Zum Inhalt springen

Rechtliches

Datenschutzerklärung

Diese Datenschutzerklärung erklärt, wie W3ltfrieden e.V. („wir“, „uns“, „unser“) deine personenbezogenen Daten verarbeitet, wenn du unsere Plattform besuchst oder uns kontaktierst. Du erfährst außerdem, welche Rechte du hast.

Wichtiger Hinweis vorab:

Missionen, Logbuch-Beiträge, Kommentare und Profile sind im Internet öffentlich sichtbar, auch ohne Registrierung. Dies gilt für Menschen, Organisationen, Suchmaschinen und KI-Anwendungen. Inhalte auf dieser Plattform lassen Rückschlüsse auf politische Meinungen oder weltanschauliche Überzeugungen zu. Überlege deshalb vor jeder Veröffentlichung, welche Angaben du öffentlich preisgeben möchtest. Eine Registrierung unter einem Pseudonym ist möglich.

Stand: 27.09.2026

Name und Kontaktdaten des Verantwortlichen

Verantwortlich für die Verarbeitung deiner personenbezogenen Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) ist:

W3ltfrieden e.V.c/o ATG Rechtsanwaltsgesellschaft mbHNeuer Wall 920354 HamburgGermany

vertreten durch Fabian Friedrich und Sönke Mißfeld als gemeinschaftlich Vertretungsberechtigte

E-Mail: info@w3ltfrieden.de

Empfänger der personenbezogenen Daten und Drittlandübermittlung

Beim Betrieb unserer Plattform unterstützen uns Dienstleister, an die wir personenbezogene Daten übermitteln. Mit diesen Dienstleistern haben wir Auftragsverarbeitungsverträge (DPAs) abgeschlossen.

Einige Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben – in sogenannten Drittländern. In Abschnitt 3 erfährst du, welche Dienstleister wir einsetzen, wo sie ihren Hauptsitz haben und ob die Europäische Kommission für das jeweilige Land ein angemessenes Datenschutzniveau anerkannt hat (Angemessenheitsbeschluss).

Ein Angemessenheitsbeschluss ist eine formelle Anerkennung durch die Europäische Kommission, dass ein Land ein angemessenes Datenschutzniveau gewährleistet. Für die USA liegt mit dem EU-US Data Privacy Framework (DPF) ein solcher Angemessenheitsbeschluss für zertifizierte Unternehmen vor. Sofern wir Daten an US-Dienstleister übermitteln, die unter dem DPF zertifiziert sind, stützt sich die Übermittlung auf diesen Beschluss. Für Länder oder Dienstleister, für die kein Angemessenheitsbeschluss vorliegt (z. B. Singapur oder nicht-zertifizierte US-Anbieter), stellen wir sicher, dass deine Daten durch den Abschluss von Standardvertragsklauseln (SCCs) mit den Dienstleistern geschützt bleiben. SCCs sind standardisierte, rechtliche Verträge, die von der Europäischen Kommission genehmigt wurden.

Weitere Empfänger deiner personenbezogenen Daten findest du ebenfalls in Abschnitt 3 dieser Datenschutzerklärung.

Wie deine personenbezogenen Daten verarbeitet werden

Personenbezogene Daten sind alle Informationen, die direkt oder indirekt mit dir in Verbindung gebracht werden können.

Welche Angaben wir für dein Konto brauchen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns deine personenbezogenen Daten bereitzustellen. Für den Abschluss des Nutzungsvertrags und die Einrichtung deines Kontos benötigen wir jedoch bestimmte Angaben, etwa deine E-Mail-Adresse und deinen gewünschten Benutzernamen.

Ohne diese Angaben kannst du kein Profil anlegen und keine Mission einreichen. Bereits veröffentlichte Inhalte kannst du auch ohne diese Angaben lesen.

Du kannst auch ohne Konto einen ersten Missionsentwurf entwickeln.

