Datenschutzerklärung | Changing Cities

Einleitung

Wir freuen uns über Ihr Interesse an Changing Cities e.V. (nachfolgend „Wir“, „Uns“) und darüber, dass Sie unsere Website besuchen.
Mit den nachfolgend dargestellten Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Webseite https://changing-cities.org/ (nachfolgend „Webseite“). Zudem gilt die Datenschutzerklärung auch für unseren Newsletter.
Wir wollen Sie ebenfalls über Ihre Rechte aus den Datenschutzgesetzen informieren. Die Verarbeitung Ihrer personenbezogenen Daten durch uns erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (nachfolgend „DSGVO„), dem Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei Telemedien (nachfolgend „TTDSG“) sowie allen geltenden landesspezifischen Datenschutzbestimmungen.

1 Verantwortlichkeit

Verantwortlich im Sinne der DSGVO ist der

Changing Cities e.V.,
vertreten durch den Vorstand
Oberlandstraße 25-36
12099 Berlin

E-Mail: info@changing-cities.org
Telefon: +49 30 25781125

2 Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie wie folgt:

Niklas Hanitsch
secjur GmbH
Steinhöft 9
20459 Hamburg

Telefon: +49 40 228 599 520
E-Mail: dsb@secjur.com

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz sowie zur Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten wenden.

3 Begriffsbestimmung

Diese Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Zur Vereinfachung möchten wir Ihnen einige in diesem Zusammenhang wichtige Begriffe näher erläutern:

Personenbezogene Daten: Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
Betroffene Person: Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
Verarbeitung: Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Empfänger: Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
Dritter: Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung: Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.

4 Herkunft der personenbezogenen Daten

Wir können personenbezogene Daten auf die folgende Art und Weise erhalten:

4.1 Durch Sie angegebene Informationen

Sie haben die Möglichkeit, auf unserer Webseite Informationen (z.B. Kontaktdaten) über sich anzugeben.

4.2 Automatisch erhobene und generierte Daten

Durch die Nutzung unserer Webseite werden automatisch Daten erhoben und generiert.

4.3 Durch Dritte erhobene Daten

Soweit wir Präsenzen in sozialen und beruflichen Netzwerken unterhalten, können wir über diese Daten von Ihnen erhalten (z.B. wenn Sie uns über ein soziales oder berufliches Netzwerk kontaktieren oder auf einen unserer dort geteilten Inhalte reagieren).

5 Umfang, Zweck, Rechtsgrundlage, Speicherdauer sowie gegebenenfalls Empfänger und Drittlandübermittlung der jeweiligen Verarbeitung von personenbezogenen Daten

5.1 Allgemeine Informationen

Im Folgenden geben wir Ihnen einen Überblick, welche personenbezogenen Daten wir verarbeiten. Hierfür stellen wir dar, in welchem Umfang, zu welchen Zwecken und auf Basis welcher Rechtsgrundlage wir personenbezogene Daten verarbeiten. Zudem geben wir an – sofern vorhanden –, welche Drittanbieter wir einsetzen, die Ihre Daten empfangen.

Wir werden Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben, es sei denn, dies ist gesetzlich erlaubt (z.B., weil dies zur Durchführung des Vertrages erforderlich ist).

Die Verarbeitung Ihrer personenbezogenen Daten kann insbesondere auf folgenden Rechtsgrundlagen basieren:

Art. 6 Abs. 1 S. 1 lit. a) DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für eine bestimmte Verarbeitung einholen.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, so beruht die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Unterliegen wir einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, so basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. c) DSGVO.
Ferner können Verarbeitungsvorgänge auf Art. 6 Abs. 1 S. 1 lit. f) DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.

Soweit wir personenbezogene Daten zur Verarbeitung in ein Drittland übermitteln, stellen wir die Einhaltung von Art. 44 ff. DSGVO sicher, d.h. dass wir vor jeder Weitergabe von personenbezogenen Daten an Dritte in einem Land außerhalb des Europäischen Wirtschaftsraums („EWR“) prüfen, ob ein angemessenes Schutzniveau sichergestellt ist. Dies kann dadurch gewährleistet sein, dass ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder die Drittlandübermittlung nach anderen, in Art 46 ff. DSGVO geregelten Garantien zulässig ist. Kopien dieser Garantien können bei uns angefordert werden.

