DATENSCHUTZ
Hinweis: Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie im Zusammenhang mit ausgewählten Kommunikations-, Bewerbungs-, Spenden-, Recherche- und Organisationstätigkeiten der AllBright Stiftung gGmbH.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder mit uns in Kontakt treten. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Hinweisen.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder per E-Mail, telefonisch, im Rahmen einer Bewerbung, einer Veranstaltungsanmeldung oder einer Spende übermitteln.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT- Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs oder IP-Adresse).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung Ihrer Anfragen, zur Organisation unserer Kommunikation, für Bewerbungsverfahren, für die Durchführung von Online-Meetings, für Spendenabwicklung, für Forschungs-, Recherche- und Berichtszwecke oder – soweit Sie eingewilligt haben – zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Squarespace
Wir hosten unsere Website bei Squarespace. Anbieter ist die Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland (nachfolgend Squarespace).
Squarespace ist ein Tool zum Erstellen und Hosten von Websites. Wenn Sie unsere Website besuchen, werden Ihre Daten über die Infrastruktur von Squarespace verarbeitet. Hierzu können insbesondere technische Verbindungsdaten, Server-Log-Daten, Nutzungsdaten, IP-Adressen sowie Informationen gehören, die für die Bereitstellung und Sicherheit der Website erforderlich sind. Squarespace speichert ferner Cookies, die für die Darstellung der Seite und zur Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies).
Die Datenverarbeitung durch Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Soweit eine entsprechende Einwilligung zur Speicherung von Cookies oder zum Zugriff auf Informationen im Endgerät eingeholt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Eine Datenübertragung in die USA kann nicht ausgeschlossen werden. Squarespace stützt Datenübermittlungen insbesondere auf das EU-US Data Privacy Framework sowie – soweit erforderlich – auf Standardvertragsklauseln der Europäischen Kommission (Details finden Sie hier: https://support.squarespace.com/hc/de/articles/360000851908-DSGVO-und-Squarespace).
Wir haben mit Squarespace einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen oder mit uns in Kontakt treten, werden verschiedene personenbezogene Daten verarbeitet. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir verarbeiten, wofür wir sie nutzen und auf welcher Rechtsgrundlage das erfolgt.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung ist:
AllBright Stiftung gGmbH
Gormannstraße 14
10119 Berlin
E-Mail: kontakt@allbright-stiftung.de
Geschäftsführung: Dr. Wiebke Ankersen, Christian Berg
Amtsgericht Berlin Charlottenburg, Handelsregister HRB 175415 B
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Rechtsgrundlagen der Verarbeitung
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; sofern besondere Kategorien personenbezogener Daten verarbeitet werden, zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Soweit die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff darauf erfolgt, richtet sich die Rechtsgrundlage zusätzlich nach § 25 Abs. 1 TDDDG.
Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine rechtliche Verpflichtung besteht, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Im Übrigen kann die Datenverarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Über die jeweils einschlägigen Rechtsgrundlagen informieren wir Sie in den folgenden Abschnitten.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Tätigkeit arbeiten wir mit externen Dienstleistern und sonstigen Empfängern zusammen. Eine Übermittlung von personenbezogenen Daten erfolgt nur, wenn hierfür eine gesetzliche Erlaubnis besteht, Sie eingewilligt haben, die Übermittlung zur Vertragserfüllung erforderlich ist oder wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Zusammenarbeit mit den eingesetzten Dienstleistern haben. Soweit Auftragsverarbeiter eingesetzt werden, erfolgt dies auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon: 030 13889-0, E-Mail: mailbox@datenschutz-berlin.de.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung, Löschung und Einschränkung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung,Löschung oder Einschränkung der Verarbeitung dieser Daten.
SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt und ein Schloss-Symbol in Ihrer Browserzeile angezeigt wird.
4. Datenerfassung auf dieser Website
Cookies
Unsere Website verwendet so genannte „Cookies“. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (Permanente Cookies) gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder Ihr Browser eine automatische Löschung vornimmt.