Konto und Veröffentlichungen ab 18 Jahren

Nach unseren Nutzungsbedingungen musst du mindestens 18 Jahre alt sein, um ein Konto zu erstellen und Inhalte wie Missionen oder Kommentare zu veröffentlichen.

Auch Ideen von Kindern können zu einer Mission werden: Als Elternteil kannst du gemeinsam mit deinem Kind eine Mission entwickeln und sie über dein eigenes Konto betreuen. Du bleibst für die Mission, ihre Inhalte und die Kommunikation verantwortlich. Bitte veröffentliche dabei keine Angaben, durch die dein Kind erkennbar wird.

Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Erfahren wir, dass eine registrierte Person jünger als 18 Jahre ist, schließen wir ihr Konto und löschen die zugehörigen Daten.

Deine personenbezogenen Daten werden wie folgt verarbeitet:

Bereitstellung der Plattform

Personenbezogene Daten

Deine IP-Adresse, die aufgerufene Webadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem.

Zweck

Damit dein Gerät mit unserer Plattform kommunizieren und die angeforderten Inhalte laden kann.

Rechtsgrundlage

Berechtigtes Interesse (nach Art. 6(1)(f) DSGVO): Bereitstellung der Plattform.

Dauer

Unsere Dienstleister speichern deine personenbezogenen Daten so lange, wie es für die Erbringung ihrer Dienstleistung erforderlich ist. Sofern notwendig werden sie zur Geltendmachung von Rechtsansprüchen länger aufbewahrt.

Dienstleister (Empfänger) und Dritte

Frontend-Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

Backend-Hosting: Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA. Die Verarbeitung erfolgt auf Servern in Frankfurt, Deutschland. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

Beide Dienstleister sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.

Herunterladen von Materialien

Personenbezogene Daten

Deine IP-Adresse, die aufgerufene Webadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem.

Zweck

Damit du unsere Materialien herunterladen kannst. Die Dateien sind bei GitHub gespeichert. Beim Download wird dein Browser zu GitHub weitergeleitet und lädt die Datei direkt von dort.

Rechtsgrundlage

Berechtigtes Interesse (nach Art. 6(1)(f) DSGVO): Bereitstellung unserer Materialien.

Dauer

Unser Dienstleister speichert deine personenbezogenen Daten so lange, wie es für die Erbringung seiner Dienstleistung erforderlich ist. Sofern notwendig werden sie zur Geltendmachung von Rechtsansprüchen länger aufbewahrt.

Dienstleister (Empfänger) und Dritte

Datei-Hosting: GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

GitHub, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.

Dein Konto und dein öffentliches Profil

Anmeldedaten

Benutzername, E-Mail-Adresse und dein Passwort in gehashter Form, also nicht im Klartext.

Öffentliche Profildaten

Benutzername, Anzeigename, Ort, Beitrittsdatum, Profilbild, Kurzbio, Links zu sozialen Netzwerken, eigene Missionen, Missions-Mitgliedschaften und Logbucheinträge.

Zweck

Mit deinem Konto kannst du Missionen einreichen und verwalten, Missionsteams beitreten sowie Kommentare und Logbucheinträge schreiben. Dein Profil und deine Angaben kannst du selbst in deinem Konto bearbeiten.

Dein Wunschname

Dein Nutzername ist auf W3ltfrieden einzigartig und Teil deiner öffentlichen Profiladresse. Bei der Registrierung kannst du dir deinen Wunschnamen sichern, solange er noch frei ist. Ein Pseudonym ist ausdrücklich willkommen.

Rechtsgrundlage

Verarbeitung zur Erfüllung eines Vertrags nach Art. 6(1)(b) DSGVO

Speicherung und Löschung

Deine öffentlichen Profildaten und Anmeldedaten bleiben gespeichert, bis du sie änderst oder dein Konto gelöscht wird.

