Stiftung
BERGKRISTALL
Stiftung BERGKRISTALL
Datenschutz
Datenschutzerklärung
Liebe Freund*innen und Geschäftspartner*innen der Stiftung BERGKRISTALL, sehr geehrte Besucher*innen unserer Website, hier möchten wir Sie über die von uns erhobenen und gespeicherten Daten informieren sowie über Ihre damit verbundenen Rechte. Die Stiftung BERGKRISTALL ist eine unselbständige Stiftung in Treuhandschaft des GLS Treuhand e.V., dessen Funktionen ebenfalls mit der Verarbeitung solcher Daten einhergehen.
1. Wer ist für die Datenverarbeitung zuständig und an wen können Sie sich wenden?
Stiftung BERGKRISTALL
Adresse:
44774 Bochum
info@bergkristall.org
2. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Nutzung der Webseite
Wir verwenden Cookies auf unsere Website. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Computer, Tablet oder Handy speichert. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.
Die automatisch von uns gesetzten Cookies sind für die Benutzung unserer Websites technisch notwendig. Es sind „Session-Cookies“, die nach Ende Ihres Besuchs gelöscht werden. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen bzw. längstens ein Jahr. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und im Einzelfall entscheiden, ob Sie ein Cookie erlauben wollen. Sie können die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Bei jedem Zugriff auf unser Internet-Angebot und bei jedem Abruf einer Datei werden nur die Daten, die Ihr Browser an unseren Server übermittelt, über diesen Vorgang vorübergehend in einer Protokolldatei gespeichert:
- Die IP-Adresse mit der Sie auf unser Webangebot zugreifen
- ggf. Name Ihres Access-Providers
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- übertragene Datenmenge
- verwendeter Browser und ggf. das Betriebssystem Ihres Rechners
- Meldung, ob der Abruf erfolgreich war
Diese Daten werden lediglich für statistische Zwecke und zur Verbesserung des Angebots ausgewertet und nach vier Wochen gelöscht. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Zudem dient die Speicherung dem Zweck, im Fall von Datenschutzvorfällen und Cyberangriffen auf unsere Homepage die IP-Adresse des Angreifers an die zuständigen Behörden weiterzugeben. Eine andere Verwendung oder Weitergabe an Dritte erfolgt nicht, außer an die insoweit berechtigten Behörden.
Spenden, Kontakt, Anträge
Im Rahmen einer Zusammenarbeit, z.B. wenn Sie eine Spende zugunsten unserer gemeinnützigen Arbeiten leisten, werden Daten über Ihre Person sowie die für die Zusammenarbeit notwendigen Daten erhoben, erfasst, gespeichert, verarbeitet, abgefragt, genutzt, übermittelt usw. Insgesamt spricht man von der „Verarbeitung“ Ihrer Daten. Dieser Begriff der „Verarbeitung“ bildet den Oberbegriff über alle diese Tätigkeiten. Die Verarbeitung von Daten ist aus Datenschutzgründen nur möglich, wenn eine gesetzliche Grundlage dies vorschreibt oder dies erlaubt oder Sie als Spender*in hierzu Ihre Einwilligung erteilt haben.
Typischerweise erfassen wir im Falle einer Spende Ihren Namen, Ihre Adresse, Ihre Bankverbindung und Ihre Wünsche und Vorgaben hinsichtlich der Verwendung Ihrer Spende. Neben diesen spendenbezogenen Verarbeitungen bedarf es auch einer verwaltungsmäßigen Abwicklung Ihrer Spende. Dies bedingt im Wesentlichen die Verarbeitung Ihrer Daten zur Erstellung einer Zuwendungsbescheinigung, zum Nachweis gegenüber dem Finanzamt über unsere gemeinnützige Tätigkeit und deren Geldquellen, der Jahresabschluss/- Rechnungsprüfung, zur Geltendmachung, Ausübung sowie Verteidigung von Rechtsansprüchen, usw. Ferner erfolgen Datenverarbeitungen auch zu festgelegten Zwecken z.B. zur Betreuung und Wartung von IT-Systemen und Anwendungen.
Die Grundlage dafür, dass wir sowie der GLS Treuhand e.V. Ihre Daten datenschutzrechtlich verarbeiten dürfen, ergibt sich hauptsächlich daraus, dass Sie uns Ihre Einwilligung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Auf dieser Grundlage gibt es unterschiedliche Gesetze und Verordnungen, die uns eine Verarbeitung der Daten erlauben.
Genannt sei hier insbesondere die sog. EU Datenschutz-Grundverordnung (DS-GVO), z.B. Art. 6, 9 DS-GVO, die auch in Deutschland gilt. Daneben finden sich Grundlagen im deutschen Recht, etwa in dem Bundesdatenschutzgesetz (BDSG), insbesondere § 22 BDSG6 und im Bürgerlichen Gesetzbuch (BGB), sowie in den §§ 630 ff. BGB, die eine Verarbeitung Ihrer Daten voraussetzen.
Ihre Daten werden gemäß der gesetzlichen Aufbewahrungsfristen gespeichert. Für Finanzdaten betragen diese regelmäßig sechs bzw. Zehn Jahre.
Über unsere Webseite können Sie ein Antragsformular herunterladen und an uns versenden. Hinsichtlich weiterer Informationen zur Datenverarbeitung im Rahmen von Förderungen stehen wir Ihnen gerne zur Verfügung.
