Privacy policy 4fund.com

I. Einleitung

Im Interesse der Transparenz unserer Aktivitäten haben wir eine umfassende Datenschutzerklärung erstellt, in der detailliert dargelegt wird, wann und welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Sie diesbezüglich haben. Wir weisen auch auf Fälle hin, in denen wir Ihre personenbezogenen Daten an Dritte weitergeben können.

Zrzutka.pl sp. z o.o., als Eigentümer von 4fund.com, legt großen Wert darauf, höchste Sicherheitsstandards zu gewährleisten, insbesondere im Bereich des Datenschutzes. Wir führen laufend Risikoanalysen durch, um sicherzustellen, dass alle erhobenen personenbezogenen Daten von uns auf rechtmäßige und sichere Weise verarbeitet werden, und um zu gewährleisten, dass nur befugte Personen Zugriff auf die Daten haben, und zwar nur in dem Umfang, der für die ordnungsgemäße Erfüllung ihrer Aufgaben erforderlich ist. Wir tun unser Bestes, um sicherzustellen, dass alle Vorgänge im Zusammenhang mit personenbezogenen Daten ordnungsgemäß protokolliert und mit größter Sorgfalt durchgeführt werden.

Zunächst finden Sie hier eine Erläuterung der Begriffe, die später in diesem Dokument vorkommen werden:

1. Der Verantwortliche – Zrzutka.pl sp. z o.o., eine Gesellschaft mit beschränkter Haftung (spółka z ograniczoną odpowiedzialnością) mit Sitz in al. Karkonoska 59, 53-015 Wrocław, Polen, mit der Steueridentifikationsnummer (NIP) 8992796896, und im Handelsregister (KRS) unter der Nummer 0000634168 eingetragen, die als Zahlungsdienstleisterin tätig ist, die von der polnischen Finanzaufsichtsbehörde (Komisja Nadzoru Finansowego) unter der Lizenznummer IP48/2019 zugelassen ist.
   
2. Personenbezogene Daten – alle Informationen über eine natürliche Person, die durch einen oder mehrere spezifische Faktoren, die die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität bestimmen, identifiziert oder identifizierbar ist, einschließlich Geräte-IP, Standortdaten und Online-Identifikatoren/Aliase.
3. DSGVO – Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung).
   
4. die Website – die unter der Domain www.4fund.com betriebene Website sowie alle Subdomains, unter denen der Verantwortliche elektronische Dienste bereitstellt, um Nutzern Raum für die Erstellung von Spendenaktionen zu bieten und die für den Geldtransfer zwischen Nutzern erforderlichen Zahlungsdienste bereitzustellen.
5. Nutzer – eine volljährige natürliche Person mit voller Rechtsfähigkeit, die die Website nutzt.
   
6. der Organisator – ein Nutzer, der eine Spendenaktion organisiert hat.
7. Der Begünstigte – jede Person (natürliche oder juristische), die letztlich von einer Spendenaktion profitiert, aber nicht deren Organisator ist.
   
8. Unterstützer – Nutzer der Website, die Spenden an die Spendenaktion des Organisators leisten.
   

Jeder in diesem Dokument verwendete Begriff, der oben nicht definiert ist, hat die Bedeutung, die ihm in den Nutzungsbedingungen von 4fund.com („die Bestimmungen“) zugewiesen wird.

II. Verpflichtungen im Zusammenhang mit der Bekämpfung von Geldwäsche und Terrorismusfinanzierung.

Durch die Vermittlung von Geldtransfers von Unterstützern an den Organisator und die Führung von Zahlungskonten für Spendenaktionen erbringen wir Zahlungsdienstleistungen. Wir sind als lizenzierter Zahlungsdienstleister auf der Grundlage einer entsprechenden Genehmigung der polnischen Finanzaufsichtsbehörde tätig. Aufgrund der Art unserer Tätigkeit müssen wir die Verpflichtungen erfüllen, die im Gesetz vom 1. März 2018 zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung (Gesetzblatt von 2022, Pos. 593, in der jeweils gültigen Fassung – im Folgenden als „AML-Gesetz“), das eine Umsetzung des EU-Rechts zur Bekämpfung von Geldwäsche und Terrorismusfinanzierung in polnisches Recht darstellt. Dies hat Auswirkungen auf unsere Verarbeitung der personenbezogenen Daten der Nutzer, zu deren Verarbeitung wir in einigen Fällen weniger das Recht als vielmehr die Verpflichtung haben, diese auf bestimmte Weise zu verarbeiten:

a). Wir müssen die Identität des Veranstalters überprüfen

Der Prozess der Einrichtung und Überprüfung des Benutzerkontos des Veranstalters ist in unseren Nutzungsbedingungen ausführlich beschrieben. Im Rahmen dessen müssen wir den Veranstalter um die Angabe personenbezogener Daten bitten, die wir anschließend überprüfen müssen. Wir müssen folgende Daten erfassen: Vor- und Nachname, Staatsangehörigkeit, Geburtsdatum (oder persönliche Identifikationsnummer – PESEL – für Nutzer mit Bezug zu Polen, denen eine solche Nummer zugewiesen wurde) sowie die Seriennummer und Nummer des Personalausweises oder eines anderen gültigen Ausweisdokuments.