5.1.1 Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z.B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D.h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Unsere Datenschutzhinweise können ferner weitere Angaben zu der Aufbewahrung und Löschung von Daten beinhalten, die für die jeweiligen Verarbeitungen vorrangig gelten.

5.1.2 Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

5.1.3 Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

5.2 Webseite im Allgemeinen

5.2.1 Bereitstellung der Webseite, Server-Logfiles

5.2.1.1 Umfang der Verarbeitung

Für die Bereitstellung unserer Website nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter (Webhoster) mieten. Diese Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Darüber hinaus werden Bei Besuch unserer Webseite automatisch Daten verarbeitet, die Ihr Browser an unseren Server übermittelt. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert (in sog. „Server-Logfiles“). Erfasst werden können:

Browsertyp und Browserversion
User Agent
verwendetes Betriebssystem
Referrer URL (zuvor besuchte Webseite)
Datenmenge
Hostname des zugreifenden Rechners
Datum und Uhrzeit der Serveranfrage
IP-Adresse im Access-Log (anonymisiert)
IP-Adresse im Fehler-Log

5.2.1.2 Zweck der Verarbeitung

Bei der Nutzung dieser Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Zu den von uns verfolgten Zwecken gehört insbesondere:

Bereitstellung unserer Webseite
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen
Erbringung vertraglicher Leistungen
Kundenservice
Bereitstellung einer E-Mail-Kommunikation
Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
Aufklärung von Missbrauchs- oder Betrugshandlungen,
Problemanalysen im Netzwerk, sowie
Auswertung der Systemsicherheit und ‑stabilität.

5.2.1.3 Rechtsgrundlage

5.2.1.4 Speicherdauer

Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. Die anonymisierten IP-Adressen im Access-Log werden für 60 Tage aufbewahrt. Zugriffe über FTP werden mit anonymisierter Angabe zu Benutzername und IP-Adresse protokolliert und für 60 Tage aufbewahrt. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, werden bis zur endgültigen Klärung der Angelegenheit aufbewahrt.

5.2.1.5 Empfänger personenbezogener Daten

Wir setzen folgenden Dienstleister ein:

civiservice.de GmbH
Rheingaustraße 167
65203 Wiesbaden
Deutschland
– Hosting

5.2.2 Einsatz von Cookies

Wir setzen auf unserer Webseite Cookies ein. Dabei handelt es sich um Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem IT-System gespeichert werden, wenn Sie unsere Seite besuchen. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben.

Viele Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseiten und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden. Ein bestimmter Internetbrowser kann über die eindeutige Cookie-ID wiedererkannt und identifiziert werden.

In rechtlicher Hinsicht ist zwischen essenziellen und nicht essenziellen Cookies zu unterscheiden.

Wir setzen essenzielle Cookies ein. Dabei handelt es sich um Cookies, die technisch erforderlich sind, um alle Funktionen unserer Webseite zur Verfügung zu stellen.

Die Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne des Art. 6 Abs. 1 S. 1 lit. f) DSGVO. Wir haben ein überwiegendes berechtigtes Interesse daran, unser Angebot technisch einwandfrei anbieten zu können. Die Rechtsgrundlage für die Verwendung von Cookies gegenüber unseren Vertragspartnern, die vertraglich von uns geschuldete Leistungen über unsere Website in Anspruch nehmen, ist Art. 6 Abs. I lit. b) DSGVO, die Erbringung unserer vertraglichen Leistungen.

5.2.3 Kontaktmöglichkeiten

5.2.3.1 Umfang der Verarbeitung

Über unsere Webseite haben Sie die Möglichkeit, per E-Mail-Kontakt mit uns aufzunehmen.

Im Rahmen der Kontaktaufnahme und Beantwortung Ihrer Anfrage verarbeiten wir folgende personenbezogene Daten von Ihnen:

• Name

• E-Mail

• Datum und Zeit der Anfrage

• IP-Adresse

• Weitere personenbezogene Daten, die Sie uns im Rahmen der Kontaktaufnahme mitteilen.

5.2.3.2 Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zur Beantwortung Ihrer Anfrage sowie anderer daraus resultierende Sachverhalte.

