Datenschutzhinweise

Datenschutzerklärung der ProjectTogether gGmbH für die Alliance4Ukraine

Letzte Aktualisierung: 01.03.2022

Vielen Dank für den Besuch. Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung klärt Sie darüber auf, wie wir personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.

I. DEFINITIONEN

1. Personenbezogene Daten

Personenbezogene Daten sind alle Informationen über eine bestimmte oder identifizierbare natürliche Person („Betroffene“). Eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Ortsdaten, ein Online-Kennzeichen oder anhand eines oder mehrerer spezifischer Merkmale der physischen, physiologischen, genetischen, geistigen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person.

2. Betroffener

Betroffen ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

3. Verarbeitung

Verarbeitung ist jeder Vorgang oder jede Gesamtheit von Vorgängen, die mit personenbezogenen Daten oder mit personenbezogenen Daten durchgeführt werden, unabhängig davon, ob diese automatisiert erfasst, aufgezeichnet, organisiert, strukturiert, gespeichert, angepasst oder geändert, abgerufen, konsultiert, genutzt, durch Übermittlung, Verbreitung oder anderweitig zugänglich gemacht, ausgerichtet oder kombiniert, eingeschränkt, gelöscht oder vernichtet werden.

4. Profiling

Unter Profiling versteht man jede Form der automatisierten Verarbeitung personenbezogener Daten, die aus der Verwendung personenbezogener Daten zur Bewertung bestimmter Aspekte einer natürlichen Person besteht, insbesondere zur Analyse oder Vorhersage von Aspekten der Arbeitsleistung, der wirtschaftlichen Situation, der Gesundheit, der persönlichen Präferenzen, der Interessen, der Zuverlässigkeit, des Verhaltens, des Standorts oder der Bewegungen dieser natürlichen Person.

5. Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die personenbezogenen Daten nicht einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden.

6. Verantwortlicher (eng. Controller)

Verantwortlich für die Verarbeitung ist die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt; werden die Zwecke und Mittel dieser Verarbeitung durch das Recht der Union oder der Mitgliedstaaten bestimmt, so kann der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für ihre Benennung durch das Recht der Union oder der Mitgliedstaaten festgelegt werden.

7. Auftragsverarbeiter (eng. Processor)

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Behörde oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen bzw. Controllers verarbeitet.

8. Empfänger (eng. Recipients)

Empfänger ist eine natürliche oder juristische Person, Behörde, Agentur oder eine andere Stelle, an die die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die personenbezogene Daten im Rahmen einer besonderen Untersuchung nach dem Recht der Union oder eines Mitgliedstaats erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung.

9. Dritte

Dritte sind natürliche oder juristische Personen, Behörden, Agenturen oder Einrichtungen mit Ausnahme der betroffenen Person, des Verantwortlichen, des Auftragsverarbeiters und der Personen, die unter der direkten Aufsicht des Verantwortlichen oder des Auftragsverarbeiters zur Verarbeitung personenbezogener Daten befugt sind.

II. NAME DES VERANTWORTLICHEN

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die

ProjectTogether gGmbH

Boxhagener Straße 96

10245 Berlin

Deutschland

E-Mail: info@projecttogether.org | Website: www.projecttogether.org

III. Datenschutzbeauftragter

Unser externer Datenschutzbeauftragter ist die

DataCo GmbH

Dachauer Str. 65

80335 München

Deutschland

datenschutz@dataguard.de

www.dataguard.de

Bei Fragen zum Datenschutz richten Sie sich auch gerne an info@projecttogether.org.

IV. Allgemeines zur Erhebung und Verarbeitung Ihrer Daten

1. Rechtliche Grundlagen

Die rechtlichen Grundlagen des Datenschutzes finden sich insbesondere in der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („Datenschutz-Grundverordnung“, DSGVO) sowie im Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG).

