Die Stadtinsel e.V. („Verantwortlicher„, „wir“ oder „uns„) informiert Sie in diesen Datenschutzhinweisen über die Verarbeitung personenbezogener Daten, die im Rahmen der Nutzung unserer Internetseite stadtinsel-hamburg.de („Webseite„) erheben. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Personenbezogene Daten sind alle Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Adresse und E-Mail-Adresse. Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung („DSGVO„).
Bitte lesen Sie diese Datenschutzhinweise sorgfältig durch. Sollten Sie Fragen oder Anmerkungen hierzu haben, können Sie sich jederzeit an uns wenden.
Verantwortliche für die Verarbeitung Ihrer Daten ist Die Stadtinsel e.V., Neuer Kamp 31, Eingang C, 20359 Hamburg, Telefon: +49 40 43098852, E-Mail: datenschutz@stadtinsel-hamburg.de.
2.1 Informatorische Nutzung unserer Webseite
Beim Aufrufen unserer Webseite werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Webseite gesendet und temporär in sog. Log-Files gespeichert. Hierauf haben wir keinen Einfluss. Folgende Informationen werden dabei auch ohne Ihr Zutun erfasst und für einen Zeitraum von maximal dreißig Tage gespeichert und danach automatisch gelöscht:
Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Bereitstellung einer Internetpräsenz haben sowie der Gewährleistung einer sicheren und stabilen Webseite.
2.2 Nutzung unseres Kontaktformulars
Folgende personenbezogenen Daten werden von uns erhoben und verarbeitet, wenn Sie sich über das auf unserer Webseite bereitgestellte Kontaktformular an uns wenden:
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist unser berechtigtes Interesse an der Bereitstellung einer Möglichkeit zur Online-Kommunikation, insbesondere zur Vereinfachung der Kommunikation gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.
2.3 Newsletter
Mit Ihrer Einwilligung senden wir Ihnen per E-Mail aktuelle Informationen zu unseren Projekten und Tätigkeiten zu. Sie können so jederzeit auf dem neusten Stand bleiben.
Dazu verarbeiten wir Ihren Namen und Ihre E-Mail-Adresse. Bei der Anmeldung für unseren Newsletter setzen wir das sog. Double-Opt-in-Verfahren ein. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in der wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Daten gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzte IP-Adresse und Zeitpunkte der Anmeldung und Bestätigung. Letzteres dient der Verhinderung und Nachvollziehung von missbräuchlichen Anfragen.
Mit ihrer Einwilligung analysieren wir Ihre Interaktion mit unserem Newsletter. Wir erfassen zwei Parameter: Die Öffnungsrate der E-Mail sowie die Klickrate der in der E-Mail eingefügter Links zu unserer Website. Dies dient der Auswertung und Optimierung des Newsletterversands.
Ihre Einwilligung in die Zusendung unseres Newsletters und der Analyse Ihrer Interaktion mit diesem können Sie jederzeit mit Wirkung für die Zukunft widerrufen (durch Klick auf den in jedem Newsletter bereitgestellten Link oder durch Nachricht an die in Ziffer 1 angegebenen Kontaktdaten).
Zum Versand des Newsletters setzen wir Mailchimp, bereitgestellt von der The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp) ein. Dafür geben wir Ihre E-Mailadresse, Namen und Vornamen an Mailchimp weiter. Mailchimp verarbeitet diese Daten nur in unsrem Auftrag und nicht zu eigenen Zwecken.
2.4 Cookies
Wir verwenden auf unserer Webseite Cookies. Bei Cookies handelt es sich in der Regel um kleine Dateien, die mit Hilfe Ihres Internetbrowsers auf Ihrem Endgerät gespeichert werden, um Ihnen einen umfangreichen Funktionsumfang zu bieten, die Nutzung komfortabler zu gestalten und um unsere Angebote für Sie optimieren zu können.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter <a href=“https://devowl.io/de/rcb/datenverarbeitung/“ rel=“noreferrer“ target=“_blank“>https://devowl.io/de/rcb/datenverarbeitung/</a>.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Wir nutzen eigene Cookies sowie solche von FundraisingBox und Stripe. Informationen zu den Cookies von FundraisingBox und Stripe finden Sie in dem Absatz zu Spendenmöglichkeiten (Ziffer 2.5).
