Datenschutzinformationen

Geltungsbereich

Die Datenschutzerklärung gilt für unsere Website (correlaid.org) und die Social Media Präsenzen des CorrelAid e.V. Sie erstreckt sich nicht auf etwaig verlinkte Websites bzw. Internetpräsenzen von anderen Anbietern.

I. Allgemeine Informationen

Verantwortlicher

Für die Verarbeitung von personenbezogenen Daten im Geltungsbereich dieser Datenschutzerklärung ist verantwortlich:

CorrelAid e.V.
Pasteurstr. 34
10407 Berlin
E-Mail: info@correlaid.org

Fragen zum Datenschutz

Solltest Du Fragen zum Thema Datenschutz im Hinblick auf unseren Verein bzw. unsere Website haben, kannst Du Dich an unseren Datenschutzbeauftragten wenden:

SPIRIT LEGAL Rechtsanwaltsgesellschaft mbH
Rechtsanwalt und Datenschutzbeauftragter
Peter Hense

Postanschrift:
Datenschutzbeauftragter
c/o CorrelAid e.V., Pasteurstr. 34, 10407 Berlin

Kontaktaufnahme über das verschlüsselte Onlineformular:
Datenschutzbeauftragten kontaktieren

Sicherheit

Wir haben umfassende technische und organisatorische Vorkehrungen getroffen, um Deine personenbezogenen Daten vor unberechtigtem Zugriff, Missbrauch, Verlust und anderen äußeren Störungen zu schützen. Hierzu überprüfen wir unsere Sicherheitsmaßnahmen regelmäßig und passen sie dem Stand der Technik an.

Deine Rechte

Du hast die folgenden Rechte im Hinblick auf die Dich betreffenden personenbezogenen Daten, die Du uns gegenüber geltend machen kannst:

Recht auf Auskunft: Du kannst Auskunft nach Maßgabe von Art. 15 DSGVO über Deine personenbezogenen Daten verlangen, die wir verarbeiten.
Recht auf Berichtigung: Sollten die Dich betreffenden Angaben nicht (mehr) zutreffend sein, kannst Du nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Deine Daten unvollständig sein, kannst Du eine Vervollständigung verlangen.
Recht auf Löschung: Du kannst nach Maßgabe von Art. 17 DSGVO die Löschung Deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung: Du hast nach Maßgabe von Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen.
Recht auf Widerspruch gegen die Verarbeitung: Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt, nach Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Wir werden Deine Daten in diesem Fall nicht weiterverarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen. Eine weitere Verarbeitung findet zudem statt, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Außerdem steht Dir nach Art. 21 Abs. 2 DSGVO das Recht zu, jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für ein etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir weisen Dich auf das Widerspruchsrecht in dieser Datenschutzerklärung im Zusammenhang mit der jeweiligen Verarbeitung hin.
Recht auf Widerruf Deiner Einwilligung: Soweit Du für eine Verarbeitung Deine Einwilligung erteilt hast, steht Dir nach Art. 7 Abs. 3 DSGVO ein Widerrufsrecht zu.
Recht auf Datenübertragbarkeit: Du hast das Recht, die Dich betreffenden personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten („Datenübertragbarkeit“) sowie das Recht auf Weiterübermittlung dieser Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO vorliegen (Art. 20 DSGVO).

Du kannst Deine Rechte durch Mitteilung an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten bzw. gegenüber dem von uns benannten Datenschutzbeauftragten geltend machen.
Wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast Du zudem nach Art. 77 DSGVO das Recht, Dich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon: 030/138 89-0, E-Mail: mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de.

II. Datenverarbeitung auf unserer Website

1. Nutzung unserer Website

Bei dem Aufruf unserer Website übermittelt der Browser Informationen an den Server, um einen Verbindungsaufbau zu ermöglichen und die Inhalte sicher, schnell, stabil und im richtigen Format auf dem Endgerät anzuzeigen. Die folgenden Daten können hierbei verarbeitet werden:

Browsertyp/ Browserversion,
verwendetes Betriebssystem,
Sprache und Version der Browsersoftware,
Datum und Uhrzeit des Zugriffs,
Hostname des zugreifenden Endgeräts,
IP-Adresse,
Inhalt der Anforderung (konkrete Webseite),
Zugriffsstatus/HTTP-Statuscode,
Websites, die über die Website aufgerufen werden,
Referrer URL (die zuvor besuchte Website),
Meldung, ob der Aufruf erfolgreich war und
übertragene Datenmenge.

Die vorübergehende Verarbeitung dieser Daten ist notwendig, um den Ablauf eines Websitebesuchs und eine Auslieferung der Website an Dein Endgerät technisch zu ermöglichen. Die Zugriffsdaten werden nicht zur Identifizierung von einzelnen Nutzern verwendet und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Die Verarbeitung dient unserem berechtigten Interesse, Dir die Inhalte unserer Website schnell, stabil und im richtigen Format anzuzeigen, die Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten und eventuell rechtswidrige Angriffe auf unsere Website aufklären und verfolgen zu können. Die Zugriffsdaten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Verarbeitung nicht mehr erforderlich sind.
Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

