DATENSCHUTZ

WEITERE DIENSTE

Newsletter

Zum Versenden unseres Newsletters benötigen wir von Ihnen eine E-Mail-Adresse. Eine Verifizierung der angegebenen E-Mail-Adresse ist notwendig und in den Empfang des Newsletters ist einzuwilligen. Ergänzende Daten werden durch die DSEE nicht erhoben oder sind freiwillig. Die Verwendung der Daten durch die DSEE erfolgt ausschließlich für den Versand des Newsletters.

Die bei der Newsletteranmeldung gemachten Daten werden ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) verarbeitet. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail oder Sie melden sich über den „Abmelden“-Link im Newsletter ab. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Zur Einrichtung des Abonnements eingegebene Daten werden im Falle der Abmeldung gelöscht. Sollten diese Daten für andere Zwecke und an anderer Stelle an uns übermittelt worden sein, verbleiben diese weiterhin bei uns.

Wir benutzen für die Newsletterversendung „rapidmail”. Rapidmail wird insofern als Auftragsdatenverarbeiter genutzt.

Rapidmail ist ein Software-as-a-Service-Produkt, d. h. es handelt sich hierbei um eine Cloud-Software. Rapidmail ist ein Produkt der Anbieterin rapidmail GmbH mit Sitz in Wentzingerstraße 21, 79106 Freiburg im Breisgau. Wir haben mit der rapidmail GmbH einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

Rapidmail stellt insoweit ein Formular bereit, in dem die Nutzerinnen und Nutzer ihre Daten eintragen.

Das einzige Pflichtfeld ist die E-Mail-Adresse, auf freiwilliger Basis werden abgefragt:

• Vorname
• Nachname
• PLZ
• Ort
• Organisation
• Zu welchen weiteren Themen Sie informiert werden möchten.

Wenn Sie unseren Newsletter abonnieren, sammelt und verwendet rapidmail ihre E-Mail-Adresse zu dem oben beschriebenen Zweck.

Ihre Daten werden grundsätzlich nicht außerhalb der Deutschen Stiftung für Engagement und Ehrenamt an Dritte weitergegeben. Ihre Newsletterabonnementdaten werden durch die DSEE nur zur Versendung des Newsletters, also zur Vertragserfüllung aufbewahrt.

Ihre Daten werden im Falle eines Widerrufs oder einer Abmeldung vom Newsletterbezug grundsätzlich gelöscht, es sei denn, es liegen gesetzliche Bestimmungen vor, die uns verpflichten, die Daten aufzubewahren.

Anmeldeformular für Online-Seminare

Die Anmeldung zu Online-Seminaren erfolgt über die Software Pretix.

Pretix stellt ein Kontaktformular zur Verfügung, welche folgende Angaben verarbeitet:

• E-Mail-Adresse (Pflicht)
• Postleitzahl (Pflicht)
• Interesse an der Veranstaltung (freiwillige Angabe)
• Vorwissen zum Thema (freiwillige Angabe)
• Unterstützungsbedarf (freiwillige Angabe)

Diese dienen der Zuordnung der Anmeldung und der anschließenden Teilnahme am Online-Seminar. Mit der Anmeldung erteilen Sie uns zum Zwecke Ihrer Teilnahme an Online-Seminaren und der Kontaktaufnahme Ihre freiwillige Einwilligung.

Sie können auf die E-Mail zur Eingangsbestätigung antworten und die Löschung oder Berichtigung Ihrer Daten beantragen.

Die von Ihnen gemachten Angaben werden zum Zwecke der Bearbeitung der Anmeldung sowie für mögliche Anschlussfragen gespeichert. Ihre Buchung wird von uns innerhalb der Software „Pretix“ eingepflegt, gesichtet und geprüft. Alle mit der Durchführung des Buchungsverfahrens befassten Personen sind gesondert zur Verschwiegenheit verpflichtet und behandeln Ihre Daten streng vertraulich.