2.4.1 Eigenes Cookie
Das von uns selbst gesetzte Cookie ist technisch notwendig, um die von Ihnen gewählten Einstellungen auf unserer Webseite und den Unterseiten beizubehalten.Wir setzen das Cookie ein, da wir ein berechtigtes Interesse an einer ansprechenden Darstellung unserer Webseiten haben und Ihnen hierdurch die Bedienungen der Webseite erleichtern (Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO).
2.5 Spendenmöglichkeit und damit einhergehende Weitergabe Ihrer Daten
Im Folgenden stellen wir die eingebunden Dienstleister vor, die wir nutzen, um Spenden über unsere Webseite zu ermöglichen.Wir verarbeiten die jeweiligen Daten, um die Spendentransaktion durchzuführen. Diese sind mithin notwendig. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an der Durchführung der Spende, Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO.
2.5.1 FundraisingBox
Wir setzen auf unserer Webseite das Tool „FundraisingBox“ von der Wikando GmbH, Schießgrabenstr. 32, 86150 Augsburg ein. Dieses ermöglicht uns die Einbindung diverser Bezahlmethoden (nachfolgend aufgezählt) und eine bessere Verwaltung von Spenden auf unserer Webseite, indem es uns die notwendige Software bereitstellt. Je nach ausgewählter Zahlungsweise werden Ihre Daten dazu durch FundraisingBox an den entsprechenden Finanzdienstleister weitergeleitet, nämlich bei
Um eine korrekte und sichere Funktion der Formulare zu gewährleisten, werden Cookies der FundraisingBox im Formular gesetzt. Dieses erhebt Ihre IP-Adresse und überträgt die Eintragungen im Formular. Hinweise zum Datenschutz bei FundraisingBox finden Sie an dieser Stelle: Datenschutz | Sicherheit | Personenbezogene Daten | FundraisingBox. Sowie zur Datensicherheit über folgenden Link: Datensicherheit im Online-Fundraising mit der FundraisingBox.
2.5.2 Stripe
Wir bieten die Möglichkeit, via Kreditkarte an uns zu spenden. Diese Spenden werden über den Zahlungsdienstleister Stripe Payments Europe Limited 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland (Stripe) abgewickelt. In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Durchführung der Spende erforderlich.
Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung per Kreditkarte nicht durchführen. Weitere Informationen zur Datenverarbeitung durch Stripe, erhalten Sie unter: https://stripe.com/privacy-center/legal
2.5.3 Google Pay
Nutzen Sie Google Pay für Ihre Spende, erhält Google unter anderem Daten zu
Weitere Informationen zur Datenverarbeitung durch Google Pay, insbesondere zur etwaigen Weiterverarbeitung der Daten durch Google, finden Sie hier: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de.
2.5.4 Paypal
Wir bieten die Möglichkeit, per Paypal zu bezahlen. Dies ist ein Dienst der PayPal (Europe) S.à.r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg.
Paypal erhält dabei Informationen über die Transaktion sowie andere mit der Transaktion verbundene Informationen, wie z.B. den gespendeten Betrag, Informationen über uns, einschließlich Informationen über die zur Durchführung der Transaktion verwendeten Zahlungsmittel, Geräteinformationen, technische Nutzungsdaten und Geolokationsdaten.
Weitere Informationen zur Datenverarbeitung durch Paypal finden Sie hier: PayPal-Datenschutzerklärung – Deutschland.
2.5.5 Lastschrift
Sofern Sie über das Formular auf unserer Seite SEPA-Lastschrift als Zahlungsmethode ausgewählt haben, werden Ihre personenbezogenen Daten über die FundraisingBox an die Banken weitergegeben, die mit der Einlösung der SEPA-Lastschrift beauftragt werden.
Wir benötigen dazu den Namen des Kontoinhabers, die IBAN sowie ggf. den BIC und den Spendenbetrag. Die Bank erhält ggf. den Verwendungszweck sowie unsere Gläubiger-ID.
Wir speichern personenbezogene Daten nur so lange, wie dies für die Verarbeitungszwecke erforderlich ist. Wir unterliegen allerdings gesetzlichen Aufbewahrungspflichten. Insbesondere Angaben über Zahlungen bzw. Spenden sowie andere vertragliche Dokumente müssen wir gemäß § 147 AO für einen Zeitraum von 10 Jahren aufbewahren. Nach diesem Zeitraum werden Ihre Angaben gelöscht.
Log-Files werden von uns nur für einen Zeitraum von 30 Tagen aufbewahrt.