2. Kontaktaufnahme mit unserem Verein

Bei einer Kontaktaufnahme mit unserem Verein, z.B. per E-Mail, werden die von Dir mitgeteilten personenbezogenen Daten von uns verarbeitet, um Deine Anfrage zu beantworten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 S. 1 lit. b) DSGVO, wenn die Kontaktaufnahme auf den Abschluss eines Vertrages abzielt. Sofern die Anfrage auf einen Vertragsschluss abzielt, sind die Angaben Deiner Daten erforderlich und verpflichtend. Bei Nichtbereitstellung der Daten ist ein Vertragsschluss bzw. die -durchführung und die Bearbeitung der Anfrage nicht möglich. Die hierbei anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.
Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

3. Kontaktverwaltung und Bürosoftware

Für unsere Kontaktverwaltung nutzen wir das Customer-Relationship-Management (CRM) CiviCRM der civiservice.de GmbH, Rheingaustraße 167, 65203 Wiesbaden. Die civiservice GmbH wird dabei als unser Auftragsverarbeiter auf der Grundlage einer Vereinbarung nach Art. 28 DSGVO tätig. Als Bürosoftware nutzen wir die Office Suite Google Workspace, ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Die Google Ireland Ltd. wird dabei als unser Auftragsverarbeiter auf der Grundlage einer Vereinbarung nach Art. 28 DSGVO tätig.

4. Angebote für Non-Profit-Organisationen (NPO)

a) Kurse und Workshops

Wenn Du dich zu einem Kurs oder Workshop anmeldest, ist es notwendig und verpflichtend, dass Du personenbezogene Daten wie Deinen Vor- und Nachnamen, Deine Organisation und Deinen beruflichen Hintergrund, Deine Motivation und Deine Kontaktdaten angibst. Die für die Teilnahme notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Deine Daten zur Anmeldung und Durchführung des Kurses oder Workshops. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Anmeldung und/oder die Durchführung nicht möglich. Nach Deiner Anmeldung senden wir Dir per E-Mail eine Anmeldebestätigung zu sowie je nach Veranstaltung weitere Informationen wie zum Beispiel die Zugangsdaten zum virtuellen Veranstaltungsraum. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Für die Anmeldung nutzen wir die Ticketing-Plattform pretix der pretix GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg. pretix verarbeitet Deine Angaben in unserem Auftrag und auf Grundlage einer sogenannten Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO.

Je nach Art des Kurses oder Workshops nutzen wir zur Durchführung folgende weitere Dienste:

(1) Für unsere Online-Kurse nutzen wir die Lernplattform Moodle, ein open source Projekt, welches bei uns durch die eLeDia GmbH | eLearning im Dialog, Wilhelmsaue 37, 10713 Berlin gehostet wird. Die eLeDia GmbH verarbeitet Deine Daten in unserem Auftrag auf Grundlage einer sogenannten Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO.

(2) In manchen Kursen nutzen wir die Kommunikations- und Projektmanagementplattform Slack, ein Angebot der Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland. Slack verarbeitet Deine Daten in unserem Auftrag auf Grundlage einer sogenannten Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO.

(3) Als Software für Videokonferenzen nutzen wir Zoom, ein Angebot der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113. Zoom verarbeitet die von Dir übermittelten Daten in unserem Auftrag, um Dir die Teilnahme an unserer digitalen Veranstaltung zu ermöglichen. Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Zoom verarbeitet Deine personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Zoom ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Zoom sog. Standardvertragsklauseln abgeschlossen, um Zoom auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://www.zoom.com/de/trust/gdpr/.

b) Datensprechstunden

Wenn Du bei uns eine Datensprechstunde buchen möchtest – sei es kurs- oder projektbegleitend, sei es darüber hinaus – ist es notwendig und verpflichtend, dass Du personenbezogene Daten wie Deinen Namen, Deine Organisation und Deine Kontaktdaten (E-Mail-Adresse) angibst. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Anmeldung und/oder die Durchführung nicht möglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Für die Anmeldung zu den Datensprechstunden nutzen wir den Dienst Zeeg, ein Angebot der Zeeg GmbH, Friedrichstraße 114a, 10117 Berlin. Die Zeeg GmbH verarbeitet Deine Daten in unserem Auftrag auf Grundlage einer sogenannten Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO.

Als Software für Videokonferenzen nutzen wir Zoom, ein Angebot der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113. Zoom verarbeitet die von Dir übermittelten Daten in unserem Auftrag, um Dir die Teilnahme an unseren Datensprechstunden zu ermöglichen. Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Zoom verarbeitet Deine personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Zoom ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Zoom sog. Standardvertragsklauseln abgeschlossen, um Zoom auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://www.zoom.com/de/trust/gdpr/.

In unserem monatlichen Newsletter für Nonprofits geben wir Einblicke in unsere Arbeit: vergangene Datenprojekte, anstehende Veranstaltungen und Bildungsworkshops, Updates aus unserer Community und die neuesten PR-Aktivitäten. Für den Empfang des Newsletters ist die Angabe Deiner E-Mail-Adresse sowie Deines Vor- und Nachnamens erforderlich. Wir verarbeiten diese Daten zum Zweck der Zusendung des Newsletters. Darüber hinaus hast Du optional die Möglichkeit, die Website Deiner Organisation sowie den Tätigkeitsbereich anzugeben. Diese Daten verarbeiten wir mit Deiner Einwilligung für Analysezwecke, um mehr über die von uns erreichten Zielgruppen zu verstehen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Deine Daten, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Deine Einwilligung(en) zur Verarbeitung Deiner personenbezogenen Daten im Zusammenhang mit dem Abonnement unseres Newsletters kannst Du jederzeit widerrufen. Deine Einwilligung in die Verarbeitung zum Erhalt des Newsletters kannst Du entweder durch direkten Klick auf den Abmeldelink im Newsletter widerrufen oder indem Du uns über die unter „Verantwortlicher“ angegebenen Kontaktdaten eine Mitteilung zusendest. Deine Einwilligung zur Verarbeitung Deiner optionalen Daten kannst Du widerrufen, indem Du uns über die unter „Verantwortlicher“ angegebenen Kontaktdaten eine Mitteilung zusendest. Dein Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Deines Widerrufs erfolgt ist.