Sobald du die Kontolöschung beantragst, ist dein Profil nicht mehr öffentlich sichtbar und du wirst auf allen Geräten abgemeldet. Nach 30 Tagen werden deine öffentlichen Profildaten und Anmeldedaten automatisch gelöscht. Drei Tage vorher erhältst du eine Erinnerung.

Über einen Bestätigungslink kannst du die Löschung auch sofort auslösen. Sicherungskopien (Backups) werden für bis zu sieben Tage gespeichert.

Dienstleister (Empfänger) und Dritte

Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Verarbeitung erfolgt auf Servern in Frankfurt, Deutschland.

Es liegt kein Angemessenheitsbeschluss der Europäischen Kommission für Singapur vor. Die Zusammenarbeit mit unserem Dienstleister basiert auf SCCs.

Missionen erstellen, prüfen und veröffentlichen

Personenbezogene Daten

Missions-Daten: Dein Anzeigename in Verbindung mit dem Titel und der Beschreibung der Mission

Moderationshinweise und -entscheidungen sowie Bewertungen des Ethik-Bots

Einwilligungsnachweis (bestehend aus: wofür du eingewilligt hast, in welcher Fassung, wann und über welchen Weg, dazu deine IP-Adresse in verschlüsselter Form, sowie Browserdaten)

Zweck

Du kannst Missionen anlegen, einreichen und verwalten. Öffentlich sichtbar werden sie erst, wenn die Moderation sie freigibt.

Bei der Vorprüfung unterstützt der Ethik-Bot das Moderationsteam. Er gleicht deine Missionsbeschreibung mit einer von uns gepflegten Liste von Begriffen und Kriterien ab und gibt Hinweise für die Prüfung. Über die Veröffentlichung entscheidet immer ein Mensch aus dem Moderationsteam.

Datenquelle bei Nutzerinhalten (Art. 14 DSGVO): Sofern Nutzer personenbezogene Daten über dich veröffentlichen, erheben wir diese personenbezogenen Daten nicht direkt von dir, sondern von Dritten (der veröffentlichenden Person).

Rechtsgrundlage

Die Verarbeitung von Missions-Daten erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO).

Für die Phase der Einreichung und Prüfung gilt Art. 6(1)(b) DSGVO iVm deiner Einwilligung nach Art. 9(2)(a) DSGVO.

Für die Phase nach der Einreichung und Prüfung, also wenn Missionen veröffentlicht wurden, gilt Art. 6(1)(b) DSGVO iVm mit Art. 9(2)(e) offensichtlich öffentlich gemachte personenbezogene Daten.

Die Vorprüfung und der Einsatz des Ethik-Bots basiert auf unserem berechtigten Interesse (nach Art. 6 Abs. 1(f) DSGVO): die Identifizierung von rechtswidrigen oder regelwidrigen Inhalten iVm mit Art. 9(2)(e) DSGVO offensichtlich öffentlich gemachte personenbezogene Daten.

Die Verarbeitung deiner personenbezogenen Daten durch Dritte (veröffentlichende Personen) erfolgt basiert auf unserem berechtigten Interesse (nach Art. 6 Abs. 1(f) DSGVO) iVm der Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO, siehe hierzu auch § 10.6 lit. b und § 10.7 der Nutzungsbedingungen.

Deinen Einwilligungsnachweis verarbeiten wir aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): Unser berechtigtes Interesse an der Aufbewahrung der Einwilligungsnachweise nach einem Widerruf besteht in der Nachweisbarkeit der ordnungsgemäßen Einholung deiner Einwilligung. Dies dient der Verteidigung gegen etwaige Haftungs- und Schadensersatzansprüche sowie der Belegung unserer datenschutzrechtlichen Rechenschaftspflicht.

Speicherung und Löschung

Vor der Veröffentlichung kannst du deine Mission bearbeiten oder löschen. Eine veröffentlichte Mission kannst du archivieren. Sie ist dann nicht mehr öffentlich sichtbar.

