Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung erklärt, wie W3ltfrieden e.V. („wir“, „uns“, „unser“) deine personenbezogenen Daten verarbeitet, wenn du unsere Plattform besuchst oder uns kontaktierst. Du erfährst außerdem, welche Rechte du hast.
Wichtiger Hinweis vorab:
Missionen, Logbuch-Beiträge, Kommentare und Profile sind im Internet öffentlich sichtbar, auch ohne Registrierung. Dies gilt für Menschen, Organisationen, Suchmaschinen und KI-Anwendungen. Inhalte auf dieser Plattform lassen Rückschlüsse auf politische Meinungen oder weltanschauliche Überzeugungen zu. Überlege deshalb vor jeder Veröffentlichung, welche Angaben du öffentlich preisgeben möchtest. Eine Registrierung unter einem Pseudonym ist möglich.
Stand: 27.09.2026
Name und Kontaktdaten des Verantwortlichen
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) ist:
W3ltfrieden e.V.c/o ATG Rechtsanwaltsgesellschaft mbHNeuer Wall 920354 HamburgGermanyvertreten durch Fabian Friedrich und Sönke Mißfeld als gemeinschaftlich Vertretungsberechtigte
E-Mail: info@w3ltfrieden.de
Empfänger der personenbezogenen Daten und Drittlandübermittlung
Beim Betrieb unserer Plattform unterstützen uns Dienstleister, an die wir personenbezogene Daten übermitteln. Mit diesen Dienstleistern haben wir Auftragsverarbeitungsverträge (DPAs) abgeschlossen.
Einige Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben – in sogenannten Drittländern. In Abschnitt 3 erfährst du, welche Dienstleister wir einsetzen, wo sie ihren Hauptsitz haben und ob die Europäische Kommission für das jeweilige Land ein angemessenes Datenschutzniveau anerkannt hat (Angemessenheitsbeschluss).
Ein Angemessenheitsbeschluss ist eine formelle Anerkennung durch die Europäische Kommission, dass ein Land ein angemessenes Datenschutzniveau gewährleistet. Für die USA liegt mit dem EU-US Data Privacy Framework (DPF) ein solcher Angemessenheitsbeschluss für zertifizierte Unternehmen vor. Sofern wir Daten an US-Dienstleister übermitteln, die unter dem DPF zertifiziert sind, stützt sich die Übermittlung auf diesen Beschluss. Für Länder oder Dienstleister, für die kein Angemessenheitsbeschluss vorliegt (z. B. Singapur oder nicht-zertifizierte US-Anbieter), stellen wir sicher, dass deine Daten durch den Abschluss von Standardvertragsklauseln (SCCs) mit den Dienstleistern geschützt bleiben. SCCs sind standardisierte, rechtliche Verträge, die von der Europäischen Kommission genehmigt wurden.
Weitere Empfänger deiner personenbezogenen Daten findest du ebenfalls in Abschnitt 3 dieser Datenschutzerklärung.
Wie deine personenbezogenen Daten verarbeitet werden
Personenbezogene Daten sind alle Informationen, die direkt oder indirekt mit dir in Verbindung gebracht werden können.
Welche Angaben wir für dein Konto brauchen
Du bist weder gesetzlich noch vertraglich verpflichtet, uns deine personenbezogenen Daten bereitzustellen. Für den Abschluss des Nutzungsvertrags und die Einrichtung deines Kontos benötigen wir jedoch bestimmte Angaben, etwa deine E-Mail-Adresse und deinen gewünschten Benutzernamen.
Ohne diese Angaben kannst du kein Profil anlegen und keine Mission einreichen. Bereits veröffentlichte Inhalte kannst du auch ohne diese Angaben lesen.
Du kannst auch ohne Konto einen ersten Missionsentwurf entwickeln.
Konto und Veröffentlichungen ab 18 Jahren
Nach unseren Nutzungsbedingungen musst du mindestens 18 Jahre alt sein, um ein Konto zu erstellen und Inhalte wie Missionen oder Kommentare zu veröffentlichen.
Auch Ideen von Kindern können zu einer Mission werden: Als Elternteil kannst du gemeinsam mit deinem Kind eine Mission entwickeln und sie über dein eigenes Konto betreuen. Du bleibst für die Mission, ihre Inhalte und die Kommunikation verantwortlich. Bitte veröffentliche dabei keine Angaben, durch die dein Kind erkennbar wird.
Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Erfahren wir, dass eine registrierte Person jünger als 18 Jahre ist, schließen wir ihr Konto und löschen die zugehörigen Daten.
Deine personenbezogenen Daten werden wie folgt verarbeitet:
Bereitstellung der Plattform
- Personenbezogene Daten
Deine IP-Adresse, die aufgerufene Webadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem.
- Zweck
Damit dein Gerät mit unserer Plattform kommunizieren und die angeforderten Inhalte laden kann.
- Rechtsgrundlage
Berechtigtes Interesse (nach Art. 6(1)(f) DSGVO): Bereitstellung der Plattform.
- Dauer
Unsere Dienstleister speichern deine personenbezogenen Daten so lange, wie es für die Erbringung ihrer Dienstleistung erforderlich ist. Sofern notwendig werden sie zur Geltendmachung von Rechtsansprüchen länger aufbewahrt.
- Dienstleister (Empfänger) und Dritte
Frontend-Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
Backend-Hosting: Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt auf Servern in Frankfurt, Deutschland. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
Beide Dienstleister sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.
Herunterladen von Materialien
- Personenbezogene Daten
Deine IP-Adresse, die aufgerufene Webadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem.
- Zweck
Damit du unsere Materialien herunterladen kannst. Die Dateien sind bei GitHub gespeichert. Beim Download wird dein Browser zu GitHub weitergeleitet und lädt die Datei direkt von dort.
- Rechtsgrundlage
Berechtigtes Interesse (nach Art. 6(1)(f) DSGVO): Bereitstellung unserer Materialien.
- Dauer
Unser Dienstleister speichert deine personenbezogenen Daten so lange, wie es für die Erbringung seiner Dienstleistung erforderlich ist. Sofern notwendig werden sie zur Geltendmachung von Rechtsansprüchen länger aufbewahrt.
- Dienstleister (Empfänger) und Dritte
Datei-Hosting: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
GitHub, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.
Dein Konto und dein öffentliches Profil
- Anmeldedaten
Benutzername, E-Mail-Adresse und dein Passwort in gehashter Form, also nicht im Klartext.
- Öffentliche Profildaten
Benutzername, Anzeigename, Ort, Beitrittsdatum, Profilbild, Kurzbio, Links zu sozialen Netzwerken, eigene Missionen, Missions-Mitgliedschaften und Logbucheinträge.
- Zweck
Mit deinem Konto kannst du Missionen einreichen und verwalten, Missionsteams beitreten sowie Kommentare und Logbucheinträge schreiben. Dein Profil und deine Angaben kannst du selbst in deinem Konto bearbeiten.
Dein Wunschname
Dein Nutzername ist auf W3ltfrieden einzigartig und Teil deiner öffentlichen Profiladresse. Bei der Registrierung kannst du dir deinen Wunschnamen sichern, solange er noch frei ist. Ein Pseudonym ist ausdrücklich willkommen.
- Rechtsgrundlage
Verarbeitung zur Erfüllung eines Vertrags nach Art. 6(1)(b) DSGVO
- Speicherung und Löschung
Deine öffentlichen Profildaten und Anmeldedaten bleiben gespeichert, bis du sie änderst oder dein Konto gelöscht wird.
Sobald du die Kontolöschung beantragst, ist dein Profil nicht mehr öffentlich sichtbar und du wirst auf allen Geräten abgemeldet. Nach 30 Tagen werden deine öffentlichen Profildaten und Anmeldedaten automatisch gelöscht. Drei Tage vorher erhältst du eine Erinnerung.
Über einen Bestätigungslink kannst du die Löschung auch sofort auslösen. Sicherungskopien (Backups) werden für bis zu sieben Tage gespeichert.
- Dienstleister (Empfänger) und Dritte
Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Verarbeitung erfolgt auf Servern in Frankfurt, Deutschland.
Es liegt kein Angemessenheitsbeschluss der Europäischen Kommission für Singapur vor. Die Zusammenarbeit mit unserem Dienstleister basiert auf SCCs.
Missionen erstellen, prüfen und veröffentlichen
- Personenbezogene Daten
Missions-Daten: Dein Anzeigename in Verbindung mit dem Titel und der Beschreibung der Mission
Moderationshinweise und -entscheidungen sowie Bewertungen des Ethik-Bots
Einwilligungsnachweis (bestehend aus: wofür du eingewilligt hast, in welcher Fassung, wann und über welchen Weg, dazu deine IP-Adresse in verschlüsselter Form, sowie Browserdaten)
- Zweck
Du kannst Missionen anlegen, einreichen und verwalten. Öffentlich sichtbar werden sie erst, wenn die Moderation sie freigibt.
