Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Intena Humanity e.V.
Erzbergerstraße 197, 41065 Mönchengladbach
Vertreten durch: Mark Muturi (Vorsitzender), Pia Anna Stelzl (Kassenwartin)
Telefon: 0163 394 18 83
E-Mail: info@intenahumanity.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, und stützen die Verarbeitung jeweils auf eine der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, etwa bei der Anmeldung zur Mitgliedschaft.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, etwa die Abwicklung deiner Spende oder deines Mitgliedsantrags.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungs- und Aufzeichnungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, funktionsfähigen und bedarfsgerechten Webangebot.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, betrieben. Vercel verarbeitet die Daten als Auftragsverarbeiter für uns; wir haben einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Die Auslieferung der Seite und die Ausführung serverseitiger Funktionen erfolgen derzeit über ein Rechenzentrum in den USA.

Beim Aufruf der Website werden automatisch Informationen erfasst, die dein Browser übermittelt (Server-Logfiles): IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

Wir setzen keine Cookies zu Werbe- oder Trackingzwecken ein und binden keine Drittanbieter-Werbenetzwerke ein. Ein Cookie-Banner benötigst du bei uns deshalb nicht.

Technisch notwendig sind lediglich:

• Spendenkorb: Deine Auswahl an Projekten und Beträgen speichern wir im lokalen Speicher deines Browsers (localStorage), damit sie beim Seitenwechsel erhalten bleibt. Die Daten verlassen dein Gerät nicht und werden mit Abschluss oder Abbruch der Spende gelöscht.
• Anmeldung im Verwaltungsbereich: Für den internen Bereich des Vereins setzen wir ein Sitzungscookie, das die Anmeldung aufrechterhält. Es ist nur für angemeldete Vorstands- und Verwaltungsmitglieder relevant.

Diese Speicherung ist unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können; sie ist daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur Verbesserung unseres Angebots nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc. Der Dienst arbeitet ohne Cookies und ohne Speicherung von Informationen auf deinem Endgerät. Es werden keine geräteübergreifenden Profile gebildet und keine Daten an Dritte zu Werbezwecken weitergegeben. Erfasst werden aggregierte Angaben wie aufgerufene Seiten, Referrer, ungefähre Herkunftsregion, Gerätetyp und Browser. Eine Identifizierung einzelner Besucherinnen und Besucher ist uns damit nicht möglich.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen statistischen Auswertung der Websitenutzung, Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 13).

Wenn du über diese Website spendest, verarbeiten wir die zur Abwicklung erforderlichen Angaben: gewähltes Projekt, Betrag, Verwendungszweck, Name und E-Mail-Adresse sowie den Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Zuwendungsverhältnis) sowie Art. 6 Abs. 1 lit. c DSGVO für die steuerlich gebotene Aufzeichnung.

Kredit- und Debitkarte, weitere Zahlarten: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein; wir erhalten und speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet die Daten als eigenständig Verantwortlicher nach seinen eigenen Datenschutzbestimmungen: stripe.com/de/privacy.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Auch hier werden die Zahlungsdaten unmittelbar bei PayPal erhoben. Datenschutzhinweise: paypal.com.

Überweisung: Bei einer Überweisung auf unser Spendenkonto erhalten wir über unsere Bank die im Zahlungsverkehr üblichen Angaben (Name, IBAN, Betrag, Verwendungszweck).

Für die Aufnahme als Mitglied verarbeiten wir die im Formular angegebenen Daten (unter anderem Name, Anschrift, Geburtsdatum, Kontaktdaten, gewählter Beitrag und Zahlungsweise einschließlich Bankverbindung). Diese Daten benötigen wir, um über deinen Aufnahmeantrag zu entscheiden, die Mitgliedschaft zu verwalten und Beiträge einzuziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, soweit du diese im Formular erteilst.

Die Rechte und Pflichten aus der Mitgliedschaft ergeben sich aus unserer Satzung. Eine Weitergabe deiner Mitgliedsdaten an Dritte erfolgt nicht, soweit sie nicht zur Beitragsabwicklung oder aufgrund gesetzlicher Pflichten erforderlich ist.

Für die Ausstellung von Zuwendungsbestätigungen verarbeiten wir Name, Anschrift, Betrag, Datum und Art der Zuwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften der Abgabenordnung und des Einkommensteuergesetzes.

Zuwendungsdaten und die Doppel der ausgestellten Bestätigungen bewahren wir entsprechend den gesetzlichen Fristen auf – in der Regel zehn Jahre nach § 147 AO, gerechnet ab dem Ende des Kalenderjahres, in dem die Zuwendung erfolgt ist. In dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

Wenn du uns über das Kontaktformular, per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deines Anliegens und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder einer Mitgliedschaft zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bestätigungen zu Spenden, Mitgliedsanträgen und Kontaktanfragen versenden wir über Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Übermittelt werden dabei deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Bestätigung. Resend ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Mitglieds-, Anfrage- und Zuwendungsdaten speichern wir in einer verwalteten PostgreSQL-Datenbank der Neon Inc., 209 Orange Street, Wilmington, DE 19801, USA, die für uns als Auftragsverarbeiterin tätig ist. Der Datenbankstandort liegt derzeit in den USA. Der Zugriff ist auf den Vorstand und beauftragte Verwaltungspersonen beschränkt und passwortgeschützt.

Wie in den Abschnitten 3, 5, 10 und 11 beschrieben, werden Daten an Dienstleister mit Sitz in den USA übermittelt. Vercel Inc. und Resend, Inc. sind nach dem EU-U.S. Data Privacy Framework zertifiziert; für sie besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Soweit ein Dienstleister nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass US-amerikanische Behörden unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können und in den USA kein mit der EU vollständig vergleichbares Rechtsschutzniveau besteht.

Die auf dieser Website verwendeten Schriftarten werden beim Erstellen der Seite lokal eingebunden und von unserem eigenen Server ausgeliefert. Beim Besuch der Website wird deshalb keine Verbindung zu Servern von Google aufgebaut und keine IP-Adresse dorthin übertragen.

Du hast uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@intenahumanity.de. Bitte beachte, dass gesetzliche Aufbewahrungspflichten – etwa für Zuwendungsbestätigungen – einer sofortigen Löschung entgegenstehen können.

Unbeschadet anderer Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im jeweiligen Formular als Pflichtfeld gekennzeichneten Angaben können wir deine Spende, deinen Mitgliedsantrag oder deine Anfrage jedoch nicht bearbeiten.

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die hier veröffentlichte Fassung.