1 Allgemeine Informationen zur Datenverarbeitung
1.1 Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist
GermanZero e.V. ("GermanZero"/”wir”)
Sitz des Vereins: Hamburg (Vereinsregisternummer 24224)
Geschäftsstelle Berlin
Marienstr. 26
10117 Berlin
1.2 Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten über die Simpliant GmbH bestellt. Sie können ihn per E-Mail erreichen unter datenschutz@germanzero.de.
1.3 Betroffenenrechte und Aufsichtsbehörde
Sie können die folgenden Rechte ausüben:
● Recht auf Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
● Recht auf Berichtigung unrichtiger Personendaten (Art. 16 DSGVO),
● Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
● Recht auf Einschränkung der Datenverarbeitung, wenn wir Ihre Daten aufgrund gesetzlicher Verpflichtungen noch nicht löschen dürfen (Art. 18 DSGVO),
● Recht auf Portabilität der Daten, wenn Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO),
● Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten durch uns (Art. 21 DSGVO),
● Verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung, so haben Sie das Recht, die erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Um Ihre Rechte auszuüben, können Sie sich per E-Mail an datenschutz@germanzero.de wenden.
Bitte beachten Sie, dass wir in diesem Fall Ihre Identität überprüfen und Sie daher mit geeigneten Mitteln identifizieren müssen. Die Bearbeitung Ihres Antrags und die Identifizierung Ihrer Person erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. c DSGVO.
Sie können jederzeit gem. Art. 77 DSGVO i. V. m. § 19 Bundesdatenschutzgesetz („BDSG“) eine Beschwerde bei einer Aufsichtsbehörde einreichen, z.B. bei der zuständigen Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen, oder bei der für uns zuständigen Behörde.
1.4 Verarbeitung von Daten, Zweck und Rechtsgrundlagen
Ihre personenbezogenen Daten verarbeiten wir im Einklang mit den Bestimmungen der DSGVO sowie dem BDSG.
Insbesondere werden Ihre Daten auf der Grundlage der folgenden Rechtsgrundlagen verarbeitet:
● Art. 6 Abs. 1 lit. a DSGVO - Ihre Einwilligung,
● Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung oder vorvertragliche Maßnahmen,
● Art. 6 Abs. 1 lit. c DSGVO - Erfüllung einer rechtlichen Verpflichtung,
● Art. 6 Abs. 1 lit. e DSGVO - öffentliches Interesse oder Ausübung öffentlicher Gewalt,
● Art. 6 Abs. 1 lit. f DSGVO - berechtigte Interessen.
In einigen Fällen können sich auch Verpflichtungen aus dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (“TDDDG”) oder dem Gesetz gegen den unlauteren Wettbewerb (“UWG”) ergeben. Die sich aus diesen Gesetzen ergebenden Verpflichtungen haben wir im Folgenden ebenfalls berücksichtigt.
1.5 Speicherdauer
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten nur für den jeweils nach dem Verarbeitungszweck erforderlichen Zeitraum verarbeitet werden. Wenn die Speicherdauer nicht weiter unten angegeben ist, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung wegfällt. Eine Löschung personenbezogener Daten erfolgt nicht, wenn die Speicherung gesetzlich vorgeschrieben ist (z.B. §§ 257 HGB, 147 AO). Des Weiteren können wir Ihre personenbezogenen Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 10 Jahre oder länger) aufbewahren, sofern dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
1.6 Datensicherheit
Um die Sicherheit Ihrer Daten während der Übertragung zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, insbesondere die Verschlüsselung unserer Website, um den unberechtigten Zugriff Dritter zu verhindern. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert und angepasst.
1.7 Übermittlung an Dienstleister
Für die Bereitstellung unserer Angebote nutzen wir Dienstleister. Diese Dienstleister handeln nur nach unseren Weisungen und sind vertraglich verpflichtet, die Bestimmungen von Art. 28 DSGVO zu beachten.
