Daten­schutz­er­klä­rung

1. Warum diese Erklä­rung?

Im Folgenden infor­mieren wir über die Erhe­bung perso­nen­be­zo­gener Daten bei Nutzung unserer Inter­net­an­ge­bote. Perso­nen­be­zo­gene Daten sind alle Daten, die auf dich persön­lich beziehbar sind, also zum Beispiel Name, Adresse, E‑Mail-Adresse, Nutzer­ver­halten. Hierzu sind wir gemäß Art. 12, 13 der EU-Daten­schutz-Grund­ver­ord­nung (Verord­nung EU 2016/679, kurz: DS-GVO) verpflichtet.

2. Wer ist verant­wort­li­cher Anbieter?

Verant­wort­li­cher gemäß Art. 4 Abs. 7 DS-GVO sowie Anbieter dieses Inter­net­an­ge­bots ist der Verein KLIMA° vor acht e.V.

Den Daten­schutz­be­auf­tragten von KLIMA° vor acht erreichst du über folgenden Kontakt:

KLIMA° vor acht c/o Norman Schu­mann
Stein­ring 49
44789 Bochum
Telefon: +49 (0)178 4086086
E‑Mail-Adresse: datenschutz@klimavoracht.de

3. Welche perso­nen­be­zo­genen Daten wir spei­chern und warum wir sie spei­chern

3.1. Server-Logs (Welche Daten werden erhoben und gespei­chert?)

Bei der bloß infor­ma­to­ri­schen Nutzung dieses Inter­net­an­ge­bots erheben wir keine perso­nen­be­zo­genen Daten, mit Ausnahme der Daten, die dein Browser über­mit­telt, um dir den Besuch und die Nutzung zu ermög­li­chen. Eine nur infor­ma­to­ri­sche Nutzung bedeutet, dass du dich nicht für einen News­letter oder eine Veran­stal­tung anmel­dest oder uns sonst Infor­ma­tionen (zum Beispiel über ein Kontakt­for­mular) über­mit­telst. Dein Browser über­trägt folgende Daten:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • Zeit­zo­nen­dif­fe­renz zur Green­wich Mean Time (GMT)
  • Inhalt der Anfor­de­rung (konkrete Internet-Seite)
  • Zugriffs­sta­tus/HTTP-Status­code
  • jeweils über­tra­gene Daten­menge in Byte
  • Webseite, von der die Anfor­de­rung kommt (Link)
  • verwen­deter Browser
  • Betriebs­system und dessen Ober­fläche
  • Sprache und Version der Brow­ser­soft­ware

Die Rechts­grund­lage für die Daten­ver­ar­bei­tung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berech­tigtes Inter­esse folgt aus vorge­nannten Zwecken der Daten­er­he­bung und der Abwehr von Cyber-Angriffen. In keinem Fall verwenden wir die erho­benen Daten zu dem Zweck, Rück­schlüsse auf deine Person zu ziehen. Wir löschen diese Daten nach Ablauf von drei Monaten.

3.2. YouTube-Videos

Wir nutzen die Platt­form YouTube.com, um eigene Videos einzu­stellen und öffent­lich zugäng­lich zu machen. Bei YouTube handelt es sich um das Angebot eines nicht mit uns verbun­denen Dritten, nämlich der YouTube LLC.

Einige Inter­net­seiten unseres Ange­botes enthalten Links bzw. Verknüp­fungen zu dem Angebot von YouTube. Gene­rell gilt, dass wir für die Inhalte von Inter­net­seiten, auf die verlinkt wird, nicht verant­wort­lich sind. Für den Fall, dass du einem Link auf YouTube folgst, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (zum Beispiel persön­liche Infor­ma­tionen, IP-Adresse) entspre­chend ihrer eigenen Daten­ver­wen­dungs­richt­li­nien abspei­chert und für geschäft­liche Zwecke nutzt.