Der Nutzer gibt die Daten in das auf der Website verfügbare Formular zur Selbstidentifizierung ein. Diese Daten müssen anschließend überprüft werden. Dies geschieht mithilfe des Widgets von Onfido Ltd., bei dem der Nutzer ein Foto seines Ausweisdokuments bereitstellt und eine Lebendigkeitsprüfung durchführt (ein kurzes Video aufnimmt, in dem er sein Gesicht dreht). Die Ergebnisse der Überprüfung werden uns später zusammen mit den dabei aufgenommenen Fotos des Ausweises und dem Video übermittelt.

b). Wir müssen die Sorgfaltspflicht gegenüber Kunden anwenden

Das Geldwäschegesetz verpflichtet uns zur Durchführung der sogenannten Sorgfaltspflicht gegenüber Kunden, d. h. zu Maßnahmen, mit denen wir mögliche Versuche aufdecken sollen, unsere Website für Geldwäsche oder Terrorismusfinanzierung zu nutzen. Zu diesem Zweck müssen wir die auf unserem Portal durchgeführten Transaktionen in dieser Hinsicht analysieren und in bestimmten Fällen zusätzliche Erklärungen oder Dokumente vom Veranstalter einholen.

c). Wir müssen die Daten für einen gesetzlich festgelegten Zeitraum speichern

Wir sind verpflichtet, alle Daten, die wir im Rahmen der Sorgfaltspflicht gegenüber Kunden erhoben haben, sowie Daten zur Identifizierung der Veranstalter und Daten zu den auf der Website getätigten Transaktionen für einen Zeitraum von 5 Jahren ab dem Zeitpunkt der Beendigung der Geschäftsbeziehung mit einem bestimmten Veranstalter (Schließung des Benutzerkontos) zu speichern. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht, es sei denn, wir erhalten von der zuständigen Behörde in einem konkreten Fall eine Aufforderung zur längeren Speicherung.

d). In bestimmten Fällen sind wir verpflichtet, Transaktionsdaten an die zuständigen Behörden weiterzugeben

Wenn wir den begründeten Verdacht haben, dass auf unserer Website Gelder aus Straftaten gesammelt werden, oder wenn wir einen Fall von mutmaßlicher Geldwäsche oder Terrorismusfinanzierung feststellen, sind wir verpflichtet, dies den zuständigen Behörden zu melden. Wir müssen diesen dann alle Daten zur Verfügung stellen, die wir über die verdächtige Transaktion und den Veranstalter haben. Im Rahmen der Untersuchung eines konkreten Falls können wir auch Informationen mit anderen an einer bestimmten Transaktion beteiligten Zahlungsdienstleistern austauschen (z. B. der Bank, von der wir die Überweisung erhalten haben).

Im Hinblick auf die Bekämpfung von Geldwäsche und Terrorismusfinanzierung bilden die für uns verbindlichen gesetzlichen Vorschriften die Rechtsgrundlage für die Verarbeitung personenbezogener Daten – in solchen Fällen können Sie daher weder Ihre Einwilligung zur Verarbeitung personenbezogener Daten widerrufen (die Verarbeitung erfolgt auf der Grundlage einer gesetzlichen Verpflichtung, nicht aufgrund einer Einwilligung) noch uns auffordern, diese zu löschen (wir sind gesetzlich verpflichtet, Daten für einen bestimmten Zeitraum aufzubewahren, wie unter Punkt c) näher erläutert). Andererseits unterliegen die Daten, die wir im Rahmen der Sorgfaltspflicht gegenüber Kunden erheben, einem zusätzlichen gesetzlichen Geheimhaltungsgebot, das sich aus dem Geldwäschegesetz ergibt und unabhängig vom Schutz durch die DSGVO gilt. Ein Verstoß gegen diese Geheimhaltungspflicht würde für uns hohe Strafen nach sich ziehen. Diese Daten werden zusätzlich gesichert und verschlüsselt, und nur Mitarbeiter, die direkt für die Bekämpfung von Geldwäsche und Terrorismusfinanzierung zuständig sind, haben Zugriff darauf.

Die sich aus dem Geldwäschegesetz ergebenden Verpflichtungen sind unabhängig von den anderen Gründen, auf die wir die Verarbeitung personenbezogener Daten stützen. Im folgenden Teil der Datenschutzerklärung erfahren Sie, wie wir Daten in anderen Fällen verarbeiten.

III. Welche personenbezogenen Daten erheben und verarbeiten wir? Was sind die Zwecke und Rechtsgrundlagen für deren Verarbeitung?

