Datenschutzerklärung

Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist

Musik- und Kunstschule Landkreis Leipzig
Dr. Ralph Egler
Kommunaler Eigenbetrieb „Bildung und Kultur des Landkreises Leipzig“
Janstraße 24, 04552 Borna
datenschutz@ms-lkl.de

(siehe unser Impressum auf der Webseite
http://www.ms-lkl.de/impressum/).

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir unverzüglich, nachdem die Speicherung aus dem Grund ihrer Kontaktaufnahme nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Recht auf Auskunft,

– Recht auf Berichtigung oder Löschung,

– Recht auf Einschränkung der Verarbeitung,

– Recht auf Widerspruch gegen die Verarbeitung,

– Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

– IP-Adresse
– Datum und Uhrzeit der Anfrage
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus/HTTP-Statuscode
– jeweils übertragene Datenmenge
– Website, von der die Anforderung kommt
– Browser
– Betriebssystem und dessen Oberfläche– Sprache und Version der Browsersoftware.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Einsatz von Cookies:

a) Diese Website nutzt sogenannte Transiente Cookies („Session-Cookies“), deren Umfang und Funktionsweise im Folgenden erläutert werden:

b) Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c) Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

d) [Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen.]

e) [Die genutzten Flash-Cookies werden nicht durch Ihren Browser erfasst, sondern durch Ihr Flash-Plug-in. Weiterhin nutzen wir HTML5 storage objects, die auf Ihrem Endgerät abgelegt werden. Diese Objekte speichern die erforderlichen Daten unabhängig von Ihrem verwendeten Browser und haben kein automatisches Ablaufdatum. Wenn Sie keine Verarbeitung der Flash-Cookies wünschen, müssen Sie ein entsprechendes Add-On installieren, z. B. „Better Privacy“ für Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) oder das Adobe-Flash-Killer-Cookie für Google Chrome. Die Nutzung von HTML5 storage objects können Sie verhindern, indem Sie in Ihrem Browser den privaten Modus einsetzen. Zudem empfehlen wir, regelmäßig Ihre Cookies und den Browser-Verlauf manuell zu löschen.

§ 4 Nutzung unseres Kontaktformulars

(1) Soweit Sie die angebotene Anmeldung auf unserer Seite nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse, eines selbst gewählten Passworts sowie Ihres frei wählbaren Benutzernamens registrieren. Es besteht kein Klarnamenszwang, eine pseudonyme Nutzung ist möglich. Wir verwenden für die Registrierung das sog. Double-opt-in-Verfahren, d. h. Ihre Registrierung ist erst abgeschlossen, wenn Sie zuvor Ihre Anmeldung über eine Ihnen zu diesem Zweck zugesandte Bestätigungs-E-Mail durch Klick auf den darin enthaltenem Link bestätigt haben. Falls Ihre diesbezügliche Bestätigung nicht binnen [24 Stunden] erfolgt, wird Ihre Anmeldung automatisch aus unserer Datenbank gelöscht. Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen.

(2) Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, auch Angaben zur Zahlungsweise, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(3) Wenn Sie die Anmeldung nutzen, können Ihre Daten entsprechend der Vertragsleistung anderen Teilnehmern des Portals zugänglich werden. Nicht angemeldete Mitglieder erhalten keine Informationen über Sie. Für alle angemeldeten Mitglieder sind Ihr [Benutzername und Foto] sichtbar, unabhängig davon, ob Sie diese freigegeben haben. Demgegenüber ist ihr gesamtes Profil mit den von Ihnen freigegebenen Daten für alle Mitglieder sichtbar, die Sie als persönlichen Kontakt bestätigt haben. Wenn Sie Ihren persönlichen Kontakten Inhalte zugänglich machen, die Sie nicht mittels einer privaten Nachricht senden, sind diese Inhalte für Dritte einsehbar, soweit Ihr persönlicher Kontakt die Freigabe erteilt hat. Soweit Sie Beiträge in öffentlichen Gruppen einstellen, sind diese für alle angemeldeten Mitglieder des Portals sichtbar.