Wir binden auf einigen unserer Inter­net­seiten auch bei YouTube gespei­cherte Videos unmit­telbar ein. Bei dieser Einbin­dung werden in Teil­be­rei­chen eines Brow­ser­fens­ters Inhalte der YouTube-Inter­net­seite abge­bildet. Die YouTube-Videos werden jedoch erst durch geson­dertes Ankli­cken abge­rufen. Diese Technik wird auch „Framing“ genannt. Wenn du eine (Unter-)Seite unseres Inter­net­an­ge­bots aufrufst, auf der YouTube-Videos in dieser Form einge­bunden sind, wird eine Verbin­dung zu den YouTube-Servern herge­stellt und dabei der Inhalt durch Mittei­lung an deinen Browser auf der Inter­net­seite darge­stellt.

Die Einbin­dung von YouTube-Inhalten erfolgt nur im „erwei­terten Daten­schutz­modus“. Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf deinem Gerät spei­chert. Beim Aufruf der betref­fenden Seiten werden aller­dings die IP-Adresse sowie die in Ziffer 3.1 genannten weiteren Daten über­tragen und so insbe­son­dere mitge­teilt, welche unserer Inter­net­seiten du besucht hast. Diese Infor­ma­tion lässt sich jedoch nicht dir zuordnen, sofern du dich nicht vor dem Seiten­aufruf bei YouTube oder einem anderen Google-Dienst ange­meldet hast bzw. dauer­haft ange­meldet bist.

Sobald du die Wieder­gabe eines einge­bun­denen Videos durch Ankli­cken star­test, spei­chert YouTube durch den erwei­terten Daten­schutz­modus auf deinem Gerät nur Cookies, die keine persön­lich iden­ti­fi­zier­baren Daten enthalten, es sei denn du bist aktuell bei einem Google-Dienst ange­meldet. Diese Cookies lassen sich durch entspre­chende Brow­ser­ein­stel­lungen und ‑erwei­te­rungen verhin­dern. Da es sich bei YouTube um einen Dienst der Google Ireland Limited (Irland) bzw. Google LLC (USA) handelt, kann beim Aufruf einge­bun­dener Videos eine Über­mitt­lung in Dritt­länder, insbe­son­dere in die USA, erfolgen. Diese Über­mitt­lung erfolgt auf Grund­lage des Ange­mes­sen­heits­be­schlusses der Euro­päi­schen Kommis­sion zum EU-US Data Privacy Frame­work (Art. 45 DS-GVO).

3.3. Matomo

Unsere Webseite verwendet Matomo (ehemals Piwik), eine Open-Source-Soft­ware zur statis­ti­schen Auswer­tung der Besu­cher­zu­griffe. Matomo verwendet Cookies, die auf deinem Computer gespei­chert werden und die eine anony­mi­sierte Analyse deiner Nutzung des Webauf­tritts ermög­li­chen. Ein Rück­schluss auf eine bestimmte Person ist dabei nicht möglich, da deine IP-Adresse sofort nach der Verar­bei­tung und vor der Spei­che­rung anony­mi­siert wird. Die Auswer­tung erfolgt auf unseren eigenen Servern; eine Weiter­gabe an Dritte findet nicht statt. Rechts­grund­lage dieser Verar­bei­tung ist deine Einwil­li­gung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO); die Analyse-Cookies werden nur gesetzt, wenn du über unseren Cookie-Hinweis zustimmst. Du kannst deine Einwil­li­gung jeder­zeit mit Wirkung für die Zukunft wider­rufen.

3.4. Einbin­dung von Twingle

Auf einigen Unter­seiten werden Spen­den­for­mu­lare von twingle (twingle GmbH, Prin­zen­allee 74, 13357 Berlin) zur Verfü­gung gestellt. Die Weiter­gabe deiner im Spen­den­for­mular einge­ge­benen Daten an twingle erfolgt, um deine Spende gem. Art. 6 Abs. 1 lit. b) DS-GVO verar­beiten zu können. Die Daten werden von twingle ausschließ­lich in ISO 27001-zerti­fi­zierten Rechen­zen­tren in Deutsch­land mit 100 % Ökostrom verar­beitet und über eine gesi­cherte Verbin­dung mit der modernsten Daten­ver­schlüs­se­lung über­mit­telt. Im Spen­den­for­mular stehen diese Zahlungs­wege zur Verfü­gung: SEPA-Last­schrift, Kredit­karte (American Express, Master­card, VISA), PayPal, Google Pay und manu­elle Über­wei­sung. Die Zahlungs­ab­wick­lung über­nimmt der jeweils von dir gewählte Zahlungs­dienst­leister; die dafür nötigen Zahlungs­daten laufen über eine verschlüs­selte Verbin­dung direkt dorthin. Twingle und wir spei­chern deine Zahlungs­daten darüber hinaus nicht. Es gelten ergän­zend die Daten­schutz­hin­weise des jewei­ligen Anbie­ters: PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxem­burg), Google Ireland Limited (Dublin) bei Google Pay sowie American Express, Master­card und VISA bei der Karten­zah­lung.