„Pretix“ ist ein Software-as-a-Service-Produkt, d. h. es handelt es sich hierbei um eine Cloud-Software. Pretix tritt als Auftragsdatenverarbeiter der DSEE auf. Über die von dem Anbieter rami.io GmbH ergriffenen Sicherheitsmaßnahmen können Sie sich hier informieren. Wenn Sie ein Ticket kaufen, verarbeitet Pretix die Daten ausschließlich, um den gewünschten Verkauf durchzuführen und die Daten an die DSEE weiterzuleiten. Pretix nutzt die Daten nicht selbst und bringt sie auch nicht mit Ihren Käufen bei anderen Veranstaltern in Verbindung.

Eine Buchungsprüfung findet nur für Stellen innerhalb der Deutschen Stiftung für Engagement und Ehrenamt statt. Ihre Daten werden grundsätzlich nicht außerhalb der Deutschen Stiftung für Engagement und Ehrenamt an Dritte zum Zwecke der Abwicklung der Anmeldung bzw. Buchung weitergegeben. Auch Pretix gibt Ihre Daten nicht an Dritte weiter. Wir haben mit Pretix einen Vertrag zur Auftragsdatenverarbeitung abgeschlossen.

Wenn Sie ein Ticket für eine unserer Veranstaltungen buchen, werden Ihre Daten nur zum Zwecke der Veranstaltungsplanung für diese konkrete Veranstaltung verarbeitet. Ihre Buchungsdaten werden nach Abschluss der Veranstaltung und im Falle einer Stornierung Ihrer Buchung bis vier Monate nach der Veranstaltung zum Zwecke der Verteidigung gegen Rechtsansprüche aufbewahrt und anschließend umgehend aus der Veranstaltungsdatenbank manuell gelöscht.

Für den Fall, dass Sie eingewilligt haben, dass Sie weiterhin eine Kontaktaufnahme durch die Deutsche Stiftung für Engagement und Ehrenamt wünschen, um per E-Mail über weitere Veranstaltungen, Fördermöglichkeiten und Angebote der Stiftung informiert zu werden, werden Ihre personenbezogenen Daten so lange verarbeitet, bis Sie sich über den Abmeldelink in der E-Mail oder per E-Mail an hallo@d-s-e-e.de abmelden. Wenn Sie sich abgemeldet haben, erfolgt die Löschung der Daten wiederum bis vier Monate nach der Abmeldung.

Rechtsgrundlage für die beschriebene Datenverarbeitung bildet Art. 6 Abs. 1 lit. a), b), lit. c) und lit. e), Abs. 2 DSGVO i.V.m. § 3 BDSG.

Digitales Ticketsystem „Zammad“

Die DSEE bedient sich zur effizienteren und schnelleren Bearbeitung der sie erreichenden Anliegen des digitalen Ticketsystems „Zammad“ der Anbieterin Zammad GmbH, geschäftsansässig in Marienstraße 18, 10117 Berlin.

Folgende Daten werden verarbeitet:

• Personenbezogene Daten, welche enthalten sein können in Fragen durch Kunden der DSEE.
• Kundendaten: E-Mail-Adressen, Name, Vorname, IP-Adressen, ggf. weitere vom Kunden mitgesendete Daten.

Soweit es möglich ist, werden die Daten pseudonymisiert abgelegt. Darüber hinaus hat die Deutsche Stiftung für Engagement und Ehrenamt mit der Firma Zammad GmbH einen entsprechenden Auftragsverarbeitungsvertrag abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten. Die Zammad GmbH speichert auf Servern innerhalb der Bundesrepublik Deutschland für die vertraglich festgelegte Dauer. Eine Weitergabe von Daten an Dritte erfolgt nicht.

Die verarbeiteten Daten werden längerfristig aufbewahrt, wenn gesetzliche Vorgaben und Verpflichtungen dies erfordern.

Rechtsgrundlage für die beschriebene Datenverarbeitung bildet Art. 6 Abs. 1 lit. b), lit. c) und lit. e),lit. f) Abs. 2 DSGVO i.V.m. § 3 BDSG.