5.2.3.3 Rechtsgrundlage

Wenn Ihre Anfrage im Zusammenhang mit vorvertraglichen Maßnahmen oder mit einem bestehenden Vertrag mit uns beruht, ist die Rechtsgrundlage die Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO.

Wenn Ihre Anfrage unabhängig von vorvertraglichen Maßnahmen oder mit uns bestehenden Verträgen erfolgt, stellen unsere überwiegenden berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO die Rechtsgrundlage dar. Wir haben ein überwiegendes berechtigtes Interesse daran, den Besuchern unserer Website eine Möglichkeit zu bieten, wodurch sie uns kontaktieren können.

5.2.3.4 Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Im Rahmen von Kontaktanfragen ist dies grundsätzlich dann der Fall, wenn sich aus den Umständen ergibt, dass der konkrete Sachverhalt abschließend bearbeitet ist.

5.2.3.5 Empfänger personenbezogener Daten

Wir setzen den folgenden Dienstleister ein:

civiservice.de GmbH
Rheingaustraße 167
65203 Wiesbaden
Deutschland

5.3 Newsletter

5.3.1 Umfang der Verarbeitung

Wenn Sie uns Ihre E-Mail-Adresse beim Erwerb einer unserer Dienstleistungen zur Verfügung gestellt haben, nutzen wir diese, um Sie über eigene ähnliche Waren bzw. Dienstleistungen via Newsletter zu informieren.

Sie können dem Versand unserer Newsletter jederzeit widersprechen. Hierfür finden Sie in jedem unserer Newsletter einen entsprechenden „Abmelden“-Button. Sie können uns Ihren Widerruf auch via E-Mail oder Post unter unseren oben angegebenen Kontaktdaten mitteilen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt.

Unsere Newsletter enthalten sog. Tracking-Links, die uns die Analyse des Verhaltens der Newsletterempfänger ermöglichen. Hierbei kann beispielsweise analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Dadurch sind wir in der Lage, Erfolg oder Misserfolg von Online-Marketing-Kampagnen statistisch auszuwerten. Die durch die Tracking-Links erhobenen personenbezogenen Daten werden von uns gespeichert und ausgewertet, um den Newsletterversand zu optimieren und den Inhalt zukünftiger Newsletter noch besser Ihren Interessen anzupassen.

Im Rahmen des Newsletterversands verarbeiten wir u.a. folgende personenbezogene Daten:

• E-Mail-Adresse

• Vor- und Nachname

• Organisation

• Bevorzugte Sprache

• Metadaten (z. B. Geräteinformationen, IP-Adresse, Datum- und Uhrzeit der Anmeldung)

• Interaktion mit dem Newsletter

• Informationen über den Status als Fördermitglied, Mitglied oder Spender:in und damit im Zusammenhang stehende Daten (Zeitpunkt der der Spende, Höhe der Spende)

5.3.2 Zweck der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

• Newsletterversand: Durchführung von Marketingmaßnahmen

• Newsletter-Tracking: Erfolgsmessung

5.3.3 Rechtsgrundlage

Die Rechtsgrundlage für den Versand unseres Newsletters ist gemäß Art. 6 Abs. 1 lit. a Ihre erteilte Einwilligung. Die Rechtsgrundlage für das Newsletter-Tracking ist gemäß Art. 6 Abs. 1 lit. f DSGVO unser überwiegendes berechtigtes Interesse zu erfahren, ob unser Newsletter Ihren Interessen und Erwartungen entspricht.

5.3.4 Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Im Rahmen des Newslettersversands ist dies grundsätzlich dann der Fall, wenn Sie der Verarbeitung widersprechen.

5.3.5 Empfänger personenbezogener Daten

Wir setzen folgenden Dienstleister ein:

civiservice.de GmbH
Rheingaustraße 167
65203 Wiesbaden
Deutschland
– Newsletterversand, Newsletter-Tracking

5.4 Spenden

5.4.1 Umfang der Verarbeitung

Sie haben über unsere Webseite die Möglichkeit, mit einer Spende die Arbeit von Changing Cities e.V. zu unterstützen. Wir stellen dafür Spendenformular zur Verfügung. Sie können wählen, ob Sie einmalig oder wiederkehrend (monatlich, vierteljährlich, halbjährlich oder jährlich) an uns spenden möchten und ob Sie eine Spendenbescheinigung wünschen. Letztere versenden wir einmal im Jahr per E-Mail. Die über das Spendenformular verarbeiteten Daten werden mit den Daten zum Zahlungseingang auf unser Konto in unserer Spendenbuchhaltung gespeichert.

