Daten­schutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Datenerfassung durch unsere Dienste im Überblick

Der folgende Abschnitt enthält einen Überblick über die Verarbeitung von personenbezogenen Daten durch uns.

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Almaawiya e.V., siehe die Kontaktdaten unter 2.

Wie erfassen wir Ihre Daten?

Ihre Daten werden dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, bspw. bei der Eingabe Ihrer Daten zwecks Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular. Darunter fallen Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer. Andere Daten werden beim Besuch der Webseite und durch die Verwendung unserer Dienste automatisch erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und anderer Dienste zu gewährleisten.

Persönliche Daten werden nicht an Gesellschaften oder Organisationen verteilt, weitergegeben, verliehen oder verkauft. Für den Fall, dass Dritte für verwaltungstechnische Dienstleistungen wie zum Beispiel die Kreditkartenbearbeitung herbeigezogen werden, werden diese Dienstleistungen nur unter der Voraussetzung zugekauft, dass alle persönlichen Informationen streng vertraulich behandelt, ausschließlich zum Zwecke der beauftragten Dienstleistungen und im Sinne des Almaawyia e.V. verwendet werden.

Zur Vermeidung einer Doppelansprache von Spendern sowie zur Klärung von Rückfragen räumt Almaawyia e.V. Leserechte auf notwendige personenbezogene Daten ein.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Sie können sich hierfür an die Aufsichtsbehörde unseres Firmensitzes wenden. Die Adresse finden Sie unter nachfolgendem Link im Internet:

www.bfdi.bund.de/DE/Ser­vice/An­schriften/an­schriften_table.html.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch unserer Webseite kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse Ihres Surf-Verhaltens erfolgt in der Regel anonym; das Surf-Verhalten kann nicht zu Ihnen zurückverfolgt werden. Sie können dieser Analyse widersprechen oder sie durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu finden Sie in der folgenden Datenschutzerklärung.

2. Information über die Erhebung personenbezogener Daten bei Besuch unserer Website

Verantwortlichkeiten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung der Website von Almaawiya. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:

„Almaawiya“ e.V., c/o Susanne Preiss, Strandweg 98a, 22587 Hamburg

(3) Bei Ihrer Kontaktaufnahme mit Almaawiya per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website also, wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Diese Daten werden lediglich für die Dauer des Besuches gespeichert und nach dem Verlassen der Website automatisch gelöscht.

Einsatz von Cookies

(1) Auf unseren Webseiten nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen

(2) Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer aber nicht direkt identifizieren.

Man unterscheidet zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden.

Wir setzen ausschließlich folgende Cookies ein:

Technisch notwendige Cookies: Diese sind zwingend erforderlich, um sich auf der Webseite zu bewegen, grundlegende Funktionen zu nutzen und die Sicherheit der Webseite zu gewährleisten; sie sammeln weder Informationen über Sie zu Marketingzwecken noch speichern sie, welche Webseiten Sie besucht haben;

(4) Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist.

Wir setzen jedoch ausschließlich technisch notwendige Cookies ein aufgrund unseres berechtigten Interesses an der bestimmungsgemäßen Anzeige und Verwendung unserer Website ein, Art. 6 Abs. 1 S. 1 lit. f DSGVO, sodass keine Einwilligung ihrerseits zu erfolgen brauch.

Kontaktaufnahme per Kontaktformular/Mail

(1) Wenn Sie mit Uns Kontakt per E-Mail aufnehmen erklären Sie sich damit einverstanden, dass wir Ihre Kontaktdaten zur Klärung der Anfrage speichern. Wenn Sie sonstige Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

(2) Die Verarbeitung der Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lt. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

(3) Die von Ihnen an uns per E-Mail übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

(4) Grundsätzlich werden Ihre Daten, die Sie über unser Kontaktformular/per Mail übermitteln, sicher und verschlüsselt an uns übertragen. Dadurch kann ein Zugriff durch unbefugte Dritte ausgeschlossen werden. Wir nutzen dazu das SSL-Verfahren, zu dem unsere Website von COMODO CA Limited zertifiziert wurde.

Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

3. Newsletter

(1) Wir verwenden für den Versand unseres Newsletters Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp). Dies ermöglicht uns, mit Abonnenten direkt in Kontakt zu treten.

(2) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Entwicklungen über unser Projekt und Spendenaktionen informieren. Die beworbenen Inhalte sind in der Einwilligungserklärung benannt.

(3) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.

(4) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(5) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten „unsubscribe from this list“-Link, per E-Mail an info@almaawiya.org oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

(6) Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Ihr Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung mit der Sie Ihre E-Mails lesen und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Sie die E-Mail / Kampagne geöffnet haben und Browseraktivitäten (z.B. welche E-Mails / Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse Mailchimp (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von Mailchimp Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.