Da Nutzer die Website für verschiedene Zwecke und auf unterschiedliche Weise nutzen, erheben und verarbeiten wir personenbezogene Daten in unterschiedlichem Umfang und auf unterschiedlichen Rechtsgrundlagen.

1. Nutzung der Website ohne Erstellung eines Benutzerkontos

Die personenbezogenen Daten nicht registrierter Nutzer, die weder Unterstützer noch Organisatoren sind, werden vom Verantwortlichen nicht verarbeitet.

Andere als personenbezogene Daten, die im Zusammenhang mit der Nutzung der Website durch Nutzer erhoben werden, verwenden wir zu Analyse-, Statistik- und Marketingzwecken sowie zur Sicherstellung des ordnungsgemäßen Betriebs der Website und zur Messung ihrer Leistung. Wie wir Cookies verwenden – und zu welchen Zwecken – erfahren Sie im entsprechenden Abschnitt weiter unten.

Sie können uns eine Organisation vorschlagen, die wir Ihrer Meinung nach als festen Begünstigten aufnehmen sollten. Dabei können Sie uns Ihre E-Mail-Adresse mitteilen, damit wir Sie später benachrichtigen können, wenn wir die von Ihnen angegebene Organisation akzeptieren. In diesem Fall wird Ihre E-Mail-Adresse ausschließlich für diese Zwecke verwendet – wir werden Ihre Daten in keiner anderen Weise verarbeiten, es sei denn, Sie erteilen Ihre Einwilligung durch Anklicken des entsprechenden Kontrollkästchens oder Sie entscheiden sich später, ein Konto auf der Website zu erstellen und erteilen dann die entsprechende Einwilligung.

2. Registrierung eines Benutzerkontos

Benutzer, die ein Benutzerkonto auf der Website registrieren, werden gebeten, die folgenden personenbezogenen Daten anzugeben, die für die Erstellung und Pflege des Kontos erforderlich sind: Vorname, Nachname und E-Mail-Adresse.

Werden diese Daten nicht angegeben, ist die Einrichtung eines Kontos nicht möglich. Die oben genannten Daten werden auf der Grundlage der bei der Einrichtung des Kontos erteilten Einwilligung zur Verarbeitung personenbezogener Daten (Artikel 6 Absatz 1 Buchstabe a der DSGVO) erhoben und verarbeitet sowie, falls der Nutzer Dienstleistungen der Website in Anspruch nimmt, auch zum Zwecke der Erfüllung des Vertrags über die Erbringung der vom Verantwortlichen angebotenen Dienstleistungen (Artikel 6 Absatz 1 Buchstabe b der DSGVO).

Wenn Sie nach der Registrierung eines Benutzerkontos keine weiteren Aktionen auf der Website vornehmen (Unterstützung von Spendenaktionen, Organisation derselben, Nutzung kostenpflichtiger Zusatzfunktionen usw.), werden Ihre Daten gespeichert, jedoch nicht für andere Zwecke verwendet, außer zur Erstellung von Geschäftsstatistiken durch uns.

Wenn ein Nutzer uns eine gesonderte Einwilligung zur Datenverarbeitung zu Marketingzwecken erteilt, können wir ihm Informationen über neue, interessante Aktionen und Funktionen auf der Website in Form eines Newsletters an seine E-Mail-Adresse senden. Dies ist jedoch nicht verpflichtend, und Nutzer können ihre Einwilligung jederzeit widerrufen.3. Erstellen und Unterstützen von Spendenaktionen

3. Erstellung und Unterstützung von Spendenaktionen

3.1. Der Organisator

Die Organisation von Spendenaktionen beinhaltet die Verarbeitung eines breiteren Spektrums personenbezogener Daten. Vorname, Nachname, E-Mail-Adresse, Geburtsdatum (oder persönliche Identifikationsnummer für Nutzer mit Bezug zu Polen), Staatsangehörigkeit, Serie und Nummer des Ausweisdokuments sowie dessen Ablaufdatum, das Bild auf dem Dokument, Adressdaten, Bankkontonummer und IP-Adresse des Veranstalters werden verarbeitet.

Zusätzlich zu den oben genannten Verarbeitungsgrundlagen verarbeiten wir diese Daten aufgrund der Notwendigkeit, die uns durch das Geldwäschebekämpfungsgesetz auferlegten Verpflichtungen zu erfüllen (insbesondere die ordnungsgemäße Identifizierung und Überprüfung der Identität unserer Kunden), für folgende Zwecke:

a). Damit wir Dienstleistungen im Zusammenhang mit dem Betrieb einer Spendenaktion erbringen können, deren Rechtsgrundlage die Notwendigkeit der Datenverarbeitung zur Vertragserfüllung ist;

b). Zur Erfüllung unserer gesetzlichen Verpflichtungen. Neben den oben genannten Verpflichtungen aus dem Geldwäschegesetz bestehen auch bestimmte steuer- und buchhalterische Verpflichtungen (z. B. die Ausstellung und Verbuchung einer Rechnung für vom Nutzer erworbene Premium-Dienste);

c). Zu analytischen und statistischen Zwecken, deren Rechtsgrundlage das berechtigte Interesse des Verantwortlichen an der Analyse der Aktivitäten der Nutzer zur Verbesserung unserer Dienste ist;

d). Zur möglichen Geltendmachung und Durchsetzung von Ansprüchen oder zur Abwehr von Ansprüchen, wobei die Rechtsgrundlage das berechtigte Interesse am Schutz unserer Rechte ist;

e). Zu Marketingzwecken, deren Rechtsgrundlage das berechtigte Interesse des Verantwortlichen ist. Wann und wie genau wir diese Daten verarbeiten, erfahren Sie im Abschnitt „Marketing, Analysen und soziale Netzwerke“.

