Datenschutz & Impressum

Impressum

Support Democracy e.V.
Potsdamer Platz 1
10785 Berlin

Einzeln vertretungsberechtigte Vorstände:

Cosima Schroeder
Dr. Carl-Stephan Schweer
Christian von Hammerstein

Registergericht: Amtsgericht Charlottenburg
Registernummer: VR 41042 B

Inhaltlicher Verantwortlicher im Sinne des § 18 Abs. 2 MStV:

Dr. Carl-Stephan Schweer
Potsdamer Platz 1
10785 Berlin

Social Media Auftritte

Dieses Impressum gilt auch für folgende Social Media-Profile:

Instagram
TikTok

Urheberrechtshinweis

Die auf unserer Internetseite vorhandenen Texte, Bilder, Fotos, Videos oder Grafiken unterliegen in der Regel dem Schutz des Urheberrechts. Jede unberechtigte Verwendung (insbesondere die Vervielfältigung, Bearbeitung oder Verbreitung) dieser urheberrechtsgeschützten Inhalte ist daher untersagt. Wenn Sie beabsichtigen, diese Inhalte oder Teile davon zu verwenden, kontaktieren Sie uns bitte im Voraus unter den oben stehenden Angaben. Soweit wir nicht selbst Inhaber der benötigten urheberrechtlichen Nutzungsrechte sein sollten, bemühen wir uns, einen Kontakt zum Berechtigten zu vermitteln.

Inhalte

Wir sind für die Inhalte unserer Internetseiten nach den Maßgaben der allgemeinen Gesetze verantwortlich. Alle Inhalte werden mit der gebotenen Sorgfalt und nach bestem Wissen erstellt und dienen lediglich rein informativen Zwecken. Soweit wir auf unseren Internetseiten mittels Hyperlink auf Internetseiten Dritter verweisen, können wir keine Gewähr für die fortwährende Aktualität, Richtigkeit und Vollständigkeit der verlinkten Inhalte übernehmen, da diese Inhalte außerhalb unseres Verantwortungsbereichs liegen und wir auf die zukünftige Gestaltung keinen Einfluss haben. Sollten aus Ihrer Sicht Inhalte gegen geltendes Recht verstoßen oder unangemessen sein, teilen Sie uns dies bitte mit.

Datenschutzrichtlinie Support Democracy e.V.

In dieser Datenschutzrichtlinie informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

Support Democracy e.V.
Potsdamer Platz 1
10785 Berlin

Vorstand: Cosima Schroeder, Dr. Carl-Stephan Schweer, Christian von Hammerstein

2. Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website www.gutegruende.org („Website“) oder unsere Social Media Auftritte („Business Netzwerke“) besuchen und die dort angebotenen Dienste nutzen oder uns Ihre personenbezogenen Daten zur Verfügung stellen. Es handelt sich um Daten, die wir mit Hilfe von Cookies oder ähnlichen Technologien erheben, die Sie uns selbst übermitteln oder die wir von Dritten (z.B. dem Anbieter des Business Netzwerks) erhalten. Dazu gehören insbesondere folgende Informationen:

a. Geräte- und Nutzungsdaten

Wir erheben (technische) Daten über das von Ihnen verwendete Gerät und Ihre Nutzung unserer Website und unseres Business Netzwerks. Dazu gehören insbesondere folgende Informationen:

  • Informationen über das von Ihnen verwendete Gerät (z.B. Modell bzw. Gerätetyp, Betriebssystem und Version), Ihren Browser (Typ und Einstellungen des Browsers), Spracheinstellung; 

  • Standortdaten, wenn Sie diese durch Aktivierung der Standortdienste Ihres Gerätes für uns freigeben; andernfalls Informationen, die wir aus Ihrer IP-Adresse ableiten können, z.B. Angaben zu der Region, in der Sie sich bei Aufruf der Website aufhalten, oder Informationen über den Internetprovider, den Sie nutzen;

  • Identifizierungsdaten („IDs“), wie die Geräte-ID;

  • Informationen über den Zugriff (z.B. Fehlercodes, welche Seiten Sie aufrufen, zu welcher Zeit, wie häufig und wie lange Sie auf einer Seite verweilen und Links, die Sie anklicken), aus denen wir mögliche Interessen ableiten können.