Cookies können von uns selbst oder von Drittanbietern stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden. Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage einschlägig ist. Unser berechtigtes Interesse zur Speicherung von notwendigen Cookies liegt in der technisch fehlerfreien und optimierten Bereitstellung der Website. Soweit eine Einwilligung zur Speicherung von Cookies und vergleichbaren Technologien eingeholt wird, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies ausschließen oder das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Server-Log-Dateien
Der Provider unserer Website erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie IP-Adresse.
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, Stabilität und Sicherheit unserer Website.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular einschließlich der von Ihnen dort angegebenen Kontaktdaten zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder – soweit eine entsprechende Einwilligung abgefragt wurde – auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht sie auf unserem berechtigten Interesse an einer effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Newsletter
Auf unserer Website können Sie sich für unseren Newsletter anmelden. Hierfür verarbeiten wir die von Ihnen im Anmeldeformular angegebenen Daten (E-Mail-Adresse, Vor- und Nachname sowie ggf. Branche) ausschließlich für den Versand des Newsletters. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Verifizierung Ihrer Anmeldung setzen wir das Double-Opt-in-Verfahren ein: Sie erhalten nach der Anmeldung eine E-Mail, mit der Sie Ihre Anmeldung bestätigen.
Sie können den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters oder durch Nachricht an uns abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach der Abmeldung werden Ihre Daten aus dem Verteiler gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Der Versand erfolgt über den Dienst Mailchimp (siehe Ziffer 5, Abschnitt ‚Mailchimp'.)
Website-Analytics
Wir nutzen Funktionen zur Analyse der Nutzung unserer Website. Dabei können insbesondere Informationen über Ihren Browser, Ihr Netzwerk und Ihr Gerät, zuvor besuchte Webseiten sowie Ihre IP-Adresse verarbeitet werden. Darüber hinaus können Nutzungsdaten wie Klicks, interne Links, besuchte Seiten, Scrollverhalten, Suchvorgänge und Zeitstempel erfasst werden.
Die Verarbeitung zu Analysezwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung erfolgt eine Analyse nur, soweit dies zwingend technisch erforderlich oder datenschutzrechtlich zulässig ist. Empfänger dieser Daten ist insbesondere unser Website-Anbieter Squarespace.
5. Im Rahmen unserer Geschäftstätigkeit eingesetzte externe Dienste und Verarbeitungen
Im Rahmen unserer Tätigkeit nutzen wir unter Beachtung der gesetzlichen Vorgaben weitere externe Dienste, Plattformen und Softwarelösungen, Schnittstellen oder Plug-ins von Drittanbietern (kurz „Dienste“). Deren Einsatz erfolgt zur Organisation unserer Arbeit, zur Kommunikation, zur Spendenabwicklung, zur Kontaktpflege, zur Durchführung von Veranstaltungen und Online-Meetings sowie für Bewerbungsverfahren, Recherche- und Berichtstätigkeiten.
5.1 Social-Media-Präsenzen und Social-Media-Funktionen
Wir unterhalten öffentlich zugängliche Präsenzen bzw. nutzen Funktionen auf sozialen Netzwerken und Plattformen, insbesondere bei Facebook, Instagram, X und LinkedIn. Soweit auf unserer Website Inhalte dieser Dienste eingebunden werden oder Verlinkungen auf unsere Profile erfolgen, können beim Aufruf entsprechende Daten an die jeweiligen Anbieter übertragen werden. Dies kann insbesondere Ihre IP-Adresse, technische Verbindungsdaten sowie Informationen über die Nutzung der jeweiligen Inhalte betreffen.
Die Verarbeitung erfolgt – soweit eine aktive Einbindung oder das Setzen nicht notwendiger Cookies betroffen ist – grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Im Übrigen beruht unsere Nutzung auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an einer zeitgemäßen Außendarstellung und Kommunikation.
Bitte beachten Sie, dass die Plattformbetreiber personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten können. Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden Sie in deren Datenschutzhinweisen: Facebook und Instagram (Meta Platforms Ireland Limited / Meta Platforms, Inc.), X (X Internet Unlimited Company / X Corp.) sowie LinkedIn (LinkedIn Ireland Unlimited Company / LinkedIn Corporation).
