Datenschutz

DATENSCHUTZHINWEISE GEMÄSS ART. 13 DSGVO

VERANTWORTLICHE STELLE

Grenzenlose Wärme – Refugee Relief Work e.V.
c/o Speicher100
Speicherstraße 100
44147 Dortmund

E-Mail: kontakt@grenzenlose-waerme.org

Bei Fragen zum Datenschutz stehen wir Ihnen unter oben angegebenen postalischen Anschrift oder per E-Mail zur Verfügung.

DATENVERARBEITUNG AUF UNSERER WEBSEITE UND WEITEREN ONLINE-ANGEBOTEN

Logfiles beim Aufruf unserer Webseite Bei Aufruf unserer Webseite werden zur Analyse von Fehlern und Sicherheitsvorfällen Logfiles erstellt. Diese bleiben nur für einige Tage bis Wochen gespeichert und werden anschließend automatisch gelöscht. Für das Hosting unserer Webseite verwenden wir DigitalOcean als externen Dienstleister. Die Speicherung der Logfiles erfolgt dort.

DATENVERARBEITUNG IM RAHMEN UNSERER VEREINSARBEIT Mitgliederverwaltung

Mitgliedsdaten (Name, Geburtsdatum, Anschrift, Mobilnummer, Mail-Adresse) werden von den jeweiligen Funktionsträger:innen unseres Vereins nur für die ihnen zugeordnete Aufgabenerfüllung verarbeitet. Im Einzelnen bedeutet dies: Wenn der Vorstand Mitgliedsdaten benötigt, um seine Aufgaben zu erledigen, darf er auf alle hierfür erforderlichen Mitgliedsdaten zugreifen. Dazu gehört insbesondere Einladung zu Mitgliederversammlungen, Aufnahmeanträge, Beitragsordnung. Der/die Kassenwart:in verarbeitet die Mitgliedsdaten, die für den Einzug der Mitgliedsbeiträge, der/die Kassenprüfer:in verarbeitet die Mitgliedsdaten, die für die Kassenprüfung relevant sind. Dies sind Vorname, Nachname, postalische Anschrift und Bankverbindung mit Zahlungsdaten sowie ggf. Zugriff auf die Lastschriftsverfahrensgenehmigung inklusive Unterschrift, sofern das Mitglied dem Verein ein Lastschriftmandat erteilt hat. Die Vereinsgeschäftsstelle verarbeitet die Mitgliedsdaten zur Mitgliedsverwaltung und -betreuung. Zweck für die Verarbeitung der Mitgliedsdaten ist die Verfolgung des Vereinszwecks und die -verwaltung. Rechtsgrundlage ist die Vereinsmitgliedschaft (Artikel 6 Absatz 1 b) DSGVO). Die aktuellen Mitgliedsdaten werden für die Dauer der Mitgliedschaft und darüber hinaus für 1 Jahr gespeichert.

Fotos bei Veranstaltungen Fotos über unser Vereinsgeschehen werden zum Zweck der Außendarstellung auf unserer Webseite veröffentlicht. Für die Veröffentlichung folgender Fotos von Erwachsenen auf unserer Webseite ist die Rechtsgrundlage das nachfolgend beschriebene berechtigte Interesse unseres Vereins nach Artikel 6 Absatz 1 Satz 1 f) DSGVO: Team-Fotos aufgrund unseres berechtigten Interesses, über das Vereinsgeschehen (hier: die Team-Aufstellung) zu informieren, Fotos mit Bezug zum Spielgeschehen bzw. der Veranstaltung aufgrund unseres berechtigten Interesses, über das (sportliche) Geschehen zu berichten, Fotos vom Publikum, das an der Veranstaltung teilgenommen hat oder Fotos, auf denen die Personen nur als Beiwerk erscheinen, aufgrund unseres berechtigten Interesses, über die Veranstaltung und deren Erfolg zu berichten. Sie haben die Möglichkeit, der Verwendung eines solchen Fotos, auf dem Sie zu sehen sind, gemäß Artikel 21 Absatz 1 DSGVO zu widersprechen. Der Verein wird prüfen, ob es zwingende schutzwürdige Gründe für die Verarbeitung gibt, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wenn nicht, wird das entsprechende Foto gelöscht. Andere Fotos, auf denen eine erwachsene Person (Vereinsmitglied oder aus dem Publikum) im Mittelpunkt steht oder gezielt nur diese Person fotografiert wurde, veröffentlichen wir nur mit der Einwilligung dieser Person (Artikel 6 Absatz 1 Satz 1 a) DSGVO). Diese Einwilligung kann jederzeit für die Zukunft widerrufen werden.