Bei der Vorprüfung unterstützt der Ethik-Bot das Moderationsteam. Er gleicht deine Missionsbeschreibung mit einer von uns gepflegten Liste von Begriffen und Kriterien ab und gibt Hinweise für die Prüfung. Über die Veröffentlichung entscheidet immer ein Mensch aus dem Moderationsteam.
Datenquelle bei Nutzerinhalten (Art. 14 DSGVO): Sofern Nutzer personenbezogene Daten über dich veröffentlichen, erheben wir diese personenbezogenen Daten nicht direkt von dir, sondern von Dritten (der veröffentlichenden Person).
- Rechtsgrundlage
Die Verarbeitung von Missions-Daten erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO).
Für die Phase der Einreichung und Prüfung gilt Art. 6(1)(b) DSGVO iVm deiner Einwilligung nach Art. 9(2)(a) DSGVO.
Für die Phase nach der Einreichung und Prüfung, also wenn Missionen veröffentlicht wurden, gilt Art. 6(1)(b) DSGVO iVm mit Art. 9(2)(e) offensichtlich öffentlich gemachte personenbezogene Daten.
Die Vorprüfung und der Einsatz des Ethik-Bots basiert auf unserem berechtigten Interesse (nach Art. 6 Abs. 1(f) DSGVO): die Identifizierung von rechtswidrigen oder regelwidrigen Inhalten iVm mit Art. 9(2)(e) DSGVO offensichtlich öffentlich gemachte personenbezogene Daten.
Die Verarbeitung deiner personenbezogenen Daten durch Dritte (veröffentlichende Personen) erfolgt basiert auf unserem berechtigten Interesse (nach Art. 6 Abs. 1(f) DSGVO) iVm der Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO, siehe hierzu auch § 10.6 lit. b und § 10.7 der Nutzungsbedingungen.
Deinen Einwilligungsnachweis verarbeiten wir aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): Unser berechtigtes Interesse an der Aufbewahrung der Einwilligungsnachweise nach einem Widerruf besteht in der Nachweisbarkeit der ordnungsgemäßen Einholung deiner Einwilligung. Dies dient der Verteidigung gegen etwaige Haftungs- und Schadensersatzansprüche sowie der Belegung unserer datenschutzrechtlichen Rechenschaftspflicht.
- Speicherung und Löschung
Vor der Veröffentlichung kannst du deine Mission bearbeiten oder löschen. Eine veröffentlichte Mission kannst du archivieren. Sie ist dann nicht mehr öffentlich sichtbar.
Wenn du dein Konto löschst, werden deine Missionen nach 30 Tagen automatisch gelöscht. Sicherungskopien (Backups) werden für bis zu sieben Tage gespeichert.
Einwilligungsnachweis: Nach deiner Abmeldung oder dem Widerruf der Einwilligung speichern wir die reinen Nachweisdaten deiner ursprünglichen Einwilligung für weitere drei Jahre bis zum Ende des Kalenderjahres.
- Prüfunterlagen
Die Prüfdaten des Ethik-Bots – deine Missionsbeschreibung und das Prüfergebnis – löschen wir automatisch 90 Tage nach der Prüfung.
Die Moderationsentscheidung speichern wir drei Jahre. Sie dokumentiert, warum ein Inhalt freigegeben oder entfernt wurde. Diese Aufbewahrungsfristen gelten auch, wenn du dein Konto vorher löschst.
- Dienstleister (Empfänger) und Dritte
Speicheranbieter: Supabase Pte. Ltd (siehe Details oben)
AI Model Routing: EUrouter B.V., Jacob van Lennepstraat 78H, 1053 HM Amsterdam, Niederlande. Wir haben mit unserem Dienstleister einen DPA abgeschlossen. Als Router leitet der Dienst Beschreibung der Mission an Modellanbieter weiter. Die Liste der Modellanbieter findest du hier.
Nutzung des Friedensmissions-Bots
- Personenbezogene Daten
Deine Antworten auf die Fragen des Friedensmissions-Bots sowie der Nachweis deiner Einwilligung.
