Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere digitalen Angebote nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website und in unseren digitalen Kampagnen-, Petitions-, Newsletter- und Spendenangeboten erfolgt durch uns als Website- und Plattformbetreiber.
Unsere Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich zum Beispiel um Daten handeln, die Sie in ein Kontakt-, Petitions-, Newsletter- oder Spendenformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website oder unserer digitalen Kampagnenseiten durch unsere IT-Systeme oder die von uns eingesetzten Dienstleister erfasst. Das sind vor allem technische Daten, zum Beispiel Internetbrowser, Betriebssystem, IP-Adresse, Referrer oder Uhrzeit des Seitenaufrufs.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine sichere und fehlerfreie Bereitstellung unserer Website und unserer digitalen Angebote zu gewährleisten. Andere Daten können zur Analyse der Nutzung unseres Webangebots verwendet werden.
Darüber hinaus verarbeiten wir personenbezogene Daten, wenn Sie sich an unseren Kampagnen und Petitionen beteiligen, unseren Newsletter abonnieren, Inhalte teilen oder an uns spenden.
Dabei können insbesondere Kontakt- und Profildaten, Angaben zu Ihrer Teilnahme an Aktionen, Einwilligungs- und Kommunikationsdaten, Kampagnen- und Herkunftsinformationen sowie bei Spenden Angaben zur Spende verarbeitet werden.
Welche Daten konkret verarbeitet werden und zu welchen Zwecken, erläutern wir in den folgenden Abschnitten.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.
Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.
Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.
Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
IONOS
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adresse.
Weitere Informationen finden Sie in der Datenschutzerklärung von IONOS:
https://www.ionos.de/terms-gtc/terms-privacy
Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Informationen oder den Zugriff auf Informationen im Endgerät der Nutzer:innen umfasst.
Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung zur Nutzung des oben genannten Dienstes geschlossen.
Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass der Dienstleister personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung der geltenden Datenschutzvorschriften verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst.
Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website oder unsere digitalen Angebote benutzen, werden verschiedene personenbezogene Daten verarbeitet. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.
Die vorliegende Datenschutzerklärung erläutert, welche Daten wir verarbeiten, wofür wir sie nutzen und auf welcher Grundlage dies geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet, zum Beispiel bei der Kommunikation per E-Mail, grundsätzlich Sicherheitsrisiken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte kann technisch nicht garantiert werden.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Deutscher Fonds für Demokratie e. V.
Kolonnenstraße 8
10827 Berlin
Vertreten durch den Vorstand:
Günter Metzges-Diez
Eva Suß
E-Mail: info@fondsfuerdemokratie.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Datenschutzbeauftragter
Unser externer Datenschutzbeauftragter ist:
Alexander Bugl
Bugl & Kollegen
Gesellschaft für Datenschutz und Informationssicherheit mbH
Eifelstraße 55
93057 Regensburg
E-Mail:
kontakt@buglundkollegen.de
Sie können sich mit Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte unmittelbar an unseren Datenschutzbeauftragten wenden.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die weitere Speicherung bestehen.
Hierzu können insbesondere steuer-, handels- oder sonstige gesetzliche Aufbewahrungspflichten gehören.
In diesen Fällen erfolgt die Löschung nach Fortfall der entsprechenden Aufbewahrungspflichten.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden, kann die Verarbeitung insbesondere auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO erfolgen.
Sind Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir diese auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Sofern eine Einwilligung in die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann § 25 Abs. 2 TDDDG Anwendung finden.
Über die jeweils einschlägigen Rechtsgrundlagen informieren wir in den folgenden Abschnitten dieser Datenschutzerklärung.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei kann auch eine Übermittlung personenbezogener Daten an externe Dienstleister erforderlich sein.
Wir geben personenbezogene Daten nur weiter, wenn hierfür eine gesetzliche Grundlage besteht, wenn dies zur Durchführung eines Vertrags oder einer von Ihnen gewünschten Leistung erforderlich ist, wenn wir hierzu gesetzlich verpflichtet sind, wenn ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht oder wenn Sie in die Weitergabe eingewilligt haben.
