Datenschutzhinweis

Social Media

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social-Media-Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Nutzung erfolgt zur Darstellung unserer Inhalte und stellt demnach ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sie stimmen durch die Annahme der Cookies der Verarbeitung Ihrer Daten zu. Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert. Für die USA liegt der EU-US Data Privacy Framework Angemessenheitsbeschluss mit der Europäischen Kommission vor. 

Podigee ist eine Plattform, über die unser Podcast Grad° Global zur Verfügung gestellt wird. Dafür arbeiten wir mit der Agentur Studio Kunst zusammen, die über die Plattform Download-Zahlen einsehen kann und entsprechende Daten erhebt. Diese werden nicht über die Zusammenarbeit mit uns hinaus weitergegeben oder verarbeitet. Weitere Informationen finden Sie auch in der Dienstleisterübersicht.

Anmeldung zu Veranstaltungen und Buchung von Gesprächsterminen

Für die Buchung von Gesprächsterminen nutzen wir den Dienst Calendly. Im Rahmen der Terminbuchung verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Organisation, der ausgewählte Termin, der Anlass des Gesprächs sowie weitere freiwillige Angaben gehören.

Die Verarbeitung erfolgt, um den von Ihnen gewünschten Termin zu koordinieren, vorzubereiten und durchzuführen. Pflichtangaben sind im jeweiligen Buchungsformular entsprechend gekennzeichnet. Ohne diese Angaben kann eine Terminbuchung gegebenenfalls nicht durchgeführt werden. Weitere Angaben erfolgen freiwillig.

Die im Rahmen der Terminbuchung erhobenen Daten können zur weiteren Terminverwaltung, Kommunikation und Nachbereitung in unseren Microsoft-365-Anwendungen verarbeitet werden.

Calendly verarbeitet die über das Buchungsformular erhobenen personenbezogenen Daten in unserem Auftrag. Die Auftragsverarbeitung erfolgt auf Grundlage des in die Nutzungsbedingungen von Calendly einbezogenen Data Processing Addendum gemäß Art. 28 DSGVO. Nach Angaben von Calendly ist kein gesonderter Abschluss des Data Processing Addendum erforderlich, da dieses durch die Annahme der Nutzungsbedingungen einbezogen wird.

Darüber hinaus kann Calendly bestimmte personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere soweit dies für die Sicherheit und Bereitstellung des Dienstes, die Abrechnung, die Verhinderung von Missbrauch oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Anbieter des Dienstes ist Calendly LLC mit Sitz in den Vereinigten Staaten. Eine Verarbeitung personenbezogener Daten kann daher auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums stattfinden. Calendly stützt entsprechende Datenübermittlungen nach eigenen Angaben insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Calendly setzt zudem Unterauftragnehmer ein, von denen mehrere Daten in den USA oder anderen Drittländern verarbeiten.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertrags- oder Teilnahmeverhältnisses dient. In den übrigen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an einer nutzerfreundlichen und effizienten Organisation, Durchführung und Nachbereitung von Gesprächsterminen.

Die im Zusammenhang mit der Terminbuchung erhobenen Daten werden grundsätzlich gelöscht, sobald sie für die Organisation, Durchführung und Nachbereitung des Termins nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

Sofern eine Person zugleich als Ansprechperson einer Unterstützer:innenorganisation geführt wird und für diese Verarbeitung eine gesonderte Rechtsgrundlage besteht, können die für das Unterstützer:innenmanagement erforderlichen Kontaktdaten unabhängig von der Terminbuchung in unserem Unterstützer:innenmanagementsystem monday.com gespeichert oder ergänzt werden. Für diese Verarbeitung gelten die gesonderten Datenschutzinformationen zum Unterstützer:innenmanagement.

Die Daten anderer Personen werden nicht allein aufgrund einer Terminbuchung dauerhaft in das Unterstützer:innenmanagement übernommen.

