Datenschutz / Data Privacy
Datenschutzbestimmungen für aiddrop.io
Stand 03.11.2022
Der Schutz von personenbezogenen Daten und somit Deiner Privatsphäre wird von uns sehr ernst genommen. Wir möchten hier darstellen, wie wir Deine Daten schützen. Die Datenschutzerklärung erfüllt die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) und geben Dir einen Überblick über die Verarbeitung Deiner personenbezogenen Daten (nachfolgend „Daten“ genannt) auf dieser Webseite/ Online-Spendenplattform
1. Wer ist für die Verarbeitung meiner Daten verantwortlich?
Aiddrop gemeinnützige Unternehmergesellschaft (haftungsbeschränkt)
Abtsberg 27
96049 Bamberg Deutschland
Telefon: +49 951 301255-14
Fax: +49 951 301255-19
ist für die Verarbeitung Deiner Daten auf dieser Webseite verantwortlich (nachfolgend „aiddrop.io“ genannt). aiddrop.io verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz Neu (nachfolgend „BDSG-neu“ genannt).
Den Datenschutzbeauftragten von aiddrop.io erreichst Du unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder unter der E-Mail-Adresse: [email protected].
2. Welche Daten werden erfasst?
Wenn Du die Webseite besuchst werden vom aufrufenden Rechner automatisch Informationen erfasst (nachfolgend „Zugriffsdaten“ genannt). Diese Zugriffsdaten beinhalten Server-Log-Files, die in der Regel aus Informationen über den Browsertyp und die Browserversion, dem Betriebssystem, dem Internet-Service-Provider, dem Datum und der Uhrzeit der Verwendung der Webseite, die zuvor besuchten Webseiten und über die Webseite neu aufgerufene Webseiten und die IP-Adresse des Rechners bestehen. Mit Ausnahme der IP-Adresse sind die Server-Log-Files nicht personenbeziehbar. Eine IP-Adresse ist personenbeziehbar, wenn sie bei der Nutzung des Internetanschlusses dauerhaft vergeben ist und der Internetprovider diese einer Person zuordnen kann.
Wenn Du weiter die Dienste der Webseite verwendest, werden pseudonyme Nutzungsprofile und die von Dir auf der Webseite eingegebenen Daten (z.B. Suchworte, Login-Daten, Kommentare, Formular- oder Registrierungseingaben) verarbeitet.
Einige Dienste der Webseite erfordern es, dass Du aiddrop.io personenbezogene Daten mitteilst. In diesen Fällen werden die von Dir mitgeteilten Daten verwendet, um Dir den gewünschten Dienst zu erbringen oder das jeweilige Anliegen bearbeiten zu können. Folgende personenbezogene Daten werden dabei auf der Webseite verarbeitet:
- Nutzerdaten wie E-Mail-Adresse und Passwort; Namensdaten, Adressdaten; Kontaktdaten; Spendendaten; Kommentare zu Spenden und Projekten (optional), Bilddaten (optional)
- Funktionsbezeichnung als Vertreter der Organisation, wenn Du als Projektverantwortlicher ein Hilfsprojekt einer Organisation anlegst und verwaltest und Angaben zum Projekt
- Nutzerdaten wie E-Mail-Adresse und Namensdaten (je nach Art des Newsletters) für den Versand der Newsletter.
In keinem Fall werden persönliche Bankdaten im Spendenprozess auf aiddrop.io gespeichert oder angezeigt.
3. Welche Cookies werden eingesetzt?
Auf der Webseite werden Cookies eingesetzt. Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf Deinem Rechner gespeichert werden. Die gespeicherten Cookies sind dem von Dir verwendeten Browser zugeordnet. Wird die entsprechende Webseite erneut aufgerufen, sendet der Webbrowser den Inhalt der Cookies zurück und ermöglicht so eine Wiedererkennung des Nutzers. Bestimmte Cookies werden gelöscht, wenn Du Dich ausloggst oder die Browser-Sitzung beendest (sogenannte „Transiente Cookies“). Andere Cookies werden für eine vorgegebene Zeit oder dauerhaft gespeichert (sogenannte „temporäre Cookies“ oder „persistente Cookies“). Die Löschung dieser Cookies findet automatisch nach Ablauf der definierten Zeit statt. Auch kannst Du in den Sicherheitseinstellungen Ihres Browsers die Cookies jederzeit löschen sowie den Einsatz von Cookies entsprechend Ihren Wünschen konfigurieren. aiddrop.io weist Dich dabei jedoch darauf hin, dass Du eventuell nicht alle Funktionen der Webseite nutzen kannst.
Grundsätzlich handelt es sich bei Cookies nur um eine Online-Kennung ohne Personenbezug. Personenbezogen werden die Cookies dann, wenn zusätzlich zu den durch die Cookies erzeugten Informationen mit weiteren Daten zusammengeführt werden. Dabei kann zwischen Cookies, die für die Bereitstellung der Webseite erforderlich sind, und Cookies, die für weitere Zwecke wie etwa Analyse des Nutzerverhaltens oder Werbung erforderlich sind, unterschieden werden.
Zu den Cookies, die für die Bereitstellung der Webseite erforderlich sind, zählen insbesondere die Folgenden:
- Cookies, die der Identifizierung bzw. Authentifizierung der Nutzer dienen;
- Cookies, die bestimmte Nutzerpräferenzen (z. B. Such- oder Spracheinstellungen) speichern;
- Cookies, die Daten speichern um die störungsfreie Wiedergabe von Video- bzw. Audioinhalten zu gewährleisten.
Zu den Cookies, die für weitere Zwecke erforderlich sind zählen insbesondere die Folgenden:
- Analyse-Cookies, um das Nutzungsverhalten (z. B. geklickte Werbebanner, besuchte Unterseiten, gestellte Suchanfragen) unserer Nutzer aufzeichnen und in statistischer Form auswerten zu können;
- Werbe-Cookies-Dritter, mit deren Hilfe Profile zum Nutzungsverhalten (z. B. geklickte Werbebanner, besuchte Unterseiten, gestellte Suchanfragen) erstellt werden und es dem Verantwortlichen und dem Dritten ermöglicht wird, dem Nutzer Werbung bzw. Angebote anzuzeigen, die auf dessen Interessen zugeschnitten sind (nachfolgend “Third Party Cookies“ genannt).
Cookie Declaration
4. Welche Daten werden zu welchen Zwecken erfasst?
Die Zwecke der Datenverarbeitung können sich aus technischen, vertraglichen oder gesetzlichen Erfordernissen sowie ggf. aus einer Einwilligung ergeben.
