werden, welches nicht über ein anerkannt hohes Datenschutzniveau wie die Europäische Union verfügt, stellen wir über vertragliche Regelungen oder andere anerkannte Instrumente sicher, dass Ihre personenbezogenen Daten angemessen geschützt werden. Wir weisen Sie im Rahmen der einzelnen Services hierauf nochmals ausdrücklich hin.
Soweit eine Übermittlung personenbezogener Daten in Drittstaaten stattfindet, erfolgt diese auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S.-Privacy Shield gemäß Art. 45 DSGVO bzw. des EU-Standardvertrags 2010 gemäß Art. 46 Abs. 2 lit. c DSGVO i.V.m. mit dem Beschluss der EU-Kommission vom 05.02.2010 (2010/87/EU) bzw. gemäß Art. 49 Abs. 1 lit. a DSGVO.

c) Übermittlung an Strafverfolgungs- und Strafermittlungsbehörden
In Ausnahmefällen übermitteln wir personenbezogene Daten an Strafverfolgungs- und Strafermittlungsbehörden. Dies geschieht aufgrund entsprechender gesetzlicher Verpflichtungen, bspw. aus der Strafprozessordnung, der Abgabenordnung, des Geldwäschegesetzes oder Landespolizeigesetzen.

5. Speicherfristen

Wir speichern personenbezogene Daten im Rahmen der gesetzlichen Vorschriften oder Ihrer Einwilligung.

Zur Festlegung der konkreten Speicherdauer ziehen wir dabei nachfolgende Kriterien heran:

  • Gesetzliche Aufbewahrungspflichten, bspw. nach AO und HGB
  • Vorliegen von Einwilligung, bspw. Ihrer Zustimmung zur Veröffentlichung Ihrer Farm auf unserer Mitgliederkarte
  • Vertragliche Aufbewahrungspflichten, bspw. um Ihnen im Rahmen des Mitgliederbereichs Ihre Tiere anzeigen zu können
  • Bestehen einer Vertragsbeziehung, bspw. letzte Aktivität, falls kein Dauerschuldverhältnis vorliegt
  • Entfall des Zwecks der Datenerhebung und Datenspeicherung, bspw. Beendigung Ihrer Mitgliedschaft
  • Technologische und forensische Anforderungen, bspw. zur Abwehr von Angriffen und deren Verfolgung

6. Ihre Rechte

Ihnen stehen eine Reihe gesetzlicher Rechte zu, auf die wir Sie nachfolgend hinweisen möchten.

a) Recht auf Auskunft und Datenübertragbarkeit
Sie haben jederzeit ein Recht auf Auskunft über die Sie betreffenden bei uns verarbeiteten personenbezogenen Daten.
Sofern die Datenverarbeitung auf Ihrer Einwilligung oder gemäß Art 6 Abs. 1 b) DSGVO auf einem Vertrag beruht, können Sie gemäß Art. 20 Abs. 1 DSGVO auch verlangen, die über Sie gespeicherten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Ihren Wunsch hin leiten wir die Daten auch direkt an den von Ihnen bestimmten Empfänger weiter.

b) Recht auf Berichtigung, Einschränkung und Löschung
Des Weiteren können Sie gemäß Art. 16 bis 18 DSGVO eine Berichtigung, Einschränkung (Sperrung) oder Löschung Ihrer personenbezogenen Daten von uns verlangen, wenn die Daten bei uns falsch verarbeitet wurden, ein Grund für eine Einschränkung der weiteren Datenverarbeitung gegeben ist, oder die Datenverarbeitung aus unterschiedlichen Gründen rechtswidrig geworden ist, oder wenn ihre Speicherung aus sonstigen gesetzlichen Gründen unzulässig ist. Wir weisen darauf hin, dass Ihr Recht auf
Löschung durch gesetzliche Aufbewahrungsfristen eingeschränkt sein kann.