Soweit wir Präsenzen bei Facebook oder Instagram betreiben, verarbeiten Meta und wir die Daten der Besucherinnen und Besucher dieser Präsenzen für Zwecke der Reichweitenanalyse („Seiten-Insights") in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Die wesentlichen Inhalte der hierzu mit Meta bestehenden Vereinbarung finden Sie unter: https://www.facebook.com/legal/terms/page_controller_addendum. Ihre Betroffenenrechte können Sie insoweit auch direkt gegenüber Meta geltend machen.
5.2 Pipedrive (CRM-System)
Wir nutzen das CRM-System Pipedrive der Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland, zur Verwaltung von Kontakten, zur Bearbeitung von Anfragen und zur Organisation unserer Kommunikations- und Beziehungsarbeit.
Hierbei können insbesondere Stamm- und Kontaktdaten, Kommunikationsinhalte, Angaben zu Organisationen, Projekten und Anfragen sowie Vorgangs- und Notizdaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten, geordneten und nachvollziehbaren Kontakt- und Kommunikationsverwaltung. Soweit die Verarbeitung für die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Wir haben mit Pipedrive einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Pipedrive.
5.3 Lexware (Rechnungs- und Angebotswesen)
Für die Erstellung und den Versand von Rechnungen und Angeboten sowie zur Pflege von Kundendaten verwenden wir die Software Lexware der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.
Hierbei verarbeiten wir insbesondere Stammdaten, Kontaktdaten, Vertrags- und Abrechnungsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten. Zusätzlich kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit die Verarbeitung der ordnungsgemäßen internen Verwaltung dient.
Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.
5.4 Microsoft Cloud-Dienste
Wir nutzen Cloud- und Softwaredienste der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, insbesondere Microsoft 365, Outlook, SharePoint, OneDrive, Word, Excel, PowerPoint und vergleichbare Anwendungen zur Dokumentenspeicherung und -verwaltung, E-Mail-Kommunikation, Kalenderverwaltung, Zusammenarbeit, Dokumentenfreigabe und internen Organisation.
Hierbei können insbesondere Stamm- und Kontaktdaten, Kommunikationsdaten, Inhaltsdaten von Dokumenten, Termin- und Kalendereinträge, Nutzungsdaten und Metadaten verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in effizienten, sicheren und arbeitsteiligen Verwaltungs- und Kommunikationsprozessen. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.
Wir haben mit Microsoft die erforderlichen vertraglichen Datenschutzvereinbarungen abgeschlossen. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln zur Anwendung kommen.
5.5 Microsoft Forms
Wir nutzen Microsoft Forms zur Durchführung von Umfragen, Anmeldungen, Abfragen, Feedbackprozessen und vergleichbaren Formularanwendungen. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Wenn Sie an einem Formular teilnehmen, verarbeiten wir die von Ihnen eingegebenen Daten, z. B. Name, E-Mail-Adresse, organisatorische Angaben, Antwortinhalte, Auswahlentscheidungen sowie Datum und Uhrzeit der Übermittlung. Je nach konkreter Gestaltung des Formulars können weitere freiwillige Angaben hinzukommen.
Die Verarbeitung erfolgt je nach Inhalt und Zweck des Formulars auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer strukturierten Durchführung von Anmeldungen, Umfragen und Feedbackprozessen).
Soweit Microsoft im Rahmen der Bereitstellung der Dienste personenbezogene Daten in den USA verarbeitet, stützt Microsoft Datenübermittlungen auf das EU-US Data Privacy Framework und ergänzende vertragliche Garantien. Mit Microsoft bestehen vertragliche Datenschutzvereinbarungen.
5.6 Microsoft Teams
Wir nutzen Microsoft Teams zur Durchführung von Telefonkonferenzen, Online-Meetings, Videokonferenzen und Webinaren. Anbieter ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.