Friendly Captcha

Unser digitales Antragstool „ProAndi“ nutzt im Rahmen des Registrierungsprozesses ein sogenanntes Captcha Verfahren, sprich den Dienst Friendly Captcha. Dieser Dienst ist ein Angebot der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland. Friendly Captcha ist eine neuartige, datenschutzfreundliche Schutzlösung, um die Nutzung unserer Applikation durch automatisierte Programme und Skripte (sogenannte „Bots“) zu erschweren. Wir haben hierzu in unser Registrierungsformular einen Programmcode von Friendly Captcha integriert. Dabei wird Ihre IP-Adresse von Friendly Captcha erfasst, um eine kryptografische Aufgabe an Ihr Endgerät zu versenden. Diese Aufgabe wird im Hintergrund gelöst und sobald diese gelöst ist, erfolgt eine Bestätigung durch Friendly Captcha an den Server, dass es sich hierbei um eine natürliche Person handelt. Friendly Captcha verarbeitet und speichert folgende Daten:

• Anonymisierte IP-Adresse des anfragenden Rechners.
• Die Request Headers User-Agent, Origin und Referer.
• Das Puzzle selbst, das Informationen über das Konto und den Website-Schlüssel enthält, auf den sich das Puzzle bezieht.
• Die Version des Widgets.
• Einen Zeitstempel.

Weiterhin wird ein anonymisierter Zähler pro IP-Adresse zur dynamischen Skalierung der Puzzle-Schwierigkeit im Edge-Netzwerk gespeichert, um böswillige Benutzer zu erkennen und die Sperrung legitimer Benutzer zu minimieren. Diese Daten werden getrennt vom Rest der Daten gespeichert und können nicht mit bestimmten Websites in Verbindung gebracht werden. IP-Adressen werden via One-Way-Hashing anonymisiert, damit sie nicht persönlich identifiziert werden können. Die Daten werden ausschließlich zum oben beschriebenen Schutz vor Spam und Bots verwendet. Durch Friendly Captcha werden keine Cookies auf dem Endgerät des Besuchers gesetzt oder ausgelesen.

Rechtsgrundlage für die Verarbeitung sind unsere berechtigten Interessen am Schutz unserer Applikation vor missbräuchlichen Zugriff durch Bots, mithin dem Spam-Schutz und dem Schutz vor Angriffen (z.B. Massenanfragen), Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz beim Einsatz von Friendly Captcha finden Sie unter: https://friendlycaptcha.com/legal/privacy-end-users/ Mit Friendly Captcha wurde ein Auftragsverarbeitungsvertrag abgeschlossen.

Video-Konferenzsystem „BigBlueButton“ (BBB)

Wir nutzen BBB für die Durchführung von Webinaren und Videokonferenzen sowohl intern als auch extern in Interaktion mit den Nutzern/Teilnehmern.
Dabei funktioniert „BBB“ als Software as a Service (SaaS) und wird von der

werk21 GmbH mit Sitz in
Krausnickstraße 3, 10115 Berlin

vertreten durch die Geschäftsführenden Susanne Fritsche, Jan Kellermann und Johannes Stahl

in der Bundesrepublik Deutschland gehostet.

Folgende personenbezogene Daten können erhoben werden:

Video-, Audio-, Textdaten, sofern Kamera, Mikrofon und Chatfunktion durch den Teilnehmer aktiviert wurde.

Ebenso können Namen angegeben werden. Es besteht keine Verpflichtung für die Teilnehmenden ihren Namen anzugeben.

Eine Speicherung der Daten durch die DSEE erfolgt nicht.

Es werden zudem keinerlei personenbezogene Daten von der werk21 GmbH verarbeitet. Dennoch haben wir einen Auftragsdatenverarbeitungsvertrag mit ihnen abgeschlossen.

Rechtsgrundlagen für die soeben beschriebene Datenverarbeitung personenbezogener Daten bilden Art. 6 Abs. 1 Buchstabe Lit. b, e, f Abs. 2 DSGVO in Verbindung mit § 3 BDSG (Erfüllung der in der Zuständigkeit der DSEE liegenden Aufgabe).

Google Workspace

Die DSEE nutzt Cloud-Speicher-Dienste:

Beim Google Workspace handelt es sich um einen Workspace, der verschiedene Google Businesstools beinhaltet. Insbesondere um Dokumente zu speichern, zur Kalenderverwaltung, für digitale Meetings, zum E-Mail-Versand, zur Verwaltung, zum Teilen von Informationen, zur Durchführung von Präsentationen. Hierbei können personenbezogene Daten wie E-Mail-Adressen, Namen, E-Mail-Inhalte etc. auf den Servern des Anbieters gespeichert werden. Der Anbieter verarbeitet außerdem Nutzungs- und Metadaten aus Sicherheitszwecken und zur Serviceoptimierung.