Wir verwenden die in Ziffer 2 genannten Daten zu folgenden Zwecken:
- zur Bereitstellung der Webseite und Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf die Systeme der Webseite erlangen;
- Bereitstellung des Online-Angebotes der Online-Spendenplattform und Vertragserfüllung gemäß unserer jeweils aktuell gültigen Nutzungsbedingungen:
- Allgemeine Nutzungsbedingungen, Zusätzliche Nutzungsbedingungen für steuerbegünstigte Organisationen und Projekte
- zur Reichweitenmessungen und Webanalysen, um die Webseite für Sie effizienter und interessanter zu gestalten sowie Marktforschung zu betreiben;
- zur Kommunikation, Vertragsanbahnung und Nutzerbetreuung;
- zur Erstellung und zum Versand von Zuwendungsbestätigungen;
- zum Versand von Newslettern und Programmkommunikation via E-Mail;
- zur Registrierung eines Nutzers der Online-Spendenplattform;
- zur Entgegennahme und Verarbeitung von Spenden durch registrierte und nicht-registrierte Nutzer der Online-Plattform;
- zur Verwaltung von Spendenprojekten durch die Organisation;
- zur Datenweitergabe an die Organisationen, damit diese Spendern einen eigenen Newsletter verschicken können;
- zur Datenweitergabe an Betreiber von Webseiten und Apps, über die Projektinhalte (insbesondere Projektbeschreibung, Name des Projektverantwortlichen, Projektitel), der Online-Spendenplattform abgebildet werden.
Weitere Informationen zu diesen Zwecken der Datenverarbeitung findest Du in den nachfolgenden Abschnitten dieser Datenschutzerklärung.
4.1 Technische Bereitstellung der Webseite
4.1.1 Beschreibung und Umfang der Datenverarbeitung
Für die Funktionsfähigkeit der Webseite, die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen werden die Server-Log-Files als Bestandteil der anfallenden Zugriffsdaten nach Ziffer2 vom Computersystem des aufrufenden Rechners beim Betreten und während der Nutzung der Webseite automatisch erfasst und kurzfristig gespeichert. Eine Speicherung der Server-Log-Files zusammen mit anderen Daten findet nicht statt. aiddrop.io verwendet die Server-Log-Files für statistische Auswertungen, um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren.
4.1.2 Zwecke und Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Erfassung der Server-Log-Files ist Art. 6 Abs. 1 lit. f DSGVO. In der Funktionalität der Webseite, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen von aiddrop.io.
4.1.3 Dauer der Speicherung oder Kriterien für die Festlegung dieser Dauer
Nach Aufruf der Webseiten werden die Server-Log-Files auf dem Webserver gespeichert und die darin enthaltene IP-Adresse wird spätestens nach 7 Tagen gelöscht. Eine Auswertung während dieser Speicherdauer erfolgt ausschließlich im Fall eines Angriffs.
4.1.4 Widerspruchs- und Beseitigungsmöglichkeit
Du hast das Recht, Widerspruch gegen die Verarbeitung Deiner Daten im Rahmen von Server-Logfiles einzulegen, soweit dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Möchtest Du von Deinem Widerspruchsrecht Gebrauch machen, wende Dich bitte an die unter Ziffer 1 angegebenen Kontaktadresse.
4.2 E-Mail- und Telefonkontakt
4.2.1 Beschreibung und Umfang der Datenverarbeitung
Auf der Webseite besteht die Möglichkeit, aiddrop.io über eine E-Mail-Adresse oder eine Telefonnummer zu kontaktieren. Nimmst Du diese Möglichkeit wahr, so werden Deine E-Mail-Adresse und Deine Telefonnummer sowie Dein Anliegen an aiddrop.io übermittelt. Abhängig von dem Anliegen (z.B. Fragen zu den Nutzungsfunktionalitäten von aiddrop.io, Anfrage zu Produkten für Unternehmen, Geltendmachung Deiner Betroffenenrechte wie etwa Auskunft) werden Deine Kontaktdaten weiterführend verarbeitet. Soweit für die Bearbeitung Deines Anliegens erforderlich, können Deine Kontaktdaten an Dritte (z.B. an andere Organisationen) weitergeleitet werden.
4.2.2 Zwecke und Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Deiner Kontaktdaten erfolgt auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO. In der Bearbeitung Deines Anliegens und weiteren Kommunikation liegen die berechtigten Interessen. Zielt Deine Kontaktaufnahme auf den Abschluss eines Vertrages mit aiddrop.io ab, so ist die Rechtsgrundlage für die Verarbeitung Deiner Kontaktdaten Art. 6 Abs. 1 lit. b DSGVO. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Zwecken der Erfüllung der gesetzlichen Aufbewahrungspflichten ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
4.2.3 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer
Nach der vollständigen Bearbeitung Deines Anliegens und der Beendigung weiterführender Kommunikation werden die Kontaktdaten gelöscht, es sei denn einer Löschung stehen gesetzliche Aufbewahrungsfristen entgegen. Ebenfalls nicht gelöscht werden die Kontaktdaten, wenn Deine Kontaktaufnahme auf den Abschluss eines Vertrages mit aiddrop.io abzielt oder Du Deine Betroffenenrechte wie etwa Auskunft geltend machst. Hierzu werden die Daten solange gespeichert, bis die vertraglichen und/oder gesetzlichen Verpflichtungen erfüllt sind und gesetzliche Aufbewahrungsfristen einer Löschung nicht entgegenstehen oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
4.2.4 Widerspruchs- und Beseitigungsmöglichkeiten
Du hast das Recht, Widerspruch gegen die Verarbeitung Deiner Kontaktdaten einzulegen, soweit dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Möchtest Du von Deinem Widerspruchsrecht Gebrauch machen, wende Dich bitte an die unter Ziffer 1angegebenen Kontaktadresse. Sofern Du widersprichst, kann die Kommunikation nicht fortgeführt werden. Anderes gilt, wenn die Speicherung Deiner Kontaktdaten für die Vertragsanbahnung oder Erfüllung eines Vertrages oder Geltendmachung Deiner Betroffenenrechte erforderlich ist.
4.3 Newsletter
Beschreibung und Umfang der Datenverarbeitung
aiddrop.io-Newsletter
Auf der Webseite besteht die Möglichkeit, den kostenfreien aiddrop.io-Newsletter im Rahmen des Spendenprozesses oder des Registrierungsprozesses zu abonnieren. Dabei werden Dein Name und Deine E-Mail-Adresse aus dem Spenden- bzw. Registrierungsformular (mit Hilfe von Dienstleistern) für den Versand des Newsletters weiterführend verarbeitet.
Darüber hinaus besteht die Möglichkeit, den kostenfreien aiddrop.io-Newsletter auf der Online-Spendenplattform außerhalb des Spenden- bzw. Registrierungsprozesses zu abonnieren. Dabei wird ausschließlich Deine E-Mail-Adresse aus der Anmeldemaske an aiddrop.io übermittelt und (mit Hilfe von Dienstleistern) für den Versand von Newslettern weiterführend verarbeitet.
Eine Weitergabe Deiner Daten an Dritte erfolgt nicht.
