Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bundesarbeitsgemeinschaft für inklusive Arbeitswelten e. V.
Jungstr. 13
10247 Berlin
Deutschland
E-Mail: [email protected]

Der Verein wird durch seinen Vorstand vertreten.

2. Hosting

Unsere Website wird auf Servern der DigitalOcean LLC betrieben. Der Serverstandort befindet sich in Deutschland.

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung unseres Internetangebots auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Informationen verarbeitet. Hierzu gehören insbesondere:

• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten
• HTTP-Statuscodes
• Antwortzeiten
• technische Informationen zur Fehleranalyse

Diese Daten dienen ausschließlich der Gewährleistung eines sicheren und stabilen Betriebs unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Je nach Art Ihrer Anfrage erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vertraglicher Anfrage) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).

5. Terminvereinbarung über Microsoft Bookings

Zur Vereinbarung von Beratungs-, Informations- oder sonstigen Gesprächen nutzen wir den Dienst Microsoft Bookings als Bestandteil von Microsoft 365.

Bei einer Terminbuchung verarbeiten wir insbesondere folgende personenbezogene Daten:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• gewünschter Termin
• gegebenenfalls freiwillige Angaben im Nachrichtenfeld

Die Verarbeitung erfolgt ausschließlich zum Zweck der Organisation, Durchführung und Nachbereitung des jeweiligen Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Terminvereinbarung der Anbahnung oder Durchführung eines Vertragsverhältnisses dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Terminorganisation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Microsoft verarbeitet Daten gegebenenfalls auch außerhalb der Europäischen Union. Soweit hierbei personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben, insbesondere auf Grundlage des EU-US Data Privacy Framework oder anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Microsoft.

6. Newsletter (Brevo)

Sie können sich auf unserer Website für unseren Newsletter anmelden. Hierfür verarbeiten wir insbesondere:

• E-Mail-Adresse
• freiwillige Angaben
• Zeitpunkt der Anmeldung
• Zeitpunkt der Bestätigung
• IP-Adresse im Rahmen des Double-Opt-In-Verfahrens

Der Versand erfolgt über:

Brevo (Sendinblue GmbH)
Köpenicker Straße 126
10179 Berlin

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter widerrufen.

7. Online-Spenden

Für Online-Spenden nutzen wir den Dienst Twingle.

Bei einer Spende werden insbesondere folgende Daten verarbeitet:

• Name
• Anschrift
• E-Mail-Adresse
• Spendenbetrag
• Zahlungsart
• Spendenzweck

Diese Daten werden ausschließlich zur Durchführung Ihrer Spende, zur Ausstellung einer Zuwendungsbestätigung sowie zur Erfüllung gesetzlicher Pflichten verarbeitet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.

8. Zahlungsdienstleister

Zur Abwicklung von Online-Spenden können je nach gewählter Zahlungsart folgende Zahlungsdienstleister eingesetzt werden:

• Stripe
• PayPal

Die Zahlungsabwicklung erfolgt unmittelbar über die jeweiligen Anbieter. Es gelten ergänzend deren Datenschutzbestimmungen.

Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten wie Kreditkartennummern oder Zugangsdaten.

9. Empfänger personenbezogener Daten

Zur Erfüllung unserer satzungsgemäßen Aufgaben sowie zur Bereitstellung unserer Online-Angebote setzen wir ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich im erforderlichen Umfang und auf Grundlage gesetzlicher Vorschriften oder entsprechender Auftragsverarbeitungsverträge verarbeiten.

Hierzu gehören insbesondere:

• DigitalOcean (Hosting der Website)
• Microsoft 365 (u. a. Outlook, Bookings, Teams, SharePoint und OneDrive für Kommunikation, Terminverwaltung und Zusammenarbeit)
• Brevo (Newsletterversand)
• Twingle (Online-Spenden)
• Stripe (Zahlungsabwicklung)
• PayPal (Zahlungsabwicklung)

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich im erforderlichen Umfang und nur zu den jeweiligen Verarbeitungszwecken.

10. Drittlandübermittlungen

Soweit personenbezogene Daten durch die von uns eingesetzten Dienstleister (insbesondere Microsoft 365, Brevo, Stripe und PayPal) außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben.

Soweit erforderlich, erfolgt die Übermittlung insbesondere auf Grundlage des EU-US Data Privacy Framework, der EU-Standardvertragsklauseln oder anderer geeigneter Garantien gemäß Art. 44 ff. DSGVO.

11. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, soweit diese für den Betrieb einzelner Funktionen erforderlich sind.

Soweit künftig zustimmungspflichtige Cookies eingesetzt werden, holen wir vor deren Verwendung Ihre ausdrückliche Einwilligung ein.

12. Eingebundene Dienste

Soweit auf unserer Website externe Dienste (z. B. Schriftarten oder eingebettete Inhalte) verwendet werden, erfolgt dies ausschließlich unter Beachtung der datenschutzrechtlichen Vorgaben.

Falls Google Fonts lokal eingebunden sind, erfolgt hierbei keine Übermittlung personenbezogener Daten an Google.

Sollten externe Inhalte unmittelbar von Drittanbietern geladen werden, informieren wir hierüber gesondert.

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur solange, wie dies zur Vertragserfüllung, zur Bearbeitung Ihrer Anfrage, zur Durchführung von Spenden oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

Steuerrechtlich relevante Unterlagen werden regelmäßig für zehn Jahre aufbewahrt.

15. Betroffenenrechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für unseren Verein ist grundsätzlich die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und entsprechend der technischen Entwicklung angepasst.

17. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.