Eine Aktion der
Freunde der Stiftung Lesen e.V.

Leseretter

Datenschutz

Entwurf, vor Veröffentlichung rechtlich prüfen lassen. Markierte Stellen sind noch offen.

1. Auf einen Blick

Diese Seite setzt keine Cookies und nutzt keine Tracking- oder Analysewerkzeuge. Schriften liegen auf unserem eigenen Server, es gehen keine Anfragen an Google oder andere Drittanbieter. Persönliche Daten verarbeiten wir nur, wenn du uns unterstützt, dich für den Newsletter anmeldest oder unserem WhatsApp-Kanal folgst.

2. Verantwortlich

Vertreten durch Dagmar Spill (Vorsitzende) und Christina Ringer (stellvertretende Vorsitzende).

[Prüfen: Gibt es eine*n Datenschutzbeauftragte*n? Falls ja, Kontakt hier nennen.]

3. Hosting und Server-Logfiles

Wir hosten diese Seite bei ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Die Server stehen in Deutschland. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf speichert der Server automatisch Angaben, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Das brauchen wir, um die Seite sicher und stabil zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Wir führen diese Daten nicht mit anderen Daten zusammen. Die Logfiles werden nach [Speicherdauer bei ALL-INKL prüfen] gelöscht.

4. Unterstützen über RaiseNow

Wenn du auf "Weiter mit …" tippst, wechselst du zur Bezahlseite unseres Dienstleisters RaiseNow AG, Hardturmstrasse 101, 8005 Zürich, Schweiz [Anbieter prüfen, falls die Abwicklung über das NPO-Portal von Haus des Stiftens läuft]. Dort gibst du deine Zahlungs- und Kontaktdaten ein. RaiseNow verarbeitet diese Daten für uns, um deinen Beitrag abzuwickeln und dir eine Bestätigung zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Für Kartenzahlungen setzt RaiseNow den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ein. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU-Kommission.

Wir geben an RaiseNow den gewählten Betrag weiter und eine Kennung, über welchen Link du auf die Seite gekommen bist (zum Beispiel "newsletter-q1"). Diese Kennung enthält keine Angaben zu deiner Person.

Damit die Kennung beim Weiterklicken erhalten bleibt, legt die Seite sie im Sitzungsspeicher deines Browsers ab (sessionStorage). Der Eintrag verschwindet, sobald du den Tab schließt. [Prüfen: Einordnung nach § 25 TDDDG]

Zuwendungsbestätigungen und die Buchhaltung verarbeiten wir nach den gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).

5. Newsletter

Für den Newsletter nutzen wir rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau. Die Daten liegen auf Servern in Deutschland. Mit rapidmail besteht ein Vertrag zur Auftragsverarbeitung [abschließen, sobald das Konto steht].

Wir brauchen nur deine E-Mail-Adresse. Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du darauf klickst, bist du angemeldet. Wir speichern Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst den Newsletter jederzeit abbestellen, über den Link in jeder Ausgabe oder per E-Mail an uns. Danach löschen wir deine Adresse aus dem Verteiler. [Prüfen: Öffnungs- und Klickmessung in rapidmail aus- oder einschalten und hier beschreiben]

6. WhatsApp-Kanal

Der Button "Dem WhatsApp-Kanal folgen" ist ein einfacher Link. Erst wenn du darauf tippst, öffnet sich WhatsApp, ein Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Dort gelten die Datenschutzhinweise von WhatsApp. In einem Kanal sehen andere Mitglieder und wir deine Telefonnummer nicht.

7. Teilen und Sticker

Den Sticker auf der Danke-Seite erzeugt dein Browser direkt auf deinem Gerät. Wenn du ihn teilst, nutzt du die Teilen-Funktion deines Geräts. Dabei schicken wir keine Daten an uns.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Stand: [Datum bei Veröffentlichung]