1.8 Datentransfer in Drittländer
Wenn unten nicht anders angegeben, werden Ihre Daten nicht in ein Drittland außerhalb der Europäischen Union („EU“) übermittelt. Ihre personenbezogenen Daten werden nur dann in Drittstaaten übermittelt, wenn die Anforderungen von Art. 44-49 DSGVO erfüllt sind. Dies umfasst insbesondere den Abschluss der von der EU-Kommission beschlossenen Standardvertragsklauseln, verbindliche Unternehmensregeln sowie Angemessenheitsentscheidungen der EU-Kommission.
1.9 Keine Verpflichtung zur Datenbereitstellung/Kein Profiling
Es besteht keine gesetzliche oder vertragliche Verpflichtung, uns Daten zur Verfügung zu stellen. Einige Dienstleistungen können jedoch nur erbracht werden, wenn die erforderlichen Daten von Ihnen zur Verfügung gestellt werden. Ihre persönlichen Daten werden nicht für die automatisierte individuelle Entscheidungsfindung einschließlich Profiling verwendet.
2 Website
Unsere Website bietet verschiedene Bereiche mit unterschiedlichen Funktionalitäten für den Besucher, die im Folgenden näher beschrieben werden.
2.1 Server-Protokolle
Art und Zweck der Datenverarbeitung:
Wenn Sie auf unsere Website zugreifen, werden automatisch Informationen allgemeiner Natur erfasst. Zu diesen Informationen, die als Server-Logdateien bezeichnet werden, gehören: IP-Adresse, Name des Zugangsanbieters, Browser-Typ, Version der Browser-Software und Sprache des Browsers, Betriebssystem, Datum und Uhrzeit des Zugriffs, Inhalt des Zugangs, Menge der übertragenen Daten, Zugriffsstatus (erfolgreiche Übertragung/Fehler), Webseite(n), auf die der Zugriff weitergeleitet wurde, besuchte Webseiten.
Die Verarbeitung erfolgt für folgende Zwecke: Gewährleistung einer störungsfreien Verbindung zur Website, Gewährleistung einer reibungslosen Nutzung unserer Website, Bewertung der Systemsicherheit und -stabilität.
Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, die Website zu hosten und die Sicherheit, Stabilität und Funktionalität der Website zu verbessern und zu überwachen.
Empfänger:
Empfänger der Daten ist der Server-Provider Windcloud 4.0 GmbH, Lecker Straße 7, 25917 Enge-Sande.
Aufbewahrungsfrist:
Die Server-Protokolldateien werden nach vier Wochen gelöscht.
2.2 Einwilligungs-Management
Art und Zweck der Datenverarbeitung:
Unsere Website nutzt Cookies sowie ähnliche Technologien für diverse Verarbeitungstätigkeiten, für die Ihre Einwilligung erforderlich ist. Um eine solche Einwilligung einzuholen und diese speichern zu können, nutzen wir ein Tool für das Einwilligungs-Management. Im Rahmen dessen wird ein Cookie - eine kleine Textdatei - auf Ihrem Endgerät gesetzt, um Ihre Auswahl/Einwilligung zu registrieren. Hierzu verarbeiten wir unter anderem die Consent ID, Consent Nummer, Uhrzeit des Consents, Art des Consents (implizit oder explizit), Opt-in oder Opt-out, Banner-Sprache, Device Daten (HTTP Agent, HTTP Referrer und die Device ID).
Rechtsgrundlage:
Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung (§ 25 TDDDG) gemäß Art. 6 Abs. 1 lit. c DSGVO sowie aufgrund unserer berechtigten Interessen an der Dokumentation der Einhaltung der Vorschriften der DSGVO bezüglich der Einholung von Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger der Daten:
Empfänger der Daten ist die Usercentrics GmbH, Sendlinger Str. 7, 80331 München, Deutschland („Usercentrics“). Usercentrics ist ein technischer Dienstleister für die Bereitstellung des Consent-Management-Tools. Als Auftragsverarbeiter ist Usercentrics verpflichtet, die Daten nur im Rahmen unserer Weisungen gemäß eines Auftragsverarbeitungsvertrags zu verarbeiten.