(4) Um unberechtigte Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, zu verhindern, wird die Verbindung per TLS-Technik verschlüsselt.

§ 5 E-Mail-Kontaktmöglichkeit über unsere Seite

Unsere Seite beinhaltet die Möglichkeit zur elektronischen Kontaktaufnahme per E-Mail sowie per Kontaktformular. Soweit Sie diese Funktion nutzen, werden die von Ihnen an uns übermittelten personenbezogenen Daten für Zwecke der Bearbeitung Ihres Anliegens oder für eine Kontaktaufnahme unsererseits (Beantwortung Ihrer E-Mail) gespeichert. Eine Weitergabe dieser personenbezogenen Daten an Dritte erfolgt nicht.

§ 6 Einbindung von Google Maps

(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.

(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.

Die Adresse des Anbieters und URL mit deren Datenschutzhinweisen lautet Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA; https://www.google.com/policies/privacy/partners/?hl=de. Google hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.

§ 7 Verwendung von Analyse-Software AWStats

(1) Unsere Webseite nutzt AWStats, eine freie, unter http://www.awstats.org verfügbare Webanalyse-Software des Entwicklers Laurent Destailleur (contact@destailleur.fr). Sie wird zur Auswertung von Logdateien verwendet, die Webserver auf Basis von Besucheranfragen erstellen. AWStats erzeugt Berichte als HTML-Seiten, die mit einem Browser betrachtet werden können und auf diese Weise beispielsweise direkt von der analysierten Webseite verlinkt werden können.

AWStats nutzt für die Auswertung keine Cookies. Die Analyse erfolgt über die auf unserem Server geführten Log-Dateien, die auch IP-Adressen enthalten. Diese Daten sind in der Regel nicht bestimmten Personen zuzuordnen. Eine Zusammenführung dieser Log-Dateien mit anderen Datenquellen wird nicht vorgenommen, die Log-Dateien werden auch nach einer statistischen Auswertung nach einem Monat automatisch gelöscht.

Durch das Programm werden keine Daten an Dritte übermittelt. So erfolgt insbesondere keine Übertragung von Daten ins Ausland, da unser Server sich in Deutschland befindet.

Weitere Informationen zum Datenschutz im Messverfahren finden Sie auf der Webseite http://www.awstats.org/#DOC und der Datenschutzwebseite der IVW (http://www.ivw.eu).

(2) Wir nutzen die Software AWStats, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Rechtsgrundlage für die Nutzung des SZM-Verfahrens ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