Double-Opt-In-Verfahren

Um Deine Newsletter-Anmeldung zu dokumentieren und den Missbrauch Deiner personenbezogenen Daten zu verhindern, erfolgt die Registrierung für unseren E-Mail-Newsletter in Form des sogenannten Double-Opt-In-Verfahrens. Nach Eingabe der als Pflichtdaten gekennzeichneten Daten senden wir Dir eine E-Mail an die von Dir angegebene E-Mail-Adresse, in der wir Dich bitten, Dein Abonnement des Newsletters durch Klicken auf einen Bestätigungslink ausdrücklich zu bestätigen. Dabei verarbeiten wir Deine IP-Adresse, Datum und Uhrzeit der Anmeldung für den Newsletter und die Uhrzeit Deiner Bestätigung. Auf diese Weise stellen wir sicher, dass Du unseren E-Mail-Newsletter wirklich erhalten möchtest. Wir sind gesetzlich verpflichtet, Deine Einwilligung in die Verarbeitung Deiner personenbezogenen Daten im Zusammenhang mit der Anmeldung zum Newsletter nachzuweisen (Art. 7 Abs. 1 DSGVO). Aufgrund dieser gesetzlichen Verpflichtung erfolgt die Datenverarbeitung auf der Grundlage von Art. 6 Abs. 1 S. 1 lit. c) DSGVO.

Newsletter-Tracking

Wir werten auch Öffnungsraten der Newsletter, die Klickanzahl von enthaltenen Links und die Lesedauer statistisch aus. Zu diesem Zweck wird das Nutzungsverhalten innerhalb der von uns versendeten Newsletter anhand von endgerätespezifischen Informationen (z. B. verwendeter E-Mail-Client und Softwareeinstellungen) ausgewertet. Für diese Analyse enthalten die versandten E-Mails sogenannte Web-Beacons oder Tracking-Pixel. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Deine Daten, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein. Ein Widerruf Deiner Einwilligung ist jederzeit möglich, entweder per Nachricht an uns (vgl. die Kontaktdaten im Abschnitt „Verantwortlicher”) oder indem Du direkt den im Newsletter enthaltenen Link zur Abmeldung betätigst. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Deines Widerrufs erfolgt ist.

E-Mail-Marketing-Dienstleister

Für den Versand des Newsletters bedienen wir uns des externen Marketing-Dienstleisters „MailerLite“, ein Angebot der MailerLite Limited (88 Harcourt Street, Dublin 2, D02 DK18, Ireland). MailerLite verarbeitet Deine personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter.

d) Datenprojekte

Wenn wir gemeinsam in einem Datenprojekt zusammenarbeiten, verarbeiten wir Deine personenbezogenen Daten wie Name, Organisation und Rolle in der Organisation sowie Kontaktdaten zur Durchführung des Projektes. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Anmeldung und/oder die Durchführung nicht möglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Für die Durchführung des Projektes nutzen wir – zusätzlich zur Kontaktverwaltung und Bürosoftware, vgl. Ziffer 3) – folgende Dienste:

(1) Die Kommunikations- und Projektmanagementplattform Slack, ein Angebot der Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland. Wir haben mit Slack einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.

(2) Als Software für Videokonferenzen nutzen wir Zoom, ein Angebot der Zoom Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113. Zoom verarbeitet die von Dir übermittelten Daten in unserem Auftrag, um Dir die Teilnahme an unserer digitalen Veranstaltung zu ermöglichen. Wir haben mit Zoom einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Zoom verarbeitet Deine personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Zoom ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Zoom sog. Standardvertragsklauseln abgeschlossen, um Zoom auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://www.zoom.com/de/trust/gdpr/.

(3) Als digitales Whiteboard nutzen wir Mural, ein Angebot der Tactivos, Inc., 611 Gateway Boulevard, Suite 120 - #1015, San Francisco, CA 94080 USA. Mural verarbeitet die von Dir übermittelten Daten in unserem Auftrag. Wir haben mit Mural einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Mural verarbeitet Deine personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Tactivos, Inc. ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Mural sog. Standardvertragsklauseln abgeschlossen, um Mural auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://www.mural.co/terms/data-processing-addendum

5. Volunteer-Community

a) Volunteer-Netzwerk

Wenn Du unserem Volunteer-Netzwerk beitrittst, ist es notwendig und verpflichtend, dass Du personenbezogene Daten wie Deinen Vor- und Nachnamen und Deine Kontaktdaten (z.B. E-Mail-Adresse) angibst. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme am Volunteer-Netzwerk erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Teilnahme nicht möglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Unser Volunteer-Netzwerk organisieren wir über die Kommunikations- und Projektmanagementplattform Slack, ein Angebot der Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland. Wir haben mit Slack einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen.

