1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf diesem Webauftritt ist:
GDL-Ortsgruppe Friedrichshafen
vertreten für diesen Webauftritt durch Dieter Kuhlmann
Bodenseestraße 103
88048 Friedrichshafen
Deutschland
E-Mail:
kontakt@gdl-fn.org
Die Ortsgruppe ist eine örtliche Gliederung der Gewerkschaft Deutscher Lokomotivführer (GDL).
2. Datenschutzbeauftragter der GDL
Der Datenschutzbeauftragte der Gewerkschaft Deutscher Lokomotivführer ist erreichbar unter:
Gewerkschaft Deutscher Lokomotivführer (GDL)
Zusatz: Datenschutzbeauftragter
Baumweg 45
60316 Frankfurt am Main
E-Mail:
datenschutzbeauftragter@gdl.de
3. Hosting und Serverprotokolle
Diese Webseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf der Webseite werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des aufrufenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge und HTTP-Status,
- Browsertyp, Betriebssystem und verweisende Seite.
Die Verarbeitung ist erforderlich, um die Webseite bereitzustellen, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren und störungsfreien Betrieb des Webangebots. STRATO speichert vollständige IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen für höchstens sieben Tage.
4. Öffentliche Webseite
Beim bloßen Besuch der öffentlichen Seiten werden durch uns keine Analyse-, Werbe- oder Social-Media-Dienste eingesetzt. Es werden keine externen Schriftarten und keine eingebetteten Inhalte von Drittanbietern geladen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
5. Kontaktaufnahme
Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die übermittelten Angaben, insbesondere Absenderadresse, Inhalt und gegebenenfalls weitere freiwillige Angaben, um das Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Anfrage ein bestehendes oder angebahntes Mitgliedschafts- oder sonstiges Rechtsverhältnis betrifft. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Geschützter Mitgliederbereich
Der interne Bereich ist ausschließlich für verifizierte Mitglieder und berechtigte Funktionsträger vorgesehen. Eine freie Registrierung ist nicht möglich. Je nach Nutzung werden insbesondere folgende Daten verarbeitet:
- Vorname, Nachname und E-Mail-Adresse,
- interne Mitgliedskennung, soweit verwendet,
- Kontostatus, Rolle und Berechtigungen,
- Passwort ausschließlich als nicht rückrechenbarer Hashwert,
- Aktivierungsdaten und Zeitpunkt der letzten Anmeldung,
- freiwillige Profilangaben wie Vorstellung, Interessen oder Telefonnummer,
- freiwillig gewählte Sichtbarkeitseinstellungen,
- interne Mitteilungen und technisch notwendige Nutzungsdaten.
Die Nutzung des Mitgliederbereichs lässt Rückschlüsse auf die Gewerkschaftszugehörigkeit zu. Dabei handelt es sich um eine besondere Kategorie personenbezogener Daten. Die Verarbeitung erfolgt im Rahmen der rechtmäßigen gewerkschaftlichen Tätigkeit und ausschließlich für Mitglieder beziehungsweise berechtigte Personen auf Grundlage von Art. 9 Abs. 2 Buchst. d DSGVO sowie ergänzend Art. 6 Abs. 1 Buchst. b und f DSGVO. Eine Offenlegung außerhalb dieses geschützten Kreises erfolgt nicht ohne Rechtsgrundlage oder ausdrückliche Einwilligung.
7. Freiwillige Profilangaben
Profilangaben, die über die für das Benutzerkonto notwendigen Daten hinausgehen, sind freiwillig. Eine Sichtbarkeit für andere angemeldete Mitglieder wird nur aktiviert, wenn das Mitglied die entsprechende Einstellung selbst auswählt. Die Freigabe kann jederzeit für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a und, soweit die Gewerkschaftszugehörigkeit betroffen ist, Art. 9 Abs. 2 Buchst. a DSGVO.
8. Anmeldung, Sitzung und Sicherheit
Für die Anmeldung wird ein technisch notwendiges Sitzungscookie verwendet. Es dient ausschließlich dazu, einen angemeldeten Nutzer während der Sitzung zu erkennen und Formulare gegen Missbrauch zu schützen. Das Cookie enthält keine Werbe- oder Analysekennung und wird grundsätzlich mit dem Ende der Browsersitzung ungültig. Da es für den ausdrücklich gewünschten Login erforderlich ist, ist keine vorherige Einwilligung notwendig.
Zur Erkennung und Abwehr unberechtigter Zugriffe verarbeiten wir fehlgeschlagene und erfolgreiche Anmeldeversuche, Zeitpunkt, E-Mail-Adresse und IP-Adresse sowie sicherheitsrelevante Administratoraktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Fehlgeschlagene Loginversuche werden nach 30 Tagen gelöscht, abgelaufene oder verbrauchte Aktivierungs- und Rücksetzlinks spätestens 30 Tage nach Ablauf, und Sicherheits- beziehungsweise Administratorprotokolle nach spätestens zwölf Monaten.
9. E-Mail-Versand, Kontoaktivierung und Passwort-Rücksetzung
Für Kontoaktivierungen, Testnachrichten und die Rücksetzung von Passwörtern versendet das Portal E-Mails über das bei STRATO eingerichtete Postfach der Ortsgruppe. Dabei werden Empfängeradresse, Name, Nachrichtenart, Versandstatus und Zeitpunkt verarbeitet. Persönliche Aktivierungs- und Rücksetzlinks sind zeitlich begrenzt und werden in der Datenbank nur als nicht rückrechenbare Hashwerte gespeichert. Versandprotokolle werden nach spätestens zwölf Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO sowie, soweit die Gewerkschaftszugehörigkeit betroffen ist, Art. 9 Abs. 2 Buchst. d DSGVO.
10. Geschützter Dokumentenbereich
Berechtigte Administratoren können interne Dokumente hochladen und für alle Mitglieder oder ausschließlich für Administratoren freigeben. Die Dateien werden in einem gegen direkten Webzugriff gesperrten Serverbereich gespeichert. Downloads erfolgen erst nach Anmeldung und Berechtigungsprüfung. Zur Sicherheit und Nachvollziehbarkeit kann protokolliert werden, welches Benutzerkonto ein Dokument zu welchem Zeitpunkt abgerufen hat. Diese Protokolle werden nach spätestens zwölf Monaten gelöscht.
11. Empfänger und Auftragsverarbeitung
Technisch erforderliche Daten werden im Rahmen des Hostings durch die STRATO GmbH als Auftragsverarbeiter verarbeitet. Innerhalb der Ortsgruppe erhalten nur Personen Zugriff, die ihn für ihre jeweilige Aufgabe benötigen. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn sie gesetzlich vorgeschrieben ist, zur Rechtsverfolgung erforderlich ist oder eine wirksame Einwilligung vorliegt.
12. Übermittlung in Drittländer
Durch die von uns eingesetzten Portalbestandteile ist keine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen.
13. Speicherdauer und Kontolöschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Pflichten bestehen. Bei Ende der Mitgliedschaft oder Wegfall der Berechtigung wird der Zugang gesperrt. Nicht mehr benötigte Kontodaten und freiwillige Profilangaben werden nach Prüfung gelöscht oder, soweit dies für nachvollziehbare organisatorische Vorgänge erforderlich ist, anonymisiert. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:
- Auskunft nach Art. 15 DSGVO,
- Berichtigung nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung dieser Rechte genügt eine Nachricht an kontakt@gdl-fn.org.
15. Beschwerderecht
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist insbesondere zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
E-Mail: poststelle@lfdi.bwl.de
16. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Technik oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.