Beim Einsatz von Auftragsverarbeitern erfolgt die Verarbeitung auf Grundlage entsprechender Verträge über Auftragsverarbeitung.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Soweit eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN.
DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.
WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECK DERARTIGER WERBUNG EINZULEGEN.
DIES GILT AUCH FÜR PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.
WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECK DER DIREKTWERBUNG VERWENDET.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Betroffenen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.
Dies gilt insbesondere bei der Aufsichtsbehörde des Mitgliedstaats ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit dies technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Zweck der Datenverarbeitung.
Sie haben gegebenenfalls außerdem ein Recht auf Berichtigung oder Löschung dieser Daten.
Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Dies besteht insbesondere in folgenden Fällen:
• wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten und wir Zeit benötigen, dies zu überprüfen,
• wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen,
• wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie diese jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen,
• wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Interessenabwägung noch nicht abgeschlossen ist.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten, von ihrer Speicherung abgesehen, grundsätzlich nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer Personen oder aus wichtigen öffentlichen Interessen verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie unter anderem daran, dass die Adresse der aufgerufenen Seite mit „https“ beginnt und Ihr Browser eine verschlüsselte Verbindung anzeigt.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, während der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.
4. Datenerfassung auf dieser Website
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen dort angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen bei uns gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, eine erteilte Einwilligung widerrufen oder der Zweck für die Speicherung entfällt, zum Beispiel nach abschließender Bearbeitung Ihrer Anfrage.
Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich der daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde.
Die von Ihnen übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, eine erteilte Einwilligung widerrufen oder der Zweck für die Speicherung entfällt.
Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
5. Kampagnen, Petitionen, Newsletter und Spenden über Movement
Anbieter und Auftragsverarbeitung
Für die Durchführung unserer digitalen Kampagnen und Petitionen, die Verwaltung von Unterstützer:innen, den Versand von E-Mails sowie für Spendenprozesse nutzen wir die Plattform Movement.
Anbieter ist:
Movement Industries Limited
483 Green Lanes
London N13 4BS
Vereinigtes Königreich
Movement verarbeitet personenbezogene Daten in unserem Auftrag. Der Deutsche Fonds für Demokratie e. V. bleibt Verantwortlicher für die über Movement erhobenen personenbezogenen Daten.
Mit Movement besteht eine Vereinbarung über die Auftragsverarbeitung. Diese regelt insbesondere die Verarbeitung nach unseren Weisungen, den Einsatz weiterer Auftragsverarbeiter, Sicherheitsmaßnahmen, Datenschutzverletzungen, Betroffenenrechte und die Löschung von Daten.
Movement ist von uns insbesondere dazu beauftragt, personenbezogene Daten über elektronische Formulare, Kampagnen-, Petitions- und Spendenoberflächen zu erheben und innerhalb der Plattform zu verarbeiten.
Welche Daten können über Movement verarbeitet werden?
Je nach von Ihnen genutztem Angebot können insbesondere folgende personenbezogene Daten verarbeitet werden:
• Vor- und Nachname
• E-Mail-Adresse
• Anschrift und Postleitzahl
• gegebenenfalls Telefonnummer
• von Ihnen in Formularen gemachte Angaben
• Ihre Teilnahme an Petitionen, Kampagnen oder anderen Aktionen
• Zeitpunkt und Art einer Aktion
• Einwilligungs- und Newsletterstatus
• Zeitpunkt von Einwilligungen und Double-Opt-in-Bestätigungen
• Kampagnen-, Herkunfts- und Trackinginformationen, zum Beispiel UTM-Parameter
• technische Informationen zu Seitenaufrufen
• Informationen zum Versand und zur Nutzung unserer E-Mails
• Spendenbetrag, Datum, Zahlungsart und Zahlungsstatus
• Information darüber, ob eine Spende einmalig oder wiederkehrend erfolgt
Welche Angaben im Einzelfall verpflichtend oder freiwillig sind, ergibt sich aus dem jeweiligen Formular.