Aktu­elle Infor­ma­tionen über das einge­setzte Sicher­heits­ver­fahren und die Daten­ver­ar­bei­tung findest du hier: https://www.twingle.de/datenschutz/.

3.5. News­letter- und E‑Mail-Versand über Brevo

Für den Versand unseres News­let­ters und von Benach­rich­ti­gungen (zum Beispiel Double-Opt-in-E-Mails) nutzen wir die Brevo Germany GmbH (Brevo GmbH; ehemals Sendin­blue GmbH; Köpe­ni­cker Straße 126, 10179 Berlin, Deutsch­land). Über­mit­telt wird ausschließ­lich deine E‑Mail-Adresse; weitere perso­nen­be­zo­gene Daten wie Name oder Tele­fon­nummer werden nicht erhoben und nicht an Brevo über­mit­telt. Deine E‑Mail-Adresse wird auf Servern von Brevo inner­halb der Euro­päi­schen Union verar­beitet.
Die Anmel­dung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmel­dung senden wir dir eine Bestä­ti­gungs-E-Mail mit einem Akti­vie­rungs­link. Erst wenn du diesen Link anklickst, wird deine E‑Mail-Adresse in unseren News­letter-Verteiler aufge­nommen. Rechts­grund­lage ist deine Einwil­li­gung (Art. 6 Abs. 1 lit. a DS-GVO).
Mit Brevo haben wir einen Vertrag zur Auftrags­ver­ar­bei­tung gemäß Art. 28 DS-GVO geschlossen. Deine Einwil­li­gung kannst du jeder­zeit mit Wirkung für die Zukunft wider­rufen – zum Beispiel über den Abmel­de­link am Ende jeder News­letter-E-Mail oder per Nach­richt an datenschutz@klimavoracht.de. Weitere Infor­ma­tionen zur Daten­ver­ar­bei­tung von Brevo findest du hier: https://www.brevo.com/de/legal/privacypolicy/.

4. Welche auto­ma­ti­sierte Entschei­dungs­fin­dung und/oder Profi­ler­stel­lung führen wir mit Benut­zer­daten durch?

Die Daten werden nur für allge­meine Statis­tiken verwendet (Anzahl der Besu­cher, Zeit­punkt, verwen­dete Daten­menge, …), also nicht für Profiling oder Tracking verwendet.

5. Deine Rechte

Du hast gegen­über uns bezüg­lich der dich betref­fenden perso­nen­be­zo­genen Daten folgende Rechte:

  • Recht auf Auskunft über die verar­bei­teten Daten (Art. 15 DS-GVO)
  • Recht auf Berich­ti­gung unrich­tiger Daten (Art. 16 DS-GVO)
  • Recht auf Löschung (Art. 17 DS-GVO)
  • Recht auf Einschrän­kung der Verar­bei­tung (Art. 18 DS-GVO)
  • Recht auf Daten­über­trag­bar­keit (Art. 20 DS-GVO)
  • Recht auf Wider­spruch gegen die Verar­bei­tung (Art. 21 DS-GVO)
  • Recht auf Widerruf erteilter Einwil­li­gungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)

Zudem hast du ein Beschwer­de­recht bei einer Daten­schutz­auf­sichts­be­hörde (Art. 77 DS-GVO). Zuständig für uns ist die Landes­be­auf­tragte für Daten­schutz und Infor­ma­ti­ons­frei­heit Nord­rhein-West­falen (https://www.ldi.nrw.de).

Du hast noch Fragen zu unserer Daten­schutz­er­klä­rung? Du kannst uns gerne eine E‑Mail mit Fragen oder Anre­gungen schreiben!