Zusätzliche Daten bezüglich der Gesundheits- und Lebenssituation (einschließlich der finanziellen Situation) des Organisators oder des Begünstigten können verarbeitet werden, um die Richtigkeit der Zwecke der Spendenaktion in den in den Bestimmungen genannten Situationen zu bestätigen (siehe deren Punkt 5). Falls die zur Überprüfung der Spendenaktionen verwendeten Dokumente Daten enthalten, die gemäß der DSGVO zur sogenannten besonderen Kategorie personenbezogener Daten gehören, insbesondere Gesundheitsdaten, verarbeitet der Verantwortliche diese auf der Grundlage einer gesondert eingeholten Einwilligung. Diese Einwilligung sollte von der betroffenen Person erteilt werden (vom Organisator, wenn die Dokumente dessen eigene Daten betreffen, und vom Begünstigten der Spendenaktion, wenn die Spendenaktion für einen Dritten organisiert wird). Bei Minderjährigen oder geschäftsunfähigen Personen sollte die Einwilligung von einem Elternteil oder Erziehungsberechtigten unterzeichnet werden.

Die Erteilung einer gesonderten Einwilligung zur Verarbeitung personenbezogener Daten, die zu einer besonderen Kategorie von personenbezogenen Daten gehören, ist eine Voraussetzung für die Überprüfung anhand von Dokumenten, in denen solche Daten enthalten sind. Beabsichtigt ein Nutzer, eine Spendenaktion für einen Begünstigten zu organisieren, bei der die Vorlage solcher Dokumente zur Überprüfung der Richtigkeit erforderlich sein könnte, muss der Nutzer sicherstellen, dass der Begünstigte der Verarbeitung dieser Informationen durch uns zustimmt – ohne diese Einwilligung können wir die Spendenaktion nicht überprüfen.

Personenbezogene Daten und sonstige Daten, die in den von den Organisatoren im Rahmen der in Punkt 5 der Bestimmungen beschriebenen Überprüfungsverfahren übermittelten Dokumenten enthalten sind, können an Stellen weitergegeben werden, die als Aussteller dieser Dokumente auftreten, um die Echtheit der Dokumente zu bestätigen, sowie an Strafverfolgungsbehörden, falls wir den begründeten Verdacht haben, dass ein Nutzer Betrug begeht oder ein gefälschtes Dokument verwendet. Abgesehen von diesen Fällen behandeln wir alle in diesen Dokumenten enthaltenen Daten streng vertraulich, und die Dokumente selbst werden von uns ausschließlich für den Verifizierungsprozess des Fundraisers verwendet und auf externen, gesicherten Datenträgern gespeichert, auf die nur Mitarbeiter Zugriff haben, die den Verifizierungsprozess durchführen.

Darüber hinaus wird das Land des Organisators (bestimmt durch das im Rahmen des Verifizierungsprozesses angegebene Wohnsitzland) auch bei den Spendenaktionen des Organisators neben dessen Namen sowie in dessen Konto angezeigt. Diese Funktion ermöglicht es Nutzern, Spendenaktionen nach Land zu filtern.

Wenn Ihre Spendenaktion in Suchmaschinen sichtbar ist, werden Ihr Vor- und Nachname oder der Name Ihrer Organisation auch im sogenannten Metatitel angezeigt. In Ihren Kontoeinstellungen können Sie diese Sichtbarkeit jederzeit deaktivieren – dadurch wird die Spendenaktion nicht in den Suchergebnissen angezeigt. Der Metatitel ist der Inhalt, der in Suchergebnissen, bei der Weitergabe von Spendenaktionen in sozialen Medien oder als Text im Browser-Tab angezeigt wird, wenn die Seite geöffnet ist.

Die Sichtbarkeit von Spendenboxen in Suchmaschinen hängt davon ab, ob die Spendenaktion, für die die Spendenbox organisiert wurde, indexiert ist. Wenn Sie der Organisator der Spendenbox sind und nicht möchten, dass diese in den Suchergebnissen angezeigt wird, wenden Sie sich bitte an den Organisator der Spendenaktion – Sie können die Suchoption für die Spendenaktion oder die Spendenbox nicht selbst deaktivieren.