Für Spenden stehen Ihnen die Zahlarten Überweisung, Paypal und Kreditkarte, sowie SEPA-Lastschrift zur Verfügung.

Wenn Sie im Spendenformular auf den Button „PayPal Check out“ klicken, werden Sie bei der gewählten Zahlungsart PayPal an den Zahlungsanbieter PayPal weitergeleitet. Zu diesem Zweck werden Ihre Daten an PayPal (Europe) S.à.r.l. et Cie, S.C.A.., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal”) weitergegeben. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Bei der Zahlungsart Kreditkarte wird die Software des Zahlungsanbieter Stripe in Ihrem Browser geladen und ausgeführt, um die sichere Eingabe der weiteren Daten zu ermöglichen.

Bei der Zahlungsart SEPA-Lastschrift werden die Daten über unseren Dienstleister civiCRM direkt an unsere Bank, die Bank für Sozialwirtschaft, für die Ausführung der Abbuchung übertragen.

Unabhängig von der gewählten Zahlungsart erhalten Sie von uns eine automatische E-Mail. Diese enthält einen Link zur Bestätigung ihrer E-Mail-Adresse, sollten Sie nicht beim Abschluss der Spende mit einem Konto der gleichen E-Mail-Adresse angemeldet sein.

Im Rahmen einer Spende von Ihnen verarbeiten wir u.a. folgende personenbezogene Daten:

• Name

• E-Mail-Adresse

• Informationen zum Zahlungseingang

Im Rahmen einer Spende über den Zahlungsdienstleister PayPal werden in der Regel folgende personenbezogene Daten verarbeitet:

• Vornamen,

• Nachname,

• Adresse,

• Email-Adresse,

• IP-Adresse,

• Telefonnummer,

• Mobiltelefonnummer oder

• andere Daten, die zur Zahlungsabwicklung notwendig sind.

Zur Abwicklung der Spende notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

5.4.2 Zweck der Verarbeitung

Wir verwenden ihre Daten für den Abschluss und die sichere Abwicklung ihrer Spende.

5.4.3 Rechtsgrundlage der Verarbeitung

Die Verarbeitung ist auf Grundlage unserer vorvertraglichen und vertraglichen Pflichten zum Abschluss und zur Erfüllung eines Vertrags über Ihre Spende nach Art. 6 Abs. 1 lit. b) DSGVO erforderlich und auf Grund unseres berechtigten Interesses gem. Art. 6 Abs.1 lit. f), Ihnen erweiterte Zahlungsmöglichkeiten zu bieten und die Abwicklung von Zahlungen auszulagern. Die Speicherung Ihrer personenbezogenen Daten beruht auf Art. 6 Absatz 1 Satz 1 lit. c) DSGVO, um unseren gesetzlichen Verpflichtungen nachkommen zu können.

5.4.4 Speicherdauer

Wir sind aufgrund von gemeinnützigkeits- und steuerrechtlichen Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Spenderdaten für die Dauer von zehn Jahren in Bezug auf eine jeweilige Spende zu speichern. Ihre Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen unverzüglich gelöscht.

5.4.5 Empfänger personenbezogener Daten

Zur Abwicklung Ihrer Spende werden personenbezogene Daten an einen der nachfolgend aufgeführten und von Ihnen im Rahmen Ihrer Spende ausgewählten externen Zahlungsdienstleister weitergegeben:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen zum Datenschutz bei PayPal finden Sie hier.

• Kreditkarte, SEPA-Lastschrift, Sofort: Stripe, Inc., 185 Berry Street, Suite 550, San Francisco, California 94107, USA. Weitere Informationen zum Datenschutz bei Stripe finden Sie unter hier.

• SEPA-Lastschrift: civisservice.de GmbH, Rheingaustraße 167, 65203 Wiesbaden, Deutschland

5.5 Webshop

5.5.1 Umfang der Verarbeitung

Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um ihnen die Auswahl und die Bestellung der gewählten Produkte und Leistungen sowie deren Bezahlung und Zustellung bzw. Ausführung zu ermöglichen.