Hosting und Speicherort
Nach aktueller Auskunft von Movement werden die für uns betriebenen Plattform- und Kundendaten im Europäischen Wirtschaftsraum gehostet.
Die zentralen Kundendaten werden nach Angaben von Movement auf Infrastruktur von Amazon Web Services in Frankfurt am Main gespeichert.
Movement setzt für einzelne technische Funktionen weitere Unterauftragnehmer ein, beispielsweise für Hosting, Datenbanken, E-Mail-Versand, Zahlungsabwicklung und technische Infrastruktur.
Zu den aktuell von Movement genannten Dienstleistern gehören unter anderem:
• Amazon Web Services, Frankfurt am Main
• Aiven, Frankfurt am Main
• Render, Frankfurt am Main
• Pusher, Europa
• Twilio, Europa
• SendGrid, Europa
• Stripe, Europa
• gegebenenfalls Google Cloud, Europa, insbesondere bei aktivierten Android-Mitgliedskarten
Movement veröffentlicht eine aktuelle Liste der eingesetzten Unterauftragnehmer in seinem Trust Center:
https://trust.yourmovement.org
Movement hat uns zugesichert, über Änderungen bei den eingesetzten Unterauftragnehmern entsprechend der vertraglichen Regelungen zu informieren.
Zugriff durch Beschäftigte von Movement und Verarbeitung im Vereinigten Königreich
Movement ist ein Unternehmen mit Sitz im Vereinigten Königreich.
Berechtigte Beschäftigte aus Support, Technik oder Administration können auf unsere Daten zugreifen, soweit dies für die Erbringung des Dienstes, die Wartung, Administration oder die Bearbeitung eines von uns gestellten Supportfalls erforderlich ist.
Nach Angaben von Movement ist der Zugriff auf diejenigen Beschäftigten beschränkt, die diesen für ihre Tätigkeit benötigen. Personen mit Zugriff auf personenbezogene Daten unterliegen vertraglichen Vertraulichkeitsverpflichtungen.
Für Datenübermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
Soweit darüber hinaus eine Übermittlung personenbezogener Daten in ein Drittland erfolgt, darf diese nur unter Beachtung der gesetzlichen Voraussetzungen und geeigneter Garantien erfolgen.
Technische Daten beim Aufruf von Movement-Seiten und Formularen
Wenn Sie eine über Movement bereitgestellte Seite oder ein entsprechendes eingebettetes Formular aufrufen, werden nach Angaben von Movement standardmäßig insbesondere folgende technische Informationen in Serverprotokollen verarbeitet:
• IP-Adresse
• Browsertyp bzw. User-Agent
• verweisende Seite bzw. Referrer
• Zeitpunkt des Zugriffs
Diese Informationen werden insbesondere zur Bereitstellung, Absicherung und Fehleranalyse der Plattform verarbeitet.
Server- und Zugriffslogs werden nach Angaben von Movement grundsätzlich für 30 Tage gespeichert und anschließend automatisiert gelöscht.
Movement verwendet nach eigenen Angaben Cookies beziehungsweise vergleichbare technische Informationen nur, soweit sie für die Funktionsfähigkeit des jeweiligen Ablaufs erforderlich sind, beispielsweise um eine Sitzung während eines mehrstufigen Formularprozesses aufrechtzuerhalten.
Soweit eine Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Teilnahme an Kampagnen, Petitionen und anderen Aktionen
Wenn Sie an einer unserer digitalen Kampagnen, Petitionen, Versprechen oder sonstigen Aktionen teilnehmen, verarbeiten wir die von Ihnen im jeweiligen Formular angegebenen Daten.