Anbieter des Google Workspace ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Rechtsgrundlage der Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe e, Abs. 2 DSGVO in Verbindung mit § 3 BDSG (Erfüllung der in der Zuständigkeit der DSEE liegenden Aufgabe). Darüber hinaus erfolgt die Verarbeitung aufgrund unseres berechtigten Interesses an einer effizienten Verwaltung der DSEE-Strukturen und internen Prozesse; Rechtsgrundlage ist insoweit Art. 6 Abs.1 Buchstabe f DSGVO.

Um die EU-Datenschutzanforderungen zu erfüllen, bietet Google der DSEE entsprechende Funktionen und vertragliche Verpflichtungen an. Diese haben wir durch den Abschluss entsprechender EU-Standardvertragsklauseln und des Zusatzes zur Datenverarbeitung für Google Workspace mit Google vereinbart.

• Website: https://cloud.google.com/
• Datenschutzerklärung: https://www.google.com/policies/privacy
• Sicherheitshinweise: https://cloud.google.com/security/privacy
• Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://cloud.google.com/terms/data-processing-terms und https://cloud.google.com/terms/data-processing-terms.

WorkAdventure

Die DSEE nutzt die 2D-Welt WorkAdventure als Konferenztool, um unterschiedliche digitale Veranstaltungen anbieten zu können und um Interaktionen und Gespräche zwischen Teilnehmenden, angelehnt an eine Präsenzveranstaltung, zu ermöglichen und in der Folge dann eine Vernetzung zwischen den Teilnehmern zu fördern. WorkAdventure ist eine Open-Source Plattform.

In der 2D-Welt kann ein digitaler Avatar erstellt und über verschiedene 2D-Karten bewegt werden. Dabei bestehen Interaktionsmöglichkeiten mit anderen Konferenzteilnehmenden.

Der digitale Avatar erhält einen durch die oder den Teilnehmenden festgelegten Namen.

Befindet sich der Avatar in die Nähe von Avataren anderer Teilnehmender, wird automatisch ein Audio-/Videochat mit bis zu vier umstehenden Teilnehmenden geöffnet. Alternativ kann die Kommunikation über die Videokonferenzen Jitsi mit einer beliebigen Anzahl von Teilnehmenden erfolgen.

Dabei werden Mikrofon- und Kamerareingaben (ggf. auch der Bildschirminhalt) verarbeitet und an die anderen Teilnehmenden des Audio-/Videochats übertragen. Über die Dauer des Audio-/Videochats hinaus findet keine Speicherung dieser Daten auf Serverseite (Jitsi) oder durch die DSEE statt. Bei der Nutzung der 2D Welt durch den Teilnehmenden werden die nachfolgend aufgeführten technischen und personenbezogene Daten verarbeitet:

• aktuelle Position, das Aussehen und der Name des Avatars
• IP-Adresse
• Betriebssystem- und Browserinformationen
• Datum und Zeitpunkt des Zugriffs
• IP-Adressen
• Aufgerufene URL
• Referrer
• Cookies

Es ist möglich, in der Funktion als Admin Text-Nachrichten zu versenden. Diese werden über dem Avatar angezeigt und sind für andere Teilnehmende auf derselben Karte sichtbar.

Da wir das Tool über den Anbieter The Coding Maschine mit Sitz in 56 rue de Londres, 75008 Paris, France als eine Art Dienstleistung (SaaS) nutzen, ist hier eine Auftragsverarbeitung gegeben. Die Datenschutzerklärung des Anbieters finden Sie hier: https://workadventu.re/privacy-policy.

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a). Darüber hinaus bilden lit. c) und lit. e), Abs. 2 DSGVO i.V.m. § 3 BDSG weitere Rechtsgrundlagen für die Datenverarbeitung.