BETROFFENENRECHTE

Wenn wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Betroffenenrechte: ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie, ein Berichtigungsrecht, wenn wir falsche Daten über Sie verarbeiten, ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum wir die Daten noch speichern, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen ein Recht auf Einschränkung der Verarbeitung, ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen, ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse, ein Recht auf Datenübertragbarkeit, ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn Sie finden, dass wir Ihre Daten nicht ordnungsgemäß verarbeiten. Für unseren Verein ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig. Wenn Sie sich in einem anderen Bundesland oder nicht in Deutschland aufhalten, können Sie sich aber auch an die dortige Datenschutzbehörde wenden.

ARTEN DER VERARBEITETEN DATEN

Je nach Art der Nutzung unserer Website verarbeiten wir insbesondere folgende Kategorien personenbezogener Daten: Bestandsdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Inhaltsdaten (z. B. Nachrichten über Kontaktformulare, Texteingaben, hochgeladene Dateien, Fotografien oder Videos), Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten sowie Interaktionen mit unseren Inhalten) sowie Meta- und Kommunikationsdaten (z. B. Geräteinformationen, Browserinformationen, IP-Adressen und technische Kommunikationsdaten).

ÜBERMITTLUNGEN IN DRITTLÄNDER

Sofern wir personenbezogene Daten in Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermitteln oder dort verarbeiten lassen, erfolgt dies ausschließlich im Einklang mit den gesetzlichen Vorgaben der Art. 44 ff. DSGVO. Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn dies zur Erfüllung unserer (vor-)vertraglichen Pflichten erforderlich ist, Sie hierzu Ihre Einwilligung erteilt haben, eine gesetzliche Verpflichtung besteht oder die Verarbeitung auf Grundlage unserer berechtigten Interessen erfolgt. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung geeigneter Garantien gemäß den Vorgaben der DSGVO. Hierzu gehören insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder von der Europäischen Kommission genehmigte Standardvertragsklauseln gemäß Art. 46 DSGVO.

EINWILLIGUNGSVERWALTUNG (CONSENT-TOOL)

Auf unserer Website binden wir Inhalte von Drittanbietern ein (Instagram-Feed, interaktive Karte und Newsletter-Formular). Damit diese erst nach Ihrer ausdrücklichen Einwilligung geladen werden, setzen wir ein Consent-Management-Tool (Klaro!) ein, das lokal auf unserem Server betrieben wird. Ihre Einwilligungsentscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (Cookie „gw_consent“), damit wir Ihre Auswahl bei weiteren Besuchen berücksichtigen können. Eine Übertragung dieser Entscheidung an Dritte findet nicht statt. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern oder widerrufen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse an einer datenschutzkonformen Bereitstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

INSTAGRAM-FEED (LIGHTWIDGET)

Zur Darstellung unserer aktuellen Beiträge binden wir einen Instagram-Feed über den Dienst LightWidget ein. Erst nach Ihrer Einwilligung wird der Feed geladen; dabei können personenbezogene Daten – insbesondere Ihre IP-Adresse – an LightWidget sowie an Meta Platforms Ireland Ltd. übertragen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

KARTE (OPENSTREETMAP / uMap)

Zur Darstellung unserer Wirkungsbereiche binden wir eine interaktive Karte über den Dienst uMap ein, der von der OpenStreetMap-Community bzw. dem FOSSGIS e.V. bereitgestellt wird. Erst nach Ihrer Einwilligung wird die Karte geladen; dabei wird Ihre IP-Adresse an den Kartendienst übertragen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

NEWSLETTER

Newsletter und Einwilligung Wenn Sie unseren Newsletter abonnieren, informieren wir Sie regelmäßig per E-Mail über unsere Angebote, Projekte, Veranstaltungen sowie weitere Informationen zu unserer Arbeit. Der Versand erfolgt grundsätzlich nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit gesetzlich zulässig, kann der Versand auch auf Grundlage einer gesetzlichen Erlaubnis erfolgen. Mit der Anmeldung erklären Sie sich mit dem Empfang des Newsletters sowie der beschriebenen Verarbeitung Ihrer personenbezogenen Daten einverstanden.