Die von uns gesetzten Cookies werden jeweils für den nachfolgend genannten Zeitraum gespeichert:
_cf_bm (functional cookie von .vimeo.com) : 30 Tage
PHPSESSID (technisch notwendiges Cookie von unserer Website): Nur während der Nutzungsdauer unserer Website
NID (Werbecookie von .google.de): 6 Monate
CONSENT (Analysecookie von .google.de): 2 Jahre
AWSALBCORS (technisch notwendiges Cookie von .fundraisingbox.com): 7 Tage
m (Cookie von m.stripe.com zur Betrugsprävention): 2 Jahre
AWSALB (Performance-Cookie von .fundraising.com): 7 Tage
_stripe_mid (technisch notwendiges Cookie von .stripe.com): 1 Jahr
_stripe_sid (technisch notwendiges Cookie von .stripe.com): 1 Tag
box (Cookie von .fundraising.box): 1 Tag
Wir übermitteln Ihre Daten im Allgemeinen nicht in Drittländer.
Die Cookies und Tools von Stripe und Google übermitteln die erhobenen Daten teilweise an ihre Konzernmutter-Unternehmen mit Sitz in den USA. Die USA haben kein der Europäischen Union entsprechendes Datenschutzniveau. Um den Datentransfer durch eine geeignete Garantie im Sinne des Art. 46 DSGVO abzusichern, werden daher die aktuellen Standarddatenschutzklauseln mit den Anbietern bzw. haben die Anbieter mit ihrer Konzernmutter die Standarddatenschutzklauseln abgeschlossen.
Auch Paypal übermittelt Daten ggf. in die USA. Paypal hat für den internationalen Datentransfer bindende Unternehmensregelungen getroffen, die hier – PayPal – abrufbar sind.
Als von der Datenverarbeitung betroffene Person (Art. 4 Nr. 1 DSGVO) haben Sie uns gegenüber zahlreiche Rechte, die wir Ihnen unter den in den Artikeln 15 bis 21 DSGVO genannten Voraussetzungen gewähren.
5.1 Auskunftsrecht, Art. 15 DSGVO
Sie haben das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Dies beinhaltet unter anderem auch Angaben dazu, wie lange und zu welchem Zweck wir die Daten verarbeiten, woher diese stammen und an welche Empfänger oder Empfängerkategorien wir diese weitergeben. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.
5.2 Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, wenn wir Ihre Daten an diese weitergegeben haben.
5.2 Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, wenn wir Ihre Daten an diese weitergegeben haben.
5.3 Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:
Bitte beachten Sie, dass Ihr Recht auf Löschung durch gesetzliche Bestimmungen eingeschränkt sein kann. Dazu gehören insbesondere die Einschränkungen, die in Artikel 17 DSGVO und § 35 BDSG aufgeführt sind.
5.4 Recht auf Einschränkung der Verarbeitung (Sperrung), Art. 18 DSGVO
Sie haben das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Wenn Sie eine Einschränkung der Verarbeitung nach der vorgenannten Aufzählung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.
5.5 Widerrufsrecht bei Einwilligungen
Sie können Ihre uns gegenüber erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann in Form einer formlosen Mitteilung an die o.g. Kontaktdaten erfolgen. Falls Sie Ihre Einwilligung widerrufen, wird davon die Rechtmäßigkeit, der bis dahin erfolgten Datenverarbeitung nicht berührt. Bitte beachten Sie, dass soweit eine Datenverarbeitung auf die Einwilligung gestützt wird, diese nach dem Widerruf nicht mehr möglich ist. Dies gilt bspw. für den Versand des Newsletters. Widerrufen Sie Ihre Einwilligung hierzu, kann der Newsletter nicht mehr an Sie versendet werden.
5.6 Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Einzelheiten und Einschränkungen können Sie Art. 20 DSGVO entnehmen. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.
5.7 Recht auf Beschwerde bei der Aufsichtsbehörde
Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer der zuständigen Aufsichtsbehörden, d. h. insbesondere beim Hamburger Beauftragten für Datenschutz und Informationsfreiheit, oder der jeweiligen Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.
5.8 Widerspruchsrecht nach Artikel 21 DSGVO
Sie haben nach Art. 21 DSGVO insbesondere das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, wenn wir diese Verarbeitung auf berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO stützen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, außer in zwei Fällen:
Insbesondere auch, sofern wir Ihre personenbezogenen Daten für Direktwerbung verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke solcher Werbung einzulegen. Widersprechen Sie der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung, werden wir Ihre personenbezogenen Daten dafür nicht mehr verwenden.