Wir erhalten diese Daten beim Zugriff auf unsere Website und von externen Dritten, deren Dienste Sie im Rahmen unserer Online-Dienste nutzen.

b. Identifikations- und Kontaktdaten

Wir erheben Identifikations- und Kontaktdaten, wenn Sie mit uns in Kontakt treten oder unsere Dienste nutzen. Zu diesen Daten gehören z.B. Name, Vorname und E-Mailadresse.

c. Mitteilungen und Gesprächsinhalte

Wir verarbeiten die Informationen, die Sie uns im Rahmen von Mitteilungen (z.B. per E-Mail oder über unser Business Netzwerk) und Gesprächen zur Verfügung stellen. Dazu können auch Fotos und andere persönliche Inhalte gehören, wenn Sie diese mit uns teilen.

d. Zahlungs- und Spendendaten

Wir bieten Ihnen auf unserer Website die Möglichkeit, uns finanziell mit einer Spende zu unterstützen. Zur Durchführung der Spende können Sie den gewünschten Spendenbetrag an die auf unserer Website angegebene Kontoverbindung überweisen. Dabei müssen Sie persönliche Daten eingeben, die für die Transaktion notwendig sind. Von Ihnen bzw. Ihrem Kreditinstitut erhalten wir Informationen über Ihre Spende. Zu den Spendendaten gehören u.a. die Spenderadresse und Bankkontodaten.

e. Vertragsdaten

Wenn Sie mit uns einen Vertrag abschließen, verarbeiten wir Informationen im Rahmen des Vertragsverhältnisses, z.B. den Vertragsgegenstand und den Zeitpunkt des Vertragsschlusses.

f. Business Netzwerk Daten

Wir betreiben verschiedene Business Netzwerk Seiten. Wenn Sie die Onlineauftritte unserer Business Netzwerke nutzen oder uns direkt über diese anschreiben, teilt uns der Betreiber des Business Netzwerks unter Umständen Daten mit, die Sie identifizieren, z.B. die von Ihnen angegebenen, öffentlich zugänglichen Profilinformationen (z.B. Profil-Name, Kontaktdaten), Angaben zu dem von Ihnen verwendeten Gerätetyp und die Identifikationsnummer, die der Diensteanbieter Ihrem Profil zugeordnet hat (z.B. Profil-ID).

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

a. Bereitstellung der Website

Wir verarbeiten Ihre personenbezogenen Daten zur Bereitstellung der Website.

aa. Logfiles

Beim Besuch der Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einer Protokolldatei („Logfile“) gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert: IP-Adresse des anfragenden Rechners, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Website, von der aus der Zugriff erfolgt („Referrer-URL“), ggf. die von Ihnen verwendete Suchmaschine, verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers. Logfiles dienen als Informationsquelle im Rahmen der Fehleranalyse bei einem Systemabsturz und zur Rekonstruktion verloren gegangener Daten. Zudem können sie bei der Reichweitenanalyse herangezogen werden.

Rechtsgrundlage für diese Art der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die von uns verfolgten berechtigten Interessen sind insbesondere:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

  • Gewährleistung einer komfortablen Nutzung der Website,

  • statistische Auswertung unter Verwendung eines Pseudonyms, um unsere Website zu optimieren,

  • Auswertung der Systemsicherheit und -stabilität sowie

  • weitere administrative Zwecke.

bb. Hosting

Wir hosten unsere Website bei Google Ireland Limited, mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend zusammen „Google“). Unser berechtigtes Interesse der Datenverarbeitung liegt in der sicheren, schnellen sowie effizienten Bereitstellung unserer Website durch einen professionellen Dienstleister. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die auf unserer Website erfassten personenbezogenen Daten werden auf den Servern von Google gespeichert. Da Google ein in den USA ansässiges Unternehmen ist und als Host-Provider der Website auf die Daten zugreifen kann, können Daten in die USA übertragen werden. Google hat sich zur Gewährleistung eines angemessenen Datenschutzniveaus bei Datenübermittlungen in die USA unter dem EU - U.S. Data Privacy Framework zertifizieren lassen. Sie können das Zertifikat hier einsehen: https://www.dataprivacyframework.gov/list. Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de#intro