Wenn du dein Konto löschst, werden deine Missionen nach 30 Tagen automatisch gelöscht. Sicherungskopien (Backups) werden für bis zu sieben Tage gespeichert.

Einwilligungsnachweis: Nach deiner Abmeldung oder dem Widerruf der Einwilligung speichern wir die reinen Nachweisdaten deiner ursprünglichen Einwilligung für weitere drei Jahre bis zum Ende des Kalenderjahres.

Prüfunterlagen

Die Prüfdaten des Ethik-Bots – deine Missionsbeschreibung und das Prüfergebnis – löschen wir automatisch 90 Tage nach der Prüfung.

Die Moderationsentscheidung speichern wir drei Jahre. Sie dokumentiert, warum ein Inhalt freigegeben oder entfernt wurde. Diese Aufbewahrungsfristen gelten auch, wenn du dein Konto vorher löschst.

Dienstleister (Empfänger) und Dritte

Speicheranbieter: Supabase Pte. Ltd (siehe Details oben)

AI Model Routing: EUrouter B.V., Jacob van Lennepstraat 78H, 1053 HM Amsterdam, Niederlande. Wir haben mit unserem Dienstleister einen DPA abgeschlossen. Als Router leitet der Dienst Beschreibung der Mission an Modellanbieter weiter. Die Liste der Modellanbieter findest du hier.

Nutzung des Friedensmissions-Bots

Personenbezogene Daten

Deine Antworten auf die Fragen des Friedensmissions-Bots sowie der Nachweis deiner Einwilligung.

Dieser Nachweis enthält, wozu du in welcher Fassung eingewilligt hast, wann und über welchen Weg. Dazu kommen deine IP-Adresse in verschlüsselter Form und Angaben zu deinem Browser.

Zweck

Der Friedensmissions-Bot hilft dir, aus deinen Antworten einen Missionsentwurf zu erstellen. Die Nutzung ist freiwillig: Du kannst deine Mission auch selbst verfassen, ohne KI-Unterstützung.

Rechtsgrundlage

Deine Antworten auf die Fragen des Friedensmissions-Bots werden basierend auf deiner Einwilligung nach Art. 6(1)(a) DSGVO iVm deiner Einwilligung nach Art. 9(2)(a) DSGVO verarbeitet. Du kannst deine Einwilligung jederzeit in deinen Profileinstellungen widerrufen.

Solange deine Einwilligung vorliegt, kannst du den Friedensmissions-Bot nutzen.

Deinen Einwilligungsnachweis verarbeiten wir aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): Unser berechtigtes Interesse an der Aufbewahrung der Einwilligungsnachweise nach einem Widerruf besteht in der Nachweisbarkeit der ordnungsgemäßen Einholung deiner Einwilligung. Dies dient der Verteidigung gegen etwaige Haftungs- und Schadensersatzansprüche sowie der Belegung unserer datenschutzrechtlichen Rechenschaftspflicht.

Dauer

Deine Antworten auf die Fragen des Friedensmissions-Bots und der daraus erzeugte Entwurf werden 90 Tage gespeichert und danach automatisch gelöscht. Löschst du dein Konto vorher, bleiben sie bis zum Ablauf der 90 Tage bestehen; ein Bezug zu deinem Konto besteht danach nicht mehr.

Einwilligungsnachweis: Nach deiner Abmeldung oder dem Widerruf der Einwilligung speichern wir die reinen Nachweisdaten deiner ursprünglichen Einwilligung für weitere drei Jahre bis zum Ende des Kalenderjahres.

Dienstleister (Empfänger) und Dritte

AI Model Routing: EUrouter B.V. (siehe Details oben)

Speicheranbieter: Supabase Pte. Ltd (siehe Details oben)

Missionslogbuch und Kommentare

Personenbezogene Daten

Deine Logbucheinträge, gegebenenfalls mit Bildern, und deine Kommentare – jeweils verbunden mit deinem Anzeigenamen.