In unserem Volunteer-Newsletter bekommst Du nicht nur die monatlichen CorrelNews mit Infos und Updates aus unserer Data4Good Community, sondern auch die Ausschreibungen für unsere Datenprojekte und Einladungen für große CorrelAid Events wie unser jährliches Community Meetup. Außerdem kannst Du Updates von CorrelAidX Lokalgruppen in Deiner Nähe abonnieren.

Für den Empfang des Newsletters ist die Angabe Deiner E-Mail-Adresse und Deines Vornamens erforderlich. Wir verarbeiten diese Daten zum Zweck der Zusendung des Newsletters. Darüber hinaus hast Du optional die Möglichkeit, eine oder mehrere CorrelAidX Lokalgruppen auszuwählen. In diesem Fall informieren wir Dich über Updates aus der / den ausgewählten Lokalgruppe(n). Weiterhin kannst Du optional auch Dein Geschlecht, Dein Geburtsjahr, Dein Land und Deine Stadt angeben. Diese Daten verarbeiten wir mit Deiner Einwilligung für Analysezwecke, um mehr über die Zusammensetzung unserer Newsletter-Empfänger zu verstehen.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Wir löschen Deine Daten, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

Double-Opt-In-Verfahren

Newsletter-Tracking

Ein Widerruf Deiner Einwilligung ist jederzeit möglich, entweder per Nachricht an uns (vgl. die Kontaktdaten im Abschnitt „Verantwortlicher”) oder indem Du direkt den im Newsletter enthaltenen Link zur Abmeldung betätigst. Dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die aufgrund der Einwilligung bis zum Zeitpunkt Deines Widerrufs erfolgt ist.

E-Mail-Marketing-Dienstleister

c) Community Workshops und Kurse

Wenn Du Dich zu einem unserer Community Workshops oder Kurse anmeldest oder als Tutor*in einen unserer Workshops oder Kurse unterstützt, ist es notwendig und verpflichtend, dass Du personenbezogene Daten wie Deinen Vor- und Nachnamen, Deine Vorkenntnisse, Deine Motivation und Deine Kontaktdaten angibst. Die für die Teilnahme notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Deine Daten zur Anmeldung und Durchführung des Kurses oder Workshops. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme bzw. die -Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Anmeldung und/oder die Durchführung nicht möglich. Nach Deiner Anmeldung senden wir Dir per E-Mail eine Anmeldebestätigung zu sowie je nach Veranstaltung weitere Informationen wie zum Beispiel die Zugangsdaten zum virtuellen Veranstaltungsraum. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Je nach Art des Kurses oder Workshops nutzen wir zur Durchführung folgende weitere Dienste:

d) Datenprojekte

Wenn Du Dich für eines unserer Datenprojekte bewirbst, verarbeiten wir Deine personenbezogenen Daten wie Vor- und Nachname, Geschlecht, Sprach- und Vorkenntnisse, Motivation und Kontaktdaten zur Durchführung des Projektes. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die für die Teilnahme notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Die Bereitstellung Deiner Daten ist für die Teilnahme bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Bewerbung und/oder die Teilnahme nicht möglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Im Rahmen des Projektes geben wir Deine Kontaktdaten an die jeweiligen Projektpartner weiter.

Für die Durchführung des Projektes nutzen wir – zusätzlich zur Kontaktverwaltung und Bürosoftware, vgl. Ziffer 3) – folgende Dienste:

(3) Als digitales Whiteboard nutzen wir Mural, ein Angebot der Tactivos, Inc., 611 Gateway Boulevard, Suite 120 - #1015, San Francisco, CA 94080 USA. Mural vearbeitet die von Dir übermittelten Daten in unserem Auftrag. Wir haben mit Mural einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Mural verarbeitet Deine personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Tactivos, Inc. ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Mural sog. Standardvertragsklauseln abgeschlossen, um Mural auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://www.mural.co/terms/data-processing-addendum

(4) Für die Anmeldung zu unseren Datenprojekten nutzen wir die Kobo Toolbox, gehostet von der DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA. Digital Ocean verarbeitet die von Dir übermittelten Daten in unserem Auftrag. Wir haben mit Digital Ocean einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Digital Ocean verarbeitet Deine personenbezogenen Daten auch in den USA. Wir haben mit Digital Ocean sog. Standardvertragsklauseln abgeschlossen, um Digital Ocean auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://www.digitalocean.com/legal/data-processing-agreement

Je nach Projekt und Projektpartner werden ggf. weitere Dienste genutzt, die wir hier noch nicht konkretisieren können.

e) Mentoring

Wenn Du Dich für unser Mentoringprogramm als Mentor*in oder Mentee registrieren möchtest, erheben wir in einem Fragebogen personenbezogene Daten von Dir, die für das Matching relevant sind. Dazu gehören: Dein Name, Deine E-Mail-Adresse, Dein Geschlecht (optional), Deine (gewünschte) Expertise und Branche, Dein Bildungsweg, Deine Sprache und weitere Angaben zum Mentoring (Angebot, Wünsche). Diese Daten nutzen wir für das Matching von passenden Tandems und um Euch miteinander in Kontakt zu bringen. Weiterhin nutzen wir Deine E-Mail-Adresse, um Dir während des Mentorings Einladungen zu thematischen Netzwerktreffen sowie nach Abschluss des Mentorings einen anonymen Feedback-Fragebogen zuzusenden.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme am Mentoring erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Teilnahme nicht möglich. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist (in der Regel nach Abschluss des Mentorings), oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