Wir weisen Dich darauf hin, dass aiddrop.io bei Versand des aiddrop.io-Newsletters Dein Nutzerverhalten auswertet. Hierbei wird gemessen, ob und wann Du eine Newsletter-E-Mail geöffnet hast. Diese Informationen werden verwendet, um den Newsletter weiter zu verbessern. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf der Website gespeichert sind. Für die Auswertungen verknüpft aiddrop.io Deine Daten und die Web-Beacons mit Deiner individuellen ID. Die so erhobenen Daten zum Newsletter werden nicht mit anderen Daten Deiner Plattform-Nutzung verknüpft. Du kannst diesem Tracking jederzeit widersprechen, indem Du Dich über den Abmeldelink vom Newsletter abmeldest.
Projektnewsletter
Es besteht die Möglichkeit, nach Abgabe der Spende und unabhängig von einer Spende Neuigkeiten von der Organisation des jeweiligen Hilfsprojekt in Form eines Newsletters von aiddrop.io per E-Mail zu erhalten. Dabei werden Dein Name und Deine E-Mail-Adresse aus dem Spendenformular bzw aus dem Newsletter-Bestellformular (mit Hilfe von Dienstleistern) für den Versand des Newsletters weiterführend verarbeitet. Eine Weitergabe Deiner Daten an Dritte erfolgt nicht.
Newsletter Projektverantwortliche
Als Projektverantwortlicher erhältst du regelmäßig Neuigkeiten über die Nutzungsmöglichkeiten von aiddrop.io für dich als Projektverantwortlicher. Dabei werden Dein Name und Deine E-Mail-Adresse aus dem Registrierungsformular (mit Hilfe von Dienstleistern) für den Versand des Newsletters weiterführend verarbeitet.
Eine Weitergabe Deiner Daten an Dritte erfolgt nicht.
Zwecke und Rechtsgrundlage der Datenverarbeitung
aiddrop.io-Newsletter
Der Zweck des aiddrop.io-Newsletters besteht darin, Dich per E-Mail über aktuelle Themen und andere allgemeine Neuigkeiten bei aiddrop.io zu informieren. Die Rechtsgrundlage für die Verarbeitung der Daten bei der Anmeldung zum Newsletter ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Projektnewsletter
Der Zweck dieser Verarbeitung dient ausschließlich dazu, Dich über den Fortschritt des bei Deiner Spende von Dir ausgewählten Hilfsprojekts zu informieren. Bei dem Projektnewsletter, den du unabhängig von einer Spende abonnierst, werden deine Daten ausschließlich zu dem Zweck, dich über Neuigkeit des jeweiligen Projekts zu informieren, verarbeitet.
Die Rechtsgrundlage für die Verarbeitung Deiner Daten im Rahmen des Projektnewsletters nach Spendenabgabe ist Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse im Einwerben von weiteren Spenden entsprechend unseres Satzungszwecks besteht.
Die Rechtsgrundlage für die Verarbeitung Deiner Daten im Rahmen des Projektnewsletters, den du unabhängig von einer Spende abonnierst, ist Art. 6 Abs. 1 lit. a DSGVO.
Newsletter Projektverantwortliche
Der Zweck dieser Verarbeitung dient ausschließlich dazu, Dich über deine Nutzungsmöglichkeiten auf der Plattform zu informieren.
Die Rechtsgrundlage für die Verarbeitung Deiner Daten ist Art. 6 Abs. 1 lit. f DSGVO, wobei das berechtigte Interesse im Einwerben von weiteren Spenden entsprechend unseres Satzungszwecks besteht.
Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer
aiddrop.io-Newsletter
Bei den Newslettern, die unabhängig von einer Spende verschickt werden, löschen wir die Daten mit Abmeldung des Newsletters. Bei den Newslettern, für die Du Dich im Rahmen des Spenden- oder Registrierungsprozesses angemeldet hast, löschen wir die Daten, sofern Du Dich vom Newsletter abgemeldet hast und einer Löschung keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.
Projektnewsletter
Bei diesen Newslettern löschen wir die Daten, sofern Du Dich vom Newsletter abgemeldet hast und einer Löschung keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.
Newsletter Projektverantwortliche
Bei diesen Newslettern löschen wir die Daten, sofern Du Dich vom Newsletter abgemeldet hast und einer Löschung keine vertraglichen oder gesetzlichen Aufbewahrungsfristen entgegenstehen.
Widerspruchs- und Beseitigungsmöglichkeiten
Du kannst der Datenverarbeitung im Rahmen der Newsletter (aiddrop.io-Newsletter, Projektnewsletter, Newsletter für Projektverantwortliche) jederzeit widersprechen, indem Du Dich über den Link im Newsletter abmeldest oder die unter Ziffer 1 genannte Kontaktmöglichkeit nutzt. Ein weiterer Bezug des Newsletters ist dann nicht mehr möglich.
4.4. Datenverarbeitung bei der API (Anzeige von Projektinhalten auf Webseiten und in Apps Dritter sowie Verarbeitung von Spenderdaten)
4.4.1 Beschreibung und Umfang der Datenverarbeitung
Es besteht die Möglichkeit, dass Betreiber von anderen Webseiten und Apps Projektinhalte und Projektbeschreibungen der Online-Spendenplattform aiddrop.io auf ihrer eigenen Webseite anzeigen. Wie bei den Projektinhalten auf aiddrop.io kann es sich hierbei um personenbezogene Daten wie z.B. Name des Projektverantwortlichen handeln.
Zudem kann aiddrop.io Spenderdaten der o.g. Webseiten und Apps in das System der Plattform aiddrop.io integrieren.
4.4.2 Zwecke und Rechtsgrundlage der Datenverarbeitung
Der Zweck der Datenverarbeitung ist es, die Nutzer der Webseiten Dritter über die Projekte zu informieren. Rechtsgrundlagen sind:
- Art. 6 b DSGVO - in unseren Allgemeinen Nutzungsbedingungen berechtigt uns die Organisation/ der Projektverantwortliche Informationen auf Webseiten und in Apps Dritter anzuzeigen,
- Einwilligungserklärungen der Projektverantwortlichen nach Art. 6 a DSGVO und
- in Bezug auf die personenbezogenen Daten des Projektverantwortlichen und die personenbezogenen Daten der auf den Fotos abgebildeten Personen: unser berechtigtes Interesse nach Art. 6 f DSGVO, welches in der Information über die Hilfsprojekte im Rahmen unserer ordnungsgemäßen allgemeinen Geschäftstätigkeit besteht, hier insbes. das Einwerben von Spenden gemäß Satzung durch ausreichend beschriebene Projekte.
Der Zweck der Verarbeitung der Spenderdaten ist die Spendenabwicklung, die Anzeige der Spende auf der Plattform aiddrop.io als Spenden aus dem Webangebot Dritter (ohne Spendernamen) und zum Zweck der Ausstellung und der Versendung einer Zuwendungsbestätigung für den Spender durch aiddrop.io und zur Versendung einer E-Mail zur Bestätigung der Spende an den Spender durch aiddrop.io.