cc. Matomo

Zur nutzerfreundlichen Gestaltung unserer Website verwenden wir das Webanalysetool „Matomo“. Matomo ist eine Open-Source-Software und erstellt Nutzungsprofile auf Grundlage von Pseudonymen. Wir verwenden Matomo ohne Cookies, d. h. es werden keine Cookies auf Ihrem Endgerät gesetzt. Um wiederkehrende Nutzer zu erkennen, wird stattdessen ein so genannter "digitaler Fingerabdruck" genutzt. Dieser wird anonymisiert gespeichert und ist maximal 24 Stunden gültig. Dabei erfassen wir folgende Daten: Ihre IP-Adresse in pseudonymisierter Form, die jeweils aufgerufene Webseite (Pageviews und Sessions), die Website, von der Sie auf die aufgerufene Webseite gelangt sind (Referrer), die Verweildauer auf der Webseite, Standort (Region & Stadt), sowie die Art des genutzten Endgeräts und das Betriebssystem. Rückschlüsse auf die Identität eines Nutzers sind nicht möglich. Die Datenerfassung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Artikel 6 Abs. 1 S. 1 lit. f DSGVO. Die Daten werden sicher in der Matomo Cloud auf Servern in Europa gespeichert. Matomo hat seinen Sitz in Neuseeland. Die Europäischen Kommission hat mit Annahme eines Angemessenheitsbeschlusses festgestellt, dass personenbezogene Daten in Neuseeland einen mit dem europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen.

Wenn Sie nicht möchten, dass Ihre Daten erfasst werden, können Sie sich hier vom Tracking ausschließen:

dd. Einfache Links zu Social Media (Business Netzwerk) Seiten

Unsere Website enthält zudem einfache Links auf unsere Business Netzwerk Seiten (Instagram, TikTok). Wenn Sie auf diese Links bzw. Buttons klicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den Websites der Social Media-Anbieter gelten die dort abrufbaren Datenschutzbestimmungen.

b. Vertragserfüllung und vorvertragliche Anfragen 

Die Verarbeitung personenbezogener Daten erfolgt zur Bereitstellung dieser Website und zur Anbahnung und Abwicklung von Verträgen, zur Ermöglichung von Spenden, zur Durchführung vorvertraglicher Maßnahmen, zur Beantwortung von Anfragen im Zusammenhang mit unserer Geschäftsbeziehung sowie für alle mit dem Betrieb und der Verwaltung unseres Vereins erforderlichen Tätigkeiten (Art. 6 Abs. 1 lit. b DSGVO).

Insbesondere verarbeiten wir die personenbezogenen Informationen, die Sie uns im Rahmen einer Spende, für vertragliche Zwecke oder im Rahmen einer Anfrage zur Verfügung stellen. Es handelt sich insbesondere um folgende Daten: Vor- und Nachname, E-Mailadresse, Anschrift und Zahlungsdaten, z.B. Bankverbindung.  Die Zwecke der Datenverarbeitung richten sich in erster Linie nach der konkreten Anfrage. Die weiteren Einzelheiten zum Zweck der Datenverarbeitung im Rahmen von Verträgen können Sie den jeweiligen Vertragsunterlagen entnehmen.

c. Spenden 

Wenn Sie uns eine Spende zukommen lassen, verarbeiten der Zahlungsdienstleister bzw. das Kreditinstitut, bei dem Sie die Überweisung in Auftrag geben und wir folgende von Ihnen zur Verfügung gestellten Daten: Vor- und Nachname, Anschrift (Straße, Hausnummer, Ort, PLZ, Land), Zahlungsdaten, z.B. Bankverbindung (IBAN), Kreditinstitut, Spendenbetrag, Spendenintervall (z.B. einmalig, monatlich, jährlich) und ggf. Ihre E-Mailadresse. Wir verarbeiten diese Daten, um von Ihnen Zahlungen entgegenzunehmen und zur Erfüllung unserer gesetzlichen Rechenschaftspflichten. Die Angabe Ihrer E-Mailadresse ist freiwillig und wird zur spendenbezogenen Kommunikation verwendet. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Im Rahmen der Spendenabwicklung können neben unserer Bank auch das zuständige Finanzamt und unsere Wirtschaftsprüfer Ihre personenbezogenen Daten erhalten.

d. Einwilligung 

Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben (Art. 6 Abs. 1 S. 1 lit. a DSGVO, Art. 9 Abs. 2 lit. a DSGVO). Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

e. Berechtigte Interessen

Darüber hinaus verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen von uns oder Dritten, insbesondere in den folgenden Fällen:

  • bei Einsatz von Dienstleistern im Rahmen der Auftragsverarbeitung;

  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

  • Gewährleistung unserer IT-Sicherheit und unseres IT-Betriebs;

  • Verhinderung und Aufklärung von Straftaten.