c) Widerspruchsrechte
Beruht unsere Datenverarbeitung ausschließlich auf unserem berechtigten Interesse gemäß Art 6 Abs. 1 f) DSGVO, können Sie gegen diese Verarbeitung Widerspruch gemäß Art. 21 Abs. 1 DSGVO einlegen. Dann stellen wir die Verarbeitung Ihrer Daten ein, es sei denn wir können schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung eines Rechtsanspruchs.

d) Widerrufsrecht
Haben Sie uns die Verarbeitung Ihrer personenbezogenen Daten durch eine Einwilligung erlaubt, steht Ihnen gemäß Art. 7 Abs. 3 DSGVO ein Widerrufsrecht mit Wirkung für die Zukunft zur Verfügung.

e) Recht auf Beschwerde bei der Aufsichtsbehörde
Es steht Ihnen frei, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Meinung sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die europäische Datenschutzgrundverordnung oder andere nationale und internationale Datenschutzgesetze verstößt.

f) Kontaktdaten
Zur Ausübung Ihrer Rechte können Sie uns eine formlose Mitteilung an die im Impressum hinterlegt E-Mail-Adresse senden. Ebenso richten Sie bitte den Widerruf Ihrer Einwilligung mit der Angabe, welche Einwilligungserklärung Sie widerrufen möchten, an diese E-Mail-Adresse.

7. Nutzung unserer Website – Profiling, Cookies und Webtracking

a) Grundsätzliches zu Cookies und Opt-Out-Möglichkeiten
Wir setzen in einigen Bereichen unserer Webseite so genannte Cookies ein, bspw. um Präferenzen der Besucher erkennen und die Webseite entsprechend optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit einer Webseite. Cookies helfen uns ebenfalls bei der Identifizierung besonders populärer Bereiche unseres Internetangebots. Cookies sind kleine Dateien, die auf der Festplatte eines Besuchers abgelegt werden. Sie erlauben es, Informationen über einen bestimmten Zeitraum vorzuhalten und den Rechner des Besuchers zu identifizieren. Zur besseren Benutzerführung und individuellen Leistungsdarstellung setzen wir permanente Cookies ein. Ferner verwenden wir so genannte Session-Cookies, die automatisch gelöscht werden, wenn Sie Ihren Browser schließen. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent.
Wenn Sie die Nutzung von Cookies völlig ausschließen, können Sie einzelne Funktionen unserer Webseite – inklusive der Möglichkeit zum Cookie-basierten Opt-Out vom Tracking – nicht verwenden. Bitte lassen Sie ggf. die Opt-Out-Cookies derer Dienste zu, bei welchen Sie das Tracking unterbinden möchten.
Bitte bedenken Sie auch, dass das Löschen aller Cookies dazu führt, dass auch Opt-Out Cookies gelöscht werden. Sie müssen diese daher ggf. neu setzen. Cookies sind ferner Browser-gebunden, d.h. sie müssen grundsätzlich für jeden von Ihnen genutzten Browser auf jedem von Ihnen genutzten Gerät gesondert gesetzt werden. Die dazu notwendigen Links finden Sie nachfolgend bei der Beschreibung des jeweiligen Services.

b) Google Analytics

Zum Zwecke der Webanalyse, Seitenoptimierung und um mehr über Ihre Interessen bei der Nutzung unserer Webseite zu erfahren setzen wir das Webanalyse-Tool Google Analytics von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein.

Dies erfolgt ausschließlich in pseudonymisierter und anonymisierter Form; selbstverständlich auch unter Einsatz der Funktion zur IP-Anonymisierung (d.h., dass die von Ihrem Browser übermittelte IP-Adresse durch Kürzung, also Streichung des letzten Oktetts der IPv4-Adresse bzw. der letzten 80 Bits der IPv6-Adresse vor der Speicherung anonymisiert wird).
Neben den bereits oben genannten technischen Daten werden weitere Datenkategorien verarbeitet:

  • Google Analytics-Endgeräte-Daten (das sind Daten, die durch Google Analytics generiert und Ihrem Endgerät zugewiesen werden: hierzu zählt eine eindeutige ID zur (Wieder-) Erkennung wiederkehrender Besucher (sog. ‚Client-ID‘) sowie bestimmte technische Parameter für die Steuerung der Datenerfassung für die Webanalyse)
  • Google Analytics-Mess-Daten (Gerätebezogene Rohdaten (sog. ‚Dimensionen‘ und
    ‚Messwerte‘), die durch Google Analytics bei der Nutzung unserer Websites erfasst und analysiert werden. Hierunter fallen Informationen über die Quellen, über die Besucher auf unserer Websites gelangen, Informationen über den Standort, den verwendeten Browser und das verwendete Endgerät, Informationen über die Nutzung der Website (insbesondere Seitenaufrufe, Aufrufhäufigkeit und Verweildauer auf der jeweils aufgerufenen Seite) sowie Informationen zur Erfüllung bestimmter Ziele. Die Daten sind jeweils der Ihrem Endgerät zugewiesenen Client-ID zugeordnet. Dadurch ergeben sich gerätebezogene Nutzungsprofile, in denen alle gerätebezogenen Rohdaten zu einer Client-ID zusammengefasst sind. Die Daten, die wir mittels Google Analytics erfassen ermöglichen es uns nicht, Sie unmittelbar persönlich (also anhand ihres Namens) zu identifizieren. Wir führen die gerätebezogenen Rohdaten und die entstehenden gerätebezogenen Nutzungsprofile ohne Ihre Einwilligung auch nicht mit Daten zusammen, die Sie direkt persönlich identifizieren)
  • Google Analytics-Bericht-Daten (Daten, die in aggregierten segment- und gerätebezogenen Berichten enthalten sind, die durch Google Analytics auf Grundlage der Analyse der gerätbezogenen Rohdaten erstellt werden)

Empfänger der Daten: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ihre erteilte Einwilligung zur Nutzung Ihrer Daten im Rahmen unserer Webanalyse können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die von uns im Rahmen der Webanalyse erhobenen personenbezogenen Daten werden für 14 Monate gespeichert und im Anschluss gelöscht.

Ihre Zustimmung zur Webanalyse mittels Google Analytics können Sie hier jederzeit widerrufen:

[cookie_settings]

c) Google Maps
Unsere Website nutzt den Dienst ‚Google Maps‘ von Google, bspw. um Ihnen eine Händlersuche zu ermöglichen oder Ihnen eine Routenplanung zu ermöglichen.
Bei Aufruf von Google Maps auf dieser Webseite werden damit Daten an Google weitergeben, bspw. Ihr aktueller Standort. Für diesen Dienst gelten die Datenschutzbestimmungen von Google (https://www.google.com/intl/de_de/policies/privacy/), ergänzt um die gesonderten Datenschutzbestimmungen für Google Maps (https://www.google.com/intl/de_de/help/terms_maps.html).
Sie können die Ausführung von Google Maps unterbinden, indem Sie die Ausführung des eingesetzten Java-Script Codes selektiv durch Einsatz eines Java-Script-Blockers verhindern; alternativ können Sie aber auch in Ihren Browser-Einstellungen die Ausführung von Java-Script vollständig deaktivieren.

Empfänger der Daten: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

d) Google Web Fonts
Unsere Website nutzt den Dienst ‚Google Web Fonts‘ von Google, um Ihnen unsere Seite auch bezüglich der Schriften in einem optimalen Design darzustellen.
Bei Aufruf unserer Seite werden die jeweils zur Darstellung benötigten Schriften von Google in Ihren Browser heruntergeladen.
Dabei werden Verbindungsdaten wie Ihre IP-Adresse, Informationen zum verwendeten Browser, die aufrufende Seite sowie ggf. weitere technische Daten an Google übertragen.

Für diesen Dienst gelten die Datenschutzbestimmungen von Google (https://policies.google.com/privacy?hl=en).

Empfänger der Daten: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

e) Soweit Daten seitens Google auch in die USA übertragen werden sollten, ist dies über die bestehende Privacy-Shield-Zertifizierung von Google abgesichert.
Privacy-Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active