Datenschutz

Datenschutzerklärung

1. Informationen über die Verarbeitung Ihrer Daten gemäß Artikel 13 der Datenschutz-Grundverordnung (DS-GVO)

Mit dieser Datenschutzerklärung klären wir Sie darüber auf, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, also im Rahmen der Leistungserbringung und auch für unsere Website.

1. Verantwortlicher

Verantwortlich für diese Website ist:

Der Vorstand der Stiftung, Heiko Engelhard, Christian Berger und Janice Novak

Sie können uns wie folgt erreichen:

Vereinigte Volksbank eG Bramgau Osnabrück Wittlage, An der Netter Heide 1, 49090

Osnabrück, Tel.: 0541 3319-0, Fax: 0541 3319-91000,

E-Mail: info@vbank.de

• Arten der verarbeiteten Daten:

– Bestandsdaten

-Zahlungsdaten

-Kontaktdaten

– Nutzungsdaten

– Meta-, Kommunikations- und Verfahrensdaten

– Protokolldaten

– Mitgliederdaten

– Inhaltsdaten

– Vertragsdaten

• Kategorien betroffener Personen:

– Interessenten

– Nutzer

– Mitglieder

– Spender

– Kommunikationspartner

– Geschäfts- und Vertragspartner

• Zwecke der Verarbeitung

– Kommunikation

– Sicherheitsmaßnahmen

– Organisations- und Verwaltungsverfahren

– Bereitstellung des Onlineangebotes und Verbesserung der Nutzerfreundlichkeit

– Informationstechnische Infrastruktur

– Spendensammlung/Fundraising

– Öffentlichkeitsarbeit und Informationszwecke

• Hinweis auf Rechtsgrundlagen

• Einwilligung

Die betroffene Person hat nach Art. 6 Abs. 1 S. 1 a DS-GVO ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zweck(e) erteilt.

• Vertragserfüllung und vorvertragliche Anfragen

Die Verarbeitung ist gemäß Art. 6 Abs. 1 S.1 b DS-GVO für die Erfüllung eines Vertrags mit der betroffenen Person als Vertragspartei oder bei der Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

• Rechtliche Verpflichtung

Die Verarbeitung ist gemäß Art. 6 Abs. 1 S. 1 c DS-GVO zur Erfüllung einer rechtlichen Verpflichtung erforderlich, die der Verantwortliche zu beachten hat.

• Berechtigte Interessen

Die Verarbeitung ist gemäß Art. 6 Abs.1 S.1 f DS-GVO zur Wahrnehmung der berechtigten Interessen der Verantwortlichen oder Dritter erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person die den Schutz personenbezogener Daten erfordern, überwiegen.

• Erforderliche Daten zum Zweck der Bearbeitung von Spenden/Fundraising

Es werden hierbei personenbezogene Daten verarbeitet, die wir direkt von Ihnen erhalten. Es handelt sich hierbei um folgende personenbezogene Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Bankdaten (z.B. IBAN). Für die Abwicklung des Spendenvorgangs werden Ihre Daten verarbeitet, soweit dies erforderlich ist. Die Ausstellung einer Zuwendungsbescheinigung erfolgt aufgrund rechtlicher Verpflichtungen. Es gilt Art. 6 Abs. 1 f DS-GVO.

Ihre Daten werden im Rahmen der Datenverarbeitung für folgende Zwecke genutzt:

– Verwaltung und Dokumentation von Spendern

– Versand von Informationen

– Erteilung von Zuwendungsbescheinigungen

– Buchhaltung nach Maßgabe des Gesetzes

– interne Auswertung und Statistik in anonymisierter Form

• Wahrnehmung von Aufgaben nach unserer Satzung oder der Geschäftsordnung

Es werden die Daten unserer Mitglieder, Unterstützer, Interessenten, Geschäftspartner oder sonstiger Personen (Betroffene)verarbeitet, wenn wir mit ihnen in einem Mitgliedschafts- oder sonstigem geschäftlichen Verhältnis stehen und unsere Aufgaben wahrnehmen sowie Empfänger von Leistungen und Zuwendungen sind.

Die Datenverarbeitung erfolgt nur, wenn dies zur Erfüllung und Abwicklung von Aufgaben nach Satzung und Geschäftsordnung erforderlich ist. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f DS-GVO.

Im Übrigen verarbeiten wir die Daten Betroffener nach Maßgabe unserer berechtigten Interessen, z.B. bei administrativen Aufgaben oder Öffentlichkeitsarbeit.

Die hierbei verarbeiteten Daten bestimmen sich nach dem Mitgliedschafts- oder Vertragsverhältnis.

Wenn die Daten zur Erfüllung satzungsmäßiger oder vertraglicher Verpflichtungen nicht mehr erforderlich sind, werden sie gelöscht.

Die Aufbewahrung der Daten erfolgt, wenn die Daten zur Geschäftsabwicklung oder wegen etwaiger Haftungs- oder Gewährleistungsrechte unter Berücksichtigung unserer berechtigten Interessen von Bedeutung sein können.

Die Erforderlichkeit wird überprüft. Es gelten im Übrigen die gesetzlichen Aufbewahrungsfristen.

Verarbeitete Daten: Bestandsdaten ( Name, Adresse), Zahlungsdaten (Bankverbindungen, IBAN, Rechnungen),

Kontaktdaten: (E-Mail, Telefonnummer), Vertragsdaten (Vertrag ,Kündigung),

Betroffene: Nutzer, Mitglieder, Geschäfts- und Vertragspartner,

Verarbeitungszwecke: Vertragliche Leistungen, Kontakt, Verwaltung und Anfragen,

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs.1 b DS-GVO), berechtigte Interessen (Art. 6 Abs. 1 f DS-GVO).

