Datenschutzerklärung
Wir, die Artists for Democracy GmbH, Danziger Straße 6, 10435 Berlin, Telefon: 030/75437482, E-Mail: [email protected] (nachfolgend „wir“ oder „uns“), informieren Sie an dieser Stelle über die Verarbeitungen personenbezogener Daten, für die wir Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung (DSGVO) sind.
Nachfolgend haben wir die wichtigsten Informationen zu den typischen Datenverarbeitungen getrennt nach Betroffenengruppen für Sie zusammengestellt. Sofern im Text der Begriff "Daten" verwendet wird, sind jeweils allein personenbezogene Daten im Sinne der DSGVO gemeint.
1. Nutzerinnen und Nutzer der Webseite
1.1 Server-Protokolldaten
Bei der Nutzung der Webseite werden durch den auf dem Endgerät zum Einsatz kommenden Browser technisch bedingt bestimmte Informationen an den Server unserer Webseite gesendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.
(i) Zwecke der Datenverarbeitung sind die Bereitstellung der von Ihnen aufgerufenen Inhalte der Webseite, die Gewährleistung der Sicherheit der eingesetzten IT-Infrastruktur, die Fehlerbehebung sowie die statistische Auswertung der Besucheranzahl in anonymisierter Form. Eine Änderung der Zwecke ist nicht geplant.
(ii) Die verarbeiteten Daten sind HTTP-Daten: Bei HTTP-Daten handelt es sich um Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) (HTTP(S)) technisch bedingt anfallen: Hierzu zählen IP-Adresse, Typ und Version des Internet-Browsers, verwendetes Betriebssystem, die aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), die eingestellte Sprache, Datum und Uhrzeit des Aufrufs. HTTP(S)-Daten fallen auch auf Servern von unseren Dienstleistern an (z.B. beim Abruf von Drittinhalten).
(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an dem Betrieb der Webseite und dem Austausch mit Kommunikationspartnerinnen und -partnern sowie der Erstellung einer anonymen Besucherstatistik (Art. 6 Abs. 1 lit. f) DSGVO und § 25 Abs. 2 Nr. 2 TTDSG).
(iv) Die Daten werden automatisch durch den Browser der Nutzerin oder des Nutzers zur Verfügung gestellt.
(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen, unter anderem Amazon Web Services (Hosting), Cloudflare (Content Delivery Network). Dabei erfolgt eine Datenübermittlung in ein Drittland oder eine solche kann nicht ausgeschlossen werden. Es wurden die EU-Standardvertragsklauseln (2021/914) abgeschlossen (Art. 46 Abs. 2 lit. c) DSGVO). Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der EU-Standardvertragsklauseln anfordern. Zudem besteht eine Zertifizierung von Amazon Web Services und Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).
(vi) IP-Adressen werden spätestens nach 24 Stunden anonymisiert.
(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich. Eine Kommunikation über die Webseite ist ohne Angaben von Daten technisch nicht möglich.
1.2 Technisch erforderliche Cookies
Wir setzen auf der Webseite Cookies ein. Cookies sind kleine Textdateien, die bei einem Besuch der Webseite über den Browser auf dem jeweiligen Endgerät gespeichert werden können. Bei einem erneuten Aufruf der Webseite mit demselben Endgerät können wir die in Cookies gespeicherten Informationen auslesen und verarbeiten, sofern das Cookie zu diesem Zeitpunkt noch gespeichert ist. Dabei nutzen wir Verarbeitungs- und Speicherfunktionen des Browsers des Endgeräts und erheben Informationen aus dem Speicher des Browsers des Endgeräts. Für die Funktion der Webseite technisch erforderliche Cookies können nur im jeweiligen Browser deaktiviert werden. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn die Cookies im jeweiligen Browser generell deaktiviert werden.
Wir setzen als so genannte „Session-Cookies“ die Cookies „XSRF-TOKEN“ und „laravel_session“ ein. Dies ermöglicht es uns, individuelle Einstellungen und bestimmten Handlungen für die Dauer des Besuchs zu speichern und so Funktionen der Webseite zu ermöglichen.
(i) Zwecke der Datenverarbeitung sind die Ermöglichung individueller Einstellungen, der technische Bereitstellung bestimmter JaveScript basierter Dienste der Webseite. Eine Änderung der Zwecke ist nicht geplant.
(ii) Die verarbeiteten Daten sind eine zufällig generierte Session-ID, die IP-Adresse und Browserdaten.
(iii) Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an der Bereitstellung der einzelnen Sessions und technischen Funktionen für die Nutzerin oder den Nutzer (Art. 6 Abs. 1 lit. f) DSGVO und § 25 Abs. 2 Nr. 2 TTDSG).
(iv) Die Daten werden automatisch durch den Browser der Nutzerin oder des Nutzers zur Verfügung gestellt.
(v) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen (siehe oben 1.1 (v)).
(vi) Die Cookies werden eine Stunde nach dem letzten Besuch gelöscht.
(vii) Ohne Preisgabe personenbezogener Daten ist die Nutzung der Webseite nicht möglich.
2. YouTube Embedding
Wenn Sie YouTube-Videos zum Abspielen anklicken, stimmen Sie zu, dass wir Google als Anbieter des Dienstes YouTube die Datenerhebung für eigene Zwecke ermöglichen. Dies geschieht, indem wir auf unserer Webseite bei YouTube gespeicherte Videos einbinden. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Standbilder von YouTube-Videos angezeigt. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken des Videos tatsächlich vom YouTube-Server abgerufen.