Wir verarbeiten hierbei folgende Daten

• Bestandsdaten

• Kommunikationsdaten

• Vertragsdaten

• Zahlungsdaten

Wir setzen Session Cookies für die Speicherung des Warenkorb-Inhalts und permanente Cookies für die Speicherung des Log-in-Status ein.

und zu den von der Verarbeitung betroffenen Personen gehören unsere Kunden, Interessenten und sonstige Geschäftspartner.

5.5.2 Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und der Kundenservices.

5.5.3 Rechtsgrundlage

Die Speicherung Ihrer personenbezogenen Daten beruht auf Art. 6 Absatz 1 Satz 1 lit. c DSGVO, um unseren gesetzlichen Verpflichtungen nachkommen zu können.

5.5.4 Speicherdauer

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind.

Wir sind gesetzlich verpflichtet, die mit den Transaktionen im Zusammenhang stehenden Finanzdaten (einschließlich Adress-, Zahlungs- und Bestellinformationen) zehn Jahre lang zu speichern. Nach Ablauf von zwei Jahren werden wir die Verarbeitung Ihrer personenbezogenen Daten jedoch gemäß den gesetzlichen Vorgaben einschränken und die personenbezogenen Daten nicht länger weiterverarbeiten.

5.6 Zahlungen

5.6.1 Umfang und Zweck der Verarbeitung

Für Zahlungen stehen Ihnen die Zahlarten Überweisung, Paypal und Kreditkarte, sowie SEPA-Lastschrift zur Verfügung. Wenn Sie im Zahlungsformular auf den Button „PayPal Check out“ klicken, werden Sie bei der gewählten Zahlungsart PayPal an den Zahlungsanbieter PayPal weitergeleitet. Zu diesem Zweck werden Ihre Daten an PayPal (Europe) weitergegeben. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Bei der Zahlungsart Kreditkarte wird die Software des Zahlungsanbieter Stripe in Ihrem Browser geladen und ausgeführt, um die sichere Eingabe der weiteren Daten zu ermöglichen.

Bei der Zahlungsart SEPA-Lastschrift werden die Daten über unseren Dienstleister civiCRM direkt an unsere Bank, die Bank für Sozialwirtschaft, für die Ausführung der Abbuchung übertragen.

Im Rahmen einer Spende von Ihnen verarbeiten wir u.a. folgende personenbezogene Daten:

• Name

• E-Mail-Adresse

• Informationen zum Zahlungseingang

Im Rahmen einer Spende über den Zahlungsdienstleister PayPal werden in der Regel folgende personenbezogene Daten verarbeitet:

• Vornamen,

• Nachname,

• Adresse,

• Email-Adresse,

• IP-Adresse,

• Telefonnummer,

• Mobiltelefonnummer oder

• andere Daten, die zur Zahlungsabwicklung notwendig sind.

Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

5.6.2 Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten erfolgt durch PayPal als verantwortliche Stelle. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit PayPal ist Art. 6 Abs. 1 S. 1 lit. b, f DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen erweiterte Zahlungsmöglichkeiten zu bieten und die Abwicklung von Zahlungen auszulagern.

5.6.3 Empfänger von personenbezogenen Daten

Zur Abwicklung Ihrer Zahlung werden personenbezogene Daten an einen der nachfolgend aufgeführten und von Ihnen im Rahmen Ihrer Spende ausgewählten externen Zahlungsdienstleister weitergegeben:

• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen zum Datenschutz bei PayPal finden Sie hier.

• Kreditkarte, SEPA-Lastschrift, Sofort: Stripe, Inc., 185 Berry Street, Suite 550, San Francisco, California 94107, USA. Weitere Informationen zum Datenschutz bei Stripe finden Sie hier.

• SEPA-Lastschrift: civisservice.de GmbH, Rheingaustraße 167, 65203 Wiesbaden, Deutschland

5.7 Matomo

5.7.1 Umfang der Verarbeitung

Wir nutzen Matomo auf unserer Website. Dadurch verarbeiten wir unter anderem folgende personenbezogene Daten:

• Verwendete Browsertyp und die Browserversion

• Betriebssystem

• Herkunftsland

• Datum und Uhrzeit der Serveranfrage

• Anzahl der Besuche

• Verweildauer auf der Website sowie die von Ihnen betätigten externen Links

• IP-Adresse (wird vor Speicherung anonymisiert)

Matomo verwendet Cookies, die auf dem Computer der Nutzer gespeichert werden und die eine Analyse der Benutzung unseres Onlineangebotes durch die Nutzer ermöglichen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

5.7.2 Zweck der Verarbeitung

Mit Hilfe von Matomo optimieren wir unsere Reichweitenanalyse, um basierend auf den Ergebnissen Entscheidungen bezüglich der Produkt- und Marketingoptimierung zu treffen.