Aufbewahrungsfrist:
Die Daten werden in der Regel nach 12 Monaten gelöscht.
2.3 Kontaktaufnahme
Art und Zweck der Verarbeitung:
Sie haben die Möglichkeit, uns per Eingabeformular auf unserer Website, E-Mail oder Telefon zu unterschiedlichen Zwecken, wie z. B. für die Teilnahme an politischen Aktionen, zur Übernahme ehrenamtlicher Aufgaben, oder allgemein zur Einholung von Informationen über uns und unsere Tätigkeit, zu kontaktieren. Dazu verarbeiten wir, je nach Umstand, Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse bzw. Telefonnummer sowie die Inhalte Ihres Anliegens.
Rechtsgrundlage:
Je nach dem, aus welchem Grund Sie uns kontaktieren, werden die Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet.
Aufbewahrungsfrist:
Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
2.4 Newsletter
Art und Zweck der Verarbeitung:
Auf unserer Website bieten wir Ihnen die Möglichkeit, sich für E-Mail-Newsletter mit Neuigkeiten und Updates zu unseren Aktionen und Erfolgen anzumelden. Sie haben dabei die Wahl, ob Sie sich außerdem für einen Newsletter von LocalZero anmelden. LocalZero ist ein zu uns gehöriges Netzwerk für lokalen Klimaschutz.
Für die Anmeldung und den Versand von E-Mail-Newslettern müssen wir Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse verarbeiten.
Daneben versenden wir regelmäßig E-Mails mit Neuigkeiten und Updates an unsere bereits bestehenden Kontakte.
Wenn Sie einen Newsletter erhalten, erfassen wir außerdem folgende Informationen:
● Öffnen des Newsletters,
● Abbestellen des Newsletters,
● Unzustellbarkeit,
● individuelle Klicks auf im Newsletter enthaltene Links,
● Datum und Uhrzeit.
Rechtsgrundlage:
Die Verarbeitung im Rahmen der Anmeldung zum Newsletter und den darauf beruhenden Versand erfolgt gemäß Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Verarbeitung im Rahmen des Newsletter-Versands an unsere bestehenden Kontakte beruht auf Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG. Unser berechtigtes Interesse liegt dabei in der Pflege bestehender Beziehungen sowie im Versand zielgerichteter Nachrichten, um Sie über für Sie potenziell relevante Projekte, Aktionen und Neuigkeiten zu informieren.
Empfänger:
Empfänger der Daten ist die Heinlein Hosting GmbH, Schwedter Straße 8/9B, 10119 Berlin („JPBerlin“). JPBerlin ist ein technischer Dienstleister für den Versand von Newslettern.
Aufbewahrungsfrist:
Wir verarbeiten Ihre Daten so lange, bis Sie sich von unserem Newsletter abmelden oder von uns die Löschung verlangen.
Widerruf:
Wenn Sie in Zukunft keine Newsletter mehr von uns erhalten möchten, nutzen Sie bitte den in jedem Newsletter enthaltenen "Abmelden"-Link oder senden Sie uns eine E-Mail an info@germanzero.de.
2.5 Transaktionale E-Mails
Art und Zweck der Verarbeitung:
Wenn Sie uns als Mitglieder, Engagierte oder Förderer unterstützen, müssen wir mit Ihnen im Rahmen der Vereinsorganisation, z.B. aufgrund von Spenden oder Mitgliedschaftsanmeldung, kommunizieren. Insbesondere empfangen Sie von uns in dieser Hinsicht sog. transaktionale E-Mails, in denen Ihnen Informationen, Abläufe und weitere notwendige Schritte vermittelt werden.
Wir verarbeiten hierzu Ihren Namen und Ihre E-Mail-Adresse, sowie die jeweiligen Inhalte der Geschäftsbeziehung.