Rechtsgrundlagen sind:
- In Bezug auf Ausstellung und Versand der Zuwendungsbestätigungen: u. E. auch Art. 6 Abs. 1 lit. c DSGVO
- in Bezug auf Anzeige des Spendenbetrags und des gewünschten Hilfsprojekts auf der Plattform: Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse liegt in der ordnungsgemäßen Verarbeitung des Verfahrens.
- in Bezug auf Spendenabwicklung: Vertrag mit dem Betroffenen Art. 6 Abs. 1 lit. b DSGVO
4.4.3 Dauer der Speicherung und Löschung der Daten
Die API selbst speichert keine personenbezogenen Daten.
Soweit der Dritte diese Daten zwischenspeichert und vorhält, ist der Dritte für die Datenverarbeitung verantwortlich.
4.5 Weitergabe von Daten an die Spendenorganisation.
Eine Weitergabe von personenbezogenen Daten durch Aiddrop an Spendenorganisation erfolgt nicht.
4.6. Webtracking
Auf der Webseite sind Dienste eingebaut, die die Nutzerfreundlichkeit optimieren und die Reichweite der Webseite messen ermöglichen. Dabei werden Deine Zugriffsdaten (Ziffer 2) erfasst und mithilfe von Analyse-Cookies (Ziffer 3) das Nutzungsverhalten ausgewertet. Für das Webtracking ist eine persönliche Identifizierung grundsätzlich nicht erforderlich, sodass bei Erfassung Deiner Zugriffsdaten die gespeicherte IP-Adresse entweder nicht oder ausschließlich gekürzt verwendet wird und pseudonyme Nutzungsprofile erstellt werden. Dabei werden diese nicht mit anderen Daten zusammengeführt und Du hast jederzeit die Möglichkeit des Widerrufs. Die Erstellung von personenbezogenen Nutzungsprofilen erfolgt ausschließlich in Ausnahmefällen und sofern Du Deine Einwilligung erteilt hast.
Die Webtracking-Dienste werden in der Regel von Dienstleistern bereitgestellt, die die Daten nur nach Weisungen des Verantwortlichen und nicht zu eigenen Zwecken als sogenannter Auftragsverarbeiter verarbeiten. Dies wird anhand von Verträgen zur Auftragsverarbeitung sichergestellt. Sofern die Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes (nachfolgend „EU bzw. EWR“ genannt) Deine Daten verarbeiten, findet ein sogenannter Drittlandtransfer statt. Dieser ist zulässig, sofern Du darin eingewilligt hast, aiddrop.io Garantien für ein dem europäischen Standard angemessenes Datenschutzniveau geschaffen oder die EU Kommission das jeweilige Drittland als sicheres Drittland eingestuft hat. Der Drittlandtransfer des jeweiligen Dienstes wird im Folgenden gekennzeichnet.
Die einzelnen Webtracking-Dienste der Webseite werden im Folgenden näher beschrieben.
4.6.1 Google Analytics
Die Webseite setzt den Dienst Google Analytics ein. Anbieter von Google Analytics ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Durch Google Analytics wird ein pseudonymes Nutzungsprofil erstellt, um die Nutzerfreundlichkeit der Webseite zu optimieren. Die Pseudonymität wird dadurch sichergestellt, dass von Google vor einer Weiterverarbeitung und Speicherung von Daten Ihre IP-Adresse gekürzt wird und ein Rückschluss auf Deine Person nicht möglich ist. Das pseudonyme Nutzungsprofil wird nach Übermittlung zwecks Optimierung der Nutzerfreundlichkeit ausgewertet. Durch den Einsatz von Google Analytics findet ein Drittlandtransfer statt (siehe Ziffer 9).
Wichtig: Nach aktueller Einschätzung der Aufsichtsbehörden muss davon ausgegangen werden, dass Google im Fall von Google Analytics so gewonnene Daten zusätzlich auch zu eigenen Zwecken verarbeitet.
Mehr Informationen zur Datenverarbeitung bei Google Analytics findest Du in der Datenschutzerklärung von Google.
4.6.1.1 Zwecke und Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für Erfassung und Auswertung von pseudonymen Nutzungsprofile ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Erst nach Deiner vorherigen Einwilligung über den sog. “Cookie-Consent-Mechanismus” der Webseite kommt Google Analytics zum Einsatz.
4.6.1.2 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer
Für den Einsatz von Google Analytics auf dieser Webseite gilt, dass die Daten maximal für 14 Monate gespeichert werden oder solange, bis Dein Widerruf der Einwilligung erfolgt.
4.6.1.3 Widerrufs- und Beseitigungsmöglichkeiten
Du kannst dem Einsatz der von Google Analytics jederzeit widersprechen und Deine diesbezügliche Einwilligung widerrufen, indem Du im “Cookie-Consent” die entsprechende Einstellung vornimmst, Deine Browsereinstellungen änderst oder folgende/n Link/s betätigst, um die verfügbaren Browser-Plugins herunterladen und installieren:
- Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Deiner Browser-Software verhindern. U.u. stehen Dir dann jedoch nicht alle Funktionen dieser Webseite zur Verfügung.
- Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Websitebezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Du das Browser-Add-on herunterlädst und installierst. Opt-Out- Cookies verhindern die zukünftige Erfassung Deiner Daten beim Besuch dieser Website.
- Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, muss das Opt-Out auf allen genutzten Systemen durchführen. Wenn Du hier klickst, wird das Opt-Out- Cookie gesetzt: Google Analytics deaktivieren
4.6.2 Google Analytics Werbefunktionen
Auf der Webseite kommen zusätzlich zu den Standardfunktionen auch erweiterte Werbe-Funktionen von Google Analytics zum Einsatz:
- Integrierte Dienste, für die in Google Analytics Daten zu Werbezwecken gesammelt werden, einschließlich der Sammlung von Daten über Cookies für Anzeigenvorgaben und pseudonyme Kennungen (Remarketing und Funktionen für Werbe-Berichte)
4.6.2.1 Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir nutzen diese Informationen, um unsere Webangebote zu verbessern. Zu diesem Zweck werden neben den Daten, die durch das Analysetool Google Analytics erfasst werden, weitere Daten über Google-Cookies für Anzeigenvorgaben und pseudonyme Kennungen zu Zugriffen gesammelt.
Die Rechtsgrundlage für den Einsatz von Google Analytics Werbefunktionen zum Zweck der Verbesserung unserer Werbeangebote sowie zur Übermittlung von Daten an Google ist Deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
4.6.2.2 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer
Für den Einsatz von Google Analytics Werbefunktionen auf dieser Webseite gilt, dass die Daten maximal für 14 Monate gespeichert werden oder solange, bis Du Deine Einwilligung in den Einsatz von Google Analytics Werbefunktionen widerrufst.