3.2. Der Begünstigte

Damit ein Nutzer eine Spendenaktion für einen Dritten organisieren kann, muss der Begünstigte das entsprechende Einverständnisformular ausfüllen, auf dessen Grundlage wir seine personenbezogenen Daten wie Vor- und Nachname, Ausweisnummer und -serie sowie das auf seinem Dokument sichtbare Bild verarbeiten. Zusätzlich zum Einverständnisformular benötigen wir einen Scan des Ausweises dieser Person. Diese Daten werden ausschließlich zur Überprüfung der Glaubwürdigkeit einer Spendenaktion verwendet. Wir prüfen, ob Sie tatsächlich eine Vollmacht von einer bestimmten Person haben, um eine Spendenaktion für sie durchzuführen, und dazu benötigen wir deren personenbezogene Daten. Wir tun dies auf der Grundlage der Einwilligung dieser Person, die der Organisator vom Begünstigten einholen muss. Aus diesem Grund müssen Organisatoren sicherstellen, dass die Person, für die sie eine Spendenaktion organisieren, versteht, wie diese funktioniert, und damit einverstanden ist – wir erlauben keine Spendenaktionen für anonyme Begünstigte. Wichtiger Hinweis: Das bedeutet nicht, dass du die vollständigen persönlichen Daten des Begünstigten in der Beschreibung der Spendenaktion veröffentlichen musst – sondern nur, dass wir sie kennen müssen.

3.3. Unterstützer

Nutzer müssen kein Benutzerkonto bei uns einrichten, wenn sie lediglich für eine der auf unserer Website organisierten Spendenaktionen spenden möchten. Aufgrund der Verpflichtungen aus dem Geldwäschebekämpfungsgesetz und der Verordnung 2015/847 vom 20. Mai 2015 über die bei Geldtransfers zu übermittelnden Angaben können wir jedoch den Vor- und Nachnamen des Nutzers, E-Mail-Adresse, die Bankkontonummer und andere mit der Transaktion verbundene Angaben wie Datum und Uhrzeit der Zahlung sowie den Zahlungsbetrag verarbeiten.

Da wir für die meisten der von uns angebotenen Zahlungsmethoden die Zahlungsdienste eines Dritten, PayU S.A., nutzen, bedeutet die Wahl einer von PayU S.A. angebotenen Zahlungsmethode für eine Spende, dass PayU S.A. ein separater Verantwortlicher für die personenbezogenen Daten des Nutzers ist und diese verarbeitet, um die für die Transaktion erforderlichen Zahlungsdienstleistungen zu erbringen, den Nutzer über den Status der Zahlung zu informieren, Beschwerden zu bearbeiten und alle ihr obliegenden gesetzlichen Verpflichtungen zu erfüllen.

Informationen darüber, ob eine bestimmte Zahlungsmethode von PayU unterstützt wird, finden Sie am unteren Rand des Zahlungsbildschirms, nachdem Sie die gewünschte Option ausgewählt haben. Wie wir ist auch PayU S.A. ein lizenzierter Zahlungsdienstleister, der von der polnischen Finanzaufsichtsbehörde beaufsichtigt wird, im Register der Zahlungsdienstleister unter der Nummer IP1/2012 eingetragen ist, die Steueridentifikationsnummer (NIP) 7792308495 trägt im Handelsregister (KRS) unter der Nummer 0000274399 eingetragen ist und ihren Sitz in der ul. Grunwaldzka 186, 60-166 Poznań, Polen, hat. Die Datenschutzerklärung des Unternehmens finden Sie hier.

Der Veranstalter der Spendenaktion, an die der Nutzer eine Spende leistet, hat Zugriff auf die personenbezogenen Daten dieses Nutzers, die wir gespeichert haben (die vom Nutzer im Zahlungsformular angegeben und/oder uns von Zahlungsdienstleistern übermittelt wurden, einschließlich Daten, die wir von Online-Zahlungssystemen wie Google Pay und Apple Pay erhalten haben). Mit der Abgabe einer Spende gehen die Nutzer einen rechtsverbindlichen Vertrag mit dem Veranstalter ein. Diese Daten werden den Veranstaltern zur Verfügung gestellt, damit sie den mit den Unterstützern geschlossenen Vertrag erfüllen sowie andere gesetzlich vorgeschriebene Verpflichtungen (z. B. steuerliche und buchhalterische) nachkommen können. Wenn der Veranstalter im Gegenzug für die Spenden Gegenleistungen anbietet, können wir dem Veranstalter zudem die Adressdaten und die Telefonnummer des Unterstützers zur Verfügung stellen, damit der Veranstalter die Gegenleistung versenden kann. Wenn der Veranstalter angegeben hat, dass diese Daten für den Versand erforderlich sind, gibt es im Spendenformular ein Feld, in das die Nutzer diese Daten eingeben können.

Der Veranstalter kann die Unterstützer kontaktieren, um ihnen beispielsweise für die geleisteten Spenden zu danken, sie über andere Spendenaktionen zu informieren, die für sie von Interesse sein könnten, oder sie über die Erfüllung des Zwecks der Spendenaktion auf dem Laufenden zu halten. Der Veranstalter sollte jedoch ein berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten der Unterstützer gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO haben.

Die oben beschriebene Kontaktaufnahme sollte nicht aufdringlich sein und nicht fortgesetzt werden, wenn der Unterstützer erklärt hat, dass er dies nicht wünscht. Sie kann für einmalige Nachrichten (z. B. um den Unterstützern für die Spenden zu danken) oder für regelmäßige Nachrichten genutzt werden. Sie sollte jedoch eingestellt werden, wenn der Unterstützer in den letzten 6 Monaten auf keine der erhaltenen Nachrichten geantwortet oder den Veranstalter ausdrücklich aufgefordert hat, ihm keine Nachrichten mehr zu senden.

Entscheidet sich der Veranstalter, die im Fundraiser-Panel bereitgestellten personenbezogenen Daten für einen anderen (vom Veranstalter festgelegten) Zweck zu verwenden, wird der Veranstalter in solchen Fällen zu einem eigenständigen Verantwortlichen für personenbezogene Daten und trägt die in der DSGVO festgelegten Pflichten gegenüber den Personen, deren Daten der Veranstalter zu verarbeiten begonnen hat.

Gemäß Artikel 20 der DSGVO hat der Veranstalter die Möglichkeit, die im Fundraiser-Panel verfügbaren Daten über die Anwendungsprogrammierschnittstelle (API) direkt herunterzuladen und an einen anderen Verantwortlichen zu übermitteln. Wenn der Veranstalter beschließt, von diesem Recht Gebrauch zu machen, ist er verpflichtet, dies ohne Beeinträchtigung der Rechte anderer zu tun. Umfassen die auf Antrag des Veranstalters übermittelten Daten auch personenbezogene Daten von Unterstützern, muss der Veranstalter sicherstellen, dass diese datenschutzkonform verarbeitet werden – nach der Datenübermittlung sind wir nicht mehr für die Verarbeitung durch den Veranstalter oder einen anderen Verantwortlichen, der auf diese Weise personenbezogene Daten erhält, verantwortlich.

4. Anbieten und Kaufen von Angeboten

Auf unserer Website ermöglichen wir das Anbieten und den Kauf von Angeboten als Gegenleistung für Spenden an eine Spendenaktion. Angebote können sowohl vom Organisator der Spendenaktion als auch von einem Dritten (dem Gründer) angeboten werden – weitere Informationen hierzu finden Sie in Punkt 8 unserer Bestimmungen.

Die Person, die ein Angebot anbietet, kann beim Ausfüllen des Formulars mit den Details ihres Angebots festlegen, dass der Nutzer seine Adresse oder Kontaktdaten (Telefonnummer oder E-Mail-Adresse) angeben muss, um das Angebot zu erwerben. In diesem Fall werden diese Daten vom Nutzer bei der Bezahlung des Angebots übermittelt und dem Veranstalter (oder Gründer) zur Verfügung gestellt, damit dieser den Vertrag erfüllen kann. Die Person, die das Angebot anbietet, kann den Nutzer kontaktieren, um die Details des Versands des Angebots zu vereinbaren, oder es an die vom Nutzer angegebene Adresse senden.

Zur Erfüllung der Verpflichtungen aus dem Gesetz vom 23. Mai 2024 zur Änderung des Gesetzes über den Austausch von Steuerinformationen mit anderen Ländern und bestimmter anderer Gesetze, mit dem die Richtlinie (EU) 2021/514 vom 22. März 2021 zur Änderung der Richtlinie 2011/16/EU über die Zusammenarbeit der Verwaltungsbehörden im Bereich der Besteuerung umsetzt, kann der Verantwortliche – gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO – den Nutzer auffordern, seine Steueridentifikationsnummer (TIN-Nummer) anzugeben. TIN (Tax Identification Number) ist ein im Zusammenhang mit der Steueridentifikation verwendeter Oberbegriff, der sich auf die Steueridentifikationsnummer in verschiedenen Ländern bezieht, z. B. in Polen die TIN PESEL und NIP, in Italien den Codice Fiscale (CF), in Frankreich der Numéro Fiscal de Référence (NIF), in Irland die Personal Public Service Number (PPS) usw.

Falls der Nutzer, der das Angebot gekauft hat, uns mitteilt, dass der Anbieter das Angebot trotz Bezahlung nicht geliefert hat, können wir den Anbieter auffordern, uns einen Liefernachweis vorzulegen. Erhalten wir diesen nicht, können wir die Daten des Anbieters an den Käufer weiterleiten, damit dieser seine Ansprüche außerhalb unserer Website geltend machen kann. Eine solche Maßnahme beruht auf der Notwendigkeit der Verarbeitung zum Schutz der Interessen des Käufers (Artikel 6 Absatz 1 Buchstabe f der DSGVO).

Hat der Anbieter das Angebot hingegen geliefert und wird die Spende, die als Zahlung dafür galt, aus irgendeinem Grund an den Käufer zurückerstattet, kann der Anbieter uns kontaktieren und einen Nachweis über die Lieferung des Angebots in seiner Nachricht beifügen. In diesem Fall können wir die personenbezogenen Daten des Käufers an die Person weiterleiten, die das Angebot geliefert hat, damit diese ihre Ansprüche außerhalb unserer Website geltend machen kann. Diese Maßnahme beruht auf der Notwendigkeit der Verarbeitung zum Schutz der Interessen des Anbieters (Artikel 6 Absatz 1 Buchstabe f der DSGVO).

5. Kontaktaufnahme über das Kontaktformular

Wir bieten die Möglichkeit, uns über das auf der Website verfügbare elektronische Formular zu kontaktieren. Die Nutzung des Formulars erfordert die Angabe einer E-Mail-Adresse. Der Nutzer kann auch weitere personenbezogene Daten angeben.

Die Angabe einer E-Mail-Adresse ist erforderlich, damit wir die Anfrage eines Nutzers bearbeiten können. Diese Daten werden verarbeitet:

Zur Identifizierung des Absenders und zur Bearbeitung seiner Anfrage, wobei die Rechtsgrundlage für die Verarbeitung die Notwendigkeit der Verarbeitung zur Erfüllung des Vertrags über die Erbringung der Dienstleistung ist (Artikel 6 Absatz 1 Buchstabe b der DSGVO);

Zu analytischen und statistischen Zwecken, wobei die Rechtsgrundlage für die Verarbeitung das berechtigte Interesse des Verantwortlichen ist, das darin besteht, Statistiken über die von Nutzern über die Website eingereichten Anfragen zu führen, um deren Leistung zu verbessern (Artikel 6 Absatz 1 Buchstabe f der DSGVO).

6. Marketing, Analysen und soziale Netzwerke

Wenn ein Nutzer uns eine gesonderte Einwilligung erteilt (indem er bei der Erstellung eines Nutzerkontos die Schaltfläche „Informiere mich über interessante Aktionen und neue Funktionen“ anklickt), können wir seine Daten auch für Marketingzwecke verarbeiten, was das Versenden von E-Mail-Benachrichtigungen über interessante Inhalte, die auch Werbeinhalte enthalten können, umfassen kann. Nutzer können diese Einwilligung jederzeit widerrufen.

Bei allen Spendenaktionen, bei denen der Veranstalter während der Bearbeitung die Option „Suchmaschinen erlauben, diese Spendenaktion zu indexieren“ aktiviert lässt, werden Cookies unter Verwendung von Marketinglösungen von Facebook und dynamischen Remarketing-Anzeigen von Google erstellt.

Der Verantwortliche nutzt zudem die auf Facebook verfügbaren und von Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, USA, bereitgestellten Tools. Der Verantwortliche hat den Facebook-Pixel-Dienst auf der Website implementiert, um Anzeigen auf der Grundlage der Analyse der Aktionen der Nutzer, die die Website besuchen, zu personalisieren. Der Veranstalter kann auch sein eigenes Facebook-Pixel implementieren, um automatisch erfasste Informationen zu erhalten (jedoch nur innerhalb der Spendenaktionen, in denen sein Facebook-Pixel installiert wurde), was es ihm ermöglicht, die Auswirkungen von Werbeaktivitäten für seine Spendenaktion zu verfolgen und zu analysieren. Die auf diese Weise gewonnenen Informationen werden an einen Facebook-Server in den Vereinigten Staaten übertragen und dort gespeichert. Wir möchten betonen, dass die im Rahmen des Facebook-Pixels gesammelten Informationen anonymisiert sind und es sowohl dem Verantwortlichen als auch dem Organisator unmöglich machen, bestimmte Nutzer zu identifizieren und deren Interaktion auf der Website zu verfolgen.

Darüber hinaus durchsucht das Facebook-Pixel bei der Verfolgung der Interaktionen des Nutzers mit der Website auch Informationen, die auf anderen Websites enthalten sind, auf denen es installiert wurde. Diese Daten werden auf der Seite des Browsers des Nutzers anonymisiert, bevor sie an die Server von Facebook gesendet werden. Es wird jedoch darauf hingewiesen, dass Facebook die genannten Informationen mit anderen Informationen über den Nutzer kombinieren kann, die im Rahmen seiner Nutzung von Facebook erfasst wurden, und diese für eigene Zwecke verwenden kann. Solche Maßnahmen von Facebook erfolgen völlig unabhängig vom Verantwortlichen. Wir empfehlen Ihnen, diesbezüglich die Datenschutzrichtlinie von Facebook zu lesen, die Sie hier finden.