Je nach Aktion können dies insbesondere sein:
• Name
• E-Mail-Adresse
• Postleitzahl beziehungsweise Wohnort
• gegebenenfalls weitere Kontaktangaben
• Ihre Unterschrift, Erklärung oder sonstige Teilnahme
• Zeitpunkt Ihrer Teilnahme
• die konkrete Kampagne beziehungsweise Aktion
• Angaben zu erteilten Einwilligungen
• Herkunfts- und Kampagneninformationen
Wir verarbeiten diese Informationen, um die jeweilige Aktion durchzuführen, Ihre Teilnahme zu erfassen, die Reichweite und Wirkung unserer Kampagnen auszuwerten und Ihnen gegebenenfalls die von Ihnen ausdrücklich gewünschten weiteren Funktionen zur Verfügung zu stellen.
Movement führt für Datenerhebungen technische Nachweise, die insbesondere den Zeitpunkt der Datenerhebung, das verwendete Formular und erteilte Einwilligungen beziehungsweise Opt-ins enthalten können.
Die Rechtsgrundlage richtet sich nach der konkreten Aktion und den dabei abgefragten Daten. Sie kann insbesondere Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO sein.
Die Teilnahme an politischen oder gesellschaftspolitischen Kampagnen und Petitionen kann unter Umständen Rückschlüsse auf politische Meinungen ermöglichen. Politische Meinungen gehören zu den besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO.
Soweit im Rahmen einer konkreten Aktion solche besonderen Kategorien personenbezogener Daten verarbeitet werden und hierfür eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
Weitere Informationen zur konkreten Verarbeitung können unmittelbar am jeweiligen Aktionsformular bereitgestellt werden.
Newsletter und andere regelmäßige E-Mail-Kommunikation
Wenn Sie unseren Newsletter oder andere regelmäßige E-Mail-Kommunikation abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen freiwillig angegebene Daten.
Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-in-Verfahren.
Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird die Anmeldung abgeschlossen.
Wir speichern beziehungsweise dokumentieren den Zeitpunkt der Anmeldung und der Bestätigung, damit wir Ihre Einwilligung nachweisen können.
Rechtsgrundlage für den Versand unseres Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie insbesondere den Abmeldelink in unseren E-Mails nutzen.
Der Widerruf berührt die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht.
Eine Teilnahme an einer Petition, Kampagne oder Spende führt nicht automatisch zu einem Newsletter-Abonnement.
Soweit wir Ihnen im Zusammenhang mit einer Aktion die Möglichkeit anbieten, zusätzlich unseren Newsletter oder andere regelmäßige Informationen zu abonnieren, erfolgt dies über eine gesonderte Einwilligung beziehungsweise einen entsprechend ausgestalteten Anmeldeprozess.
E-Mail-Versand, Zustellinformationen und Erfolgsmessung
Movement wird auch für den Versand und die technische Auswertung unserer E-Mails eingesetzt.
Nach Angaben von Movement werden für versendete Nachrichten insbesondere folgende Ereignisse gespeichert:
• Versand und Zustellstatus
• fehlgeschlagene Zustellungen und Bounces
• Öffnungen
• Klicks auf Links
• Abmeldungen
• Spam-Beschwerden
• Zeitpunkt der jeweiligen Ereignisse
Diese Informationen verwenden wir insbesondere, um die Zustellbarkeit unserer E-Mails sicherzustellen, unzustellbare Adressen zu erkennen, technische Fehler zu beheben und unsere Kommunikation auszuwerten.
Die Verarbeitung technischer Zustell- und Bounceinformationen kann auf unserem berechtigten Interesse an einem sicheren, effizienten und funktionsfähigen E-Mail-Versand gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit Öffnungen, Klicks oder vergleichbare Nutzungsinformationen personenbezogen für eine weitergehende Erfolgsmessung, Profilbildung oder Segmentierung ausgewertet werden und hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Double-Opt-in- und Einwilligungsnachweise
Movement speichert nach eigenen Angaben einen mit einem Zeitstempel versehenen Nachweis von Einwilligungen und Double-Opt-in-Bestätigungen.
Diese Daten dienen insbesondere dazu, nachweisen zu können, wann und auf welchem Weg eine Person eine Einwilligung erteilt oder bestätigt hat.