4.6.2.3 Widerrufs- und Beseitigungsmöglichkeiten
Du kannst dem Einsatz der Google Analytics-Werbefunktionen auf verschiedene Weise widerrufen bzw. verhindern:
- durch eine entsprechende Einstellung Ihrer Browser-Software,
- über die Google-Anzeigeneinstellungen auf **[https://www.google.com/ads/preferences/?hl=de,](https://www.google.com/ads/preferences/?hl=de,)**
- mittels entsprechender Cookie Einstellung auf der Webseite, oder
- durch Deaktivierung auf der Webseite der Network Advertising Initiative (NAI) unter**http://www.networkadvertising.org**
4.6.3 Google Ads (vormals: Google AdWords)
4.6.3.1 Google Ads Conversion
Wir nutzen das Angebot von Google Ads Conversion, um mit Hilfe von Werbemitteln (sogenannten Google Ads) auf externen Webseiten auf unsere Service aufmerksam zu machen. Wir können in Relation zu den Daten der Werbekampagnen ermitteln, wie erfolgreich die einzelnen Werbemaßnahmen sind. Wir verfolgen damit das Interesse, Dir Werbung anzuzeigen, die für Dich von Interesse ist, unsere Website für Dich interessanter zu gestalten und auf eine effiziente Weise Werbung zu betreiben.
Diese Werbung wird durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Du über eine Google-Anzeige auf unsere Website gelangst, wird von Google Ads ein Cookie auf Deinem Endgerät gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Dich persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequenz), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
Diese Cookies ermöglichen Google, Deinen Browser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Ads-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Ads-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Ads-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemaßnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemaßnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
Im Rahmen dieser Werbemaßnahmen baut Dein Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Services durch Google erhoben werden und informieren Dich daher entsprechend unserem Kenntnisstand:
Durch die Einbindung von Google Ads erhält Google die Information, dass Du den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt hast. Sofern Du bei einem Dienst von Google registriert bist, kann Google den Besuch Deinem Google-Account zuordnen. Selbst wenn Du nicht bei Google registriert bist bzw. Dich nicht eingeloggt hast, besteht die Möglichkeit, dass der Anbieter Deine IP-Adresse in Erfahrung bringt und speichert.
4.6.3.2 Google Ads Remarketing
Wir verwenden die Remarketing-Funktion innerhalb des Google Ads-Dienstes. Mit der Remarketing-Funktion können wir Nutzern unserer Webseite auf anderen Webseiten innerhalb des Google Werbenetzwerks (z.B. auf YouTube oder im Rahmen der Google-Suche) auf deren Interessen basierende Werbeanzeigen präsentieren. Dafür wird die Interaktion der Nutzer auf unserer Webseite analysiert, z.B. für welche Angebote sich der Nutzer interessiert hat, um den Nutzern auch nach dem Besuch unserer Webseite auf anderen Seiten zielgerichtete Werbung anzeigen zu können. Hierfür speichert Google Cookies auf den Endgeräten der Nutzer, die bestimmte Google-Dienste oder Webseiten im Google Displaynetzwerk besuchen. Über diese Cookies werden die Besuche dieser Nutzer erfasst. Die Cookies dienen zur eindeutigen Identifikation eines Webbrowsers auf einem bestimmten Endgerät, nicht jedoch zur Identifikation einer Person.
4.6.3.3 Rechtsgrundlage der Verarbeitung
Die oben beschrieben Dienste von Google Ads werden von uns nur dann eingesetzt, wenn Du zuvor Deine diesbezügliche Einwilligung gegeben hast (Art. 6 Abs. 1 lit. a DSGVO).
4.6.3.4 Dauer der Speicherung und Kriterien zur Festlegung dieser Dauer
Die im Rahmen der Dienste von Google Ads Conversion eingesetzten Cookies verlieren haben eine Gültigkeit von 30 Tagen; die Cookies des Google Ads Remarketing von 180 Tagen. Die von uns gespeicherten statistischen (nicht personenbeziehbaren) Auswertungen werden gelöscht, sobald der zuständige Fachbereich diese Daten nicht länger benötigt.
4.6.3.5 Widerrufs- und Beseitigungsmöglichkeiten
Du kannst dem Einsatz der Google-Ads-Dienste auf verschiedene Weise widerrufen bzw. verhindern:
- durch Deinen Widerruf über den Cookie-Consent-Mechanismus auf unserer Webseite; das Cookie-Consent kannst Du jederzeit über den entsprechenden Link im Footer der Seite aufrufen und ändern,
- durch eine entsprechende Einstellung Deiner Browser-Software,
- über die Google-Anzeigeneinstellungen auf **[https://www.google.com/ads/preferences/?hl=de,](https://www.google.com/ads/preferences/?hl=de,)**
- mittels entsprechender Cookie Einstellung auf der Webseite, oder
- durch Deaktivierung auf der Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org
Weitere Informationen zum Datenschutz bei Google findest Du hier: http://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html.
4.6.4 Hotjar
Die Webseite setzt den Dienst Hotjar Analytics von Hotjar Ltd. ein. Anbieter ist die Hotjar Ltd, Level 2 St Julians Business Centre, 3, Elia Zammit Street St Julians STJ 1000, Malta, Europa.
Durch Hotjar Analytics wird ein pseudonymes Nutzungsprofil erstellt, um die Nutzerfreundlichkeit der Webseite zu optimieren. Die Pseudonymität wird dadurch sichergestellt, dass von Hotjar vor einer Weiterverarbeitung und Speicherung von Daten Deine IP-Adresse gekürzt wird und ein Rückschluss auf Deine Person nicht möglich ist. Das pseudonyme Nutzungsprofil wird nach Übermittlung zwecks Optimierung der Nutzerfreundlichkeit ausgewertet. Eine Zusammenführung mit anderen Daten findet nicht statt. Über einen Vertrag zur Auftragsverarbeitung stellt aiddrop.io sicher, dass Hotjar die Daten nur nach deren Weisung verarbeitet.
Hotjar ermöglicht die Verfolgung von Aktivitäten auf dieser Website zudem in Form von so genannten „Heatmaps“. Durch die Nutzung des Heatmaps-Dienstes von Hotjar können wir beispielsweise sehen, wie weit Benutzer scrollen, wie sie sich auf der Website bewegen, auf welche Links sie klicken und wie oft sie auf die Links klicken.
Darüber hinaus nutzen wir das Feature „Hotjar-Surveys”. Mit „Hotjar-Surveys” können wir dein Feedback zu unserem Angebot einholen. Im Rahmen des Feedbacks hast du die Möglichkeit – freiwillig – deine E-Mail-Adresse anzugeben. Wir verwenden deine über „Hotjar-Survey” angegebene E-Mail-Adresse nur, um mit dir zu deinem Feedback in Kontakt zu treten.
