Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

arche nova - Initiative für Menschen in Not e.V.
Weißeritzstraße 3
01067 Dresden

Tel.: 0351 | 27 18 32 - 0
Fax: 0351 | 27 18 32 - 70

E-Mail: info [at] arche-nova.org
Internet: www.arche-nova.org

Unsere Datenschutzbeauftragte erreichen Sie unter:

Kerstin Herschel
Prodatis Consulting AG
Landhausstraße 8
01067 Dresden

Externe Datenschutzbeauftragte
datenschutz [at] arche-nova.org

Die Bestellung erfolgte am 03.05.2018. Die Unabhängigkeit der Datenschutzbeauftragten ist sichergestellt.

arche nova verarbeitet Daten von Unterstützer*innen, Interessent*innen, Mitgliedern oder sonstiger Personen entsprechend Art. 6 Abs. (1) Satz b DSGVO, sofern wir ihnen gegenüber vertragliche Leistungen anbieten oder selbst Empfänger von Leistungen und Zuwendungen sind. Im Übrigen verarbeiten wir die Daten betroffener Personen gemäß Art. 6 Abs. (1) Satz f DSGVO auf Grundlage unserer berechtigten Interessen, z.B. wenn es sich um administrative Aufgaben oder Öffentlichkeitsarbeit handelt. Wir verarbeiten personenbezogene Daten und Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie) unserer Spender*innen zur Ausstellung von Zuwendungsbestätigungen, Erbringung von Serviceleistungen und Spenderpflege. Weder verkaufen noch vermieten wir Adressen von Spender*innen oder Unterstützer*innen an andere Unternehmen oder andere Organisationen.

Die Verarbeitung personenbezogener Daten kann mit oder ohne Hilfe von DV-Anlagen erfolgen und umfasst folgende Tätigkeiten: das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Wir verarbeiten Ihre persönlichen Informationen, die Sie uns über diese Webseite mitteilen, nur zur Korrespondenz mit Ihnen und nur für den Zweck, zu dem Sie uns die Daten zur Verfügung gestellt haben.

Wir löschen Daten, die zur Erbringung unserer satzungs- und geschäftsmäßigen Zwecke nicht mehr erforderlich sind. Dies bestimmt sich entsprechend der jeweiligen Aufgaben und vertraglichen Beziehungen. Ihre personenbezogenen Daten, die uns über unsere Website mitgeteilt worden sind, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden und die Speicherung erforderlich ist.  Soweit handels-, steuer- oder verwaltungsrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 6 oder 10 Jahre betragen.

Unter den angegebenen Kontaktdaten unseres Datenschutzbeauftragten können Sie jederzeit folgende Rechte ausüben Rechte (Art. 15-21 DSGVO): Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung, Recht auf Datenübermittlung in maschinenlesbarer Form, Berichtigung unrichtiger personenbezogener Daten, Löschung Ihrer bei uns gespeicherten Daten, Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen, Widerspruch gegen die Verarbeitung Ihrer Daten bei uns und Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben.

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich jederzeit mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden.
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden

Bei Kontaktaufnahme z.B. per Kontaktformular, E-Mail oder Telefon werden die Angaben des Nutzers zur Bearbeitung und Abwicklung der Anfrage verarbeitet gemäß Art. 6 Abs. (1) Satz b DSGVO. Es können Daten in einem Spenderverwaltungssystem (Spenden-"CRM System") gespeichert werden.
Bearbeitete bzw. obsolete Anfragen werden gelöscht. Es findet eine regelmäßige Überprüfung statt, inwieweit eine weitere Aufbewahrung erforderlich ist.

Alle Daten werden mit der sogenannten SSL-Technologie über eine verschlüsselte Verbindung übertragen. Das hierfür benötigte SSL-Zertifikat, das auf unserem Server installiert ist, wurde von einer unabhängigen Organisation ausgestellt. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers (https://) und dem Schloss-Symbol. Bei aktiver SSL-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Bei jedem Zugriff auf unsere Webseite erheben und speichern wir automatisch und vorübergehend Informationen die Ihr Browser während Ihres Nutzens auf unserer Webseite und bei jedem Abruf einer Datei bei uns hinterlässt in Server Log Files (Protokolldatei). Vor der Speicherung wird jeder Datensatz durch Veränderung der IP-Adresse anonymisiert. Im Einzelnen werden über jeden Zugriff/Abruf folgende Daten gespeichert:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit des Abrufs
• Aufgerufene Seite/ Name der abgerufenen Datei
• Webbrowser und anfragende Domain
• Übertragene Datenmenge
• Meldung, ob der Zugriff erfolgreich war

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Wir verwenden auf unserer Website das Consent-Management-Tool COOKiES, über das Sie beim ersten Besuch unserer Website Ihre Einwilligung zu den einzelnen Cookie-Kategorien erteilen oder verweigern können. Ihre Einwilligungsentscheidung wird gespeichert, sodass Sie bei erneuten Besuchen nicht erneut gefragt werden.

COOKiES-Einstellunge anpassen

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden. Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren. Das heißt, Sie erhalten nach Ihrer Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann.