Rechtsgrundlage:
Der Versand transaktioneller E-Mail erfolgt im Rahmen der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger:
Die Empfänger der Daten sind technische Dienstleister. Als Auftragsverarbeiter sind die Dienstleister verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
2.6 Spenden
Art und Zweck der Verarbeitung:
Auf unserer Website haben Sie die Möglichkeit, uns als gemeinnützigen Verein einen Geldbetrag über ein Formular zu spenden. Dabei verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Ihre Kontodaten, die Höhe des gespendeten Betrags, Informationen zum Spendenrhythmus sowie ggf. Ihre persönliche Nachricht und den Verwendungszweck an uns.
Rechtsgrundlage:
Wir verarbeiten Ihre Daten im Rahmen der Erfüllung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO).
Empfänger:
Empfänger der Daten sind verschiedene Zahlungsdienstleister, wie PayPal (Europe) S.à r.l. et Cie, S.C.A.; Luxemburg („Paypal“), Visa Europe Limited, 1 Sheldon Square, London, W2 6TT, Großbritannien („Visa“), Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland („Apple“) und Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), sowie weitere an der Zahlungsabwicklung beteiligte Stellen.
Weiterer Empfänger ist die twingle GmbH, Prinzenallee 74, 13357 Berlin („Twingle“) für die Bereitstellung des Spendenformulars auf unserer Website.
Paypal sowie die weiteren Zahlungsdienstleister verarbeiten die Daten als Verantwortliche im Sinne der DSGVO. Weitere Informationen zur Datenverarbeitung dieser Zahlungsdienstleister finden Sie hier:
● Paypal: https://www.paypal.com/de/legalhub/paypal/privacy-full
● Visa: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html
● Apple: https://www.apple.com/legal/privacy/data/en/apple-pay/
● Google: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice
2.7 Bewerbungen
Art und Zweck der Datenverarbeitung:
Auf unserer Website haben Sie die Möglichkeit, sich bei uns zu bewerben. Daten zu Ihrer Person werden in der Regel im Rahmen des Bewerbungsverfahrens - anlässlich Ihrer Bewerbung auf eine konkrete Stellenanzeige oder Ihrer Initiativbewerbung - direkt bei Ihnen erhoben. Darüber hinaus haben wir möglicherweise auch Daten von Dritten (z. B. Online-Stellenbörsen) erhalten, wenn Sie sich über eine solche Plattform bei uns beworben haben. Darüber hinaus können wir personenbezogene Daten verarbeiten, die wir zulässigerweise aus öffentlich zugänglichen Quellen (z. B. professionellen sozialen Netzwerken) erhalten haben.
Zur Annahme und Bewertung Ihrer Bewerbung und abhängig von den von Ihnen zur Verfügung gestellten Daten können wir die folgenden personenbezogenen Daten verarbeiten:
● Vor- und Nachname,
● E-Mail,
● Telefonnummer,
● Lebenslauf und Anschreiben,
● Dateien und Dokumente, wie Zeugnisse und Zertifikate, die Sie uns im Zusammenhang mit Ihrer Bewerbung übermitteln.
Rechtsgrundlage:
Die Verarbeitung der Daten, die Sie uns im Rahmen des Bewerbungsprozesses bereitgestellt haben, erfolgt auf der Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Sofern wir besondere Kategorien von personenbezogenen Daten, wie Gesundheitsdaten oder Religionszugehörigkeit verarbeiten, erfolgt dies gemäß Art. 9 Abs. 2 lit. b DSGVO i. V. m. Art. 88 DSGVO i. V. m. § 26 Abs. 3 BDSG.
Empfänger:
Empfänger der Daten ist die Recruitee GmbH, Grafenberger Allee 277-287, Eingang C, 40237 Düsseldorf („Recruitee“). Als Auftragsverarbeiter ist Recruitee verpflichtet, die Daten nur im Rahmen unserer Weisungen zu verarbeiten.