2. Umfang der Verarbeitung / Weitergabe Ihrer Daten

Wir verarbeiten personenbezogene Daten unserer Webseitenbesucher und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie für die Bereitstellung unserer Inhalte und Leistungen erforderlich ist und wir für die Verarbeitung eine entsprechende Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) haben. Eine Nichtbereitstellung der Daten kann rechtliche Nachteile haben, wie z.B. den Verlust von Rechtspositionen, etwa keine Antwort auf Ihre Anfrage oder die Nichtdurchführbarkeit des Nutzungsvertrages. Ein Profiling findet nicht statt.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt allein für die Bereitstellung und Durchführung unseres Angebots und unserer Projekte. Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte, etwa zu Werbe- oder Marketingzwecken, findet nicht statt. Bei den eingesetzten Drittanbietern handelt es sich in der Regel um Hosting- oder Tool-Anbieter, die Ihre personenbezogenen Daten weisungsgebunden in unserem Auftrag verarbeiten. Zu diesem Zweck haben wir mit unseren Auftragsverarbeitern entsprechende Auftragsverarbeitungsverträge geschlossen, die sicherstellen, dass der Schutz Ihrer Daten gewährleistet ist. Wir bzw. die von uns genutzten Drittanbieter verarbeiten personenbezogenen Daten grundsätzlich innerhalb der EU/EWR. Sollten Ihre Daten außerhalb der EU/EWR verarbeitet werden, wird die Einhaltung der europäischen Datenschutzstandards auch unter Berücksichtigung der neuesten Rechtsprechung der EuGH (“Schrems II”) gewährleistet. Zu diesem Zweck haben wir mit den von uns genutzten Drittanbieter die Geltung der sog. EU Standard Contractual Clauses vereinbart. Um den weiteren Anforderungen des EuGH für Datentransfers in Drittstaaten, insbesondere in die USA, gerecht zu werden, haben wir, soweit erforderlich, im Hinblick auf diese Drittstaatentransfers entsprechende zusätzliche Risikoanalysen durchgeführt. Weiter haben wir technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von uns als auch von externen Dienstleistern beachtet werden. Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die etwa Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung.

3. Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

4. Speicherung und Löschung Ihrer Daten

Wir löschen personenbezogene Daten der betroffenen Person, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen unser Unternehmen unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

V. Bereitstellung der Digitalen Plattform und der Websiten www.projecttogether.org und www.alliance4Ukraine.org sowie Erstellung von Log Files

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Dies sind z.B. Informationen wie

(1)   Informationen über den Browsertyp und die verwendete Version

(2)   Das Betriebssystem des Nutzers

(3)   Den Internet-Service-Provider des Nutzers

(4)   Die IP-Adresse des Nutzers

(5)   Datum und Uhrzeit des Zugriffs

(6)   Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

(7)   Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Systems gespeichert. Nicht hiervon betroffen sind die IP-Adressen des Nutzers oder andere Daten, die die Zuordnung der Daten zu einem Nutzer ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die vorübergehende Speicherung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung unseres Angebots haben. Insbesondere ist die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

VI. Kontakt

Wenn Sie uns anschreiben, eine E-Mail senden oder sonst kontaktieren, werden die Angaben aus der jeweiligen Anfrage inklusive der angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert wie folgt:

• Kontaktdaten (z.B. Name, Adresse) bzw. sonstige in der Anfrage bereitgestellte Daten

Die Daten werden entweder verarbeitet, um ein Vertragsverhältnis (Nutzungsvertrag) zu begründen, durchzuführen und/oder abzuwickeln; darunter kann auch die Antwort auf Ihre Anfrage fallen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO).

VII. Teilnahme an dem Projekt Alliance4Ukraine und Nutzung der Plattform

1. Registrierung

Für die Teilnahme an dem Projekt Alliance4Ukraine müssen Sie sich zunächst registrieren. Die Anmeldung erfolgt über ein Registrierungsformular des Anbieters Typeform. Folgende personenbezogenen Daten werden verarbeitet:

• Name, E-Mail, Anrede
• Name und Website der Initiative/Organisation
• Telefonnummer
• Angaben zur Initiative oder Idee
• Angaben zu möglichen weiteren Teammitglieder: Jeweils Vorname, Nachname, Rolle bei der Initiative und E-Mail
• Logo
• Weitere Informationen zur Initiative/Organisation
• Timestamp der Eingaben

Der die Registrierung durchführende Anmelder kann die Daten der übrigen Teammitglieder eintragen, sofern er von den übrigen Teammitgliedern zur Weitergabe dieser Daten authorisiert wurde. Nach der Registrierung erhalten die Personen eine Einladung in den Slack Channel.