Zweck

Damit deine veröffentlichten Logbucheinträge und Kommentare auf der Plattform öffentlich sichtbar sind.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO) iVm mit Art. 9(2)(e) offensichtlich öffentlich gemachte personenbezogene Daten.

Speicherung und Löschung

Du kannst deine Logbucheinträge und die Inhalte deiner Kommentare jederzeit selbst löschen. Wenn du dein Konto löschst, werden diese Inhalte nach 30 Tagen automatisch gelöscht.

Bei gelöschten Kommentaren bleibt ein leerer Platzhalter stehen, damit Antworten anderer Personen weiterhin lesbar bleiben. Sicherungskopien (Backups) werden für bis zu sieben Tage gespeichert.

Dienstleister (Empfänger) und Dritte

Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd. (siehe Details oben)

Einer Mission beitreten und Hilfe anbieten

Personenbezogene Daten

Deine Teamzugehörigkeit, dein Anzeigename, dein Nutzername und der Link zu deinem Profil.

Zweck

Wenn du einem Missionsteam beitrittst, wird deine Teamzugehörigkeit öffentlich angezeigt.

Wenn du über „Ich kann helfen“ ein Unterstützungsangebot bestätigst, erhält die missionsverantwortliche Person deinen Anzeigenamen, deinen Nutzernamen und deinen Profillink. Sie darf diese Angaben gemäß unseren Nutzungsbedingungen ausschließlich nutzen, um dein Angebot zu beantworten.

Die Weitergabe erfolgt unmittelbar mit deiner Bestätigung. Bereits übermittelte Angaben können wir nicht zurückholen.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO) iVm mit Art. 9(2)(e) offensichtlich öffentlich gemachte personenbezogene Daten.

Dauer

Deine Teamzugehörigkeit wird gelöscht, sobald du dich aus dem Team selbst entfernst oder wenn die missionsverantwortliche Person dich aus dem Team entfernt oder die Mission löscht. Wenn du dein Konto löschst, wird deine Teamzugehörigkeit nach 30 Tagen automatisch gelöscht. Backups werden für bis zu sieben Tage gespeichert.

Dienstleister (Empfänger) und Dritte

Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd. (siehe Details oben)

Weitere Empfänger: Die missionsverantwortliche Person der von dir unterstützten Mission.

Sicherheit und technischer Betrieb

Personenbezogene Daten

Deine IP-Adresse, die aufgerufene Internetadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem.

Zweck

Wir nutzen diese Daten, um die Plattform zu schützen, Betrug und Missbrauch zu bekämpfen, technische Fehler zu beheben und die Plattform technisch zu verbessern.

Rechtsgrundlage

Deine technischen Nutzungsdaten verarbeiten wir aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): die Gewährleistung der Sicherheit, einer technisch fehlerfreien Darstellung und der Optimierung der Plattform.

Speicherung und Löschung

Wir selbst speichern keine Protokolldateien mit diesen technischen Nutzungsdaten. Bei unseren Hosting- und Sicherheitsdienstleistern entstehen Zugriffsprotokolle mit deiner IP-Adresse. Diese werden dort innerhalb von 14 Tagen gelöscht.

Dienstleister (Empfänger) und Dritte

Captcha-/Bot-Schutzdienste: Cloudflare, Inc., 701 Townsend St., San Francisco, CA 94107, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.

Authentifizierungs- und Speicheranbieter: Supabase Pte. Ltd. (siehe Details oben)

Frontend-Hosting: Vercel Inc., (siehe Details oben)

Backend-Hosting: Render Services, Inc., (siehe Details oben)

E-Mails zu deinem Konto und deinen Missionen

Personenbezogene Daten

Deine E-Mail-Adresse.