Nach Angaben von Movement werden diese Nachweise grundsätzlich so lange gespeichert, wie die betreffende Person in unserer Unterstützer*innen-Datenbank geführt wird beziehungsweise solange der Nachweis für die Erfüllung rechtlicher Pflichten erforderlich ist.
Spenden
Wenn Sie über unsere Website oder eine unserer Kampagnenseiten spenden, verarbeiten wir die für die Durchführung, Zuordnung und Dokumentation der Spende erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
• Name und Kontaktdaten
• Spendenbetrag
• Währung
• Zeitpunkt der Spende
• Zahlungsstatus
• gewählte Zahlungsart
• Zahlungsdienstleister
• Information darüber, ob die Spende einmalig oder wiederkehrend erfolgt
• gegebenenfalls weitere Angaben, die für die Verwaltung oder gesetzliche Dokumentation der Spende erforderlich sind
Movement speichert keine vollständigen Kreditkarten- oder sonstigen Zahlungsdaten.
Die eigentlichen Zahlungsinformationen werden unmittelbar vom jeweiligen Zahlungsdienstleister verarbeitet.
Movement speichert innerhalb unserer Unterstützer*innen- und Spendendatenbank insbesondere Informationen über den Betrag, das Datum, den Status, die verwendete Zahlungsart und darüber, ob es sich um eine einmalige oder wiederkehrende Spende handelt.
Rechtsgrundlage für die Verarbeitung der zur Durchführung der Spende erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund gesetzlicher, insbesondere steuer- oder handelsrechtlicher Pflichten aufbewahren müssen, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Eine Einwilligung in unseren Newsletter ist keine Voraussetzung für eine Spende.
Wenn Sie im Zusammenhang mit einer Spende zusätzlich unseren Newsletter abonnieren, erfolgt dies über eine hiervon getrennte Einwilligung.
Stripe
Für die Abwicklung bestimmter Zahlungen setzen wir Stripe ein.
Je nach konkreter Zahlung werden die zur Zahlungsabwicklung erforderlichen Informationen unmittelbar an Stripe übermittelt.
Hierzu können insbesondere Name, E-Mail-Adresse, Zahlungsbetrag und die für das gewählte Zahlungsmittel erforderlichen Zahlungsinformationen gehören.
Kreditkarteninformationen und andere sensible Zahlungsdaten werden unmittelbar von Stripe verarbeitet und nicht vollständig in Movement gespeichert.
Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter:
PayPal
Soweit wir PayPal als Zahlungsmethode anbieten und Sie diese auswählen, erfolgt die Zahlungsabwicklung über PayPal.
Dabei werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dies kann insbesondere Identifikations-, Kontakt-, Transaktions- und Zahlungsinformationen umfassen.
PayPal verarbeitet diese Daten entsprechend den eigenen datenschutzrechtlichen Bestimmungen.
Weitere Informationen finden Sie unter:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Speicherdauer bei Movement
Nach Angaben von Movement gelten derzeit insbesondere folgende Speicher- und Löschfristen:
• Server- und Zugriffslogs werden grundsätzlich 30 Tage gespeichert.
• Einwilligungs- und Double-Opt-in-Nachweise werden grundsätzlich so lange gespeichert, wie die betreffende Person in unserer Unterstützer:innen-Datenbank geführt wird beziehungsweise solange der Nachweis erforderlich ist.
• Daten von Personen, die ausschließlich eine Petition oder Aktion unterstützen und keine weitergehende Kommunikation abonnieren, werden nach Angaben von Movement grundsätzlich nach Abschluss der entsprechenden Aktion gelöscht.
• Unterstützer*innen-Datensätze werden grundsätzlich so lange gespeichert, wie wir Movement verwenden und ein entsprechender Verarbeitungszweck besteht.
• Wenn wir einen Unterstützer*innen-Datensatz in Movement löschen, wird dieser unmittelbar aus der aktiven Plattform entfernt. Nach Angaben von Movement wird er innerhalb von grundsätzlich 30 Tagen auch aus den übrigen Systemen und Backups entfernt.