(7) Sie haben die Möglichkeit auch dieser Verarbeitung und Sammlung der Daten zu widersprechen. Dazu verweisen wir auf die Datenschutzerklärung von MailChimp, die sie unter mailchimp.com/legal/pri­vacy/#3._Privacy_for_Contacts aufrufen können.

(8) MailChimp verarbeitet Ihre personenbezogenen Daten auch in den USA. Hierfür haben wir mit Mailchimp EU-Standardvertragsklauseln vereinbart, die nach den aktuellen Anforderungen der Datenschutzaufsichtsbehörden ergänzt wurden. Hierdurch wird sichergestellt, dass auch bei einem Datentransfer in die USA ein der DSGVO entsprechendes Datenschutzniveau gewährleistet ist.

4. Online Spende

Wenn Sie sich dazu entscheiden unsere Projekte mittels einer Online-Spende zu unterstützen, erheben wir für den Vertragsschluss eine Reihe an personenbezogenen Daten.

Aufgrund von gesetzlichen Aufbewahrungspflichten sind wir im Zusammenhang mit Ihrer Spende jedoch verpflichtet, Ihre personenbezogenen Daten mit den Angaben zu Spendenhöhe, Spendenrhythmus und Spendenzweck/-projekt zehn Jahre aufzubewahren. Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Schenkungsvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

Fundraising Box

Zur Spendensammlung nutzen wir den Dienst „Fundraising Box“, Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg.

Bei der Nutzung von Fundraising Box zur Online-Spende werden verschiedene Daten von Ihnen erhoben, die wir ausschließlich zum Zwecke der Zahlungsabwicklung, der Abwicklung der Spende und der Erstellung einer Spendenquittung verarbeiten. Je nach ausgewählter Zahlungsweise werden Ihre Daten dazu durch Fundraisingbox an den entsprechenden Finanzdienstleister weitergeleitet, nämlich bei

• Lastschriftzahlung an unsere Hausbank

• PayPal-Zahlung an die PayPal S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

• Zahlung per Kreditkarte an Ihren jeweiligen Kreditkartenanbieter.

Informationen zur Datensicherheit und zum Datenschutz bei FundraisingBox finden Sie hier: www.fundraisingbox.com/sicherheit. Sofern sie die durch FundraisingBox zur Verfügung gestellten Bezahldienst PayPal nutzen, beachten Sie bitte die dazu im folgenden aufgeführten Datenschutzhinweise bei Zahlung per Paypal.

Zahlung per PayPal

Zur Zahlungsabwicklung nutzen wir den Online-Zahlungsservice PayPal. PayPal ermöglicht es, Online-Zahlungen an Dritte vorzunehmen. Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg. Wenn Sie PayPal als Zahlungsmethode wählen, werden Ihre, für den Bezahlvorgang erforderlichen Daten automatisch an PayPal übermittelt. Hierbei handelte es regelmäßig um folgende Daten:

• Name
• Adresse
• Firma
• E-Mail-Adresse
• Telefon- und Mobilnummer
• IP-Adresse

Die an PayPal übermittelten Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. PayPal gibt Ihre Daten möglicherweise auch an Dritte weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Daten für die Bezahlung mit PayPal und damit für die Durchführung des Vertrages erforderlich ist.

Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter www.paypal.com/de/web­apps/mpp/ua/privacy-full

5. Social Media

Einbindung von Vimeo-Videos

(1) Wir haben Vimeo-Videos in unser Online-Angebot eingebunden, die auf http://www.vimeo.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an Vimeo übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Absatz 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.

(2) Durch den Besuch auf der Website erhält Vimeo die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Vimeo ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Vimeo speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Vimeo richten müssen.

(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch Vimeo erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: Datenschutzerklärung auf Vimeo. Vimeo verarbeitet Ihre personenbezogenen Daten auch in den USA. Hierfür haben wir mit Vimeo EU-Standardvertragsklauseln vereinbart, die nach den aktuellen Anforderungen der Datenschutzaufsichtsbehörden ergänzt wurden. Hierdurch wird sichergestellt, dass auch bei einem Datentransfer in die USA ein der DSGVO entsprechendes Datenschutzniveau gewährleistet ist.

6. Datensicherheit

(1) Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen um den unerwünschten Zugriff auf Ihre Daten zu verhindern. Wir haben unsere Mitarbeiter verpflichtet vertraulich und sorgfältig mit personenbezogenen Daten umzugehen. Darüber hinaus sind alle Dienstleister von uns kontrolliert worden. Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

(2) Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.