Sobald Sie ein YouTube-Video anklicken, wird das Video von YouTube geladen. Technisch passiert dann das gleiche, als würden Sie über einen Link auf die Webseite von YouTube wechseln: YouTube erhält alle Informationen, die Ihr Browser automatisch überträgt (u.a. Ihre IP-Adresse). Außerdem setzt YouTube eigene Cookies auf Ihrem Endgerät und nutzt Schriftarten von Google (Google Fonts). Dies erfolgt auch, wenn Sie kein YouTube-Nutzerkonto haben. Wenn Sie bei YouTube oder Google eingeloggt sind, werden Ihre Daten direkt Ihrem entsprechenden Konto zugeordnet. Wenn Sie die Zuordnung zu Ihrem Nutzerkonto bei YouTube oder Google nicht wünschen, müssen Sie sich vor dem Klick auf die entsprechenden YouTube-Videos bei YouTube und Google ausloggen.
Die Erhebung und Verarbeitung dieser Daten erfolgt ausschließlich im Verantwortungsbereich von Google. Informationen über die Verarbeitung personenbezogener Daten durch Google erhalten Sie in den Google-Datenschutzbestimmungen: https://policies.google.com/privacy
3. Spenderinnen und Spender
Wenn Sie uns eine Spende zukommen lassen wollen leiten wir Sie auf eine Webseite des Zahlungsanbieters Stripe weiter. Die Erhebung vom Zahlungsdaten erfolgt durch Stripe in eigener Verantwortung. Informationen über die Verarbeitung personenbezogener Daten durch Stripe erhalten Sie in der Stripe-Datenschutzrichtlinie: https://stripe.com/de/privacy
Daten für den Versand des Geschenks und die Dokumentation der Spende verarbeiten wir in eigener Verantwortung.
(i) Zweck der Verarbeitung sind die Vorbereitung und Durchführung einer Spende an uns, der Versand des Geschenks an Sie sowie die Erfüllung gesetzlicher Pflichten im Zusammenhang mit der Spende. Eine Änderung der Zwecke ist nicht geplant.
(ii) Die von uns verarbeiteten Daten sind Name, Kontaktdaten, Spendenbetrag sowie Zeitpunkt und technische Metadaten.
(iii) Rechtsgrundlagen der Verarbeitung Ihrer Daten sind unser berechtigtes Interesse an der Entgegennahme Ihrer Spende und der Versendung eines Geschenks an Sie (Art. 6 Abs. 1 lit. f) DSGVO) sowie unsere gesetzlichen Pflichten, insbesondere nach steuer- und handelsrechtlichen Vorschriften (Art. 6 Abs. 1 lit. c) DSGVO).
(iv) Die Daten werden aktiv von Ihnen selbst zur Verfügung gestellt.
(v) Wir leiten Ihre Daten für die Durchführung der Spende an den Dienstleister Stripe weitersetzen, der Ihre Daten in eigener Verantwortung verarbeite. Weiter setzten wir Dienstleister im Rahmen der Auftragsverarbeitung, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen. Auftragsverarbeiter sind unter anderem Amazon Web Services (Hosting), Cloudflare (Content Delivery Network). Dabei erfolgt eine Datenübermittlung in ein Drittland oder eine solche kann nicht ausgeschlossen werden. Es wurden die EU-Standardvertragsklauseln (2021/914) abgeschlossen (Art. 46 Abs. 2 lit. c) DSGVO). Sie können jederzeit eine Kopie der wesentlichen Vertragsinhalte der EU-Standardvertragsklauseln anfordern. Zudem besteht eine Zertifizierung von Stripe, Amazon Web Services und Cloudflare nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).
(vi) Die Daten von Spenderinnen und Spendern werden zehn Kalenderjahre nach der Spende gelöscht.
(vii) Die Verarbeitung der Daten ist erforderlich, um eine Spende durchzuführen. Werden die Daten nicht bereitgestellt, kann keine Spende erfolgen.
4. Kommunikationspartnerinnen und -partner
(i) Zweck der Verarbeitung sind die Vorbereitung und Durchführung einer Vertragsbeziehung oder einer sonstigen Kommunikation. Eine Änderung der Zwecke ist nicht geplant.
(ii) Die verarbeiteten Daten sind Name, Kontaktdaten, Kommunikationsinhalte sowie Zeitpunkt und technische Metadaten der Kommunikation.
(iii) Rechtsgrundlagen der Verarbeitung Ihrer Daten ist unser berechtigtes Interesse an der Kommunikation mit Ihnen (Art. 6 Abs. 1 lit. f) DSGVO).
(iv) Die Kontakt- und Inhaltsdaten werden aktiv von Ihnen selbst zur Verfügung gestellt. Die Kommunikations-Metadaten und Kommunikationsdaten werden automatisch erhoben.
(v) Kontakt- und Inhaltsdaten können an Ämter und Behörden übermittelt werden. Wir setzen ferner Dienstleister im Rahmen der Auftragsverarbeitung bei der Erbringung von Leistungen ein, insbesondere für die Bereitstellung, Wartung und Pflege von IT-Systemen.
(vi) Anfragen und nicht vertragsrelevante Kommunikation werden nach zehn Kalenderjahren gelöscht.
(vii) Die Verarbeitung der Kontaktdaten ist erforderlich, um mit Ihnen zu kommunizieren. Ohne Angabe von Daten ist eine Kommunikation nicht möglich.
5. Rechte der Betroffenen und weitere Angaben
(i) Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.
(ii) Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.
(iii) Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.
(iv) Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
(v) Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.
(vi) Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.
(vii) Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
(viii) Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.
(ix) Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.
Stand 26. November 2023