5.7.3 Rechtsgrundlage

Wir verarbeiten Ihre Daten, um unser Angebot stetig zu verbessern. Diese Datenverarbeitung erfolgt auf der Grundlage unserer berechtigten Interessen Art. 6 Abs. 1 lit. f DSGVO.

5.7.4 Empfänger der Daten

Wir setzen folgenden Dienstleister ein:

ePrivacy Holding GmbH
Große Bleichen 21
20354 Hamburg

5.8 Datawrapper

5.8.1 Umfang der Verarbeitung

Auf unsere Webseite werden Datenvisualisierungen von der Webseite https://www.datawrapper.de/ verwendet, die durch die Datawrapper GmbH, Raumerstraße 39, 10437 Berlin betrieben wird (nachfolgend „Datawrapper“ genannt). Einzelne der auf Datawrapper verfügbaren Datenvisualisierungen haben wir von der Plattform auf unserer Webseite als sogenannten iFrame eingebettet (embedding), so dass sie direkt auf unserer Webseite verfügbar sind. Wenn Sie auf einer Unterseite unserer Webseite eine dort eingebettete Datenvisualisierung abspielen, wird an den Server von Datawrapper übermittelt, welche Unterseite Sie besucht und welche Datenvisualisierung Sie sich angesehen haben. Ggf. wird auch Ihre IP-Adresse an Datawrapper übertragen.

5.8.2 Zweck der Verarbeitung

Die Verarbeitung erfolgt, um Ihnen Datenvisualisierungen in unserer Webseite anzeigen zu können.

5.8.3 Rechtsgrundlage

Die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Wir haben ein Interesse daran, Ihnen die Daten für eine bessere Verständlichkeit und ein besseres Nutzer:innenerlebnis mittels Datawrapper zu visualisieren.

5.8.4 Empfänger

Datawrapper GmbH
Raumerstraße 39
10437 Berlin
Germany

e-mail: support@datawrapper.de

Weitere Informationen zum Datenschutz finden Sie unter: https://www.datawrapper.de/privacy

6 Inhalte Dritter, Soziale Netzwerke und Plugins für soziale Netzwerke

Wir veröffentlichen Inhalte über die Social-Media-Kanäle @CCitiesOrg auf Twitter, Mastadon Instagram, Youtube sowie die Facebookseite Changing Cities. Plugins dieser Anbieter nutzen wir mit Ausnahme von Youtube und Twitter (s.u. 6.1.) auf unserer Webseite nicht. Die auf www.changing-cities.org angezeigten Logos von Twitter, Mastadon, Instagram,Youtube und Facbook sind lediglich mit den entsprechenden Profilen von Changing Cities auf den Sozialen Netzwerken verlinkt. Eine Datenübermittlung an die Sozialen Netzwerke bzw. Plattformen findet mit der Einbindung der Logos nicht statt. Wenn Sie eines der Logos anklicken, werden Sie auf die externe Webseite des jeweiligen Sozialen Netzwerks weitergeleitet.

Wenn Sie diese Social-Media-Kanäle besuchen, verarbeiten wir als Betreiber der Seite Ihre Handlungen und Interaktionen (wie z.B. den Inhalt von Nachrichten, Anfragen, Beiträgen oder Kommentaren, die Sie an uns richten oder auf unseren Social-Media-Kanal hinterlassen, sowie Ihre öffentlich sichtbaren Profildaten wie Ihren Namen und Ihr Profilbild). Die Art und Weise, wie Ihre personenbezogenen Daten aus Ihrem Profil öffentlich sichtbar sind, hängt von Ihren Profileinstellungen ab, die Sie in den Einstellungen der selbst anpassen können.