Dieser Nachweis enthält, wozu du in welcher Fassung eingewilligt hast, wann und über welchen Weg. Dazu kommen deine IP-Adresse in verschlüsselter Form und Angaben zu deinem Browser.
- Zweck
Der Friedensmissions-Bot hilft dir, aus deinen Antworten einen Missionsentwurf zu erstellen. Die Nutzung ist freiwillig: Du kannst deine Mission auch selbst verfassen, ohne KI-Unterstützung.
- Rechtsgrundlage
Deine Antworten auf die Fragen des Friedensmissions-Bots werden basierend auf deiner Einwilligung nach Art. 6(1)(a) DSGVO iVm deiner Einwilligung nach Art. 9(2)(a) DSGVO verarbeitet. Du kannst deine Einwilligung jederzeit in deinen Profileinstellungen widerrufen.
Solange deine Einwilligung vorliegt, kannst du den Friedensmissions-Bot nutzen.
Deinen Einwilligungsnachweis verarbeiten wir aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): Unser berechtigtes Interesse an der Aufbewahrung der Einwilligungsnachweise nach einem Widerruf besteht in der Nachweisbarkeit der ordnungsgemäßen Einholung deiner Einwilligung. Dies dient der Verteidigung gegen etwaige Haftungs- und Schadensersatzansprüche sowie der Belegung unserer datenschutzrechtlichen Rechenschaftspflicht.
- Dauer
Deine Antworten auf die Fragen des Friedensmissions-Bots und der daraus erzeugte Entwurf werden 90 Tage gespeichert und danach automatisch gelöscht. Löschst du dein Konto vorher, bleiben sie bis zum Ablauf der 90 Tage bestehen; ein Bezug zu deinem Konto besteht danach nicht mehr.
Einwilligungsnachweis: Nach deiner Abmeldung oder dem Widerruf der Einwilligung speichern wir die reinen Nachweisdaten deiner ursprünglichen Einwilligung für weitere drei Jahre bis zum Ende des Kalenderjahres.
- Dienstleister (Empfänger) und Dritte
AI Model Routing: EUrouter B.V. (siehe Details oben)
Speicheranbieter: Supabase Pte. Ltd (siehe Details oben)
Missionslogbuch und Kommentare
- Personenbezogene Daten
Deine Logbucheinträge, gegebenenfalls mit Bildern, und deine Kommentare – jeweils verbunden mit deinem Anzeigenamen.
- Zweck
Damit deine veröffentlichten Logbucheinträge und Kommentare auf der Plattform öffentlich sichtbar sind.
- Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO) iVm mit Art. 9(2)(e) offensichtlich öffentlich gemachte personenbezogene Daten.
- Speicherung und Löschung
Du kannst deine Logbucheinträge und die Inhalte deiner Kommentare jederzeit selbst löschen. Wenn du dein Konto löschst, werden diese Inhalte nach 30 Tagen automatisch gelöscht.
Bei gelöschten Kommentaren bleibt ein leerer Platzhalter stehen, damit Antworten anderer Personen weiterhin lesbar bleiben. Sicherungskopien (Backups) werden für bis zu sieben Tage gespeichert.
- Dienstleister (Empfänger) und Dritte
Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd. (siehe Details oben)
Einer Mission beitreten und Hilfe anbieten
- Personenbezogene Daten
Deine Teamzugehörigkeit, dein Anzeigename, dein Nutzername und der Link zu deinem Profil.
- Zweck
Wenn du einem Missionsteam beitrittst, wird deine Teamzugehörigkeit öffentlich angezeigt.
Wenn du über „Ich kann helfen“ ein Unterstützungsangebot bestätigst, erhält die missionsverantwortliche Person deinen Anzeigenamen, deinen Nutzernamen und deinen Profillink. Sie darf diese Angaben gemäß unseren Nutzungsbedingungen ausschließlich nutzen, um dein Angebot zu beantworten.
Die Weitergabe erfolgt unmittelbar mit deiner Bestätigung. Bereits übermittelte Angaben können wir nicht zurückholen.
- Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO) iVm mit Art. 9(2)(e) offensichtlich öffentlich gemachte personenbezogene Daten.
- Dauer
Deine Teamzugehörigkeit wird gelöscht, sobald du dich aus dem Team selbst entfernst oder wenn die missionsverantwortliche Person dich aus dem Team entfernt oder die Mission löscht. Wenn du dein Konto löschst, wird deine Teamzugehörigkeit nach 30 Tagen automatisch gelöscht. Backups werden für bis zu sieben Tage gespeichert.