Zweck

Wir nutzen deine E-Mail-Adresse für wichtige Kontofunktionen und den Austausch auf der Plattform. Du erhältst Bestätigungen zu deiner Registrierung, zu Passwortänderungen und zur Kontolöschung sowie Benachrichtigungen über den Status deiner eingereichten Missionen und über Unterstützungsangebote.

Außerdem senden wir dir wichtige Hinweise zur Kontosicherheit und informieren dich über wesentliche Änderungen an den Plattformfunktionen oder unseren Nutzungsbedingungen.

Rechtsgrundlage

Die Verarbeitung erfolgt zur Erfüllung eines Vertrags (nach Art. 6(1)(b) DSGVO)

Speicherung und Löschung

Wir speichern deine E-Mail-Adresse, solange dein Konto besteht. Eine Kopie der versendeten Nachricht bewahren wir nicht auf. Der Versandauftrag wird nach sieben Tagen gelöscht, die Zustellprotokolle beim Mail-Dienstleister nach 30 Tagen.

Dienstleister (Empfänger) und Dritte

Mail-Dienstleister (Brevo): SENDINBLUE, 17 rue de Salneuve, 75017, Paris, Frankreich.

Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

Meldungen und Moderation

Personenbezogene Daten

Name und E-Mail-Adresse der meldenden Person (außer bei gesetzlichen Ausnahmen wie Meldungen zu bestimmten Straftaten), Identifikationsdaten der gemeldeten Person (z.B. Nutzername, User-ID), der betroffene Inhalt sowie Kommunikationsinhalte im Rahmen des Melde- und Widerspruchsverfahrens.

Zweck

Wir verarbeiten diese Daten, um gemeldete Inhalte auf mögliche Rechts- oder Regelverstöße zu prüfen, Moderationsentscheidungen mitzuteilen, Widersprüche zu bearbeiten und gesetzliche Vorgaben zu erfüllen.

Wenn du die gemeldete Person bist, stammen die Angaben zum Vorwurf und zum Hintergrund der Meldung von Dritten, etwa von der meldenden Person oder zuständigen Stellen. Dies ist die Information zur Datenquelle nach Art. 14 DSGVO.

Zum Schutz der meldenden Person geben wir ihre Identität nur dann an dich weiter, wenn wir gesetzlich dazu verpflichtet sind.

Rechtsgrundlage

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): die Sicherstellung einer sicheren und den Nutzungsbedingungen entsprechenden Plattform. Soweit durch die Prüfung besondere Kategorien personenbezogener Daten betroffen sind, stützen wir uns auf Art. 9(2)(e) DSGVO (offensichtlich öffentlich gemachte personenbezogene Daten).

Dauer

Die Daten werden bis zum endgültigen Abschluss des Melde- und Moderationsverfahrens gespeichert.

Nach Abschluss der Untersuchung oder einer Maßnahme bewahren wir die Daten auf, bis die Widerspruchsfrist (sechs Monate ab Zugang der Begründung) abgelaufen ist und keine weiteren rechtlichen Ansprüche mehr geltend gemacht werden können.

Dienstleister (Empfänger) und Dritte

Mail-Dienstleister: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

Dieser Dienstleister ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Empfänger: Bei Verdacht auf schwere Straftaten (z.B. Gefahr für Leib und Leben) sind wir gesetzlich verpflichtet, bestimmte Daten an die zuständigen Strafverfolgungsbehörden weiterzugeben.

Deine Anfragen per E-Mail

Personenbezogene Daten

Deine E-Mail-Adresse, dein Vor- und Nachname, der Betreff und die weiteren Angaben in deiner Nachricht.

Zweck

Wir nutzen diese Angaben, um deine Anfrage zu bearbeiten und dir per E-Mail zu antworten.

Rechtsgrundlage

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): die Beantwortung deiner Fragen.

Speicherung und Löschung

Wir speichern diese Daten bis zu 12 Monate. Eine längere Speicherung erfolgt nur, wenn sie wegen steuer- oder gewerberechtlicher Vorgaben oder wegen eines Rechtsstreits erforderlich ist.