VeranstaltungsApp „LineUpr“

LineUpr ist eine browserbasierte App, der Firma LineUpr GmbH, Glacisstraße 20 b, 01099 Dresden, Deutschland. Die DSEE nutzt diese auf der Webseite eingebettete App zur Veröffentlichung von Content für Veranstaltungen. Die DSEE speichert, ändert und löscht die Daten über das LineUpr-CMS selbst. Eine Löschung der Daten erfolgt nach 3 Monaten ab Beendigung der Veranstaltung. Folgende personenbezogene Daten werden verarbeitet:

Stamm- und Kontaktdaten von Personen (z. B. Teilnehmer, Künstler, Referenten) und Unternehmen. Dies umfasst beispielsweise deren Namen, Positionen, Telefonnummern, E-Mail-Adressen, Links zu externen Seiten, Fotos, Logos und Textbeschreibungen.

Außerdem können Nachrichten und Kontaktdaten zwischen Nutzern ausgetauscht werden. Zusätzlich können Referenten/Künstler sowie Teilnehmer in der Event-App freiwillig auch selbst Informationen über sich bereitstellen und mit anderen Personen kommunizieren. Die Verantwortung für die Veröffentlichung dieser Daten liegt bei der jeweiligen Person, die sie einstellt.

Die DSEE hat mit der LineUpr GmbH einen Auftragsverarbeitungsvertrag abgeschlossen.

Rechtsgrundlage für die beschriebene Datenverarbeitung bildet Art. 6 Abs. 1 lit. a), e), Abs. 2 DSGVO i.V.m. § 3 BDSG.

Limesurvey

Wir nutzen „lime survey“ für die Durchführung von online Umfragen. Dies ist ein Online-Umfragetool der LimeSurvey GmbH mit Sitz in Papenreye 63, 22453 Hamburg, Deutschland.
Speziell im Rahmen dieser Umfragen verarbeiten wir, je nach Umfrage, Daten, die im Umfrageformular abgefragt werden. Insbesondere sind das nachfolgend aufgeführte Daten:

• Name
• Alter
• Wohnort
• E-Mail

Diese Datenverarbeitung erfolgt zu dem Zweck, Ihnen einen besseren Beratungsservice zu bieten, zu evaluieren und zu analysieren, wie wir Angebote der DSEE noch besser gestalten und ausgestalten können. Sollte ein weiterer Zweck gegeben sein, wird dies gesondert vor Durchführung der Umfrage aufgeführt.

Rechtsgrundlage bildet Art. 6 lit. a DS-GVO, sprich Ihre Einwilligung.
Die für den technischen Betrieb erforderlichen Daten sowie Log-Dateien werden zur Wahrung der technischen Sicherheit der Systeme zur Wahrung berechtigter Interessen der DSEE gemäß Art. 6 Abs. 1 lit. f. DSGVO erhoben und verarbeitet. Die Daten sind für die Online-Durchführung der Befragungen und den sicheren Betrieb des Systems erforderlich und werden nur für den genannten Zweck genutzt. Über das Befragungsformular hinaus können folgende Daten erhoben werden:

• Browser-Cookies (z.B. um wiederholte Teilnahme auszuschließen)
• Log-Daten , beim Aufruf des Umfragesystems Limesurvey übermittelt Ihr Browser, wie bei jedem Webseitenaufruf, Daten Ihres abrufenden
  Geräts an das System.

Folgende Daten werden zum Zweck des technischen Betriebs,
des Aufspürens von Fehlern und deren Beseitigung in gesicherten Log-Dateien
gespeichert:

• abgerufene Webseite/-adresse
• Datum und Uhrzeit des Zugriffs
• IP-Adresse der Nutzerin / des Nutzers in anonymisierter Form
• HTTP-Statuscode
• abgerufene Datenmenge
• Browsertyp und -version / verwendetes Betriebssystem

Ein Abgleich der Log-Daten mit anderen Datenbeständen oder eine Weitergabe an Dritte erfolgen nicht.

Ort und Dauer der Speicherung
Alle erhobenen Daten von den Umfrageteilnehmerinnen und teilnehmern werden nur solange verarbeitet, wie dies für die oben beschriebenen Zwecke erforderlich ist. Die Daten werden, soweit keine Rechtsgrundlage mehr für die Verarbeitung besteht, gelöscht. Bis zur Löschung werden die Daten bei der LimeSurvey GmbH gespeichert. Wir haben einen Auftragsverarbeitungsvertrag mit der LimeSurvey GmbH abgeschlossen.