6. Veranstaltungen

Wenn Du Dich zu einer unserer Veranstaltungen anmeldest, ist es notwendig und verpflichtend, dass Du personenbezogene Daten wie Deinen Vor- und Nachnamen und Deine Kontaktdaten angibst. Die für die Teilnahme notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Deine Daten zur Anmeldung und Durchführung der Veranstaltung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Anmeldung und/oder die Durchführung nicht möglich. Nach Deiner Anmeldung senden wir Dir per E-Mail eine Anmeldebestätigung zu sowie je nach Veranstaltung weitere Informationen. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Falls wir auf der Veranstaltung Foto-, Video- oder Aufnahmen machen, werden wir Dich darüber spätestens am Beginn der Veranstaltung informieren. Rechtsgrundlage für die Verarbeitung ist je nach Veranstaltung Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder unseres berechtigtes Interesse an der Dokumentation und Öffentlichkeitsarbeit gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

7. Kooperationen

a) Civic Data Lab

Wir sind Kooperationspartner des Civic Data Lab (CDL), einem gemeinsamen Projekt der Gesellschaft für Informatik e.V., des Deutschen Caritasverband e.V. und des CorrelAid e.V. Auf unserer Website findest Du unter Veranstaltungen auch Angebote aus dem CDL. Informationen zur Verarbeitung Deiner personenbezogenen Daten im Rahmen des CDL findest Du unter https://civic-data.de/datenschutz/.

b) Datenatlas Zivilgesellschaft

Für den Datenatlas Zivilgesellschaft, einem Projekt der Bertelsmann Stiftung, bieten wir unsere Datensprechstunden an. Wenn Du in diesem Rahmen bei uns eine Datensprechstunde buchen möchtest, ist es notwendig und verpflichtend, dass Du personenbezogene Daten wie Deinen Namen, Deine Organisation und Deine Kontaktdaten (E-Mail-Adresse) angibst. Wir verarbeiten Deine Daten ausschließlich im Auftrag der Bertelsmann Stiftung auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO. Weitere Informationen – zum Beispiel zur Rechtsgrundlage oder Deinen Rechten – findest Du in den Datenschutzinformationen des Datenatlas Zivilgesellschaft unter https://datenatlas-zivilgesellschaft.de/de/datenschutz.

c) DatenDialog

Gemeinsam mit der Bertelsmann Stiftung (Carl-Bertelsmann-Str. 256, 33311 Gütersloh, Telefon: 0521 / 96535-812, E-Mail: datenschutz@bertelsmann-stiftung.de) führen wir das kollaborative Veranstaltungsformat DatenDialog durch. Wenn Du Dich zu einer Veranstaltung im Rahmen des DatenDialogs anmeldest, ist es notwendig und verpflichtend, dass Du personenbezogene Daten wie Deinen Vor- und Nachnamen und Deine Kontaktdaten angibst. Die für die Teilnahme notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben erfolgen freiwillig. Wir verarbeiten Deine Daten zur Anmeldung und Durchführung der Veranstaltung. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Die Bereitstellung Deiner Daten ist für die Teilnahme bzw. die Durchführung erforderlich und verpflichtend. Bei Nichtbereitstellung Deiner Daten ist eine Anmeldung und/oder die Durchführung nicht möglich. Nach Deiner Anmeldung senden wir Dir per E-Mail eine Anmeldebestätigung zu sowie je nach Veranstaltung weitere Informationen. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Für die Anmeldung nutzen wir die Kobo Toolbox, gehostet von der DigitalOcean, LLC, 105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA. Digital Ocean verarbeitet die von Dir übermittelten Daten in unserem Auftrag. Wir haben mit Digital Ocean einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO geschlossen. Digital Ocean verarbeitet Deine personenbezogenen Daten auch in den USA. Wir haben mit Digital Ocean sog. Standardvertragsklauseln abgeschlossen, um Digital Ocean auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://www.digitalocean.com/legal/data-processing-agreement

Deine personenbezogenen Daten verarbeiten wir mit der Bertelsmann Stiftung in gemeinsamer Verantwortung. Zu diesem Zweck haben wir mit der Bertelsmann Stiftung eine Vereinbarung zur gemeinsamen Verantwortlichkeit geschlossen, deren wesentliche Inhalt wir Dir wie folgt zur Verfügung stellen:

Gegenstand der gemeinsamen Datenverarbeitung ist die Verarbeitung personenbezogener Daten der Teilnehmer*innen zur Anmeldung und Durchführung der Veranstaltungen, insbesondere das Teilnehmer*innenmanagement.
Wir vom CorrelAid e.V. sind nach der getroffenen Vereinbarung verpflichtet, Dir als betroffene Person bei Erhebung der Daten die verpflichtenden Informationen gem. Art. 13 und Art. 14 DSGVO mitzuteilen und Dir die wesentlichen Teile der Vereinbarung zur gemeinsamen Verantwortlichkeit (Art. 26 Abs. 2 DSGVO) zur Verfügung zu stellen.
Für die Bearbeitung von Anfragen und Betroffenenrechten (Art. 15 – 22 DSGVO) sowie zur Information der betroffenen Personen über auf einen Antrag nach Art. 15 – 22 DSGVO getroffene Maßnahmen oder das Unterbleiben dieser ist der Kooperationspartner verpflichtet, bei dem die entsprechende Anfrage eingeht. Die Kooperationspartner unterstützen sich gegenseitig bei der Erfüllung der Betroffenenrechte.
Jedem Kooperationspartner obliegt nach der Vereinbarung die Benachrichtigung der Betroffenen im Falle einer Verletzung des Schutzes personenbezogener Daten (Art. 34 DSGVO), die Einschaltung und Überprüfung von Auftragsverarbeitern (Art. 28 DSGVO) sowie die Meldung von Verletzungen des Schutzes personenbezogener Daten an die zuständige Aufsichtsbehörde (Art. 33 DSGVO).
Zur Festlegung der technischen und organisatorischen Maßnahmen (Art. 32 DSGVO) sowie das Führen eines Verzeichnisses der Verarbeitungstätigkeiten (Ar. 30 DSGVO) sind beide Kooperationspartner verpflichtet.