Bei der Nutzung von Microsoft Teams können insbesondere folgende Daten verarbeitet werden: Angaben zum Benutzer (z. B. Anzeigename, E-Mail-Adresse, Profilbild, bevorzugte Sprache), Meeting-Metadaten (z. B. Datum, Uhrzeit, Meeting-ID, Teilnehmer-IP, Ort), Text-, Audio- und Videodaten sowie Inhalte von Chats, Freigaben, Umfragen oder Whiteboards.
Soweit ein Online-Meeting aufgezeichnet werden soll, informieren wir hierüber vorab transparent und holen – soweit erforderlich – eine Einwilligung ein. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Meeting im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Durchführung von Kommunikation, Abstimmungen, Veranstaltungen und Zusammenarbeit. Soweit eine Aufzeichnung oder sonstige Verarbeitung einer Einwilligung bedarf, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
5.7 Zoom
Wir nutzen Zoom zur Durchführung von Online-Meetings, Videokonferenzen, Webinaren und digitalen Veranstaltungen. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, California 95113, USA.
Bei der Nutzung von Zoom können insbesondere Kontodaten, Teilnehmerdaten (z. B. Name, Anzeigename, E-Mail-Adresse), Meeting-Metadaten (z. B. Datum, Uhrzeit, Meeting-ID, IP-Adresse, Geräteinformationen), Audio-, Video- und Chatdaten sowie bei aktivierten Funktionen Umfrage-, Q&A- oder Whiteboard-Inhalte verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit das Online-Meeting der Durchführung eines Vertrags oder vorvertraglicher Maßnahmen dient, ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Durchführung digitaler Kommunikation und Veranstaltungen. Soweit eine Aufzeichnung oder eine sonstige einwilligungsbedürftige Verarbeitung erfolgt, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wir haben mit Zoom die erforderlichen Datenschutzvereinbarungen abgeschlossen. Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln Anwendung finden.
5.8 Bewerbungsverfahren
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Hierzu gehören insbesondere Stammdaten, Kontaktdaten, Kommunikationsdaten, Anschreiben, Lebenslauf, Zeugnisse, Qualifikationsnachweise, Notizen aus Gesprächen sowie sonstige von Ihnen im Bewerbungsverfahren mitgeteilte Informationen.
Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns besondere Kategorien personenbezogener Daten freiwillig mitteilen, erfolgt deren Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO oder – soweit einschlägig – auf Grundlage Ihrer Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.
Sofern es nicht zu einer Einstellung kommt, löschen wir Ihre Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Verteidigung gegen Rechtsansprüche erforderlich ist oder Sie ausdrücklich in eine längere Speicherung, etwa für einen Talentpool, eingewilligt haben.
5.9 Recherche-, Berichts- und Projektdaten
Im Rahmen unserer Stiftungsarbeit verarbeiten wir personenbezogene Daten auch für Recherche-, Analyse-, Berichts- und Projekttätigkeiten, insbesondere im Zusammenhang mit Studien, Berichten, Programmen, Netzwerk- und Öffentlichkeitsarbeit sowie projektbezogener Dokumentation.
Dabei können insbesondere Daten aus öffentlich zugänglichen Quellen, berufliche Kontaktdaten, organisationsbezogene Angaben, Korrespondenzdaten, Veranstaltungsdaten sowie projektbezogene Notizen und Einschätzungen verarbeitet werden, soweit dies für die Vorbereitung, Durchführung, Dokumentation oder Veröffentlichung unserer Arbeit erforderlich ist.
Für unsere Berichte und Studien verarbeiten wir insbesondere Namen, Funktionen und berufsbezogene Angaben von Mitgliedern der Geschäftsführungen, Vorstände und Aufsichtsräte der untersuchten Unternehmen. Diese Daten entnehmen wir ausschließlich öffentlich zugänglichen Quellen (z. B. Unternehmenswebsites, Geschäfts- und Finanzberichten, Handelsregister, Pressemitteilungen). Die Ergebnisse unserer Analysen veröffentlichen wir in aggregierter Form; soweit einzelne Personen namentlich genannt werden, handelt es sich um Angaben zu ihrer beruflichen Funktion aus öffentlich zugänglichen Quellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung unserer gemeinnützigen Stiftungsarbeit, der Recherche und Aufbereitung relevanter Informationen, der Kommunikation mit Projektbeteiligten sowie der Erstellung und Dokumentation von Berichten, Analysen und Programmen. Soweit eine Einwilligung eingeholt wird oder eine andere speziellere Rechtsgrundlage einschlägig ist, richtet sich die Verarbeitung nach dieser Rechtsgrundlage.