Der Versand unserer E-Mail-Newsletter erfolgt über den technischen Dienstleister CleverReach GmbH & Co. KG, Mühlenstr. 43, 26180 Rastede („CleverReach“), an die wir bei der Newsletteranmeldung die vom Nutzer bereitgestellten Daten weitergeben. Die von Nutzern zwecks Newsletterbezugs eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von CleverReach in Deutschland bzw. Irland gespeichert.

CleverReach verwendet diese Informationen zum Versand und zur statistischen Auswertung der Newsletter in unserem Auftrag. Für die Auswertung beinhalten die versendeten E-Mails sog. Web-Beacons bzw. Trackings-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Mit Hilfe des sog. Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion erfolgt ist. Außerdem werden technische Informationen erfasst (z.B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Die Daten werden ausschließlich pseudonymisiert erhoben und werden nicht mit weiteren persönlichen Daten der Nutzer verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. Diese Daten dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Weitere Informationen zur Datenanalyse durch CleverReach-Newsletter erhalten Sie unter: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/. Näheres entnehmen Sie den Datenschutzbestimmungen von CleverReach unter: https://www.cleverreach.com/de/datenschutz/

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung zur Nutzung Ihrer E-Mail-Adresse zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst oder per Mitteilung an info [at] arche-nova.org () erfolgen.

Wir nutzen auf unserer Website den Open-Source-Webanalysedienst Matomo. Matomo wird auf einem Server der Webagentur idea-sketch GmbH (stats.idea-sketch.com) betrieben. Mit idea-sketch besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die erhobenen Daten werden nicht an Dritte weitergegeben und nicht mit anderen Datenquellen zusammengeführt.

Matomo erfasst unter anderem folgende Daten:

• Zwei Bytes der IP-Adresse des aufrufenden Systems (anonymisierte IP)
• Aufgerufene Website
• Website, von der der Nutzer auf die aufgerufene Website gelangt ist (Referrer)
• Unterseiten, die von der aufgerufenen Website aus besucht werden
• Verweildauer auf der Website
• Häufigkeit des Aufrufs der Website
• Browsertyp, Betriebssystem, Bildschirmauflösung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Matomo wird nur aktiviert, wenn Sie über unser Consent-Management-Tool (COOKiES) in die Nutzung von Statistik-Cookies eingewilligt haben.

Innerhalb dieser Website wird Kartenmaterial der Openstreetmap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Vereinigtes Königreich, genau: des Dienstes OpenStreetMap (OSM), zur Darstellung einer interaktiven Karte eingebunden. OSM ist ein quelloffenes Mapping-Werkzeug. Nach unserer Kenntnis werden die Daten der Nutzer durch OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Mobilgeräte vollzogen), erhoben werden. Bei der Einbindung der Kartendaten berufen wir uns auf Art. 6 Abs. 1 lit. f DSGVO, d.h. als Webseitenbetreiber haben wir ein berechtigtes Interesse daran, die Nutzerfreundlichkeit unserer Website zu verbessern. Informationen zum Datenschutz und rechtlichen Rahmenbedingungen bei Openstreetmap sind unter den folgenden Links abrufbar.

https://wiki.osmfoundation.org/wiki/Privacy_Policy#Map_Data
https://wiki.osmfoundation.org/wiki/Licence/Licence_and_Legal_FAQ

Auf unserer Webseite betten wir Youtube-Videos ein. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).

Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Generell lässt sich das Speichern von Cookies für das Google-Ad-Programm deaktivieren (dies ist über folgenden Link möglich: https://adssettings.google.com/authenticated?hl=de), Youtube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

Weitere Informationen zum Datenschutz bei „Youtube“ finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.google.de/intl/de/policies/privacy/

Wir bieten Ihnen auf unserer Webseite die Möglichkeit der Nutzung von sogenannter „Social-Media-Buttons“ an. Zum Schutze Ihrer Daten setzen wir bei der Implementierung auf die Lösung „Shariff“. Hierdurch werden diese Buttons auf der Webseite lediglich als Grafik eingebunden, die eine Verlinkung auf die entsprechende Webseite des Button-Anbieters enthält. Durch Anklicken der Grafik werden Sie somit zu den Diensten der jeweiligen Anbieter weitergeleitet. Erst dann werden Ihre Daten an die jeweiligen Anbieter gesendet. Sofern Sie die Grafik nicht anklicken, findet keinerlei Austausch zwischen Ihnen und den Anbietern der Social-Media-Buttons statt. Informationen über die Erhebung und Verwendung Ihrer Daten in den sozialen Netzwerken finden Sie in den jeweiligen Nutzungsbedingungen der entsprechenden Anbieter. Mehr Informationen zur Shariff-Lösung finden Sie hier: http://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html

Wir haben auf unserer Website die Social-Media-Buttons folgender Unternehmen eingebunden: Facebook, Twitter, YouTube, Instagram

Art und Zweck der Verarbeitung:

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA (nachfolgend: „Google“). Google Analytics verwendet sog. „Cookies“, also Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Aufgrund der Aktivierung der IP-Anonymisierung auf diesen Webseiten, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Zwecke der Datenverarbeitung liegen in der Auswertung der Nutzung der Website und in der Zusammenstellung von Reports über Aktivitäten auf der Website. Auf Grundlage der Nutzung der Website und des Internets sollen dann weitere verbundene Dienstleistungen erbracht werden. Rechtsgrundlage:

Die Verarbeitung der Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger der Daten ist Google als Auftragsverarbeiter. Hierfür haben wir mit Google den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen.