Unser berechtigtes Interesse besteht darin, unsere Angebote optimal zu darzustellen und diese und unseren Verein weiterzuentwickeln. Darüber hinaus richtet sich unser Interesse auf eine benutzerfreundliche und sichere Darstellung sowie Optimierung unserer Website. Dies dient sowohl unseren geschäftlichen Interessen als auch den Erwartungen des Nutzers an ein optimales Nutzererlebnis. Zudem haben wir ein berechtigtes Interesse, unseren Verein gegen Beeinträchtigungen und Gefahren zu schützen und seine Ansprüche durchzusetzen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

f. Rechtliche Verpflichtung

Schließlich unterliegen wir diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen. Zuden Zwecken der Verarbeitung gehören unter anderem die Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.

4. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wenn wir Sie um die Angabe personenbezogener Daten bitten, können Sie dies selbstverständlich ablehnen. Allerdings kann es dann sein, dass wir dann bestimmte Funktionen der Website nicht zur Verfügung stellen oder Ihre Anfragen nicht beantworten können. Dies gilt insbesondere dann, wenn wir gesetzlich zur Datenerhebung verpflichtet sind.

5. Empfänger der personenbezogenen Daten

Innerhalb unseres Vereins erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer Pflichten brauchen.

Wir geben Ihre Daten an die in dieser Datenschutzerklärung ausdrücklich genannten Empfänger weiter. Dabei beachten wir die gesetzlichen Vorgaben und schließen ggf. mit den Empfängern Ihrer Daten entsprechende Verträge bzw. Vereinbarungen ab, die dem Schutz Ihrer Daten dienen.

Ferner geben wir sie an folgende Kategorien von Empfängern weiter, wenn dies zur Erfüllung eines zwischen Ihnen und uns bestehenden Vertragsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) oder aufgrund einer gesetzlichen Regelung erforderlich ist:

  • IT-Dienstleister, z.B. Cloud-, Hosting-, Software as a Serviceanbieter;

  • Kreditinstitute und Zahlungsdienste, z.B. im Rahmen einer Spende

  • Dritte, die an einem Gerichtsverfahren beteiligt sind, sofern sie uns eine rechtliche Anordnung, einen Gerichtsbeschluss oder eine gleichwertige rechtliche Verfügung vorlegen.

Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, etwa bei der Nutzung von IT-Dienstleistungen, besteht unser berechtigtes Interesse darin, Funktionen auszulagern. Darüber hinaus erfolgt eine Weitergabe oder Übermittlung Ihrer personenbezogenen Daten, wenn gesetzliche Bestimmungen dies gebieten (Art. 6 Abs. 1 S. 1 lit. c DSGVO) oder Sie eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

6. Datenverarbeitung in Drittländern

Für die Verarbeitung Ihrer personenbezogenen Daten setzen wir auch Dienstleister ein, die in Drittländern außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) ansässig sind. In diesen Ländern kann ein geringeres Datenschutzniveau herrschen als innerhalb der Europäischen Union. Im Falle einer Datenübermittlung in diese Länder werden wir die notwendigen Garantien einholen, um sicherzustellen, dass Ihre Daten genauso sicher wie innerhalb des EWR verarbeitet werden, z.B. durch den Abschluss von Standardvertragsklauseln der EU-Kommission (SCC) im Sinne von Art. 46 Abs. 2 S. 1 lit. c DSGVO oder durch andere gesetzlich vorgesehene Maßnahmen. Sie können eine Kopie der getroffenen Maßnahmen anfordern, indem Sie uns unter den oben angegebenen Kontaktdaten kontaktieren.

7. Social Media Auftritte / Business Netzwerk

Wir betreiben Seiten bei Social Media Anbietern. Dort veröffentlichen und teilen wir Inhalte und Angebote.

Bei Ihrem Besuch der Social Media Seite verarbeitet der Social Media-Anbieter Informationen über Sie. Nähere Informationen zur Datenverarbeitung finden Sie in den nachfolgend aufgelisteten Datenschutzerklärung des jeweiligen Social Media-Anbieters. Einige Social Media-Anbieter bieten auch die Möglichkeit an, bestimmten Datenverarbeitungen zu widersprechen. Bitte beachten Sie, dass nach Angaben der Social Media-Anbieter Nutzerdaten auch in den USA oder anderen Drittländern verarbeitet werden.

