Die Deutsche Stiftung für Engagement und Ehrenamt (DSEE) nimmt den Schutz personenbezogener Daten sehr ernst.
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Die Deutsche Stiftung für Engagement und Ehrenamt
Vertreten durch den Vorstand: Jan Holze/ Katarina Peranić
Woldegker Chaussee 35
17235 Neustrelitz
Telefon: 03981 4569 600
E-Mail:hallo@d-s-e-e.de
Externer Datenschutzbeauftragter:
Olaf Röseler
Commpact GmbH
E-Mail: Datenschutz@Commpact.de
Telefon: +49 395 5686 200
Was sind personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 DSGVO).
Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte
Wir verarbeiten Ihre personenbezogenen Daten nur zu den in dieser Datenschutzerklärung genannten Zwecken. Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den genannten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre ausdrückliche Einwilligung dazu erteilt haben,
- die Verarbeitung zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
- die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist,
- die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.
Löschung oder Sperrung Ihrer persönlichen Daten
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen vielfältigen Speicherfristen vorsehen. Nach Fortfall des jeweiligen Zweckes oder Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
Zugriff auf die Webseite der DSEE unter der URL: zukunft-des-engagements.de
Greifen Sie auf unsere Webseite zu, so werden die nachfolgend aufgeführten Daten über diesen Vorgang gespeichert und verarbeitet:
- der Seite, von der ausgehend die Datei angefordert wurde,
- dem Namen der Datei,
- dem Datum und der Uhrzeit der Anforderung,
- der jeweils übertragenen Datenmenge,
- dem Zugriffsstatus / HTTP-Statuscode (d. h. ob die Datei übertragen oder möglicherweise nicht gefunden wurde etc.),
- einer Beschreibung des Typs sowie der Version des verwendeten Webbrowsers,
- dem installierten Betriebssystem, der Sprache des Betriebssystems und der eingestellten Auflösung sowie
- der verwendeten IP-Adresse.
Diese Daten werden vorübergehend in einer Protokolldatei gespeichert und verarbeitet (Log-Dateien). Diese Log-Dateien werden auf dem Server des Hostingdienstleisters,
netcup GmbH
Daimlerstraße 25
76185 Karlsruhe Deutschland
Tel: +49 721 / 7540755
E-Mail: mail@netcup.de
gespeichert. Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung mit unserem Hoster geschlossen.
Zweck der Protokollierung ist die Sicherstellung der Funktionsfähigkeit der Webseite und der Sicherheit des zugrunde liegenden informationstechnischen Systems. Die Daten werden an Dritte nur bei Vorliegen einer rechtlichen Verpflichtung übermittelt, zum Beispiel soweit dies zur Rechts- oder Strafverfolgung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe e, Abs. 2 DSGVO in Verbindung mit § 5 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz). Die DSEE ist zum Schutz vor Angriffen auf seine Internetinfrastruktur zur Speicherung dieser Daten verpflichtet. Die Deutsche Stiftung für Engagement und Ehrenamt ist eine Bundesstiftung des öffentlichen Rechts und stellt eine Einrichtung des Bundes dar.
Versenden von Nachrichten über Kontaktformular oder E-Mail
Wenn ihr die Kontaktformulare ausfüllt, werden – je nach Formular – folgende personenbezogene Angaben verarbeitet werden:
- Anrede
- Name
- Postadresse
- Organisation
- E-Mail-Adresse
- Engagementbereich
- ggf. personenbezogene Angaben im Betreff
- ggf. in den Freitextfeldern des Formulars enthaltene personenbezogene Angaben
Für die technische Umsetzung der Kontaktformulare: „Ihr wollt Ideen für die Engagementstrategie des Bundes bei einer eurer Veranstaltungen sammeln?“ sowie „Ihr wollt auf dem Laufenden bleiben?“ nutzen wir den Newsletter-Dienstleister
rapidmail GmbH
Wentzingerstraße 21, 79106 Freiburg im Breisgau (im folgenden „RapidMail“), RapidMail verarbeitet die in den Formularen angegebenen Daten und speichert sie für uns als Auftragsverarbeiter. Die Verarbeitung erfolgt ausschließlich zu dem Zweck eine spätere Organisation von gemeinsamen Veranstaltungen oder das Zusenden von Informationen zum Beteiligungsprozess zu ermöglichen. Die Daten werden bis zum Ende des Beteiligungsprozesses gespeichert und spätestens nach einem Jahr gelöscht. Die Auftragsdatenverarbeitung erfolgt nach DSGVO. Hier ist die Datenschutzerklärung von RapidMail abrufbar: https://www.rapidmail.de/newsletter-marketing-dsgvo-und-datenschutz-konform.
Darüber hinaus haben wir mit RapidMail einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen.
Rechtsgrundlage für die beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. c), lit. e) und lit. f), Abs. 2 DS- GVO i.V.m. § 3 BDSG.
SSL- bzw. TLS-Verschlüsselung
Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, nutzt unsere Website eine SSL-bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://“ Adresszeile Ihres Browsers und am Schloss-Symbol in der Browserzeile.
Weitere Dienste
Digitales Ticketsystem „Zammad“
Die DSEE bedient sich zur effizienteren und schnelleren Bearbeitung der sie erreichenden Anliegen des digitalen Ticketsystems „Zammad“ der Anbieterin Zammad GmbH, geschäftsansässig in Marienstraße 18, 10117 Berlin.
Folgende Daten werden verarbeitet:
- Personenbezogene Daten, welche enthalten sein können in Fragen durch Kunden der DSEE.
- Kundendaten: E-Mail-Adressen, Name, Vorname, IP-Adressen, ggfs. weitere vom Kunden mitgesendete Daten.
Soweit es möglich ist, werden die Daten pseudonymisiert abgelegt. Darüber hinaus hat die Deutsche Stiftung für Engagement und Ehrenamt mit der Firma Zammad GmbH einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten. Die Zammad GmbH speichert auf Servern innerhalb der Bundesrepublik Deutschland für die vertraglich festgelegte Dauer. Eine Weitergabe von Daten an Dritte erfolgt nicht.
Die verarbeiteten Daten werden grundsätzlich nach einem Jahr gelöscht und nur dann längerfristig aufbewahrt, wenn gesetzliche Vorgaben und Verpflichtungen dies erfordern
Rechtsgrundlage für die beschriebene Datenverarbeitung bildet Art. 6 Abs. 1 lit. b), lit. c) und lit. e), f )Abs. 2 DS- GVO i.V.m. § 3 BDSG.
Anmeldeformular für Online-Seminare
Die Anmeldung zu Online-Seminaren erfolgt über die Software pretix.
Pretix stellt ein Kontaktformular zur Verfügung, welche folgende Angaben verarbeitet:
- E-Mail-Adresse (Pflicht)
- Postleitzahl (Pflicht)
- Interesse an der Veranstaltung (freiwillige Angabe)
- Vorwissen zum Thema (freiwillige Angabe)
- Unterstützungsbedarf (freiwillige Angabe)
Diese dienen der Zuordnung der Anmeldung und der anschließenden Teilnahme am Online-Seminar. Mit der Anmeldung erteilen Sie uns zum Zwecke Ihrer Teilnahme an Online-Seminaren und der Kontaktaufnahme Ihre freiwillige Einwilligung.
Sie können auf die E-Mail zur Eingangsbestätigung antworten und die Löschung oder Berichtigung Ihrer Daten beantragen.
Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anmeldung sowie für mögliche Anschlussfragen gespeichert. Ihre Buchung wird von uns innerhalb der Software „Pretix“ eingepflegt, gesichtet und geprüft. Alle mit der Durchführung des Buchungsverfahrens befassten Personen sind gesondert zur Verschwiegenheit verpflichtet und behandeln Ihre Daten streng vertraulich.
„Pretix“ ist ein Software-as-a-Service-Produkt, d. h. es handelt es sich hierbei um eine Cloud-Software. Pretix tritt als Auftragsdatenverarbeiter der DSEE auf. Über die von dem Anbieter rami.io GmbH ergriffenen Sicherheitsmaßnahmen können Sie sich hier informieren. Wenn Sie ein Ticket kaufen, verarbeitet Pretix die Daten ausschließlich, um den gewünschten Verkauf durchzuführen und die Daten an die DSEE weiterzuleiten. Pretix nutzt die Daten nicht selbst und bringt sie auch nicht mit Ihren Käufen bei anderen Veranstaltern in Verbindung.
Eine Buchungsprüfung findet nur für Stellen innerhalb der Deutschen Stiftung für Engagement und Ehrenamt statt. Ihre Daten werden grundsätzlich nicht außerhalb der Deutschen Stiftung für Engagement und Ehrenamt an Dritte zum Zwecke der Abwicklung der Anmeldung bzw. Buchung weitergegeben. Auch Pretix gibt Ihre Daten nicht an Dritte weiter. Wir haben mit Pretix einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.
Wenn Sie ein Ticket für eine unserer Veranstaltungen buchen, werden Ihre Daten nur zum Zwecke der Veranstaltungsplanung für diese konkrete Veranstaltung verarbeitet. Ihre Buchungsdaten werden nach Abschluss der Veranstaltung und im Falle einer Stornierung Ihrer Buchung bis vier Monate nach der Veranstaltung zum Zwecke der Verteidigung gegen Rechtsansprüche aufbewahrt und anschließend umgehend aus der Veranstaltungsdatenbank manuell gelöscht.
Für den Fall, dass Sie eingewilligt haben, dass Sie weiterhin eine Kontaktaufnahme durch die Deutsche Stiftung für Engagement und Ehrenamt wünschen, um per E-Mail über weitere Veranstaltungen, Fördermöglichkeiten und Angebote der Stiftung informiert zu werden, werden Ihre personenbezogenen Daten so lange verarbeitet, bis Sie sich über den Abmeldelink in der E-Mail oder per E-Mail an hallo@d-s-e-e.de abmelden. Wenn Sie sich abgemeldet haben, erfolgt die Löschung der Daten wiederum bis vier Monate nach der Abmeldung.
Rechtsgrundlage für die beschriebene Datenverarbeitung bildet Art. 6 Abs. 1 lit. a), b), lit. c) und lit. e), Abs. 2 DSGVO i.V.m. § 3 BDSG.
Matomo
Die DSEE nutzt den Webanalysedienst Matomo zu dem Zweck der Öffentlichkeitsarbeit und zur bedarfsorientierten Bereitstellung von Informationen zu den von der DSEE wahrzunehmenden Aufgaben.
Folgende Daten werden verarbeitet:
- zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers (anonym)
- die aufgerufene Webseite
- die Website, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
- die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
- die Verweildauer auf der Webseite
- die Häufigkeit des Aufrufs der Webseite
Rechtsgrundlage für die beschriebene Datenverarbeitung bildet Art. 6 Abs. 1 lit. e), f )Abs. 2 DS- GVO i.V.m. § 3 BDSG.
Rechte von betroffenen Personen
Soweit Ihre personenbezogenen Angaben von der DSEE oder ihrem Auftragsverarbeiter verarbeitet werden, sind Sie Betroffene im Sinne der DSGVO. Insoweit haben Sie folgende Rechte gegenüber der DSEE als Verantwortlicher im Sinne der DSGVO:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
Zudem steht Betroffenen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer datenschutzrechtlichen Aufsichtsbehörde zu. Die für die DSEE zuständige Aufsichtsbehörde ist der Bundesbeauftragte für Datenschutz.