• Nach Beendigung unseres Vertrags mit Movement werden unsere Kundendaten grundsätzlich innerhalb von 60 Tagen gelöscht, soweit keine gesetzlichen Verpflichtungen einer Löschung entgegenstehen.
Gesetzliche Aufbewahrungspflichten, insbesondere für steuer-, buchhaltungs- oder spendenrechtlich relevante Unterlagen, bleiben hiervon unberührt.
6. Analyse-Tools und Werbung
IONOS WebAnalytics
Diese Website nutzt die Analysedienste von IONOS WebAnalytics.
Anbieter ist:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Im Rahmen der Analysen mit IONOS können unter anderem Besucherzahlen und Besucherverhalten, Besucherquellen, ungefähre Besucherstandorte sowie technische Daten analysiert werden.
Zu diesem Zweck verarbeitet IONOS insbesondere folgende Daten:
• Referrer beziehungsweise zuvor besuchte Website
• angeforderte Website oder Datei
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• verwendeter Gerätetyp
• Uhrzeit des Zugriffs
• IP-Adresse in anonymisierter Form
Die Datenerfassung erfolgt laut IONOS anonymisiert. Cookies werden von IONOS WebAnalytics nach Angaben des Anbieters nicht für diese Analyse eingesetzt.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir haben ein berechtigtes Interesse an der statistischen Analyse der Nutzung unseres Webangebots, um unser Angebot weiterzuentwickeln und zu verbessern.
Weitere Informationen finden Sie unter:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung zur Nutzung des oben genannten Dienstes geschlossen.
WP Statistics
Diese Website nutzt das Analysetool WP Statistics, um Besucherzugriffe statistisch auszuwerten.
Anbieter ist:
Veronalabs
Tatari 64
10134 Tallinn
Estland
Mit WP Statistics können wir die Nutzung unserer Website analysieren.
WP Statistics kann dabei insbesondere technische Informationen wie Referrer, verwendeten Browser, ungefähre Herkunft sowie Aktionen auf unserer Website erfassen.
Die mit WP Statistics erfassten Daten werden ausschließlich auf unserem eigenen Server gespeichert.
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Wir haben ein berechtigtes Interesse an einer statistischen Analyse des Nutzerverhaltens, um unser Webangebot zu verbessern.
Sofern für einzelne Funktionen eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.
Die Einwilligung ist jederzeit widerrufbar.
IP-Anonymisierung
Wir verwenden WP Statistics mit anonymisierter IP-Adresse. Die IP-Adresse wird dabei gekürzt, sodass diese Ihnen nicht mehr unmittelbar zugeordnet werden kann.
7. Plugins und Tools
Vimeo ohne Tracking
Diese Website nutzt Inhalte des Videoportals Vimeo.
Anbieter ist:
Vimeo.com, Inc.
555 West 18th Street
New York, New York 10011
USA
Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, kann eine Verbindung zu den Servern von Vimeo hergestellt werden.
Dabei wird dem Vimeo-Server insbesondere mitgeteilt, welche unserer Seiten Sie aufgerufen haben. Zudem kann Vimeo Ihre IP-Adresse erhalten.
Wir setzen Vimeo soweit technisch verfügbar in einer Konfiguration ein, die das Tracking von Nutzeraktivitäten reduziert und keine nicht erforderlichen Cookies setzen soll.
Die Nutzung von Vimeo erfolgt in unserem berechtigten Interesse an einer ansprechenden und funktionalen Darstellung unserer Online-Angebote gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine entsprechende Einwilligung erforderlich ist und abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.
Die Einwilligung ist jederzeit widerrufbar.
Weitere Informationen zum Umgang mit personenbezogenen Daten durch Vimeo finden Sie unter:
Google Fonts, lokales Hosting
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die verwendeten Schriftarten sind lokal auf unserer eigenen Infrastruktur eingebunden. Beim Laden der Schriftarten wird daher keine Verbindung zu Servern von Google hergestellt.
Weitere Informationen zu Google Fonts finden Sie unter: