Praxishandbuch Online-Fundraising

Praxishandbuch Online-Fundraising

Stand 25.05.2018

Der Schutz von personenbezogenen Daten und somit Deiner Privatsphäre wird von uns sehr ernst genommen. Wir möchten hier darstellen, wie wir Deine Daten schützen. Die Datenschutzhinweise erfüllen die Informationspflichten gemäß den Anforderungen aus Art. 12 ff. der EU Datenschutzgrundverordnung (nachfolgend „DSGVO“ genannt) und geben Dir einen Überblick über die Verarbeitung Deiner personenbezogenen Daten (nachfolgend „Daten“ genannt) auf dieser Webseite.

Inhaltsverzeichnis:

1. Wer ist für die Verarbeitung meiner Daten verantwortlich?

gut.org gemeinnützige Aktiengesellschaft Schlesische Straße 26 D-10997 Berlin Telefon: +49 30 7676 4488 0 Fax: +49 30 7676 4488 40

ist für die Verarbeitung Deiner Daten auf dieser Webseite verantwortlich (nachfolgend „betterplace.org“ genannt). betterplace.org verarbeitet personenbezogene Daten im Einklang mit den Bestimmungen der DSGVO und dem Bundesdatenschutzgesetz Neu (nachfolgend „BDSG-neu“ genannt).

Den Datenschutzbeauftragten von betterplace.org erreichst Du unter der oben genannten Postadresse, mit dem Zusatz „An den Datenschutzbeauftragten“ oder unter der E-Mail-Adresse: datenschutz@betterplace.org.

2. Welche Daten werden erfasst?

Wenn Du die Webseite besuchst werden vom aufrufenden Rechner automatisch Informationen erfasst (nachfolgend „Zugriffsdaten“ genannt). Diese Zugriffsdaten beinhalten Server-Log-Files, die in der Regel aus Informationen über den Browsertyp und die Browserversion, dem Betriebssystem, dem Internet-Service-Provider, dem Datum und der Uhrzeit der Verwendung der Webseite, die zuvor besuchten Webseiten und über die Webseite neu aufgerufene Webseiten und die IP-Adresse des Rechners bestehen. Mit Ausnahme der IP-Adresse sind die Server-Log-Files nicht personenbeziehbar. Eine IP-Adresse ist personenbeziehbar, wenn sie bei der Nutzung des Internetanschlusses dauerhaft vergeben ist und der Internetprovider diese einer Person zuordnen kann.

Wenn Du weiter die Dienste der Webseite verwendest, werden pseudonyme Nutzungsprofile und die von Dir auf der Webseite eingegebenen Daten (z.B. Suchworte, Login-Daten, Kommentare, Formular- oder Registrierungseingaben) verarbeitet.

3. Welche Cookies werden eingesetzt?

Auf der Webseite werden Cookies eingesetzt. Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf Deinem Rechner gespeichert werden. Die gespeicherten Cookies sind dem von Dir verwendeten Browser zugeordnet. Wird die entsprechende Webseite erneut aufgerufen, sendet der Webbrowser den Inhalt der Cookies zurück und ermöglicht so eine Wiedererkennung des Nutzers. Bestimmte Cookies werden gelöscht, wenn Du Dich ausloggst oder die Browser-Sitzung beendest (sogenannte „Transiente Cookies“). Andere Cookies werden für eine vorgegebene Zeit oder dauerhaft gespeichert (sogenannte „temporäre Cookies“ oder „persistente Cookies“). Die Löschung dieser Cookies findet automatisch nach Ablauf der definierten Zeit statt. Auch kannst Du in den Sicherheitseinstellungen Ihres Browsers die Cookies jederzeit löschen sowie den Einsatz von Cookies entsprechend Ihren Wünschen konfigurieren. betterplace.org weist Dich dabei jedoch darauf hin, dass Du eventuell nicht alle Funktionen der Webseite nutzen kannst.

Grundsätzlich handelt es sich bei Cookies nur um eine Online-Kennung ohne Personenbezug. Personenbezogen werden die Cookies dann, wenn zusätzlich zu den durch die Cookies erzeugten Informationen mit weiteren Daten zusammengeführt werden. Dabei kann zwischen Cookies, die für die Bereitstellung der Webseite erforderlich sind, und Cookies, die für weitere Zwecke wie etwa Analyse des Nutzerverhaltens oder Werbung erforderlich sind, unterschieden werden.

Zu den Cookies, die für die Bereitstellung der Webseite erforderlich sind, zählen insbesondere die Folgenden:

  • Cookies, die der Identifizierung bzw. Authentifizierung der Nutzer dienen;
  • Cookies, die bestimmte Nutzerpräferenzen (z. B. Such- oder Spracheinstellungen) speichern;
  • Cookies, die Daten speichern um die störungsfreie Wiedergabe von Video- bzw. Audioinhalten zu gewährleisten.

Zu den Cookies, die für weitere Zwecke erforderlich sind zählen insbesondere die Folgenden:

  • Analyse-Cookies, um das Nutzungsverhalten (z. B. geklickte Werbebanner, besuchte Unterseiten, gestellte Suchanfragen) unserer Nutzer aufzeichnen und in statistischer Form auswerten zu können;
  • Werbe-Cookies-Dritter, mit deren Hilfe Profile zum Nutzungsverhalten (z. B. geklickte Werbebanner, besuchte Unterseiten, gestellte Suchanfragen) erstellt werden und es dem Verantwortlichen und dem Dritten ermöglicht wird, dem Nutzer Werbung bzw. Angebote anzuzeigen, die auf dessen Interessen zugeschnitten sind (nachfolgend “Third Party Cookies“ genannt).

4. Welche Daten werden zu welchen Zwecken erfasst?

Die Zwecke der Datenverarbeitung können sich aus technischen, vertraglichen oder gesetzlichen Erfordernissen sowie ggf. aus einer Einwilligung ergeben.

Wir verwenden die in Ziffer 2 genannten Daten zu folgenden Zwecken:

  • zur Bereitstellung der Webseite und Gewährleistung der technischen Sicherheit, insbesondere zur Behebung technischer Fehler und um sicherzustellen, dass Unbefugte keinen Zugriff auf die Systeme der Webseite erlangen;
  • zur Reichweitenmessungen und Webanalysen, um die Webseite für Sie effizienter und interessanter zu gestalten sowie Marktforschung zu betreiben;

Weitere Informationen zu diesen Zwecken der Datenverarbeitung findest Du in den nachfolgenden Abschnitten dieser Datenschutzhinweise.

4.1 Technische Bereitstellung der Webseite

4.1.1 Beschreibung und Umfang der Datenverarbeitung

Für die Funktionsfähigkeit der Webseite, die Durchführung von Sicherheitsanalysen und die Abwehr von Angriffen werden die Server-Log-Files als Bestandteil der anfallenden Zugriffsdaten nach Ziffer 2 vom Computersystem des aufrufenden Rechners beim Betreten und während der Nutzung der Webseite automatisch erfasst und kurzfristig gespeichert. Eine Speicherung der Server-Log-Files zusammen mit anderen Daten findet nicht statt. betterplace.org verwendet die Server-Log-Files für statistische Auswertungen, um technische Störfälle zu analysieren und zu beheben, Angriffs- und Betrugsversuche abzuwehren sowie die Funktionsfähigkeit der Webseite zu optimieren.

4.1.2 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für die Erfassung der Server-Log-Files ist Art. 6 Abs. 1 lit. f DSGVO. In der Funktionalität der Webseite, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegen die berechtigten Interessen von betterplace.org.

4.1.3 Dauer der Speicherung oder Kriterien für die Festlegung dieser Dauer

Nach Aufruf der Webseiten werden die Server-Log-Files auf dem Webserver gespeichert und die darin enthaltene IP-Adresse wird spätestens nach 7 Tagen gelöscht. Eine Auswertung während dieser Speicherdauer erfolgt ausschließlich im Fall eines Angriffs.

4.1.4 Widerspruchs- und Beseitigungsmöglichkeit

Du hast das Recht, Widerspruch gegen die Verarbeitung Deiner Daten im Rahmen von Server-Logfiles einzulegen, soweit dafür Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben. Möchtest Du von Deinem Widerspruchsrecht Gebrauch machen, wende Dich bitte an die unter Ziffer 1 angegebenen Kontaktadresse.

4.2. Webtracking

Auf der Webseite sind Dienste eingebaut, die die Nutzerfreundlichkeit optimieren und die Reichweite der Webseite messen ermöglichen. Dabei werden Deine Zugriffsdaten (siehe Ziffer 2) erfasst und mithilfe von Analyse-Cookies (siehe Ziffer 3) das Nutzungsverhalten ausgewertet. Für das Webtracking ist eine persönliche Identifizierung grundsätzlich nicht erforderlich, sodass bei Erfassung Deiner Zugriffsdaten die gespeicherte IP-Adresse entweder nicht oder ausschließlich gekürzt verwendet wird und pseudonyme Nutzungsprofile erstellt werden. Dabei werden diese nicht mit anderen Daten zusammengeführt und Du hast jederzeit die Möglichkeit des Widerrufs. Die Erstellung von personenbezogenen Nutzungsprofilen erfolgt ausschließlich in Ausnahmefällen und sofern Du Deine Einwilligung erteilt hast.

Die Webtracking-Dienste werden in der Regel von Dienstleistern bereitgestellt, die die Daten nur nach Weisungen des Verantwortlichen und nicht zu eigenen Zwecken als sogenannter Auftragsverarbeiter verarbeiten. Dies wird anhand von Verträgen zur Auftragsverarbeitung sichergestellt. Sofern die Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraumes (nachfolgend „EU bzw. EWR“ genannt) Deine Daten verarbeiten, findet ein sogenannter Drittlandtransfer statt. Dieser ist zulässig, sofern Du darin eingewilligt hast, betterplace.org Garantien für ein dem europäischen Standard angemessenes Datenschutzniveau geschaffen oder die EU Kommission das jeweilige Drittland als sicheres Drittland eingestuft hat. Der Drittlandtransfer des jeweiligen Dienstes wird im Folgenden gekennzeichnet.

Die einzelnen Webtracking-Dienste der Webseite werden im Folgenden näher beschrieben.

4.4.1 Google Analytics

Die Webseite setzt den Dienst Google Analytics ein. Anbieter von Google Analytics ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Durch Google Analytics wird ein pseudonymes Nutzungsprofil erstellt, um die Nutzerfreundlichkeit der Webseite zu optimieren. Die Pseudonymität wird dadurch sichergestellt, dass von Google vor einer Weiterverarbeitung und Speicherung von Daten Ihre IP-Adresse gekürzt wird und ein Rückschluss auf Deine Person nicht möglich ist. Das pseudonyme Nutzungsprofil wird nach Übermittlung zwecks Optimierung der Nutzerfreundlichkeit ausgewertet. Eine Zusammenführung mit anderen Daten von Google findet nicht statt. Über einen Vertrag zur Auftragsverarbeitung stellt betterplace.org sicher, dass Google die Daten nur nach deren Weisung verarbeitet.

Durch den Einsatz von Google Analytics findet ein Drittlandtransfer statt (siehe Ziffer 7). Mit einer Zertifizierung nach dem EU-US Privacy Shield stellt Google jedoch sicher, dass bei dem Drittlandtransfer das europäische Datenschutzniveau gewährleistet ist.