Plattform: Instagram

Postanschrift: Meta Platforms Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Link zur Datenschutzerklärung: https://instagram.com/about/legal/privacy

Plattform: TikTok

Postanschrift: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland

Link zur Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de

a. Insights

Meta (Instagram) erfasst mithilfe von Cookies und ähnlichen Technologien Ihr Nutzerverhalten beim Besuch der Social Media Seite und stellen uns die Informationen in anonymisierter Form als Statistik zur Verfügung (sog. Insights). Cookies sind kleine Textdateien, die eine Website erzeugt und beim Besuch der Website im Speicher Ihres Browsers oder Geräts abgelegt werden. Wir erhalten dadurch Erkenntnisse darüber, wie unsere Social Media Seiten genutzt werden, welche Themen besonders beliebt sind und welche Interessen unsere Social Media Seiten-Besucher haben. Das ermöglicht es uns, unsere Social Media Seite zu optimieren und besser auf die Interessen unseres Publikums einzugehen. Wir haben keinen Zugriff auf die personenbezogenen Daten, die von Meta zur Erstellung dieser Informationen verwendet werden. Meta wählt die Daten der Insights unabhängig von uns aus und bereiten sie entsprechend auf.

Wir sind mit Meta gemeinsam für die Erhebung Ihrer Daten und die Verarbeitung für die Bereitstellung der Insights verantwortlich, nicht jedoch die weitere Verarbeitung dieser Daten durch die Social Media-Anbieter. Wir haben mit Meta folgende Vereinbarung https://de-de.facebook.com/legal/terms/page_controller_addendum abgeschlossen, in der festgelegt ist, welches Unternehmen welche Datenschutzpflichten bei der Verarbeitung personenbezogener Daten für Insights erfüllt. Gemäß diesen Vereinbarungen erklärt sich Meta dazu bereit, die Anfragen von Nutzern bezüglich Ihrer Betroffenenrechte zu erfüllen. Das bedeutet, dass Sie sich zwecks Auskunfts- und Löschanfragen direkt an Meta (Instagram) wenden können. Eine übersichtliche Zusammenfassung der wichtigsten Punkte der Meta Vereinbarung finden Sie hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Informationen bezüglich Ihrer Betroffenenrechte erhalten Sie in der Meta Datenschutzbestimmung: https://www.facebook.com/privacy/policy

b. Kontaktaufnahme

Wenn Sie über eine Social Media Seite direkt mit uns kommunizieren oder persönliche Inhalte mit uns teilen, sind wir für die Verarbeitung Ihrer Daten verantwortlich. Zweck der Datenverarbeitung ist die Kommunikation mit Ihnen. Außerdem nutzen wir die Informationen, die Sie uns mitteilen, auch für Marketingzwecke. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse iSd. Art. 6 Abs. 1 S. 1 lit. f DSGVO, mit anfragenden Personen in Kontakt zu treten und unser Angebot weiterzuentwickeln.

8. Speicherdauer und Datenlöschung

Soweit erforderlich, verarbeiten und speichern wir und die von uns genutzten Diensteanbieter Ihre personenbezogenen Daten, solange es für die in dieser Datenschutzerklärung genannten Zwecke notwendig ist. Das kann für die Dauer unserer Vertragsbeziehung beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfassen. Dabei ist zu beachten, dass unsere Vertragsbeziehung, je nach Einzelfall, ein Dauerschuldverhältnis sein kann, das auf Jahre angelegt ist, z.B. im Falle einer Dauerlastschriftspende.

Logfiles werden nach dreißig Tagen gelöscht, es sei denn, ihre weitere Speicherung ist ausnahmsweise erforderlich und rechtmäßig. Wenn wir Daten aufgrund Ihrer Einwilligung verarbeiten, bewahren wir diese Daten solange auf, wie die Verarbeitung Ihrer personenbezogenen Daten gemäß Ihrer Einwilligung erforderlich ist.

Bei Vertragsbeziehungen, aber auch bei sonstigen zivilrechtlichen Ansprüchen, richtet sich die Speicherdauer darüber hinaus auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches („BGB“) in der Regel drei Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können. Außerdem unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch („HGB“) und der Abgabenordnung („AO“) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen 6 Jahre für Korrespondenz im Zusammenhang mit einem Vertragsschluss und 10 Jahre für Buchungsbelege, Spendenquittungen und Geschäftsbriefe (§§ 238, 257 Abs. 1 und 4 HGB, § 147 Abs. 1 und 3 AO).