Double-Opt-In-Verfahren Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird Ihre E-Mail-Adresse in unseren Newsletter-Verteiler aufgenommen. Dieses Verfahren dient dazu, missbräuchliche Anmeldungen zu verhindern und Ihre Einwilligung nachweisen zu können. Im Rahmen der Anmeldung werden insbesondere folgende Daten verarbeitet: Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung, die verwendete IP-Adresse sowie ggf. weitere technische Protokolldaten. Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, um den ordnungsgemäßen Nachweis einer erteilten Einwilligung sicherstellen zu können.

Verarbeitete Daten Für die Anmeldung zu unserem Newsletter ist lediglich die Angabe Ihrer E-Mail-Adresse erforderlich. Die Angabe Ihres Namens erfolgt freiwillig und dient ausschließlich der persönlichen Ansprache innerhalb des Newsletters.

Newsletter-Versand über CleverReach Für den Versand unseres Newsletters nutzen wir den Dienst CleverReach (CleverReach GmbH & Co. KG). Mit CleverReach wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. CleverReach verarbeitet die personenbezogenen Daten ausschließlich nach unseren Weisungen und ausschließlich zum Zweck des Newsletterversands. Weitere Informationen zur Datenverarbeitung durch CleverReach finden Sie in der Datenschutzerklärung von CleverReach.

Erfolgsmessung Sofern eine entsprechende Einwilligung vorliegt oder eine gesetzliche Grundlage besteht, kann unser Newsletter eine Erfolgsmessung enthalten. Dabei können Informationen darüber verarbeitet werden, ob ein Newsletter geöffnet wurde und welche Links innerhalb des Newsletters angeklickt wurden. Die Auswertung dient ausschließlich der statistischen Analyse und der Optimierung unseres Newsletter-Angebots.

Widerruf der Einwilligung Sie können Ihre Einwilligung zum Erhalt unseres Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Eine Abmeldung ist über den entsprechenden Link am Ende jedes Newsletters möglich. Alternativ können Sie Ihren Widerruf jederzeit per E-Mail an kontakt@grenzenlose-waerme.org erklären. Nach Ihrer Abmeldung werden Ihre personenbezogenen Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Daten, die zum Nachweis einer erteilten Einwilligung erforderlich sind, können für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

HOSTING

Für den Betrieb unserer Website nehmen wir Leistungen eines externen Hosting-Dienstleisters (DigitalOcean) in Anspruch. Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, soweit dies für die Bereitstellung, Sicherheit und technische Funktion unserer Website erforderlich ist. Hierzu gehören insbesondere IP-Adressen, Verbindungsdaten, Meta- und Kommunikationsdaten, Server-Logfiles sowie weitere technisch erforderliche Informationen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer sicheren, stabilen und effizienten Bereitstellung unseres Onlineangebotes. Die Server befinden sich in einem Rechenzentrum innerhalb der Europäischen Union (Frankfurt am Main, Deutschland); eine Übermittlung personenbezogener Daten in ein Drittland findet im Rahmen des Hostings nicht statt. Mit unserem Hosting-Dienstleister wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

EXTERNE LINKS (U. A. GOOGLE DOCS)

Unsere Website enthält Links zu externen Angeboten, die nicht von uns betrieben werden. Insbesondere verlinken wir unsere Bedarfsliste als Google-Dokument (Dienst „Google Docs“ der Google Ireland Limited bzw. Google LLC). Auf unserer Spendenseite verlinken wir außerdem die Spendenplattform betterplace.org (Betreiber: gut.org gemeinnützige Aktiengesellschaft) sowie PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), damit Sie uns finanziell unterstützen können. Beim reinen Aufruf unserer Website werden hierfür keine Daten an Google, betterplace.org oder PayPal übertragen. Erst wenn Sie einen solchen Link aktiv anklicken, werden Sie auf die Seiten des jeweiligen Anbieters weitergeleitet; ab diesem Zeitpunkt kann der Anbieter personenbezogene Daten (z. B. Ihre IP-Adresse) verarbeiten. Auf die dortige Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy. Für die Spendenanbieter gelten die Datenschutzbestimmungen von betterplace.org bzw. PayPal.

Dieser Text wurde mit dem Generator für Datenschutzhinweise der Stiftung Datenschutz erstellt.