Zudem können die Daten von anderen Dienstleistern, je nach dem, wie Sie sich bei uns bewerben, (z. B. über eine Job-Plattform, wie Indeed) verarbeitet werden.
Aufbewahrungsfrist:
Ihre personenbezogenen Daten werden spätestens nach Ablauf von sechs Monaten nach Beendigung des Bewerbungsverfahrens gelöscht. Im Falle einer Einstellung werden wir die mitgeteilten Daten in unsere Personalakte aufnehmen und für die Dauer Ihrer Beschäftigung aufbewahren.
2.8 Bestellung von Flyern und Kampagnenmaterial
Art und Zweck der Datenverarbeitung:
Sie haben auf unserer Website die Möglichkeit, über ein Formular unentgeltlich Flyer sowie weitere Kampagnenmaterialien zur privaten Nutzung zu bestellen. Dazu verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse sowie Ihre Postanschrift.
Rechtsgrundlage:
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit b DSGVO, da sie zur Vertragserfüllung erforderlich ist.
Empfänger:
Für Druck und Versand setzen wir die Druckhaus Dülmen GmbH, Industriestraße 7, 48249 Dülmen, ein.
Aufbewahrungsfrist:
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung des Versands sowie zur Wahrung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist.
2.9 Postalische Spendenaufrufe
Art und Zweck der Datenverarbeitung:
Wir verarbeiten Ihre personenbezogenen Daten, wie Vor-, Nachname sowie Adresse, um Sie per Post unter anderem über unsere gemeinnützige Arbeit zu informieren und um zu Spenden zur Unterstützung unserer klimapolitischen Ziele aufzurufen.
Rechtsgrundlage:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Förderung und Finanzierung unserer gemeinnützigen Tätigkeiten sowie in der Information über unsere Projekte, Kampagnen und Unterstützungsangebote.
Aufbewahrungsfrist:
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung postalischer Kommunikation sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist. Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zweck postalischer Werbung und Spendenansprache zu widersprechen. Nach Eingang Ihres Widerspruchs werden Ihre Daten nicht mehr für diese Zwecke verwendet.
2.10 Darstellung von geografischen Karten
Art und Zweck der Datenverarbeitung:
Auf dieser Website verwenden wir einen integrierten Kartendienst, um u.a. LocalZero-Teams deutschlandweit zu verorten. Beim Aufruf der Karte können personenbezogene Daten, insbesondere die IP-Adresse sowie technische Informationen über das verwendete Endgerät und den Browser verarbeitet werden.
Rechtsgrundlage:
Die Einbindung der Karte erfolgt aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Empfänger der Daten:
Empfänger der Daten sind die Jawg SAS, 40 Avenue Aristide Briand, 92220 Bagneux („Jawg“) sowie Mitwirkende der OpenStreetMap Foundation.
Übermittlung in Drittländer:
Die Daten werden auf Servern der jeweiligen Dienste verarbeitet. Dabei kann es zu einer Übermittlung in Drittländer kommen. Eine Übermittlung an die OpenStreetMap Foundation erfolgt nach Großbritannien. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor, sodass ein Schutzniveau besteht, das dem innerhalb der EU entspricht. Soweit weitere Anbieter mit Sitz außerhalb der EU/des EWR oder mit Serverstandorten in Drittländern (z.B. CDN- oder Cloud-Anbieter) eingesetzt werden, stützen diese die Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO (insbesondere Standardvertragsklauseln der EU-Kommission) und setzen zusätzliche technische und organisatorische Maßnahmen ein, um ein angemessenes Datenschutzniveau zu gewährleisten.
Weitere Informationen zur Datenverarbeitung durch die jeweiligen Dienste finden Sie in den Datenschutzhinweisen auf den Websites von Jawg und der OpenStreetMap Foundation.
3 Cookies und ähnliche Technologien
Unsere Webseite verwendet Cookies und ähnliche Technologien (hier zusammen „Tools“).
Cookies sind kleine Textdateien, die von unserer Website auf Ihrem Gerät gespeichert werden, während Sie sie besuchen. Die Cookies enthalten Informationen über Ihr Verhalten oder Ihre Einstellungen, zum Beispiel Login-Daten.
Es gibt technisch notwendige Tools, die für die Funktion der Seite wichtig sind, sowie optionale Tools, die zum Beispiel für Analyse- oder Werbezwecke genutzt werden.
Für Datenverarbeitungen im Rahmen technisch nicht notwendiger Tools benötigen wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.
Die Tools werden über eine Consent-Management-Plattform dargelegt. Die Einstellungen können jederzeit während Ihres Website-Besuches über den grünen Fingerabdruck-Button unten rechts definiert werden.
3.1 Essenzielle Tools / Consent Management / technische Bereitstellung
Betroffene Tools: Usercentrics Consent Management Platform, cloudfront.net, JSDelivr, gstatic.com, ggf. GermanZero-Website-Funktionen, kirby_session Cookie
Art und Zweck der Datenverarbeitung:
Diese Technologien sind erforderlich, um die Website technisch bereitzustellen, deren Sicherheit und Stabilität zu gewährleisten, Inhalte schnell auszuliefern und die Einwilligungsverwaltung umzusetzen. Hierzu zählen insbesondere die Bereitstellung technischer Ressourcen, die Speicherung von Consent-Präferenzen sowie die Steuerung, ob einwilligungspflichtige Dienste geladen werden.
Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, technische Logdaten, Consent-ID, Einwilligungsstatus, Spracheinstellungen und Informationen zu den gewählten Datenschutzpräferenzen.
Rechtsgrundlage:
Soweit die Dienste für Betrieb, Sicherheit und Darstellung der Website technisch erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Empfänger der Daten:
Empfänger der Daten ist Usercentrics, sowie weitere technische Dienstleister, Hosting- und CDN-Anbieter.
Übermittlung in Drittländer:
Je nach Dienst und technischer Einbindung kann eine Übermittlung in Drittländer, insbesondere die USA, nicht ausgeschlossen werden. In diesen Fällen erfolgt die Übermittlung auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder vergleichbarer Schutzmechanismen.
Aufbewahrungsfrist
Technische Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist. Consent-Daten werden in der Regel nach 12 Monaten gelöscht.
3.2 Funktionelle Tools
Betroffene Tools: Google AJAX, Google Tag Manager, Google Webfonts, Mapbox, OpenStreetMap, embedly, twingle, ggf. GermanZero-Website-Funktionen
Art und Zweck der Datenverarbeitung:
Diese Dienste ermöglichen zusätzliche Funktionen der Website, z. B. die Darstellung von Schriftarten, Karten, eingebetteten Inhalten, Formularen, Spenden- oder Zahlungsfunktionen sowie sonstigen interaktiven Website-Funktionen. Beim Aufruf entsprechender Inhalte kann eine Verbindung zu Servern externer Anbieter hergestellt werden.
Wir verwenden ein Tag-Management-System zur technischen Verwaltung und Aussteuerung von Tags auf unserer Website. Der Google Tag Manager selbst erstellt keine Nutzerprofile, kann jedoch technische Verbindungsdaten verarbeiten und steuert abhängig von Ihrer Einwilligung die Einbindung weiterer Dienste.
Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer-URL, technische Nutzungsdaten, Interaktionsdaten sowie bei Formular-, Spenden- oder Zahlungsfunktionen zusätzlich die vom Nutzer eingegebenen Daten, z. B. Name, Kontaktdaten, Zahlungs- oder Transaktionsinformationen.