- Dienstleister (Empfänger) und Dritte
Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd. (siehe Details oben)
Weitere Empfänger: Die missionsverantwortliche Person der von dir unterstützten Mission.
Sicherheit und technischer Betrieb
- Personenbezogene Daten
Deine IP-Adresse, die aufgerufene Internetadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem.
- Zweck
Wir nutzen diese Daten, um die Plattform zu schützen, Betrug und Missbrauch zu bekämpfen, technische Fehler zu beheben und die Plattform technisch zu verbessern.
- Rechtsgrundlage
Deine technischen Nutzungsdaten verarbeiten wir aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): die Gewährleistung der Sicherheit, einer technisch fehlerfreien Darstellung und der Optimierung der Plattform.
- Speicherung und Löschung
Wir selbst speichern keine Protokolldateien mit diesen technischen Nutzungsdaten. Bei unseren Hosting- und Sicherheitsdienstleistern entstehen Zugriffsprotokolle mit deiner IP-Adresse. Diese werden dort innerhalb von 14 Tagen gelöscht.
- Dienstleister (Empfänger) und Dritte
Captcha-/Bot-Schutzdienste: Cloudflare, Inc., 701 Townsend St., San Francisco, CA 94107, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.
Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd. (siehe Details oben)
Frontend-Hosting: Vercel Inc., (siehe Details oben)
Backend-Hosting: Render Services, Inc., (siehe Details oben)
E-Mails zu deinem Konto und deinen Missionen
- Personenbezogene Daten
Deine E-Mail-Adresse.
- Zweck
Wir nutzen deine E-Mail-Adresse für wichtige Kontofunktionen und den Austausch auf der Plattform. Du erhältst Bestätigungen zu deiner Registrierung, zu Passwortänderungen und zur Kontolöschung sowie Benachrichtigungen über den Status deiner eingereichten Missionen und über Unterstützungsangebote.
Außerdem senden wir dir wichtige Hinweise zur Kontosicherheit und informieren dich über wesentliche Änderungen an den Plattformfunktionen oder unseren Nutzungsbedingungen.
- Rechtsgrundlage
Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO)
- Speicherung und Löschung
Wir speichern deine E-Mail-Adresse, solange dein Konto besteht. Eine Kopie der versendeten Nachricht bewahren wir nicht auf. Der Versandauftrag wird nach sieben Tagen gelöscht, die Zustellprotokolle beim Mail-Dienstleister nach 30 Tagen.
- Dienstleister (Empfänger) und Dritte
Mail-Dienstleister (Brevo): SENDINBLUE, 17 rue de Salneuve, 75017, Paris, Frankreich.
Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
Meldungen und Moderation
- Personenbezogene Daten
Name und E-Mail-Adresse der meldenden Person (außer bei gesetzlichen Ausnahmen wie Meldungen zu bestimmten Straftaten), Identifikationsdaten der gemeldeten Person (z.B. Nutzername, User-ID), der betroffene Inhalt sowie Kommunikationsinhalte im Rahmen des Melde- und Widerspruchsverfahrens.
- Zweck
Wir verarbeiten diese Daten, um gemeldete Inhalte auf mögliche Rechts- oder Regelverstöße zu prüfen, Moderationsentscheidungen mitzuteilen, Widersprüche zu bearbeiten und gesetzliche Vorgaben zu erfüllen.
Wenn du die gemeldete Person bist, stammen die Angaben zum Vorwurf und zum Hintergrund der Meldung von Dritten, etwa von der meldenden Person oder zuständigen Stellen. Dies ist die Information zur Datenquelle nach Art. 14 DSGVO.
Zum Schutz der meldenden Person geben wir ihre Identität nur dann an dich weiter, wenn wir gesetzlich dazu verpflichtet sind.
- Rechtsgrundlage
Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): die Sicherstellung einer sicheren und den Nutzungsbedingungen entsprechenden Plattform. Soweit durch die Prüfung besondere Kategorien personenbezogener Daten betroffen sind, stützen wir uns auf Art. 9(2)(e) DSGVO (offensichtlich öffentlich gemachte personenbezogene Daten).
- Dauer
Die Daten werden bis zum endgültigen Abschluss des Melde- und Moderationsverfahrens gespeichert.