Mehr Informationen zur Datenverarbeitung bei Hotjar findest Du in der Datenschutzerklärung von Hotjar:
4.6.4.1 Zwecke und Rechtsgrundlage der Datenverarbeitung1
Die Rechtsgrundlage für Erfassung und Auswertung von pseudonymen Nutzungsprofilen, von “Hotjar-Heatmaps” sowie für den Einsatz von „Hotjar-Survey” ist deine vorherige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Einsatz von Hotjar dient der Verbesserung und Weiterentwicklung unseres Angebots.
4.6.4.2 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer
Für den Einsatz von Hotjar auf dieser Webseite gilt, dass die Daten unmittelbar nach ihrer Übertragung an Hotjar von Hotjar ausgewertet und dabei anonymisiert werden.
4.6.4.3 Widerrufs-, Widerspruchs- und Beseitigungsmöglichkeiten
Du kannst deine Einwilligung zum Webtracking via Hotjar jederzeit widerrufen. Bitte nutze hierzu den Mechanismus des sog. „Cookie-Consent” oder sende uns bitte eine Nachricht an die unter Punkt 1 genannte Kontaktadresse.
Du kannst dem Einsatz der Webtracking-Dienste darüber hinaus jederzeit widersprechen, indem Du Deine Browsereinstellungen änderst oder folgende/n Link/s betätigst:
- hotjar.com/legal/compliance/opt-out
- Du kannst in Deinem Browser die „Do-Not-Track“-Einstellung setzen, sofern Dein Browser dieses Feature aufweist. Hotjar respektiert diese Einstellung.
4.7. Umfragen
Wenn du an einer unserer Umfragen teilnimmst, verwenden wir deine Daten zur Markt- und Meinungsforschung. Wir werten die Daten grundsätzlich anonymisiert für interne Zwecke aus. Sofern Umfragen ausnahmsweise nicht anonym ausgewertet werden, werden die Daten ausschließlich mit deiner Einwilligung erhoben. Bei anonymen Umfragen ist die DSGVO nicht anwendbar und bei ausnahmsweise personenbezogenen Auswertungen ist Rechtsgrundlage die Einwilligung nach Artikel 6 Abs. 1 lit. a DSGVO.
4.8. Prüfung Sanktionslisten / Geldwäsche / Terrorismusfinanzierung
Wir gleichen Daten der Verantwortlichen der Spendenorganisationen und Spender mit Sanktionslisten ab. Dazu sind wir gesetzlich verpflichtet bzw. besteht hier ein berechtigtes Interesse: Erfüllung unserer vertraglicher Pflichten gegenüber unserer Zahlungsdienstleister sowie die Prävention von Geldwäsche/ Terrorismusfinanzierung. Dementsprechend ist hier die Rechtsgrundlage Art. 6 Abs. lit. c DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.
5. Iframes von aiddrop.io auf Webseiten anderer Anbieter
Unsere Iframes (z.B. integriertes Spendenformular) sind ein Angebot von aiddrop.io. So können z.B. gewünschte Spendenziele auch über ein Iframe auf Webseiten Dritter zur Unterstützung ausgewählt werden oder Informationen zu Projekten können auch auf Webseiten Dritter angezeigt werden. In diesem Fall werden Deine Daten direkt von aiddrop.io als verantwortliche Stelle verarbeitet. In unseren Iframes können Dienste Dritter eingebunden sein.
6. Facebook Login (Facebook Connect)
Wir nutzen weder Facebook Login noch Facebook Connect. Es werden keine Daten an Facebook/Meta weitergegeben.
7. Google reCAPTCHA
Auf dieser Webseite kommt Google reCAPTCHA zur Überprüfung und Vermeidung von Interaktionen durch automatisierte Zugriffe, bspw. durch sog. Bots, zum Einsatz.
Es handelt sich hierbei um einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nachfolgend nur „Google“ genannt.
Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus Du die sog. reCAPTCHA-Eingabebox verwenden. Neben Deiner IP-Adresse werden womöglich noch weitere Informationen durch Google erfasst, die für das Angebot und die Gewährleistung dieses Dienstes notwendig sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit unseres Internetauftritts sowie in der Abwehr unerwünschter, automatisierter Zugriffe in Form von Spam o.ä..
Google bietet weitergehende Informationen zu dem allgemeinen Umgang mit Deinen Nutzerdaten an.
8. Einsatz von Google Fonts
Auf diesen Internetseiten werden externe Schriften, Google Fonts, verwendet. Google Fonts ist ein Dienst der Google Inc. („Google”). Die Einbindung dieser Web-Fonts erfolgt durch einen Serveraufruf, in der Regel ein Server von Google in den USA. Hierdurch wird an den Server übermittelt, welche unserer Internetseiten du besucht hast. Auch wird Deine IP-Adresse des an Google in die USA übermittelt und verarbeitet . Nähere Informationen findest du in den Datenschutzhinweisen von Google, die du hier abrufen kannst: www.google.com/fonts,policies.google.com/privacy
Die Rechtsgrundlage für den Einsatz von Google Fonts und der in diesem Zusammenhang stattfindenden oben beschriebenen Datenverarbeitung liegt im berechtigten Interesse der aiddrop.io (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interesssen bestehen in der effizienten und nutzerfreundlichen Gestaltung unseres Angebots. Aufgrund der deutlich besseren Verfügbarkeit und Geschwindigkeit beim Seitenaufruf haben wir uns gegen eine lokale Einbindung der Fonts entschieden.
9. Cloudflare
Auf diesen Internetseiten kommt der Service „Cloudflare“ nicht zum Einsatz.
10. Wer erhält meine Daten?
Innerhalb von aiddrop.io erhalten diejenigen Stellen Zugriff auf Deine Daten, die diese zur Erfüllung der unter Ziffer 4 dargestellten Zwecke benötigen. Auch von aiddrop.io eingesetzte Dienstleister können Zugriff auf Deine Daten erhalten (sogenannte „Auftragsverarbeiter“, z.B. Rechenzentren, Versand von Newsletter, Kundenservice oder Debitorenmanagement). Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Deinen Daten durch diese Dienstleister sichergestellt.
Eine Datenweitergabe an weitere Empfänger wie z.B. Werbepartner, Anbieter von Social Media Diensten oder Kreditinstitute (sogenannte „Dritte“) findet dann statt, wenn gesetzliche Bestimmungen dies gebieten oder Du eingewilligt hast oder dies Bestandteil des mit Dir geschlossenen Vertrags ist oder ein berechtigtes Interesse an einer Weitergabe besteht. Von der Datenweitergabe sind folgende Dritte erfasst:
- Anbieter von Messungen und Web-Analysen, die zu eigenen Zwecken die Reichweiten der Webseiten messen und Nutzungsprofile erstellen,
- Werbetreibende, die Ihnen interessenbasierte Werbung anzeigen,
- Kunden, die auf von ihnen betrieben Webseiten und Apps Inhalte zu Hilfsprojekten (Projektbeschreibungen etc.) anzeigen,
- Kreditinstitute, die Ihre Daten für die Zwecke der Zahlungsabwicklung und für die Betrugsprävention über die Webseite erfassen, von uns erhalten und auf ihren Systemen weiterführend verarbeiten.