Dienstleister (Empfänger) und Dritte

Mail-Dienstleister: Google Ireland Limited (siehe Details oben).

Statistiken zur Nutzung der Plattform

Personenbezogene Daten

Pseudonymisierte Nutzungsdaten (gehashte IP-Adresse, URL und User-Agent)

Zweck

Wir erstellen zusammengefasste Statistiken über die Reichweite und Nutzung unserer Plattform. Das hilft uns, ihre Funktionen und Angebote zu verbessern.

Dafür verwenden wir keine Cookies. Einzelne Besucher:innen werden nicht nachverfolgt, und es werden keine dauerhaften Kennungen erstellt.

Rechtsgrundlage

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses (nach Art. 6(1)(f) DSGVO): Um Erkenntnisse zur Verbesserung von Funktionen/Diensten zu gewinnen und die Nutzerinteraktion zu evaluieren.

Anonymisierung

Nach 24 Stunden sind die Nutzungsdaten vollständig anonymisiert.

Dienstleister (Empfänger) und Dritte

Web Analytics: Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estland.

Wir haben mit unserem Dienstleister einen DPA abgeschlossen. Unter folgenden Links findest du weitere Informationen zu Plausible’s Datenschutz-Praktiken, Sicherheitsmaßnahmen und eine rechtliche Prüfung der DSGVO Konformität.

Unser Newsletter

Personenbezogene Daten

Deine E-Mail-Adresse.

Zweck

Wir nutzen deine E-Mail-Adresse, um dir unseren Newsletter zu senden.

Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen anklickst, ist deine Anmeldung abgeschlossen. Dieses Verfahren heißt Double-Opt-In und schützt vor unerwünschten Anmeldungen durch andere.

Rechtsgrundlage

Deine Einwilligung nach Art. 6(1)(a) DSGVO. Du kannst sie jederzeit widerrufen, etwa über den Abmeldelink in unseren Newsletter-E-Mails.

Dauer

E-Mail-Adresse: Solange deine Einwilligung vorliegt; Löschung nach Beendigung des Vertrags mit dem Dienstleister.

Dienstleister (Empfänger) und Dritte

Mail-Dienstleister (Brevo): SENDINBLUE, 17 rue de Salneuve, 75017, Paris, Frankreich.

Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

Entgegennahme und Bearbeitung von Spenden und Fördermitgliedschaften

Personenbezogene Daten

Personendaten: Datenfelder inklusive Name, Anschrift, E-Mail-Adresse

Zahlungsdaten: Daten, die für die Zahlungsabwicklung notwendig sind (abhängig vom gewählten Zahlverfahren, z. B. IBAN und BIC für Zahlungen per Lastschrift)

Technische Nutzungsdaten: Beim Aufruf unserer Unterstützungsseite lädt dein Browser die Formulare direkt von Twingle. Dabei erhält Twingle deine IP-Adresse, die aufgerufene Webadresse (URL) sowie Angaben zu deinem Browser und Betriebssystem, auch wenn du nicht spendest. Rechtsgrundlage dafür ist unser berechtigtes Interesse (nach Art. 6(1)(f) DSGVO): Bereitstellung der Formulare.

Zwecke

Die Verarbeitung dient dem Zweck, deine Spende technisch abzuwickeln, den Zahlungseingang zu verbuchen und dir gegebenenfalls eine Zuwendungsbestätigung (Spendenbescheinigung) auszustellen.

Rechtsgrundlage

Die Verarbeitung erfolgt aufgrund unserer rechtlichen Verpflichtung nach Art. 6(1)(c) DSGVO zur Speicherung von buchhaltungsrelevanten Spendendaten.

Dauer

So lange, wie dies für die Durchführung und Abwicklung der Spende erforderlich ist. Nach vollständiger Abwicklung werden die Daten für die Dauer der gesetzlichen Aufbewahrungsfristen, insbesondere der steuerrechtlichen Verjährungsfrist von zehn Jahren, gespeichert.