Wir betreiben unsere Social-Media-Kanäle, um Informationen über uns und unsere Produkte bereitzustellen sowie mit unseren Followern und Interessenten zu kommunizieren. Diese Datenverarbeitung erfolgt auf der Grundlage unserer berechtigten Interessen Art. 6 Abs. 1 lit. f) DSGVO.

Die Verarbeitung Ihrer personenbezogenen Daten auf den Social Media Plattformen, auf denen wir unseren Social-Media-Kanäle betreiben, obliegt allein dem Betreiber der jeweiligen Plattform. Dieser verarbeitet Ihre personenbezogenen Daten in der Regel unabhängig davon, ob Sie ein Nutzerkonto auf der Plattform haben oder eingeloggt sind und verwendet üblicherweise Cookies sowie andere Speicher- und Tracking-Technologien, die teilweise geräteübergreifend funktionieren. Bitte beachten Sie, dass weitere Informationen zur Verarbeitung Ihrer Daten durch den Betreiber der jeweiligen Social Media Plattform in den Datenschutzinformationen auf den entsprechenden Webseiten der Plattformen zu finden sind.

Weitere Informationen finden Sie in der Datenschutzerklärung von

• Twitter: Twitter Inc., 1355 Market St, Suite 900, San Francisco, California 94103, USA; https://twitter.com/de/privacy

• Instagram: Instagram LLC, 1601 Willow Rd, Menlo Park, California 94025, USA; https://help.instagram.com/155833707900388/

• Mastodon: https://verkehrswende.social/privacy-policy

• Facebook: Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA. https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0#everyoneinfo

Die Sozialen Netzwerke verarbeiten Ihre personenbezogenen Daten auch in Drittstaaten, insb. den USA.

6.1 Social-Media-Plugins

Wir nutzen die folgenden Social-Media-Plugins:

• Youtube

• Twitter

• Mastodon

Dadurch haben Sie die Möglichkeit, über diese Dienste zu kommunizieren und über unsere Webseite zu liken und zu Kommentieren. Social-Media-Plugins stellen eine direkte Verbindung zwischen Ihrem Endgerät und den Servern der Social-Media-Dienste her, was diesen erlaubt, mit Ihnen zu kommunizieren und Daten über Ihr Surfverhalten auf unserer Webseite zu generieren. Diese Verarbeitung basiert auf Art. 6 Absatz 1 Satz 1 lit. f DSGVO und stellt unser legitimes Interesse dar, Ihr Nutzungserlebnis zu verbessern und unsere Dienste zu optimieren.

Die Übertragung personenbezogener Daten findet unabhängig davon statt, ob Sie ein Benutzerkonto beim Anbieter haben oder nicht.

Bitte beachten Sie, dass wir weder die Kontrolle über das Ausmaß der von entsprechenden Anbietern solcher Plugins erhobenen personenbezogenen Daten haben noch wissen, zu welchen Zwecken sie verarbeitet werden oder über welchen Zeitraum sie gespeichert werden.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten im Zuge der Arbeitsabläufe bei den Dienstanbietern stellen diese in ihren Datenschutzerklärungen bereit. Darüber hinaus finden Sie dort nähere Informationen bezüglich Ihrer Rechte und Ihrer jeweiligen Einstellungen zum Datenschutz.

6.1.1 Youtube

Unsere Webseite verwendet Dienste von „YouTube“ einer Videoplattform, die von der YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA betrieben wird (nachfolgend „Youtube“ genannt). YouTube wird vertreten durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir nutzen YouTube, indem wir einzelne Videos von der Plattform auf unserer Webseite als sogenannten iFrame einbetten (embedding), so dass sie direkt auf unserer Webseite abspielbar sind. Die Videos sind in dem auf YouTube angebotenen „erweiterten Datenschutz-Modus“ eingebunden, d. h. es werden keine personenbezogenen Daten von Ihnen an Google übertragen, solange Sie nicht in das Abspielen der Videos einwilligen. Erst durch das Abspielen eines Videos erfolgt eine Datenübertragung an Google, auf die wir, ebenso wie auf die weitere Nutzung der Daten, keinen Einfluss haben. Wenn Sie auf einer Unterseite unserer Webseite ein dort eingebettetes Video abspielen, wird an Google übermittelt, welche Unterseite Sie besucht und welches Video Sie sich angesehen haben. Ggf. wird auch Ihre IP-Adresse an Google übertragen. Sofern Sie dabei als YouTube- bzw. Google-Nutzer eingeloggt sind, ordnet Google diese Informationen Ihrem Benutzerinnenkonto zu. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Werbezwecke, zur Marktforschung und/oder zur bedarfsgerechten Gestaltung der Google-Webseiten. Ihnen steht gegen die Bildung dieser Nutzerprofile ein Widerspruchsrecht zu, für dessen Ausübung Sie sich direkt an Google wenden müssen. Weitere Informationen zum Datenschutz bei Google finden sie hier.