Nach Abschluss der Untersuchung oder einer Maßnahme bewahren wir die Daten auf, bis die Widerspruchsfrist (sechs Monate ab Zugang der Begründung) abgelaufen ist und keine weiteren rechtlichen Ansprüche mehr geltend gemacht werden können.
- Dienstleister (Empfänger) und Dritte
Mail-Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
Dieser Dienstleister ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.
Weitere Empfänger: Bei Verdacht auf schwere Straftaten (z.B. Gefahr für Leib und Leben) sind wir gesetzlich verpflichtet, bestimmte Daten an die zuständigen Strafverfolgungsbehörden weiterzugeben.
Deine Anfragen per E-Mail
- Personenbezogene Daten
Deine E-Mail-Adresse, dein Vor- und Nachname, der Betreff und die weiteren Angaben in deiner Nachricht.
- Zweck
Wir nutzen diese Angaben, um deine Anfrage zu bearbeiten und dir per E-Mail zu antworten.
- Rechtsgrundlage
Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): die Beantwortung deiner Fragen.
- Speicherung und Löschung
Wir speichern diese Daten bis zu 12 Monate. Eine längere Speicherung erfolgt nur, wenn sie wegen steuer- oder gewerberechtlicher Vorgaben oder wegen eines Rechtsstreits erforderlich ist.
- Dienstleister (Empfänger) und Dritte
Mail-Dienstleister: Google Ireland Limited (siehe Details oben).
Statistiken zur Nutzung der Plattform
- Personenbezogene Daten
Pseudonymisierte Nutzungsdaten (gehashte IP-Adresse, URL und User-Agent)
- Zweck
Wir erstellen zusammengefasste Statistiken über die Reichweite und Nutzung unserer Plattform. Das hilft uns, ihre Funktionen und Angebote zu verbessern.
Dafür verwenden wir keine Cookies. Einzelne Besucher:innen werden nicht nachverfolgt, und es werden keine dauerhaften Kennungen erstellt.
- Rechtsgrundlage
Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): Um Erkenntnisse zur Verbesserung von Funktionen/Diensten zu gewinnen und die Nutzerinteraktion zu evaluieren.
- Anonymisierung
Nach 24 Stunden sind die Nutzungsdaten vollständig anonymisiert.
- Dienstleister (Empfänger) und Dritte
Web Analytics: Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.
Wir haben mit unserem Dienstleister einen DPA abgeschlossen. Unter folgenden Links findest du weitere Informationen zu Plausible’s Datenschutz-Praktiken, Sicherheitsmaßnahmen und eine rechtliche Prüfung der DSGVO Konformität.
Unser Newsletter
- Personenbezogene Daten
Deine E-Mail-Adresse.
- Zweck
Wir nutzen deine E-Mail-Adresse, um dir unseren Newsletter zu senden.
Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, ist deine Anmeldung abgeschlossen. Dieses Verfahren heißt Double-Opt-In und schützt vor unerwünschten Anmeldungen durch andere.
- Rechtsgrundlage
Deine Einwilligung nach Art. 6(1)(a) DSGVO. Du kannst sie jederzeit widerrufen, etwa über den Abmeldelink in unseren Newsletter-E-Mails.
- Dauer
E-Mail-Adresse: Solange deine Einwilligung vorliegt; Löschung nach Beendigung des Vertrags mit dem Dienstleister.
- Dienstleister (Empfänger) und Dritte
Mail-Dienstleister (Brevo): SENDINBLUE, 17 rue de Salneuve, 75017, Paris, Frankreich.
Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
Entgegennahme und Bearbeitung von Spenden und Fördermitgliedschaften
- Personenbezogene Daten
Personendaten: Datenfelder inklusive Name, Anschrift, E-Mail-Adresse
Zahlungsdaten: Daten, die für die Zahlungsabwicklung notwendig sind (abhängig vom gewählten Zahlverfahren, z. B. IBAN und BIC für Zahlungen per Lastschrift)
Technische Nutzungsdaten: Beim Aufruf unserer Unterstützungsseite lädt dein Browser die Formulare direkt von Twingle. Dabei erhält Twingle deine IP-Adresse, die aufgerufene Webadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem, auch wenn du nicht spendest. Rechtsgrundlage dafür ist unser berechtigtes Interesse (nach Art. 6(1)(f) DSGVO): Bereitstellung der Formulare.