Rechtsgrundlage:
Soweit die Dienste für eine vom Nutzer ausdrücklich angeforderte Funktion erforderlich sind, kann die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
Soweit externe Inhalte, Schriftarten, Karten oder Skripte nicht technisch erforderlich sind oder Informationen auf dem Endgerät speichern bzw. auslesen, erfolgt die Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Empfänger der Daten:
Empfänger der Daten sind Google, Mapbox, OpenStreetMap bzw. Betreiber der genutzten Kartenserver, Embedly, twingle, Zahlungsdienstleister sowie weitere technische Dienstleister.
Übermittlung in Drittländer:
Bei einzelnen Anbietern kann eine Drittlandsübermittlung, insbesondere in die USA, stattfinden. Dies gilt insbesondere bei Google-, Mapbox- und Embedly-Diensten. Die Übermittlung erfolgt, auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln oder vergleichbarer Schutzmechanismen.
Aufbewahrungsfrist:
Die Speicherdauer richtet sich nach der jeweiligen Funktion und den eingesetzten Diensten. Technische Zugriffsdaten werden nur so lange verarbeitet, wie dies zur Bereitstellung der jeweiligen Funktion erforderlich ist. Bei Spenden-, Formular- oder Zahlungsdaten gelten zusätzlich gesetzliche Aufbewahrungsfristen.
3.3 Tools für Statistik und Analyse
Betroffene Tools: Google Analytics, Google Analytics 4
Art und Zweck der Datenverarbeitung:
Wir nutzen Analyse- und Optimierungsdienste, um die Nutzung unserer Website statistisch auszuwerten, Reichweiten zu messen, technische Fehler zu erkennen und Inhalte zu verbessern. Verarbeitet werden insbesondere IP-Adresse, Cookie-IDs, Geräte- und Browserdaten, Referrer, besuchte Seiten, Klick- und Scrollverhalten, Sitzungsdauer, ungefähre Standortdaten, Ereignisse, Conversion-Daten und technische Kennungen.
Rechtsgrundlage:
Die Verarbeitung erfolgt nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.
Empfänger der Daten:
Empfänger der Daten ist Google.
Übermittlung in Drittländer:
Unter Umständen können vereinzelt Nutzungsdaten an die Google Inc. in die USA übermittelt werden. Für diesen Fall besteht ein Angemessenheitsbeschluss der EU-Kommission, da die Google Inc. unter dem EU-U.S. Data Privacy Framework zertifiziert ist.
3.4 Marketing-Tools
Betroffene Tools: DoubleClick Ad, Google Ads, Google AdWords Remarketing, Facebook Pixel, LinkedIn Insight Tag, Pinterest, Google Syndication, HubSpot-Marketingfunktionen
Art und Zweck der Datenverarbeitung:
Diese Technologien werden eingesetzt, um Werbekampagnen zu messen, Conversions zu erfassen, Zielgruppen zu bilden, Remarketing durchzuführen und interessenbasierte Werbung auf Drittplattformen auszuspielen. Dabei können Informationen über das Nutzungsverhalten auf unserer Website mit Kennungen oder Profilen der jeweiligen Anbieter verknüpft werden.
Verarbeitet werden insbesondere IP-Adresse, Cookie-IDs, Werbe-IDs, Geräte- und Browserinformationen, besuchte Seiten, Klicks, Interaktionen, Conversion-Daten, Referrer-URL, ungefähre Standortdaten sowie ggf. gehashte Kontaktinformationen, sofern erweiterte Abgleichfunktionen eingesetzt werden.
Rechtsgrundlage:
Die Verarbeitung erfolgt nur auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Empfänger der Daten:
Empfänger der Daten sind Google, Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Ireland (“Meta”), LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland (“LinkedIn”). Pinterest Europe Ltd., 60 Dawson St, Dublin, D02 K330, Irland (“Pinterest”) und HubSpot, Inc., Two Canal Park, Cambridge, MA 02141, USA (“Hubspot”).
Übermittlung in Drittländer:
Unter Umständen können vereinzelt Nutzungsdaten in Drittländer wie die USA übermittelt werden. Sofern sich US-Unternehmen, an die die Daten übermittelt werden, noch nicht im Rahmen des Data Privacy Frameworks zertifiziert haben, wurden von der EU-Kommission genehmigte Standardvertragsklauseln abgeschlossen.