Die Verarbeitung erfolgt, um Ihnen Videos in unserer Webseite anzeigen zu können.

Durch die Einbindung von YouTube werden ggf. personenbezogenen Daten an YouTube LLC bzw. Google übermittelt. Google verarbeitet Ihre personenbezogenen Daten auch in den USA.

6.1.2 Twitter

Unsere Webseite verwendet die Twitter-Schaltfläche. Die Schaltfläche wird von Twitter Inc., 795 Folsom St., Suite 600, San Francisco, CA 94107, USA („Twitter“) bereitgestellt. Die Schaltflächen sind mit dem Text „Twitter“ oder „Follow“ und einem stilisierten blauen Vogel gekennzeichnet. Die Schaltflächen ermöglichen es Nutzern/innen, einen Artikel oder eine Webseite des Internetauftritts auf Twitter zu teilen oder dem Anbieter auf Twitter zu folgen.

Wenn ein/e Nutzer/in eine Webseite aufruft, die eine solche Schaltfläche enthält, baut der Browser des/der Nutzenden eine direkte Verbindung zu den Servern von Twitter auf. Die Twitter-Schaltfläche und ihr Inhalt werden direkt von den Twitter-Servern heruntergeladen und über den Browser auf den Webseiten des Nutzers bzw. der Nutzerin eingebaut. Nach Kenntnis des Dienstanbieters liest Twitter in dem Moment, in dem die Schaltfläche von den Twitter-Servern heruntergeladen wird, die IP-Adresse des Nutzers bzw. der Nutzerin sowie die URL der Webseite aus. Diese Daten werden jedoch ausschließlich für das Laden und die Anzeige der Twitter-Schaltfläche verwendet.

Weitere Informationen finden Sie in der Datenschutzerklärung von Twitter unter https://twitter.com/de/privacy

7 Ihre Rechte

In diesem Abschnitt informieren wir Sie darüber, welche Rechte Sie in Bezug auf die Verarbeitung Ihrer Daten haben. Der genaue Umfang des jeweils genannten Rechts finden Sie in dem entsprechenden Artikel der Datenschutzgrundverordnung (DSGVO). Wenn Sie eines Ihrer Rechte ausüben wollen, kontaktieren Sie uns bitte via E-Mail (dsb@secjur.com).

7.1 Recht auf Bestätigung

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten von uns verarbeitet werden.

7.2 Auskunft (Art. 15 DSGVO)

Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie eine Kopie dieser Daten nach Maßgabe der gesetzlichen Bestimmungen zu erhalten.

7.3 Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

7.4 Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass personenbezogenen Daten, die sie betreffen, unverzüglich gelöscht werden, wenn einer der gesetzlich vorgesehenen Gründe zutrifft und soweit die Verarbeitung bzw. Speicherung nicht erforderlich ist.

7.5 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

7.6 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche uns übertragen wurde.

Zudem haben Sie bei der Ausübung Ihres Rechts auf Datenübertragbarkeit gem. Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

7.7 Widerspruch (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund einer Datenverarbeitung im öffentlichen Interesse gem. Art. 6 Abs. 1 S. 1 lit. e) DSGVO oder auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende berechtigte Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

7.8 Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

7.9 Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer für Datenschutz zuständigen Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren.

8 Aktualität und Änderungen der Datenschutzhinweise

Diese Datenschutzhinweise sind aktuell gültig und haben den folgenden Stand: Januar 2023.

Wenn wir unsere Webseite und unsere Angebote weiterentwickeln oder sich gesetzliche oder behördliche Vorgaben ändern, kann es notwendig sein, diese Datenschutzhinweise zu ändern. Die jeweils aktuellen Datenschutzhinweise können Sie jederzeit hier abrufen.