Soweit personenbezogene Daten nicht mehr für den jeweiligen Zweck erforderlich sind, werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Soweit wir personenbezogene Daten nicht bei den betroffenen Personen selbst, sondern aus öffentlich zugänglichen Quellen erheben, informieren wir hierüber durch diese Datenschutzerklärung; eine individuelle Benachrichtigung aller betroffenen Personen erfolgt angesichts der Vielzahl der Fälle und des damit verbundenen unverhältnismäßigen Aufwands nicht (Art. 14 Abs. 5 lit. b DSGVO).
5.10 Veranstaltungen
Wenn Sie sich zu einer unserer Veranstaltungen anmelden, verarbeiten wir die im Rahmen der Anmeldung angegebenen Daten (z. B. Name, E-Mail-Adresse, Organisation, Funktion) zur Organisation und Durchführung der Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Veranstaltungsorganisation). Soweit bei Veranstaltungen Foto- oder Videoaufnahmen für unsere Öffentlichkeitsarbeit erstellt werden, informieren wir hierüber im Rahmen der Veranstaltung; die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit erforderlich – Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
5.11 PayPal-Spendenbutton
Auf unserer Website bieten wir die Möglichkeit, über einen PayPal-Spendenbutton zu spenden. Anbieter des Zahlungsdienstes ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Wenn Sie den PayPal-Spendenbutton nutzen, werden Sie auf die Systeme von PayPal weitergeleitet. Im Rahmen der Spendenabwicklung verarbeitet PayPal personenbezogene Daten, insbesondere Name, E-Mail-Adresse, Anschrift (soweit hinterlegt), Zahlungsinformationen, Spendenbetrag sowie Transaktions- und Abrechnungsdaten. PayPal verarbeitet diese Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Wir erhalten von PayPal die zur Spendenabwicklung, Dokumentation und gegebenenfalls Ausstellung einer Zuwendungsbestätigung erforderlichen Informationen.
Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der Spende sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten. Soweit wir mit Spenderinnen und Spendern in zulässiger Weise kommunizieren, kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Bitte beachten Sie ergänzend die Datenschutzhinweise von PayPal.
5.12 Mailchimp (Newsletter-Versand)
Für den Versand unseres Newsletters nutzen wir Mailchimp. Anbieter ist die Rocket Science Group LLC d/b/a Mailchimp, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA, ein Unternehmen der Intuit Inc. (nachfolgend „Mailchimp").
Die zum Newsletter-Empfang angegebenen Daten (siehe Abschnitt „Newsletter" in Ziffer 4) werden auf den Servern von Mailchimp gespeichert und ausschließlich für den Versand des Newsletters verarbeitet. Mailchimp ermöglicht uns zudem eine Auswertung der Newsletter-Nutzung, z. B. ob eine Nachricht geöffnet und welche Links angeklickt wurden; diese nutzen wir zur Verbesserung unseres Newsletters. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung ist jederzeit widerrufbar. Wir haben mit Mailchimp einen Vertrag über Auftragsverarbeitung (Data Processing Addendum) geschlossen.
Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Mailchimp ist – als Teil der Zertifizierung der Intuit Inc. – nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln der Europäischen Kommission Anwendung finden. Weitere Informationen finden Sie in den Datenschutzhinweisen von Mailchimp.
6. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen und Datenverarbeitungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
7. Kontakt zum Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigungen, Löschungen, Einschränkungen der Verarbeitung oder dem Widerruf erteilter Einwilligungen können Sie sich an uns wenden:
AllBright Stiftung gGmbH
Gormannstraße 14
10119 Berlin
E-Mail: kontakt@allbright-stiftung.de