- Öffentliche Stellen und Institutionen wie etwa Strafverfolgungsbehörden, die aufgrund der Einhaltung von gesetzlichen oder behördlichen Verpflichtungen Zugriff Ihre Daten erhalten.
Weitere Informationen zu der Datenweitergabe an den jeweiligen Dritten kannst Du den einzelnen Zwecken nach Ziffer 4 entnehmen.
11. Einsatz von Zahlungsdienstleistern
Wir setzen ggf. folgende Zahlungsdienstleister zum Zwecke der Zahlungsabwicklung ein:
Für Bankeinzug, Kreditkarte: Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Ireland and Stripe Payments UK, Ltd, 7th Floor, The Bower Warehouse, 211 Old Street, London EC1V 9NR, United Kingdom („Stripe“). Nähere Informationen zum Datenschutz von Stripe findest du unter der URL stripe.com/de/privacy.
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg („PayPal“). Unter folgenden Links kannst du die Datenschutzhinweise von PayPal einsehen: www.paypal.com/de/webapps/mpp/ua/privacy-full
Für die Datenverarbeitung im Rahmen der Zahlungsabwicklung ist jeweils der Zahlungsdienstleister verantwortliche Stelle.
An Stripe übermitteln wir zusätzlich Deine personenbezogenen Daten (Vor- und Nachname, E-Mail-Adresse und Anschrift und IP-Adresse) zum Zweck der Betrugsprävention. Rechtsgrundlage für diese Datenübermittlung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt hier in der Vermeidung eines wirtschaftlichen Schadens durch Straftaten und im Schutz der Spender.
12. Erhebung von personenbezogenen Daten von Stellenbewerbern
12.1 Zwecke und Rechtsgrundlage der Datenverarbeitung
Wir verarbeiten deine personenbezogenen Daten als Bewerber für eine Stelle nur dann, wenn du uns diese per E-Mail, per Post oder per Telefon zur Verfügung stellst. Dies gilt sowohl für Bewerbungen auf Stellenausschreibungen als auch für Initiativbewerbungen. In diesem Zusammenhang verarbeiten wir diejenigen Informationen, die im Rahmen der Bewerbung mitgeteilt wurden. Hierzu können insbesondere – je nach Umfang deiner Mitteilungen - Name, Geburtsdatum, Kontaktdaten, Interessen, Qualifikationsdaten sowie schulische und berufliche Werdegänge zählen. Die von dir erfassten persönlichen Daten werden zu dem Zweck verwendet, das Bewerbungsverfahren durchzuführen und dich zu kontaktieren, wenn eine passende Stelle frei wird (Aufnahme in den Talentpool).
Rechtsgrundlage für die Durchführung des Bewerbungsverfahrens ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für eine Speicherung über die Dauer des Bewerbungsverfahrens hinausgehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigte Interesse liegt hier darin, dass wir deine Daten ggf. für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Rechtsgrundlage für die Aufnahme in den Talentpool ist Art. 6 Abs. 1 lit. a DSGVO.
12.2 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer
Wir löschen deine Daten, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Daher speichern wir deine Bewerberdaten nach Durchführung des Bewerbungsverfahrens im Falle einer Absage 6 Monate nach der Mitteilung der Absage an dich. Sofern du in eine längere Speicherung eingewilligt hast, beträgt die Speicherdauer den von deiner Einwilligung umfassten Zeitraum.
Danach werden wir entweder deine Daten entweder löschen, sofern keine gesetzlichen Aufbewahrungsfristen einer Löschung entgegenstehen oder die weitere Verarbeitung der Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
13. Werden meine Daten außerhalb der EU bzw. des EWR verarbeitet (Drittlandtransfer)?
Soweit die unter Ziffer 9 genannten Dienstleister und/oder Dritte außerhalb der EU bzw. des EWR Ihre Daten für die Zwecke nach Ziffer 4 verarbeiten, kann dies dazu führen, dass Deine Daten in ein Land übermittelt werden, wo kein der EU bzw. des EWR angemessenes Datenschutzniveau garantiert werden kann. Ein solches Datenschutzniveau kann mit einer geeigneten Garantie jedoch sichergestellt werden. Als geeignete Garantie kommen etwa Standardvertragsklauseln in Betracht, die von der EU Kommission bereitgestellt werden. Eine Kopie dieser Garantien kannst Du unter den in Ziffer 1 genannten Kontaktdaten auf Wunsch anfordern. Von etwaigen Garantien kann ausnahmsweise abgesehen werden, wenn Du etwa einwilligst oder der Drittlandtransfer für die Erfüllung Ihres Vertrages mit aiddrop.io erforderlich ist. Auch hat die EU Kommission bestimmte Drittländer als sichere Drittländer anerkannt, sodass auch an dieser Stelle von geeigneten Garantien seitens aiddrop.io abgesehen werden kann.
Folgende Dienstleister verarbeiten Deine Daten außerhalb der EU bzw. des EWR:
- Für das Hosting der Spendenplattform werden Dienstleister eingesetzt, deren Rechenzentren sich zwar innerhalb der EU befinden, die in bestimmten Betriebssituationen (z.B. bei schwerwiegenden Störungen) auch aus einer Niederlassung in einem Drittland auf die Rechenzentren innerhalb der Europäischen Union oder des EWR zugreifen können. Die aiddrop.io hat mit diesen Dienstleistern über Standardvertragsklauseln die Einhaltung des europäischen Datenschutzniveaus vereinbart.
- Für die Absicherung unserer Spendenplattform gegen bestimmte Arten von externen Angriffen (z.B. sog. DDoS-Angriffe) werden Dienstleister eingesetzt, deren Rechenzentren sich auch außerhalb der EU befinden. Die aiddrop.io hat mit diesen Dienstleistern über Standardvertragsklauseln die Einhaltung des europäischen Datenschutzniveaus vereinbart.
- Für den Einsatz von Webtracking- und Werbe-Diensten werden Dienstleister eingesetzt, deren Rechenzentren in einem Drittland stehen oder die aus einer Niederlassung in einem Drittland auf die Rechenzentren innerhalb der Europäischen Union oder des EWR zugreifen können. Diese Dienste werden ausschließlich im Falle und auf der Grundlage einer vorherigen Einwilligung des Nutzers eingesetzt.