§8 Verwendung des WordPress-Plugins iTheme-Security
1. Beschreibung und Umfang der Datenverarbeitung
Unsere Webseite verwendet das Content Management System (CMS) WordPress. Als eines der meist genutzten CMS weltweit ist WordPress nicht selten Ziel von unberechtigten Zugriffversuchen Dritter (Hacker, Bot-Netzwerke etc.). Im Sinne eines optimalen Datenschutzes und der Sicherheit sämtlicher hier zur Verfügung gestellten Inhalte arbeitet die WordPress-Installation dieser Seite mit einer Zusatzfunktion, einem sogenannten Plugin. Das Plugin „iThemes Security“ trifft dabei nützliche und teilweise unverzichtbare Vorkehrungen, um die Sicherheit der Website und damit auch die Sicherheit eventueller personenbezogener Daten zu gewährleisten.
Konkret nimmt „iThemes Security“ folgendes vor:
a) Abgleich der IP-Adresse des Nutzers mit der Liste bekannter Angreifer, die von HackRepair.com entwickelt wurde.
Hierbei wird überprüft, ob der Nutzer identisch mit einem Angreifer aus der Liste ist, um ihn sofort und unwiderruflich von der Nutzung dieser Seite auszuschließen. Der Abgleich erfolgt lokal auf diesem Server, es werden keine IP-Adressen an externe Server weitergeleitet. Die IP-Adresse des Nutzers wird dabei nicht gespeichert.
b) Lokaler Brute-Force-Schutz
Unser CMS besitzt ein sogenanntes „Backend“, einen Zugang zur administrativen Oberfläche. Dieser Zugang ist versteckt und prinzipiell nur Mitarbeitern der Musikschule Leipziger Land möglich. Dieser Zugang wird von „iThemes Security“ überwacht und protokolliert, etwa bei Fehlanmeldungen oder Versuchen, Zugangsdaten durch häufiges Passwort-Testen („Brute-Force-Methode“) herauszufinden. Unrechtmäßige Zugangsversuche werden in unserer Datenbank samt IP-Adresse für 7 Tage gespeichert und danach gelöscht. Bei mehreren unrechtmäßigen Zugangsversuchen ist eine Speicherung und Sperrung der IP über diesen Zeitraum hinaus vorgesehen.
Es ist nicht zu erwarten, dass dies bei einem Nutzer dieser Seite überhaupt zur Anwendung kommt. Im Sinne einer transparenten Datenpolitik sei an dieser Stelle dennoch auf die technische Möglichkeit hingewiesen.
c) Netzwerk-Brute-Force-Schutz
„iThemes Security“ ermöglicht auch eine Analyse von Brute-Force-Attacken auf Servern außerhalb der EU. Diese Funktion ist auf dieser Seite ausgeschaltet, „iThemes Security“ wird zu keinem Zeitpunkt Daten an Server außerhalb der EU senden.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von „iThemes Security“ ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
„iThemes Security“ schützt diese Seite vor technischen Attacken und Zugriffsversuchen Dritter. Die Sicherheit der gesamten Website sowie die Stabilität unseres Servers wird hierdurch gewährleistet, zudem bleiben eventuell an anderer Stelle verarbeitete personenbezogene Daten geschützt. Die zur Prüfung herangezogenen IP-Adressen werden von „iThemes Security“ nur für diesen Zweck verwendet. In diesem Zweck liegt auch unser berechtigtes Interesse in der Verarbeitung der IP-Adressen nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
IP-Adressen werden von „iThemes Security“ nur bei Brute-Force-Attacken gespeichert.  Unrechtmäßige Zugangsversuche werden in unserer Datenbank samt IP-Adresse für 7 Tage gespeichert und danach gelöscht. Bei mehreren unrechtmäßigen Zugangsversuchen ist eine Speicherung und Sperrung der IP über diesen Zeitraum hinaus vorgesehen.
5. Widerspruchs- und Beseitigungsmöglichkeit
Schon mit dem Aufruf dieser Seite wird Ihre IP-Adresse von „iThemes Security“ geprüft und ist für den sicheren Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Es ist aber möglich, eventuell gespeicherte IP-Adressen auf Wunsch des Nutzers aus unserer Datenbank zu löschen.
§9 Verwendung des WordPRess-Plugins „Matomo“

1. Zweck der Datenverarbeitung

Diese Webseite verwendet Matomo 50, eine Open Source, selbstgehostete Software um anonyme Nutzungsdaten für diese Webseite zu sammeln.

Die Daten zum Verhalten der Besucher werden gesammelt um eventuelle Probleme wie nicht gefundene Seiten, Suchmaschinenprobleme oder unbeliebte Seiten herauszufinden. Sobald die Daten (Anzahl der Besucher die Fehlerseiten oder nur eine Seite sehen, usw.) verarbeitet werden, erzeugt Matomo Berichte für die Webseitenbetreiber, damit diese darauf reagieren können. (Layoutveränderungen, neue Inhalte, usw.) Falls du ein Kontaktformular hast

Matomo verarbeitet die folgenden Daten:

  • Cookies
  • Anonymisierte IP-Adressen indem die letzten 2 bytes entfernt werden (also 198.51.0.0 anstatt 198.51.100.54)
  • Pseudoanonymisierter Standort (basierend auf der anonymisierten IP-Adresse
  • Datum und Uhrzeit
  • Titel der aufgerufenen Seite
  • URL der aufgerufenen Seite
  • URL der vorhergehenden Seite (sofern diese das erlaubt)
  • Bildschirmauflösung
  • Lokale Zeit
  • Dateien die angeklickt und heruntergeladen wurden
  • Externe Links
  • Dauer des Seitenaufbaus
  • Land, Region, Stadt (mit niedriger Genauigkeit aufgrund von IP-Adresse)
  • Hauptsprache des Browsers
  • User Agent des Browsers
  • Interaktionen mit Formularen (aber nicht deren Inhalt)

[erwähne andere Plugins] Falls du ein Kontaktformular hast

2. Indirekte Datensammlung

2.1 Server Logs

Wenn Sie diese Webseite verwenden, wird der Aufruf vom Host der Webseite ([Webhost]) aufgezeichnet. Dieses Log enthält Ihre IP-Adresse, welche Sie indirekt über Ihren Internetanbieter identifiziert. Die Aufzeichnung dieser Daten ist gesetzlich verpflichtend und für die Sicherheit notwendig. Es gibt keine Möglichkeit zum Opt-Out, die Daten werden aber niemals für andere Zwecke verwendet. Falls du JavaScript von CDNs, Webfonts oder ähnliches verwendest

3. Basis des Legitimen Interesses

Die Datenverarbeitung basiert auf dem Prinzip des legitimen Interesses.

Verarbeiten der Daten hilft uns herauszufinden, was auf unserer Seite funktioniert und was nicht. Zum Beispiel finden wir damit heraus, ob die Inhalte gut ankommen oder wie wir die Struktur der Webseite verbessern können. Unser Team profitiert davon und kann darauf reagieren. Aufgrund der Datenverarbeitung profitieren Sie somit von einer Webseite, die laufend besser wird.

Ohne den Daten könnten wir den Service nicht bieten. Ihre Daten werden ausschließlich zum Verbessern der Webseitennutzung verwendet. Falls du ein Kontaktformular hast

4. Empfänger der Daten

Die persönlichen Daten werden gesendet an:

  • uns (das Team von der Musik- und Kunstschule Landkreis Leipzig)
  • Mathias Dreiack (Host und Betreuer der Webseite)

5. Details zum Transfer in Drittstaaten

Die Daten dieser Webseite und Matomo werden in Deutschland gehostet. Die Daten verlassen nie die EU.

6. Rechte der betroffenen Personen

Da Matomo Daten basierend auf legitimen Interesse sammelt, können Sie folgende Rechte ausüben:

  • Recht auf Auskunft und Datenübertragbarkeit: Sie können jederzeit alle Ihre Daten anfordern.
  • Recht auf Löschung und Berichtigung: Sie können jederzeit anfragen, dass wir alle Ihre Daten vollständig löschen.
  • Recht auf Widerspruch und Einschränkung der Verarbeitung: Sie können jederzeit der Datensammlung widersprechen, indem Sie in Ihrem Browser DoNotTrack 42 oder diese Box abhaken:

[matomo_opt_out]

7. Das Recht eine Beschwerde bei der Datenschutzbehörde einbringen

Wenn Sie denken, dass die Art, wie wir Ihre Daten mit Matomo verarbeiten, gegen das Gesetz verstößt, haben Sie das Recht eine Beschwerde bei der Datenschutzbehörde einzubringen.

Veranstaltungshinweis

28. September 2024

Stadtfest Grimma

Eine große Bühne, professionelle Technik, zahlreiche gastronomische Angebote und Besucher – der perfekte Ort um sich mit unseren Rockbands zu präsentieren. Wir freuen uns über die erneute Einladung zum Stadtfest in Grimma. 

17:00 Uhr Markt, Grimma

Veranstaltungs­kalender

Mehr Termine anzeigen