- Zwecke
Die Verarbeitung dient dem Zweck, deine Spende technisch abzuwickeln, den Zahlungseingang zu verbuchen und dir gegebenenfalls eine Zuwendungsbestätigung (Spendenbescheinigung) auszustellen.
- Rechtsgrundlage
Die Verarbeitung erfolgt aufgrund unserer rechtlichen Verpflichtung nach Art. 6(1)(c) DSGVO zur Speicherung von buchhaltungsrelevanten Spendendaten.
- Dauer
So lange, wie dies für die Durchführung und Abwicklung der Spende erforderlich ist. Nach vollständiger Abwicklung werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen, insbesondere der steuerrechtlichen Verjährungsfrist von zehn Jahren, gespeichert.
- Dienstleister (Empfänger) und Dritte
Online-Spendenplattform Anbieter: twingle GmbH, Prinzenallee 74, 13357 Berlin, Deutschland. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.
- Dritte
Je nach gewählter Zahlungsart leitet Twingle die Zahlungsdaten zur Durchführung der Transaktion an den jeweiligen Zahlungsdienstleister (z. B. Bankinstitute bei SEPA-Lastschrift, PayPal, Kreditkartenanbieter, Stripe Payments Europe, Limited (SPEL)) weiter. Diese sind eigenständig Verantwortliche im Sinne des Datenschutzrechts. Für die Zahlungsabwicklungen gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters: PayPal Datenschutzrichtlinie, Stripe Datenschutzrichtlinie.
Automatisierte Entscheidungsfindung einschließlich Profiling
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.
Externe Links
Auf unserer Plattform findest du Links zu Websites anderer Anbieter. Diese Datenschutzerklärung gilt nur für die Datenverarbeitung auf unserer Plattform.
Für den Umgang mit deinen Daten auf den verlinkten Websites sind allein die jeweiligen Anbieter oder Betreiber verantwortlich. Wir haben darauf keinen Einfluss. Bitte lies dort die jeweilige Datenschutzerklärung.
Deine Rechte
Die DSGVO gibt dir die folgenden Rechte. Wenn du sie ausüben möchtest oder Fragen dazu hast, schreib uns gerne an info@w3ltfrieden.de. Eine formlose Nachricht genügt.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Wenn wir deine personenbezogenen Daten auf Basis deiner Einwilligung verarbeiten, hast du jederzeit das Recht diese Einwilligung zu widerrufen. Dein Recht auf Widerruf berührt nicht die Rechtmäßigkeit der bis zu deinem Widerruf erfolgten Verarbeitung.
Auskunftsrecht (Art. 15 DSGVO)
Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hast du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO festgelegten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Du hast das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten über dich zu verlangen. Darüber hinaus hast du das Recht, dass unvollständige personenbezogene Daten über dich vervollständigt werden.
Recht auf Löschung (Art. 17 DSGVO)
Du hast das Recht, die Löschung deiner personenbezogenen Daten unverzüglich von uns zu verlangen, sofern die gesetzlichen Voraussetzungen nach Art. 17 DSGVO vorliegen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen nach Art. 18 DSGVO vorliegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Wenn wir deine personenbezogenen Daten, die du uns bereitgestellt hast, automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags mit dir verarbeiten, hast du das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du hast außerdem das Recht, diese Daten ungehindert an einen anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO)
Aus Gründen, die sich aus deiner besonderen Situation ergeben, hast du jederzeit das Recht, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf berechtigte Interessen gestützt wird (Art. 6 Abs. 1(f) DSGVO). Wenn du Widerspruch einlegst, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Beschwerde (Art. 77 DSGVO)
Du hast das Recht dich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass wir deine personenbezogenen Daten nicht datenschutzkonform verarbeiten. Die Beschwerde kannst du insbesondere in dem Mitgliedsstaat deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder Ort des mutmaßlichen Verstoßes einreichen.
Für uns ist primär folgende Aufsichtsbehörde zuständig:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit,Ludwig-Erhard-Str. 22,20459 Hamburg,DeutschlandFragen
Wenn du Fragen zur Datenschutzerklärung hast, sende bitte eine E-Mail an info@w3ltfrieden.de.
Änderungen der Datenschutzerklärung
Diese Datenschutzerklärung wird von Zeit zu Zeit aktualisiert. Das Datum der letzten Änderung befindet sich oben in der Datenschutzerklärung.