- Für den Versand von Newslettern werden Dienstleister eingesetzt, deren Rechenzentren in einem Drittland stehen oder die aus einer Niederlassung in einem Drittland auf die Rechenzentren innerhalb der Europäischen Union oder des EWR zugreifen können. Die aiddrop.io hat mit diesen Dienstleistern über Standardvertragsklauseln die Einhaltung des europäischen Datenschutzniveaus vereinbart.Für die Bearbeitung von Anfragen von Kunden und Spendern sowie für die Betreuung bestimmter Kunden- und Spendergruppen werden Dienstleister eingesetzt, deren Rechenzentren in einem Drittland stehen oder die aus einer Niederlassung in einem Drittland auf die Rechenzentren innerhalb der Europäischen Union oder des EWR zugreifen können. Die aiddrop.io hat mit diesen Dienstleistern über Standardvertragsklauseln die Einhaltung des europäischen Datenschutzniveaus vereinbart.
14. Welche Datenschutzrechte habe ich?
Du hast jederzeit das Recht auf Auskunft über die bei uns zu Deiner Person gespeicherten persönlichen Daten. Sollten Daten über Deine Person falsch oder nicht mehr aktuell sein, hast Du das Recht, deren Berichtigung zu verlangen. Du hast außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Deiner Daten nach Maßgabe von Art. 17 bzw. Art. 18 DSGVO zu verlangen. Dir kann weiterhin ein Recht auf Herausgabe der von Die bereitgestellten Daten in einem gängigen und maschinenlesbaren Format zustehen (Recht auf Datenübertragbarkeit).
Wenn Du eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt hast, kannst Du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist zu richten an aiddrop.io unter der nach Ziffer 1 genannten Kontaktadresse. Einwilligungen, die Du auf der Webseite erteilt hast kannst Du auch unter [email protected] widerrufen.
Nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner Daten, die nach der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Auch hast Du das Recht jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten zum Zwecke der Direktwerbung Widerspruch einzulegen. Gleiches gilt für die automatisierten Verfahren bei Einsatz einzelner Cookies, sofern diese nicht für die Bereitstellung der Webseite zwingend erforderlich sind.
Daneben hast Du die Möglichkeit, Dich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die für aiddrop.io zuständige Behörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach
Du kannst Dich aber auch an die für Deinen Wohnort zuständige Datenschutzbehörde wenden.
15. Aus welcher Quelle stammen die Daten?
Alle Daten werden direkt bei den betroffenen Personen erhoben.
16. Inwieweit gibt es eine automatisierte Entscheidungsfindung?
Zu den unter Ziffer 4 genannten Zwecken nutzen wir keine vollautomatisierten Entscheidungsfindungen.
17. Findet Profiling statt?
Ein Profiling gem. Art 22 (1) und (4) DSGVO findet nicht statt.
18. Besondere Hinweise für die Verwendung von Kontakt-Daten (“Lead-Daten”) aus Anzeigen der Aiddrop gUG (haftungsbeschränkt) den Plattformen LinkedIn und Facebook
Sofern Du auf den Plattformen LinkedIn oder Facebook eine unserer Anzeigen besucht und dort Deine Daten eingegeben hast, gelten zusätzlich zu den Datenschutzhinweisen der Aiddrop-Webseite folgende Informationen:
aiddrop.io erhält von LinkedIn oder von Facebook folgende Daten, die Du dort im Formular unserer Anzeige eingegeben hast:
Deine Namensdaten,
Deine Kontaktdaten (E-Mail-Adresse).
Deine Organisations- Firmenzugehörigkeit
Darüber hinaus erhält aiddrop.io von LinkedIn oder von Facebook die Information, über welche unserer Anzeigen Du uns Deine Daten zur Verfügung stellst und den Tag/Zeit, an dem Du Deine Daten eingegeben hast.
Zu welchen Zwecken werden Daten verarbeitet?
Aiddrop.io verwendet diese Daten ausschließlich dazu, um Dich zu kontaktieren. Die Kontaktaufnahme dient dazu:
Dich über die Arbeit von aiddrop.io zu informieren,
Dir die Angebote von aiddrop.io näher vorzustellen.
Zwecke und Rechtsgrundlage der Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung Deiner Kontaktdaten für die o.g. Zwecke liegt in Deiner Einwilligung auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Widerrufsmöglichkeit
Du kannst Deine Einwilligung zur Nutzung Deiner auf LinkedIn oder Facebook angegebenen Kontaktdaten jederzeit gegenüber aiddrop.io widerrufen. Sende Deinen Widerruf bitte an:
Aiddrop gemeinnützige Unternehmergesellschaft (haftungsbeschränkt)
Abtsberg 27
D-96049 Bamberg
Du kannst Deine Einwilligung auch elektronisch widerrufen - sende uns hierzu bitte eine E-Mail an: [email protected]
Dauer der Speicherung
Deine von LinkedIn oder Facebook übermittelten Kontaktdaten werden für 12 Monate gespeichert und anschließend vollständig gelöscht. Eine Weitergabe an Dritte erfolgt nicht.
Sofern Du Dich im Zuge der Kontaktaufnahme entscheidest, weitere Angebote der aiddrop.io zu nutzen, richtet sich die Speicherdauer Deiner Daten nach dem entsprechenden Angebot. Bitte informiere Dich hierzu in oben angegebenen Hinweisen zur Datenverarbeitung auf der Webseite der aiddrop.io.
Aus welcher Quelle stammen die LinkedIn-Kontaktdaten?
Deine Kontaktdaten werden uns von der Firma LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland bzw. von der Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland übermittelt. Dies geschieht nur, wenn Du eine der dortigen Anzeigen von aiddrop.io besucht hast, dort Deine Kontaktdaten eingegeben und die Einwilligung zur Übermittlung und Verarbeitung durch aiddrop.io gegeben hast.”
19. Besondere Hinweise für Verarbeitung personenbezogener Daten im B2B-Bereich und im Bereich von Großspendern
Wir nutzen ein CRM-Tool, dessen Zweck es ist, uns ein Kundenbeziehungsmanagement zur Verfügung zu stellen, mit dem wir ausgewählte Spender und unsere Kunden nachhaltig und wirksam betreuen können. Dies schließt Spender von besonders großen Spendenbeträgen und sog. Multiplikatoren im Rahmen zivilgesellschaftlicher Engagements ein. Sofern du zu einer dieser Gruppen gehörst, speichern wir deine Daten nur, wenn wir ein berechtigtes Interesse daran haben, mit dir in Zukunft zusammenzuarbeiten.
Die Rechtsgrundlage für die Verarbeitung der Daten ist Artikel 6 Absatz 1 lit. f DSGVO. In der nachhaltigen und wirksamen Betreuung ausgewählter Spender und Kunden liegen die berechtigten Interessen von aiddrop.io.
20. Erinnerungsnachrichten für Spendenaktionen am Geburtstag
Es werden keine Daten in diesem Kontext erfasst oder verarbeitet.
21. Einsatz von openPetition
Es werden keine Daten in diesem Kontext erfasst oder verarbeitet.
22. Schluss/Versionsinformation Im Zuge der Weiterentwicklung der Webseite und der Implementierung neuer Technologien, um unseren Service für Dich zu verbessern, können Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Dir, diese Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.
Version 1.0 vom 3.11.2022