9. Rechte als betroffene Person

Soweit Sie von der Datenverarbeitung betroffen sind, haben Sie das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Hinsichtlich des Auskunftsrechts und des Rechts auf Löschung gelten die Einschränkungen nach §§ 34 und 35 BDSG. Außerdem haben Sie das Recht, der Datenverarbeitung zu widersprechen (Art. 21 DSGVO). Ihre Rechte im Detail:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und wie wir Ihre personenbezogenen Daten verarbeiten. Sie haben insbesondere ein Recht auf Informationen über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder werden, falls möglich die geplante Speicherdauer, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; das Bestehen eines Rechts auf Berichtigung oder Löschung Ihrer personenbezogenen Daten, auf eine Einschränkung der Verarbeitung oder Widerspruch gegen diese Verarbeitung; das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde; die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung. Wenn wir personenbezogene Daten an ein Drittland oder eine internationale Organisation übermitteln, können Sie ferner Informationen über die Garantien verlangen, die wir zum Schutz Ihrer Daten vorgesehen haben. Ihr Recht auf Auskunft kann im Einzelfall durch nationales Recht (§§ 29 Abs. 1 Satz 2, § 34 BDSG) sowie Rechte und Freiheiten Dritter beschränkt sein.

  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – verlangen.

  • Recht auf Löschung (Art. 17 DSGVO): Sie haben unter bestimmten Umständen einen Anspruch auf unverzügliche Löschung Ihrer personenbezogenen Daten, z.B. wenn Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind, wenn Sie Ihre Einwilligung widerrufen und eine anderweitige Rechtsgrundlage für die Verarbeitung fehlt oder wenn Sie der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung widersprochen haben. Der Anspruch besteht nicht, soweit die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen öffentlichen Interesse oder zur Ausübung einer uns übertragenen öffentlichen Gewalt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ihr Recht auf Löschung kann im Einzelfall durch nationales Recht (§ 35 BDSG) beschränkt sein.

  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten für die Dauer der Überprüfung der Richtigkeit durch uns, wenn die Verarbeitung unrechtmäßig ist, Sie die Löschung Ihrer personenbezogenen Daten aber ablehnen, wenn wir Ihre personenbezogenen Daten nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben.

  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht auf Datenübertragbarkeit, d.h. das Recht, die personenbezogenen Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und zu übermitteln, wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

  • Recht, Widerspruch gegen die Datenverarbeitung durch uns einzulegen (Art. 21 DSGVO).

Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e (öffentliche Sicherheit) oder lit. f (Interessenabwägung) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wir verarbeiten diese Daten bei Einlegung des Widerspruchs nicht mehr, es sei denn, dem stehen zwingende schutzwürdige Gründe für die Verarbeitung entgegen, z.B. die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir die Sie betreffenden personenbezogenen Daten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wir verarbeiten Ihre personenbezogenen Daten nicht mehr zur Direktwerbung, wenn Sie von ihrem Widerspruch Gebrauch machen.

Soweit unsere Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 S. 1 lit. a DSGVO), können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.

Zur Geltendmachung Ihrer Rechte sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden und dafür die oben genannten Kontaktdaten nutzen.

Unabhängig hiervon haben Sie das Recht, bei einer Aufsichtsbehörde – insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes – eine Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO oder andere geltende Datenschutzgesetze verstößt (Art. 77 DSGVO, § 19 BDSG).

10. Datensicherheit

Um den Verlust oder Missbrauch Ihrer Daten zu verhindern, schützen wir Ihre Daten durch technische und organisatorische Maßnahmen. Aus diesem Grund verpflichten wir unsere Mitarbeiter, die personenbezogene Daten verarbeiten, zur Wahrung und Einhaltung des Datengeheimnisses. Ihre personenbezogenen Daten werden verschlüsselt übertragen. Wir verwenden für die Kommunikation über Ihren Internet-Browser die TLS (Transport Layer Security) Technologie. Das erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Webbrowsers. Darüber hinaus sichern wir unsere Website und andere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen.

11. Automatisierte Entscheidungsfindung

Wir nutzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Stand: 11. Juni 2024