Wir senden der Initiative regelmäßig automatisierte Mails über unser CRM (Zoho) oder Newsletter Tool (Mailchimp) oder Gmail zu offenen Aufgaben, allgemeinen Informationen, Einladungen, etc. und können über unser CRM auch nachvollziehen, ob die E-Mail geöffnet wurde.

Wir stellen die Daten der Initiative/Organisation auch öffentlich sichtbar dar. Folgende Daten gibt die Initiativen für die Öffentlichkeit frei:

• Name der Initiative und Beschreibung der Initiative/Organisation
• Website der Initiative/Organisation
• Name des Ansprechpartners der Initiative/Organisation
• Logo der Initiative/Organisation
• Kontakt des Ansprechpartner der Initiative/Organisation

Wir geben ausgewählte Daten der Initiative auch an Pressevertreter weiter. Folgende Daten gibt die Initiativen/Organisation für die Presse frei:

• Name der Initiative und Beschreibung der Initiative/Organisation
• Website der Initiative/Organisation
• Name des Ansprechpartners der Initiative/Organisation
• Logo der Initiative/Organisation
• Kontakt des Ansprechpartner der Initiative/Organisation

ProjectTogether nutzt intern außerdem die Google GSuite, sodass diese Daten teilweise und wenn nötig, um sie zu bearbeiten, auch an Google weitergegeben werden. Außerdem nutzen wir das Projektmanagement Tool Favro und Notion.

XIIV. Minderjährige

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren. Wir erfassen Daten von Kindern unter 13 Jahren nicht wissentlich. Wenn Sie die Altersgrenze noch nicht erreicht haben, nutzen Sie die Dienste nicht und geben Sie uns Ihre personenbezogenen Daten nicht. Wenn Sie ein Elternteil eines Kindes unter der Altersgrenze sind und Ihnen bekannt wird, dass Ihr Kind ProjectTogether personenbezogene Daten übermittelt hat, setzen Sie sich mit uns unter info@projecttogether.org in Verbindung und bestehen Sie auf der Ausübung Ihrer Rechte auf Zugriff, Korrektur, Löschung und/oder Widerspruch.

XIV. Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen – nach erfolgreicher Identifizierung – folgende Rechte gegenüber uns zu:

Ihnen stehen folgende Rechte zu:

• das Recht auf Auskunft,
• das Recht auf Berichtigung oder Löschung,
• das Recht auf Einschränkung der Verarbeitung,
• das Recht auf Datenübertragbarkeit,
• das Recht, eine von Ihnen erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen.
• das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Um Ihre oben genannten Rechte auszuüben, können Sie eine E-Mail an info@projecttogether.org  senden.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

XVI. Sicherheit und Integrität der Daten

Der Schutz der Daten, die Sie uns geben oder die wir über Sie erhalten, hat für uns Priorität. Wir ergreifen geeignete Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. ProjectTogether hat Maßnahmen ergriffen, um die laufende Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit von Systemen und Diensten, die personenbezogene Daten verarbeiten, zu gewährleisten, und wird die Verfügbarkeit und den Zugang zu Informationen im Falle eines physischen oder technischen Vorfalls rechtzeitig wiederherstellen.

XVII. Updates

Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Für den Fall, dass wir wesentliche Änderungen vornehmen, die Ihre Rechte oder die Verpflichtungen von ProjectTogether im Rahmen dieser Datenschutzerklärung einschränken, werden wir in diesem Abschnitt dieser Datenschutzerklärung einen deutlichen Hinweis veröffentlichen, der die Benutzer informiert, wenn diese aktualisiert werden.