Du kannst Deine sich aus Art. 13, Art. 14 und Art. 15 DSGVO ergebenden Rechte unabhängig von den in der Vereinbarung zur gemeinsamen Verantwortlichkeit im Innenverhältnis festgelegten Verantwortungsbereichen nach Deiner Wahl gegenüber dem CorrelAid e.V. und der Bertelsmann Stiftung geltend machen.

8. Öffentlichkeitsarbeit

Um die Angebote unseres Vereins bekannt zu machen und über unsere Projekte zu berichten, betreiben wir aktiv Öffentlichkeitsarbeit. Dies umfasst unsere Website und Social Media Präsenzen (siehe auch Ziffer III.), aber auch Pressemitteilungen und Publikationen bei Dritten. Soweit wir dabei personenbezogene Daten verarbeiten (z.B. Fotos) informieren wir Dich entsprechend und holen ggf. Deine Einwilligung dazu ein.

Zur Erstellung von Posts im Rahmen der Öffentlichkeitsarbeit nutzen wir Canva, einen Dienst der Canva Pty Ltd 110 Kippax St, Surry Hills NSW 2010, Australien. Canva verarbeitet Deine personenbezogenen Daten in unserem Auftrag auf der Grundlage einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO. Canva verarbeitet Deine personenbezogenen Daten auch in Australien. Es wurden mit Canva sog. Standardvertragsklauseln abgeschlossen, um Canva auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln sind unter https://www.canva.com/policies/data-processing-addendum/ abrufbar.

9. Vimeo

Wir nutzen für die Einbindung von Videos auf unserer Webseite die Plugins von „Vimeo“ der Vimeo, Inc. (330 West 34th Street, 10th Floor, New York, New York 10001, USA; im Weiteren: „Vimeo“). Mittels der Verarbeitung von Daten durch die Plug-ins verfolgen wir den Zweck, visuelle Inhalte („Videos“), die wir auf https://www.vimeo.com veröffentlicht haben, auch auf dieser Website einzubinden. Wenn Du eine unserer Seiten mit dem Vimeo-Plug-in aufrufst, wird eine Verbindung zu den Servern von Vimeo hergestellt. Vimeo verwendet sog. Cookies, die auf Deinem Endgerät gespeichert werden. Hierbei wird an den Server von Vimeo die Information übermittelt, welche Webseite Du besucht hast. Zudem werden zum Teil die unter dem Abschnitt „Nutzung unserer Website“ genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Du gegebenenfalls in Deinem Nutzerkonto von Vimeo eingeloggt bist oder ob kein Nutzerkonto besteht. Bist Du dabei als Mitglied bei Vimeo eingeloggt, ordnet Vimeo diese Information Deinem persönlichen Benutzerkonto zu. Bei Nutzung des Plug-ins wie z.B. dem Abspielen eines Videos durch Aktivieren des Play-Buttons wird diese Information ebenfalls Deinem Nutzerkonto zugeordnet. Vimeo speichert Deine Daten als Nutzungsprofile und verarbeitet sie unabhängig vom Vorhandensein eines Nutzerkontos bei Vimeo für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung von Websites. Hinsichtlich der Speicherung von und des Zugriffs auf Informationen in Deinem Endgerät ist Deine Einwilligung die Rechtsgrundlage gemäß § 25 Abs. 1 TDDDG; für die weitere Verarbeitung ist ebenfalls Deine Einwilligung die Rechtsgrundlage gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Vimeo verarbeitet Deine Daten auch auf Servern in den USA. Es wurden mit Vimeo, Inc. sog. Standardvertragsklauseln abgeschlossen, um Vimeo, Inc. auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln kannst Du unter https://www.vimeo.axdraft.com/ abrufen.

Ein Widerruf Deiner Einwilligungen in die Verarbeitung ist jederzeit möglich, indem Du die Seite neu lädst. Du wirst dann zum Abspielen des Videos erneut nach Deiner Einwilligung gefragt. Die Rechtmäßigkeit der Verarbeitung bleibt bis zur Ausübung des Widerrufs unberührt.

10. Spenden über unser Spendenformular (Twingle)

Wir nutzen auf unserer Website das Spendenformular der twingle GmbH, Prinzenallee 74, 13357 Berlin. Die twingle GmbH stellt für dieses Spendenformular die technische Plattform für den Spendenvorgang zur Verfügung. Die von Dir bei der Spende eingegebenen Daten (z.B. Adresse, Bankverbindung etc.) werden von twingle lediglich zur Abwicklung der Spende auf Servern in Deutschland gespeichert. Twingle verarbeitet Deine Angaben aus dem Spendenformular in unserem Auftrag und auf Grundlage einer sogenannten Auftragsverarbeitungsvereinbarung gem. Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angabe Deiner Daten im Spendenformular ist für die Spende über das Formular verpflichtend. Wenn Du uns Deine Daten nicht zur Verfügung stellst, kannst Du uns Deine Spende nicht über unser Spendenformular zukommen lassen. Wenn Du das Formular nicht nutzen möchtest, kannst Du uns jedoch gerne eine direkte Anfrage an die unter „Verantwortlicher“ angegebenen Kontaktdaten senden. Die im Spendenformular anfallenden Daten löschen wir, nachdem die Verarbeitung nicht mehr erforderlich ist oder schränken die Verarbeitung gegebenenfalls auf die Einhaltung der bestehenden gesetzlich zwingenden Aufbewahrungspflichten ein.