3. Wer bekommt Ihre Daten?
Die an der Verwendung Ihrer Spende oder ähnlichen Vorgängen beteiligten Personen innerhalb der Stiftung BERGKRISTALL sowie des GLS Treuhand e.V. haben Zugriff auf Ihre Daten. Diese Personen unterliegen einer strikten Geheimhaltungspflicht.
Ihre Daten werden im Rahmen der Zweckbestimmung unter Beachtung der jeweiligen datenschutzrechtlichen Regelungen und etwaiger vorliegender Einwilligungserklärungen erhoben und in Einzelfällen an Dritte übermittelt. Als derartige Dritte kommen insbesondere in Betracht:
- Wirtschaftsprüfer*innen, Steuerberater*innen und Rechtsanwält*innen
- Dienstleister zur Erbringung der Kommunikationsaufgaben
Die beauftragten Dienstleister sind sämtlich durch einen sog. Auftragsverarbeitungs-Vertrag (AVV) in strikter, rechtlich verbindlicher Form zur Einhaltung der Datenschutzbestimmungen verpflichtet.
4. Wie lange werden Ihre Daten gespeichert?
Unser Treuhänder, der GLS Treuhand e.V., ist insbesondere gegenüber den Finanzbehörden verpflichtet, die Herkunft und die ordnungsgemäße Verwendung der eingehenden Spenden, Zustiftungen und Schenkungen zu dokumentieren und im Prüfungsfall zu beweisen. Daher wird in der Regel der steuerrechtliche Grundsatz befolgt, entsprechende Unterlagen und Daten für 10 Jahre zu speichern.
Auch sonstige sog. Geschäftsbücher, Inventare, Bilanzen und sonstige zu führende Bücher müssen zehn Jahre lang aufbewahrt werden. Für digitale Aufzeichnungen gilt die zehnjährige Speicherfrist ebenfalls. Empfangene oder abgesandte Geschäftsbriefe müssen wir hingegen grundsätzlich nur sechs Jahre lang aufbewahren
Die 10-Jahresfrist entspricht im Übrigen auch der allgemeinen Regel in § 199 Abs. 3 BGB.
5. Welche Datenschutzrechte haben Sie?
Wenn die Verarbeitung Ihrer Daten auf einer Einwilligung beruht, die Sie der Stiftung Bergkristall gegenüber erklärt haben, dann steht Ihnen das Recht zu, Ihre Einwilligung jederzeit zu widerrufen. Diese Erklärung können Sie – schriftlich / per Mail – an uns richten. Einer Angabe von Gründen bedarf es dafür nicht. Ihr Widerruf gilt allerdings erst ab dem Zeitpunkt, zu dem Sie diesen aussprechen. Er hat keine Rückwirkung. Die Verarbeitung Ihrer Daten bis zu diesem Zeitpunkt bleibt rechtmäßig.
Weiterhin stehen Ihnen sog. Betroffenenrechte zu, d.h. Rechte, die Sie als im Einzelfall betroffene Person ausüben können. Diese Rechte können Sie uns gegenüber gelten machen. Sie ergeben sich aus der EU Datenschutz-Grundverordnung (DS-GVO), die auch in Deutschland gilt:
- Recht auf Auskunft, Art. 15 DS-GVO
Sie haben das Recht auf Auskunft über die Sie betreffenden gespeicherten personenbezogenen Daten.
- Recht auf Berichtigung, Art. 16 DS-GVO
Wenn Sie feststellen, dass unrichtige Daten zu Ihrer Person verarbeitet werden, können Sie Berichtigung verlangen. Unvollständige Daten müssen unter Berücksichtigung des Zwecks der Verarbeitung vervollständigt werden.
- Recht auf Löschung, Art. 17 DS-GVO
Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, wenn bestimmte Löschgründe vorliegen. Dies ist insbesondere der Fall, wenn diese zu dem Zweck, zu dem sie ursprünglich erhoben oder verarbeitet wurden, nicht mehr erforderlich sind.
- Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
Sie haben das Recht auf Einschränkung der Verarbeitung Ihrer Daten. Dies bedeutet, dass Ihre Daten zwar nicht gelöscht, aber gekennzeichnet werden, um ihre weitere Verarbeitung oder Nutzung einzuschränken.
- Recht auf Widerspruch gegen unzumutbare Datenverarbeitung, Art. 21 DS-GVO
Sie haben grundsätzlich ein allgemeines Widerspruchsrecht auch gegen rechtmäßige Datenverarbeitungen, die im öffentlichen Interesse liegen, in Ausübung öffentlicher Gewalt oder aufgrund des berechtigten Interesses einer Stelle erfolgen.
- Recht zur Beschwerde bei der Aufsichtsbehörde wegen Datenschutzverstößen
Unabhängig davon, dass es Ihnen auch freisteht, gerichtliche Hilfe in Anspruch zu nehmen, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten datenschutzrechtlich nicht zulässig ist. Dies ergibt sich aus Art. 77 EU Datenschutz-Grundverordnung. Die Beschwerde bei der Aufsichtsbehörde kann formlos erfolgen.
6. Webseiten-Hosting
Wir haben unsere Webseite über den Dienstleister „Flazio“ (Flazio s.r.l. - Via G. Mazzini 2 San Giovanni La Punta 95037 CT, dpo@flazio.com) erstellt. Flazio ist auch für das Hosting unserer Webseite zuständig sowie die damit verbundene Datenverarbeitung. Informationen zur Datenverarbeitung durch Flazio finden Sie unter: https://www.flazio.com/privacypolicy
Für weitere Fragen stehen wir Ihnen gerne zur Verfügung.