Mehr Informationen zur Datenverarbeitung bei Google Analytics findest Du in der Datenschutzerklärung von Google.

4.4.1.1 Zwecke und Rechtsgrundlage der Datenverarbeitung

Die Rechtsgrundlage für Erfassung und Auswertung von pseudonymen Nutzungsprofile ist Art. 6 Abs. 1 lit. f DSGVO. In der Optimierung der Nutzerfreundlichkeit der Webseite und die Reichweitenmessung liegen die berechtigten Interessen von betterplace.org.

4.4.1.2 Dauer der Speicherung oder Kriterien zur Festlegung dieser Dauer

Für den Einsatz von Google Analytics auf dieser Webseite gilt, dass die Daten maximal für 14 Monate gespeichert werden oder solange, bis Du deren Einsatz widersprichst.

4.4.1.3 Widerspruchs- und Beseitigungsmöglichkeiten

Du kannst dem Einsatz der Webtracking-Dienste jederzeit widersprechen, indem Du Deine Browsereinstellungen änderst oder folgende/n Link/s betätigst, um die verfügbaren Browser-Plugins herunterladen und installieren:

  • Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung Deiner Browser-Software verhindern. U.u. stehen Dir dann jedoch nicht alle Funktionen dieser Webseite zur Verfügung.

  • Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Deine Nutzung der Websitebezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Du das Browser-Add-on herunterlädst und installierst. Opt-Out- Cookies verhindern die zukünftige Erfassung Deiner Daten beim Besuch dieser Website.

  • Um die Erfassung durch Universal Analytics über verschiedene Geräte hinweg zu verhindern, muss das Opt-Out auf allen genutzten Systemen durchführen. Wenn Du hier klickst, wird das Opt-Out- Cookie gesetzt: Google Analytics deaktivieren

5. Wer erhält meine Daten?

Innerhalb von betterplace.org erhalten diejenigen Stellen Zugriff auf Deine Daten, die diese zur Erfüllung der unter Ziffer 4 dargestellten Zwecke benötigen. Auch von betterplace.org eingesetzte Dienstleister können Zugriff auf Deine Daten erhalten (sogenannte „Auftragsverarbeiter“, z.B. Rechenzentren, Versand von Newsletter, Kundenservice oder Debitorenmanagement). Über Verträge zur Auftragsverarbeitung sind die Weisungsgebundenheit, die Datensicherheit und der vertrauliche Umgang mit Deinen Daten durch diese Dienstleister sichergestellt. Eine Datenweitergabe an weitere Empfänger wie z.B. Werbepartner, Anbieter von Social Media Diensten oder Kreditinstitute (sogenannte „Dritte“) findet dann statt, wenn gesetzliche Bestimmungen dies gebieten oder Du eingewilligt hast. Von der Datenweitergabe sind folgende Dritte erfasst:

  • Anbieter von Messungen und Web-Analysen, die zu eigenen Zwecken die Reichweiten der Webseiten messen und Nutzungsprofile erstellen,
  • Öffentliche Stellen und Institutionen wie etwa Strafverfolgungsbehörden, die aufgrund der Einhaltung von gesetzlichen oder behördlichen Verpflichtungen Zugriff Ihre Daten erhalten.

Weitere Informationen zu der Datenweitergabe an den jeweiligen Dritten kannst Du den einzelnen Zwecken nach Ziffer 4 entnehmen.