11. Hosting

Wir verwenden externe Hosting-Leistungen des Anbieters Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA), die der Zurverfügungstellung der folgenden Leistungen dienen: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherressourcen und Datenbankdienste, Sicherheits- sowie technische Wartungsleistungen. Zu diesen Zwecken werden sämtliche Daten – unter anderem die unter dem Punkt „Nutzung unserer Website“ genannten Zugriffsdaten – verarbeitet, die für den Betrieb und die Nutzung unserer Website erforderlich sind. Der Anbieter verarbeitet Deine personenbezogenen Daten aufgrund einer Vereinbarung zur Auftragsverarbeitung gem. Art. 28 DSGVO als unser Auftragsverarbeiter. Vercel verarbeitet Deine personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Vercel ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Vercel sog. Standardvertragsklauseln abgeschlossen, um Vercel auf ein angemessenes Datenschutzniveau zu verpflichten. Eine Kopie der Standardvertragsklauseln erhältst Du unter https://vercel.com/legal/dpa.

12. Webanalysesoftware Plausible

Wir nutzen die Webanalysesoftware Plausible, um unsere Webseite besser und nutzerfreundlicher zu gestalten. Anbieter ist die „Plausibe Insights OÜ“ (Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland). Plausible erhebt und speichert keine personenbezogenen Daten einzelner Besucher, sondern wertet lediglich die Zugriffsdaten in aggregierter Form aus. Konkret nutzt Plausible die folgenden Datenkategorien: Inhalt der Anforderung (konkrete Webseite), Referrer URL (die zuvor besuchte Website), Browser, Betriebssystem, Gerätetyp, Land, Region, Stadt).

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unsere berechtigten Interessen liegen in der Analyse und Verbesserung unserer Website. Eine Speicherung Deiner Daten zu Analysezwecken erfolgt lediglich in aggregierter, nicht personenbezogener Form.

Du kannst Widerspruch gegen die Verarbeitung einlegen. Dein Widerspruchsrecht besteht bei Gründen, die sich aus Deiner besonderen Situation ergeben. Du kannst uns Deinen Widerspruch über die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten zukommen lassen.

1. Allgemeines

Wir unterhalten in verschiedenen sozialen Netzwerken öffentlich zugängliche Profile (im Folgenden gemeinsam: „unsere Profile“). Dein Besuch unserer Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang. Nachfolgend geben wir Dir einen Überblick darüber, welche Deiner personenbezogenen Daten von uns erhoben, genutzt und gespeichert werden, wenn Du unsere Profile besuchst. Du bist nicht verpflichtet, uns Deine personenbezogenen Daten zu überlassen. Allerdings kann dies für einzelne Funktionalitäten unserer Profile in sozialen Netzwerken erforderlich sein. Diese Funktionalitäten stehen Dir nicht oder nur eingeschränkt zur Verfügung, wenn Du uns Deine personenbezogenen Daten nicht überlässt.

Bei Deinem Besuch unserer Profile werden Deine personenbezogenen Daten nicht nur durch uns, sondern auch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Du selbst kein Profil in dem jeweiligen sozialen Netzwerk hast. Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks und sie sind nicht zwingend für uns nachvollziehbar. Einzelheiten über die Erhebung und Speicherung Deiner persönlichen Daten sowie über Art, Umfang und Zweck ihrer Verwendung durch den Betreiber des jeweiligen sozialen Netzwerks kannst Du den Datenschutzerklärungen des jeweiligen Betreibers entnehmen:

a) Instagram
Die Datenschutzerklärung für das soziale Netzwerk Instagram, das von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben wird, kannst Du unter https://privacycenter.instagram.com/policy einsehen.
b) Mastodon
Die Datenschutzerklärung für das soziale Netzwerk Mastodon kannst Du unter https://masto.ai/privacy-policy einsehen.
c) LinkedIn
Die Datenschutzerklärung für das soziale Netzwerk LinkedIn, das von LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, betrieben wird, kannst Du unter https://ch.linkedin.com/legal/privacy-policy einsehen.
d) Facebook
Die Datenschutzerklärung für das soziale Netzwerk Facebook, das von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben wird, kannst Du unter https://www.facebook.com/privacy/policy/?locale=de_DE einsehen.
e) YouTube
Die Datenschutzerklärung für die Videoplattform YouTube, die von der YouTube, LLC (Hauptgeschäftssitz in 901 Cherry Avenue, San Bruno, CA 94066, USA; im Weiteren: „YouTube“), einer Tochtergesellschaft von „Google“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland und Google, LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA; im Weiteren: „Google“) betrieben wird, kannst Du unter https://policies.google.com/privacy?hl=de einsehen.