3.5 Social Plugins und eingebettete Drittanbieter-Inhalte
Betroffene Tools: Facebook Social Plugins, LinkedIn Plugin, Pinterest, YouTube Video, embedly
Art und Zweck der Datenverarbeitung:
Auf unserer Website können Inhalte von Drittanbietern eingebunden werden, z. B. Videos, Social-Media-Plugins, Beiträge, Vorschauen oder interaktive externe Inhalte. Verarbeitet werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer-URL, Zeitpunkt des Abrufs, Interaktionsdaten, Cookie-IDs, Login-Status bei der jeweiligen Plattform sowie ggf. weitere Nutzungsdaten, die der jeweilige Anbieter erhebt.
Rechtsgrundlage:
Die Verarbeitung erfolgt nur auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Empfänger der Daten:
Empfänger sind Meta, LinkedIn, Google, Pinterest und Embedly.
Übermittlung in Drittländer:
Unter Umständen können vereinzelt Nutzungsdaten in Drittländer wie die USA übermittelt werden. Sofern sich US-Unternehmen, an die die Daten übermittelt werden, noch nicht im Rahmen des Data Privacy Frameworks zertifiziert haben, wurden von der EU-Kommission genehmigte Standardvertragsklauseln abgeschlossen.
4 Datenverarbeitung auf unseren Social-Media-Seiten
Auf unseren Social-Media-Seiten können wir mit Ihnen kommunizieren und Sie mit interessanten Informationen versorgen. Durch Ihre Kommentare, geteilten Bilder, Nachrichten und Reaktionen können wir weitere Daten von Ihnen erhalten, die wir zur Kommunikation mit Ihnen verarbeiten. Wenn Sie Social Media auf mehreren Endgeräten nutzen, kann eine geräteübergreifende Auswertung der Daten erfolgen.
Darüber hinaus können auch die Anbieter von Social-Media-Seiten Cookies und Tracking-Technologien einsetzen, um Ihre Dienste zu analysieren und zu verbessern.
Wir betreiben Seiten auf folgenden Social-Media-Kanälen:
● TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, siehe auch https://www.tiktok.com/legal/page/eea/privacy-policy/de
● LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, siehe auch: https://www.linkedin.com/legal/privacy-policy
● YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, siehe auch: https://policies.google.com/privacy?hl=de
● Instagram: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Ireland, siehe auch https://privacycenter.instagram.com/
● Facebook: Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Ireland, siehe auch https://www.facebook.com/privacy/policy/?locale=de_DE
Wenn Sie unsere Social-Media-Seiten besuchen, werden Daten sowohl von uns als auch von dem jeweiligen Social-Media-Anbieter als Verantwortlicher verarbeitet.
Der jeweilige Social-Media-Anbieter übernimmt die datenschutzrechtlichen Pflichten gegenüber Ihnen als Nutzer, wie z.B. die Information über die Datenverarbeitung, und ist Ansprechpartner für Ihre Rechte. Dies ergibt sich aus der Tatsache, dass ein solcher Anbieter direkten Zugriff auf die relevanten Informationen auf der Social-Media-Seite und die Verarbeitung Ihrer Daten hat.
Die Datenverarbeitung erfolgt mit Ihrer Einwilligung oder zum Zweck der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. a, b DSGVO) oder auf Grundlage des berechtigten Interesses an der Verbesserung der Dienste und der Außendarstellung (Art. 6 Abs. 1 lit. f DSGVO).
Bei der Nutzung der oben genannten Social-Media-Kanäle können die Daten auch außerhalb der EU verarbeitet werden.
5 Änderungen der Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung anzupassen, sodass sie stets den aktuellen gesetzlichen Anforderungen sowie den aktuellen Angeboten von GermanZero entspricht.