6. Werden meine Daten außerhalb der EU bzw. des EWR verarbeitet (Drittlandtransfer)?

Soweit die unter Ziffer 5 genannten Dienstleister und/oder Dritte außerhalb der EU bzw. des EWR Ihre Daten für die Zwecke nach Ziffer 4 verarbeiten, kann dies dazu führen, dass Deine Daten in ein Land übermittelt werden, wo kein der EU bzw. des EWR angemessenes Datenschutzniveau garantiert werden kann. Ein solches Datenschutzniveau kann mit einer geeigneten Garantie jedoch sichergestellt werden. Als geeignete Garantie kommen etwa Standardvertragsklauseln in Betracht, die von der EU Kommission bereitgestellt werden. Eine Kopie dieser Garantien kannst Du unter den in Ziffer 1 genannten Kontaktdaten auf Wunsch anfordern. Von etwaigen Garantien kann ausnahmsweise abgesehen werden, wenn Du etwa einwilligst oder der Drittlandtransfer für die Erfüllung Ihres Vertrages mit betterplace.org erforderlich ist. Auch hat die EU Kommission bestimmte Drittländer als sichere Drittländer anerkannt, sodass auch an dieser Stelle von geeigneten Garantien seitens betterplace.org abgesehen werden kann.

Folgende Dienstleister verarbeiten Deine Daten außerhalb der EU bzw. des EWR:

  • Für den Einsatz von Webtracking-Diensten werden Dienstleister eingesetzt, deren Rechtenzentren in einem Drittland stehen oder die aus einer Niederlassung in einem Drittland auf die Rechenzentren innerhalb der Europäischen Union oder des EWR zugreifen können. Die Dienste stellen mit einer Zertifizierung nach dem EU-US Privacy Shield sicher, dass bei dem Drittlandtransfer das europäischen Datenschutzniveau gewährleistet ist.

7. Welche Datenschutzrechte habe ich?

Du hast jederzeit das Recht auf Auskunft über die bei uns zu Deiner Person gespeicherten persönlichen Daten. Sollten Daten über Deine Person falsch oder nicht mehr aktuell sein, hast Du das Recht, deren Berichtigung zu verlangen. Du hast außerdem das Recht, die Löschung oder Einschränkung der Verarbeitung Deiner Daten nach Maßgabe von Art. 17 bzw. Art. 18 DSGVO zu verlangen. Dir kann weiterhin ein Recht auf Herausgabe der von Dir bereitgestellten Daten in einem gängigen und maschinenlesbaren Format zustehen (Recht auf Datenübertragbarkeit).

Wenn Du eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke erteilt hast, kannst Du die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ist zu richten an betterplace.org unter der nach Ziffer 1 genannten Kontaktadresse. Einwilligungen, die Du auf der Webseite erteilt hast kannst Du auch unter datenschutz@betterplace.org widerrufen.

Nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner Daten, die nach der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Auch hast Du das Recht jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten zum Zwecke der Direktwerbung Widerspruch einzulegen. Gleiches gilt für die automatisierten Verfahren bei Einsatz einzelner Cookies, sofern diese nicht für die Bereitstellung der Webseite zwingend erforderlich sind.

Daneben hast Du die Möglichkeit, Dich an eine Datenschutzbehörde zu wenden und dort Beschwerde einzureichen. Die für betterplace.org zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin

Du kannst Dich aber auch an die für Deinen Wohnort zuständige Datenschutzbehörde wenden.

8. Aus welcher Quelle stammen die Daten?

Alle Daten werden direkt bei den betroffenen Personen erhoben.

9. Inwieweit gibt es eine automatisierte Entscheidungsfindung?

Zu den unter Ziffer 4 genannten Zwecken nutzen wir keine vollautomatisierten Entscheidungsfindungen.

10. Findet Profiling statt?

Ein Profiling gem. Art 22 (1) und (4) DSGVO findet nicht statt.

11. Minderjährige

Personen unter 16 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln. Wir fordern keine personenbezogenen Daten von Kindern und Jugendlichen an.

12. Schluss/Versionsinformation

Im Zuge der Weiterentwicklung der Webseite und der Implementierung neuer Technologien, um unseren Service für Dich zu verbessern, können Änderungen dieser Datenschutzerklärung erforderlich werden. Daher empfehlen wir Dir, diese Datenschutzerklärung von Zeit zu Zeit erneut durchzulesen.

Version 1.0 vom 25.05.2018