• Zahlungsverfahren

In Vertrags- und sonstigen Rechtsbeziehungen, bei der Erfüllung gesetzlicher Pflichten und bei berechtigten Interessen bieten wir den Betroffenen effiziente und sichere Zahlungsmöglichkeiten durch Zahlungsdienstleister an.

Zu den hierbei verarbeiteten Daten gehören Bestandsdaten (s. Ziffer 7), Bankdaten (Kontonummern, Kreditkartennummern, Passwörter, TANs, Prüfnummern, Vertragsdaten, Beträge, Empfängerdaten).

Diese Daten werden für die beabsichtigten Transaktionen benötigt.

Die Verarbeitung erfolgt durch den Zahlungsdienstleister. Dort werden die Daten gespeichert.

Für die Zahlungsgeschäfte gelten die Allgemeinen Geschäftsbedingungen und Datenschutzhinweise der Zahlungsdienstleister.

Zu den verarbeiteten Daten, Betroffenen, Verarbeitungszwecken und Rechtsgrundlagen s. Ziffer 7 am Ende.

• Kontakt- und Anfragenverwaltung

Wenn Sie Kontakt zu uns aufnehmen (durch Kontaktformular, E-Mail, Telefon oder soziale Medien) sowie bei bestehenden Nutzer- oder Geschäftsbeziehungen werden Ihre Angaben verarbeitet, soweit dies zur Beantwortung derartiger Anfragen erforderlich ist.

Die Beantwortung von Anfragen und die Verwaltung von Kontakten erfolgt zur Erfüllung unserer vertraglichen oder vorvertraglichen Pflichten oder aus berechtigtem Interesse.

Verarbeitete Daten: s Ziffer 7 am Ende

Betroffene: Kommunikationspartner

Verarbeitungszweck: Kontaktanfragen, Kommunikation, Vertragliche Leistungen, Service

Rechtsgrundlagen: s. Ziffer 7 am Ende.

1. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden

1. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

– Datum und Uhrzeit des Zugriffs

– IP-Adresse

– Hostname des zugreifenden Rechners

– Website, von der aus die Website aufgerufen wurde

– Websites, die über die Website aufgerufen werden

– Besuchte Seite auf unserer Website

– Meldung, ob der Abruf erfolgreich war

– Übertragene Datenmenge

– Informationen über den Browsertyp und die verwendete Version

– Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs

erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsweise der Website und die Sicherheit des informationstechnischen Systems sicherzustellen. In diesen Zwecken liegt auch ein berechtigtes Interesse an der Datenverarbeitung.

• Auf welcher Rechtsgrundlage werden diese Daten verarbeitet

Die Daten werden auf Grundlage des Art. 6 Absatz 1 f DS-GVO verarbeitet.

• Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung ihres Zweckes nicht mehr erforderlich sind. Bei einer Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach vier Wochen endgültig gelöscht.

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt.

Die Daten werden gesperrt und nicht für andere Zwecke verarbeitet.

Dies gilt insbesondere für Daten, die aus handels- und steuerrechtlichen Vorgaben aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

1. Betroffenenrechte

1. Recht auf Auskunft

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

• Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).

• Recht auf Berichtigung

Sollten die betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

• Recht auf Löschung

Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

• Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzbehörde: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.

• Recht auf Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 b DS-GVO, sondern sind nach Art. 6 Abs. 1 f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.

1. Technische und organisatorische Maßnahmen

Wir treffen die technischen und organisatorischen Sicherheitsmaßnahmen nach Maßgabe der gesetzlichen Vorgaben, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

Ferner haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

SSL-Verschlüsselungen:

1. Übermittlung personenbezogener Daten

Bei der Verarbeitung personenbezogener Daten ist es möglich, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt werden.

Zu den Empfängern dieser Daten können z.B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden werden, gehören.

In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere nur solche Verträge ab, die dem Schutz Ihrer Daten dienen.

Sofern es zu Datenübermittlung innerhalb der Organisation kommen, gilt folgendes: wir können personenbezogene Daten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnen den Zugriff auf diese Daten gewähren.

Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten Interessen und erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

1. Cookies

Cookies sind alphanumerische Identifizierungszeichen, die wir mittels Ihres Webbrowsers auf die Festplatte Ihres Computers übermitteln. Informationen, die wir mit Hilfe von Cookies erhalten, dienen ausschließlich dem Zweck, unser Angebot Ihren Wünschen anzupassen, Ihr Nutzerverhalten kennenzulernen und personalisierte Dienste anzubieten.

Die Hilfe-Funktion in der Menüleiste der meisten Webbrowser erklärt Ihnen, wie Sie Ihren Browser davon abhalten, neue Cookies zu akzeptieren, wie Sie Ihren Browser darauf hinweisen lassen, wenn Sie ein neues Cookie erhalten oder auch wie Sie sämtliche erhaltenen Cookies ausschalten. Bitte beachten Sie, dass evtl. nicht alle Funktionen dieser Website zur Verfügung stehen, falls Sie keine Cookies zulassen.

1. Änderungen und Aktualisierungen dieser Datenschutzerklärung

Sofern erforderlich, wird diese Erklärung geändert.

Sie werden informiert, wenn durch die Änderungen Mitwirkungshandlungen Ihrerseits (Einwilligung) oder eine Benachrichtigung aus sonstigen Gründen erforderlich wird.

1. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die

personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutz-

würdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und

Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der

Geltendmachung, Ausübung oder der Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.