Anmeldung zu Veranstaltungen

Für die Anmeldung zu Veranstaltungen, Workshops, Seminaren, Webinaren und vergleichbaren digitalen oder analogen Formaten stellen wir auf unserer Website Online-Anmeldeformulare bereit.

Im Rahmen der Anmeldung verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten. Hierzu können insbesondere Ihr Name, Ihre Organisation, Ihre Funktion, Ihre E-Mail-Adresse, Ihre Telefonnummer, die ausgewählte Veranstaltung sowie weitere veranstaltungsbezogene Angaben gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anmeldung, zur Organisation und Durchführung der Veranstaltung, zur Kommunikation vor, während und nach der Veranstaltung, zur Verwaltung der Teilnehmenden, zur Erstellung von Teilnahmelisten und gegebenenfalls Teilnahmebestätigungen sowie zur Bearbeitung organisatorischer Rückfragen.

Pflichtangaben sind im jeweiligen Formular entsprechend gekennzeichnet. Ohne diese Angaben können wir Ihre Anmeldung gegebenenfalls nicht bearbeiten. Weitere Angaben erfolgen freiwillig.

Eingesetzte Dienstleistende

Je nach Veranstaltung setzen wir für die Bereitstellung der Anmeldeformulare und die Verwaltung der Teilnehmenden insbesondere Brevo, monday.com oder Guestoo ein. Für die interne Organisation, Kommunikation und Nachbereitung können die Daten zudem in unseren Microsoft-365-Anwendungen verarbeitet werden.

Brevo

Für die Bereitstellung und Verwaltung bestimmter Veranstaltungsanmeldungen setzen wir Brevo ein. Brevo verarbeitet die über die jeweiligen Formulare erhobenen personenbezogenen Daten in unserem Auftrag. Die Auftragsverarbeitung erfolgt auf Grundlage des in die Nutzungsbedingungen von Brevo einbezogenen Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Der Auftragsverarbeitungsvertrag ist als Bestandteil der Brevo-Nutzungsbedingungen ausgestaltet.

monday.com

Für die Verwaltung von Anmeldungen und Teilnehmendendaten können wir monday.com einsetzen. Dabei verarbeitet monday.com die von uns in Formularen, Boards oder anderen Funktionen gespeicherten personenbezogenen Daten in unserem Auftrag. Das Data Processing Addendum von monday.com ist Bestandteil der Nutzungsbedingungen beziehungsweise der sonstigen Vereinbarung über die Nutzung des Dienstes und wird nach den Vertragsbestimmungen durch die Nutzung des Dienstes einbezogen.

monday.com setzt Unterauftragnehmer ein. Abhängig von der gewählten Datenregion, dem gebuchten Tarif und den eingesetzten Funktionen kann eine Verarbeitung personenbezogener Daten auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine ausschließlich auf die EU-Datenregion begrenzte Verarbeitung wird von monday.com derzeit nur für bestimmte Enterprise-Konfigurationen beschrieben.

Guestoo

Für die Anmeldung und Verwaltung von Teilnehmenden können wir Guestoo, einen Dienst der Code Piraten GmbH, einsetzen. Die Code Piraten GmbH verarbeitet die in Guestoo gespeicherten Teilnehmendendaten als Auftragsverarbeiter in unserem Auftrag und nach unseren Weisungen. Die Auftragsverarbeitung erfolgt auf Grundlage eines gemäß Art. 28 DSGVO elektronisch abgeschlossenen Auftragsverarbeitungsvertrags. Guestoo stellt diesen Vertrag innerhalb des Benutzerkontos digital zur Verfügung.

Microsoft 365

Zur internen Organisation, Kommunikation und Nachbereitung von Veranstaltungen nutzen wir Anwendungen von Microsoft 365. Dabei können personenbezogene Daten insbesondere in Outlook, Teams, Excel oder SharePoint verarbeitet werden. Soweit Microsoft personenbezogene Daten im Rahmen der von uns eingesetzten Onlinedienste in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage des Microsoft Products and Services Data Protection Addendum. Dieses Datenschutz-Addendum ist Bestandteil der für die abonnierten Microsoft-Produkte geltenden Vertragsbedingungen.