Dienstleister (Empfänger) und Dritte

Online-Spendenplattform Anbieter: twingle GmbH, Prinzenallee 74, 13357 Berlin, Deutschland. Wir haben mit unserem Dienstleister einen DPA abgeschlossen.

Dritte

Je nach gewählter Zahlungsart leitet Twingle die Zahlungsdaten zur Durchführung der Transaktion an den jeweiligen Zahlungsdienstleister (z. B. Bankinstitute bei SEPA-Lastschrift, PayPal, Kreditkartenanbieter, Stripe Payments Europe, Limited (SPEL)) weiter. Diese sind eigenständig Verantwortliche im Sinne des Datenschutzrechts. Für die Zahlungsabwicklungen gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters: PayPal Datenschutzrichtlinie, Stripe Datenschutzrichtlinie.

Cookies und Browserspeicher

Cookies sind kleine Dateien, die Informationen in deinem Browser speichern. Sie können einer Website helfen, deinen Browser wiederzuerkennen und Inhalte anzupassen. Cookies können von der besuchten Website selbst oder von eingebundenen Drittanbietern stammen.

Ähnliche Funktionen haben der lokale Speicher und der Sitzungsspeicher deines Browsers. Wenn wir hier von Cookies sprechen, meinen wir auch diese Speicherformen.

Unsere Plattform verwendet Cookies. Welche das sind, wofür wir sie nutzen und wie du sie blockieren oder löschen kannst, erfährst du in unserer Cookie-Richtlinie.

Automatisierte Entscheidungsfindung einschließlich Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

Deine Rechte

Die DSGVO gibt dir die folgenden Rechte. Wenn du sie ausüben möchtest oder Fragen dazu hast, schreib uns gerne an info@w3ltfrieden.de. Eine formlose Nachricht genügt.

Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Wenn wir deine personenbezogenen Daten auf Basis deiner Einwilligung verarbeiten, hast du jederzeit das Recht diese Einwilligung zu widerrufen. Dein Recht auf Widerruf berührt nicht die Rechtmäßigkeit der bis zu deinem Widerruf erfolgten Verarbeitung.

Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so hast du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO festgelegten Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten über dich zu verlangen. Darüber hinaus hast du das Recht, dass unvollständige personenbezogene Daten über dich vervollständigt werden.

Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die Löschung deiner personenbezogenen Daten unverzüglich von uns zu verlangen, sofern die gesetzlichen Voraussetzungen nach Art. 17 DSGVO vorliegen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen nach Art. 18 DSGVO vorliegen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Wenn wir deine personenbezogenen Daten, die du uns bereitgestellt hast, automatisiert auf Grundlage deiner Einwilligung oder eines Vertrags mit dir verarbeiten, hast du das Recht, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Du hast außerdem das Recht, diese Daten ungehindert an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Aus Gründen, die sich aus deiner besonderen Situation ergeben, hast du jederzeit das Recht, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, sofern die Verarbeitung auf berechtigte Interessen gestützt wird (Art. 6 Abs. 1(f) DSGVO). Wenn du Widerspruch einlegst, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Beschwerde (Art. 77 DSGVO)

Du hast das Recht dich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass wir deine personenbezogenen Daten nicht datenschutzkonform verarbeiten. Die Beschwerde kannst du insbesondere in dem Mitgliedsstaat deines gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder Ort des mutmaßlichen Verstoßes einreichen.

Für uns ist primär folgende Aufsichtsbehörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit,Ludwig-Erhard-Str. 22,20459 Hamburg,Deutschland

Fragen

Wenn du Fragen zur Datenschutzerklärung hast, sende bitte eine E-Mail an info@w3ltfrieden.de.

Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung wird von Zeit zu Zeit aktualisiert. Das Datum der letzten Änderung befindet sich oben in der Datenschutzerklärung.