Die Löschung der Daten erfolgt, sobald diese für unsere Aufzeichnungszwecke nicht mehr erforderlich sind.

Drittlandtransfer:

Google verarbeitet Ihre Daten in den USA und hat sich dem EU_US Privacy Shield unterworfen https://www.privacyshield.gov/EU-US-Framework.

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: Browser Add On zur Deaktivierung von Google Analytics.

Zusätzlich oder als Alternative zum Browser-Add-On können Sie das Tracking durch Google Analytics auf unseren Seiten unterbinden, indem Sie diesen Link anklicken. Dabei wird ein Opt-out-Cookie auf Ihrem Gerät installiert. Damit wird die Erfassung durch Google Analytics für diese Website und für diesen Browser zukünftig verhindert, so lange das Cookie in Ihrem Browser installiert bleibt.

Mit Hilfe des Tracking-Tools Google Analytics kann das Verhalten der Besucher der Webseite bewertet und die Interessen analysiert werden. Hierzu erstellen wir ein pseudonymes Nutzerprofil.

Wenn Sie online spenden möchten – sei es mit einer einmaligen Spende oder einem regelmäßigen Förderbeitrag – können Sie dies über unser Spendenformular tun. Das Spendenformular wird per JavaScript eingebunden und über den Dienst „Fundraisingbox“ der wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg, bereitgestellt. Bei der Nutzung des Spendenformulars werden personenbezogene Daten an die wikando GmbH übertragen. Fundraisingbox wird auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO sowie eines Auftragsverarbeitungsvertrages gemäß Art. 28 Abs. 3 DSGVO eingesetzt.

Je nach gewählter Zahlungsart werden Ihre Daten an den jeweiligen Zahlungsdienstleister weitergeleitet: Bei Zahlung per Lastschrift an unsere Hausbank, SozialBank, Konrad-Adenauer-Ufer 85, 50668 Köln. Bei Zahlung über PayPal an PayPal (Europe) S.à r.l. & Cie, S.C.A., 5. Etage, 22-24 Boulevard Royal, L-2449 Luxembourg.Bei Zahlung über Apple Pay erfolgt die Abwicklung über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Ihre Zahlungsdaten im Auftrag von uns als Zahlungsdienstleister. Die Nutzung von Apple Pay über Stripe erfolgt unter Beachtung der Datenschutzbestimmungen von Stripe und Apple. Bei Kreditkartenzahlungen erfolgt die Abwicklung über Micropayments GmbH, Am Wehrhahn 50, 40211 Düsseldorf, die als Zahlungsdienstleister Ihre Kreditkartendaten verarbeitet.

In jedem Fall werden Ihre Daten – einschließlich Angaben zu Spendenhöhe, Spendenrhythmus und Spendenzweck/-projekt – gespeichert und gemäß den gesetzlichen Aufbewahrungsfristen für Spendenbelege (zehn Jahre) aufbewahrt.

Für weitere Informationen zum Datenschutz bei Fundraisingbox, Stripe, Apple Pay und Micropayments verweisen wir auf die jeweiligen Datenschutzerklärungen der Anbieter.

Neben diesen websitespezifischen Datenschutzhinweisen gelten auch die Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung.

Informationspflichten gemäß Artikel 13 für Geschaeftspartner*innen und Fördernde
Informationspflichten gemäß Artikel 13 für Bewerber*innen
Informationspflichten gemäß Artikel 13 für Mitarbeiter*innen
Informationspflichten gemäß Artikel 13/14 für Teilnehmende an Bildungsveranstaltungen

Alle angegebenen Markennamen, verwendete Logos und eingetragene Warenzeichen sind Eigentum des jeweiligen Inhabers und werden hiermit auch anerkannt.

Damit die Datenschutzerklärung stets den aktuellen rechtlichen Rahmenbedingungen und Anforderungen gerecht wird, behalten wir uns vor, diese anzupassen. Für einen späteren Besuch unserer Webseite gelten die dann aktuellen Datenschutzbestimmungen.

Zur Wahrung der Qualität unserer Datenschutzmaßnahmen haben wir am 03.05.2018 Frau Kerstin Herschel von der Prodatis Consulting AG als unhabhängige, externe Datenschutzbeauftragte bestellt. Bei Fragen zum Datenschutz erreichen Sie diese unter datenschutz [at] arche-nova.org

Die Bestellung der Datenschutzbeauftragten erfolgte durch den Vorstand jedoch ohne Mitwirkung des Vorstandsmitglieds Cornelia Trentzsch, da diese in der Prodatis Consulting AG als Aufsichtsratsvorsitzende fungiert. Die Unabhängigkeit der Datenschutzbeauftragten ist damit sichergestellt.