Rechtsgrundlagen

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anmeldung und Teilnahme der Anbahnung oder Durchführung eines Vertrags- oder Teilnahmeverhältnisses dient.

Bei kostenlosen Veranstaltungen oder soweit kein Vertragsverhältnis besteht, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Organisation, Durchführung und Nachbereitung unserer Veranstaltungen.

Soweit einzelne freiwillige Angaben auf Ihrer Einwilligung beruhen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Eine Nutzung Ihrer Anmeldedaten für Newsletter, allgemeine Veranstaltungseinladungen oder sonstige werbliche Kommunikation erfolgt nur, wenn hierfür eine gesonderte Rechtsgrundlage besteht. Soweit wir hierzu Ihre Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Speicherdauer

Die im Zusammenhang mit einer Veranstaltungsanmeldung erhobenen Daten werden gelöscht, sobald sie für die Organisation, Durchführung und Nachbereitung der jeweiligen Veranstaltung nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Sofern Personen zugleich als Ansprechpersonen von Unterstützer:innen der Stiftung tätig sind und die hierfür vorgesehene gesonderte Datenschutzerklärung beziehungsweise Einwilligung unterzeichnet haben, können die für das Unterstützer:innenmanagement erforderlichen Kontaktdaten unabhängig von der Veranstaltungsanmeldung in unserem Unterstützer:innenmanagementsystem monday.com gespeichert und ergänzt werden. Für diese Verarbeitung gelten die gesonderten Informationen zum Unterstützer:innenmanagement.

Die Daten anderer Veranstaltungsteilnehmender werden nicht allein aufgrund ihrer Teilnahme dauerhaft in das Unterstützer:innenmanagement übernommen.

Tools

Für die Abwicklung von Online-Spenden nutzen wir GRÜN spendino der GRÜN Software Group GmbH, Aachen, mit der ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Dabei werden die für die Spendenabwicklung erforderlichen personenbezogenen Daten (z. B. Name, Kontodaten, Adresse, E-Mail) verschlüsselt übertragen. Weitere Informationen finden Sie in den Datenschutzhinweisen von GRÜN spendino unter: https://www.gruen.net/spendino/unternehmen/datenschutz/.

Zusammenarbeit mit weiteren Dienstleistenden

Darüber hinaus arbeiten wir punktuell mit anderen Dienstleistenden und Agenturen zusammen. Dabei handelt es um Zusammenarbeiten für begrenzte Zeiträume für Design, Versand von Korrespondenzen, Hosting, Entwicklung, Wartung und Support von Software-Anwendungen, Erfolgsmessung, Werbe- und Fundraisingkampagnen, Kundenkommunikation und -verwaltung sowie Erstellung von Social-Media-Kampagnen.

Auf Anfrage stellen wir selbstverständlich einen Überblick über aktuelle Dienstleistende und die jeweils erhobenen Daten sowie den Zweck zur Verfügung. Grundsätzlich werden Daten innerhalb von Auftragsvergaben nur für den jeweiligen Zweck verwendet und nicht darüber hinaus gespeichert. Die Dienstleister verarbeiten die Daten ausschließlich auf unsere Weisung und sind zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet worden. Sämtliche Auftragsverarbeiter wurden sorgfältig ausgewählt und erhalten nur in dem Umfang und für den benötigten Zeitraum Zugang zu Ihren Daten, der für die Erbringung der Leistungen erforderlich ist.

Kontaktmöglichkeiten und Rechte

* gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;

* gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung;
• aus Gründen des öffentlichen Interesses oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

* gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit

• die Richtigkeit der Daten von Ihnen bestritten wird;
• die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
• wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
• Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

* gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

* gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum. Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Die datenschutzrechtlichen Maßnahmen unterliegen stets technischen Erneuerungen. Aus diesem Grund bitten wir Sie, sich über unsere Datenschutzmaßnahmen in regelmäßigen Abständen durch Einsichtnahme in unsere Datenschutzerklärung zu informieren.