2. Kommunikation mit Nutzer*innen

Der Einsatz unserer Profile dient für Zwecke der Öffentlichkeitsarbeit über unseren Verein und der Kommunikation und Kontaktaufnahme mit Nonprofits und potentiellen Volunteers. Im Rahmen der Nutzung unserer Profile werden von uns personenbezogene Daten wie Dein Name, Dein Profilbild und Deine Informationen, die Du im Rahmen der interaktiven Funktionen (z.B. Kommentieren, Teilen und Bewerten) mitgeteilt hast, verarbeitet. Rechtsgrundlage für den Betrieb unserer Profile und die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit unseres Vereins.

Beim Besuch unserer Profile können Daten außerhalb der Europäischen Union und insbesondere in den USA verarbeitet werden. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Die genannten Social Media Anbieter sind im Rahmen dessen zertifiziert. Weitere Informationen über eine eventuelle Datenübertragung in einen Drittstaat und die dafür einschlägige Rechtsgrundlage findest Du in den Datenschutzerklärungen der sozialen Netzwerke.

Auf die Speicherdauer Deiner personenbezogenen Daten, die Du auf unseren Profilen veröffentlicht hast, haben wir keinen Einfluss. Wir speichern Deine Daten bis zur Erreichung des Zweckes der Verarbeitung oder wir schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen zum Datenschutz und der Speicherdauer findest Du in den vorstehend verlinkten Datenschutzerklärungen der sozialen Netzwerke.

3. Statistische Informationen und Gemeinsame Verantwortlichkeit mit sozialen Netzwerken

Die Betreiber der sozialen Netzwerke, auf denen wir unsere Profile unterhalten, stellen uns in anonymisierter Form statistische Auswertungen der Interaktionen mit unseren Profilen zur Verfügung. Wir verwenden diese Daten zur Verbesserung des Nutzererlebnisses auf unseren Profilen. Rückschlüsse auf einzelne Nutzer*innen und Zugriff auf individuelle Nutzerprofile durch uns sind nicht möglich. Unsere Rechtsgrundlage für die Verarbeitung der Informationen aus der statistischen Auswertung ist Art. 6 Abs. 4 DSGVO i.V.m. Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der statistischen Auswertung liegt in der Verbesserung und Anpassung unserer Werbemaßnahmen anhand der gesammelten Informationen und die Möglichkeit, mehr über die Interaktion der Nutzer*innen auf unseren Profilen zu erfahren.

Nach der Rechtsprechung des Europäischen Gerichtshofs kann die Nutzung der statistischen Auswertungen unter Umständen als Datenverarbeitung in gemeinsamer Verantwortlichkeit des Betreibers des sozialen Netzwerkes und des Profilinhabers einzuordnen sein. Vor diesem Hintergrund haben wir mit den folgenden Betreibern der sozialen Netzwerke eine Vereinbarung zur Gemeinsamen Verantwortlichkeit gem. Art. 26 DSGVO abgeschlossen:
a) LinkedIn
Die Vereinbarung zur Gemeinsamen Verantwortlichkeit für LinkedIn Seiten-Insights kannst Du unter https://legal.linkedin.com/pages-joint-controller-addendum einsehen.
b) Facebook
Die Vereinbarung zur Gemeinsamen Verantwortlichkeit für Instagram- und Facebook-Seiten-Insights kannst Du unter https://www.facebook.com/legal/controller_addendum einsehen.

Für unser Social-Media-Management nutzen wir Buffer, einen Dienst der Buffer Inc, 2443 Fillmore St #380-7163, San Francisco, CA 94115. Buffer verarbeitet Deine personenbezogenen Daten auch in den USA. Für einen Datentransfer in die USA existiert ein Angemessenheitsbeschluss der EU-Kommission. Buffer ist im Rahmen dessen zertifiziert. Zusätzlich wurden mit Buffer sog. Standardvertragsklauseln abgeschlossen, um Buffer auf ein angemessenes Datenschutzniveau zu verpflichten. Das Data Processing Agreement mit einer Kopie der Standardvertragsklauseln erhältst Du unter https://dochub.com/buffer/Xv7zYW5RnzkbEZR2A9egxG/buffer-data-processing-addendum.

Datenschutzinformationen

Geltungsbereich

I. Allgemeine Informationen

Verantwortlicher

Fragen zum Datenschutz

Sicherheit

Deine Rechte

II. Datenverarbeitung auf unserer Website

1. Nutzung unserer Website

2. Kontaktaufnahme mit unserem Verein

3. Kontaktverwaltung und Bürosoftware

4. Angebote für Non-Profit-Organisationen (NPO)

a) Kurse und Workshops

b) Datensprechstunden

c) Newsletter für Non-Profit-Organisationen (NPOs)

d) Datenprojekte

5. Volunteer-Community

a) Volunteer-Netzwerk

b) Newsletter für Volunteers

c) Community Workshops und Kurse

d) Datenprojekte

e) Mentoring

6. Veranstaltungen

7. Kooperationen

a) Civic Data Lab

b) Datenatlas Zivilgesellschaft

c) DatenDialog

8. Öffentlichkeitsarbeit

9. Vimeo

10. Spenden über unser Spendenformular (Twingle)

11. Hosting

12. Webanalysesoftware Plausible

III. Datenverarbeitung auf unseren Social Media Präsenzen

1. Allgemeines

2. Kommunikation mit Nutzer*innen

3. Statistische Informationen und Gemeinsame Verantwortlichkeit mit sozialen Netzwerken

4. Social-Media-Management