Wir nutzen zu Werbezwecken auch die TikTok-Ads-Dienste, die von TikTok Technology Limited und TikTok Information Technologies UK Limited bereitgestellt werden. Diese Plattform ermöglicht es uns, unsere Marke durch die Veröffentlichung von Kurzvideos zu bewerben. Mit Hilfe des TikTok Ads Managers haben wir die Möglichkeit, ein breiteres Publikum zu erreichen. Darüber hinaus können wir dank TikTok Pixel die Aktionen der Werbeempfänger messen, beispielsweise untersuchen, welche Aktionen von Nutzern durchgeführt wurden, die über Anzeigen von der TikTok-Plattform auf die Website weitergeleitet wurden. Die Daten, die wir auf diese Weise erhalten, werden anonymisiert und aggregiert, sodass wir auf dieser Grundlage keine einzelnen Nutzer identifizieren können. Diese Daten werden ausschließlich zur Analyse des Verhaltens der Werbeempfänger verwendet, was es uns wiederum ermöglicht, die Ausrichtung der Kommunikation an die Bedürfnisse der Besucher unserer Website anzupassen. Weitere Informationen zur Datenschutzrichtlinie der TikTok-Plattform finden Sie hier.

Darüber hinaus nutzen wir die von der Microsoft Corporation bereitgestellten Microsoft Ads-Dienste für Werbezwecke. Diese Plattform ermöglicht es uns, unsere Marke in der Suchmaschine Bing zu bewerben. Mit Hilfe von Microsoft Ads haben wir die Möglichkeit, ein breiteres Publikum zu erreichen. Darüber hinaus können wir dank des Universal Event Tracking (UET)-Tags die von diesen Empfängern durchgeführten Aktionen messen, beispielsweise untersuchen, welche Aktionen von Nutzern durchgeführt wurden, die über Anzeigen von der Bing-Suchmaschine auf die Website weitergeleitet wurden. Die Daten, die wir auf diese Weise erhalten, sind anonymisiert und aggregiert, sodass wir auf dieser Grundlage keine bestimmten Personen identifizieren können. Diese Daten werden ausschließlich zur Analyse des Verhaltens der Werbeempfänger verwendet, was es uns wiederum ermöglicht, die Ausrichtung der Kommunikation an die Bedürfnisse der Besucher unserer Website anzupassen. Weitere Informationen zur Datenschutzrichtlinie von Microsoft Ads finden Sie hier.

Wir nutzen das Tool Microsoft Clarity, das die Analyse des Nutzerverhaltens auf der Website anhand von Funktionen wie der Wiedergabe aufgezeichneter Sitzungen oder sogenannter Seiten-Heatmaps ermöglicht. Die mit diesem Tool gewonnenen Daten ermöglichen es uns, Bereiche der Website zu identifizieren, die verbessert werden müssen. Dadurch können wir die Qualität unserer Dienste kontinuierlich verbessern.

Dieses Tool verwendet Cookies und andere Technologien, um Informationen über das Verhalten der Nutzer und ihrer Endgeräte zu erfassen, insbesondere die IP-Adresse des Geräts, die in anonymisierter Form aufgezeichnet und gespeichert wird, die Bildschirmauflösung, den Gerätetyp, Informationen über den verwendeten Browser sowie die Geolokalisierung (Land). Diese Informationen werden anschließend in einem pseudonymisierten Nutzerprofil gespeichert. Die wie oben beschrieben erhobenen Daten werden weder von Microsoft Clarity noch von uns dazu verwendet, einzelne Nutzer zu identifizieren.

Microsoft Clarity wird von der Microsoft Corporation mit Sitz in 1 Microsoft Way, Redmond, WA 98052-6399, Vereinigte Staaten, bereitgestellt – weitere Informationen zu Microsoft Clarity finden Sie hier, während Sie die diesbezügliche Datenschutzerklärung hier einsehen können.

Darüber hinaus nutzen wir das Tool „Sentry“, das die Aufzeichnung und Analyse des Nutzerverhaltens vor dem Auftreten eines Fehlers auf der Website ermöglicht. Die mit diesem Tool gewonnenen Daten ermöglichen es uns, die Ursachen für Fehler in unserem System zu identifizieren und dadurch unseren Code zu verbessern.

Dieses Tool verwendet Cookies und andere Technologien, um Informationen über das Verhalten der Nutzer und ihrer Endgeräte zu erfassen, insbesondere die IP-Adresse des Geräts, die Bildschirmauflösung, den Gerätetyp, Informationen über den verwendeten Browser sowie die Geolokalisierung (Land). Die auf die oben beschriebene Weise erhobenen Daten werden von uns ausschließlich dazu verwendet, die Ursachen für Fehler im System zu ermitteln.

Sentry wird von Functional Software Inc. mit Sitz in 45 Fremont Street, 8th Floor, San Francisco, CA 94105, Vereinigte Staaten, bereitgestellt – weitere Informationen zu Sentry finden Sie hier, zusätzliche Informationen zur Datenschutzerklärung hierzu finden Sie hier.

Der Verantwortliche nutzt zudem Analyse-Tools von Google Analytics. Diese ermöglichen die Nachverfolgung der Nutzeraktivitäten auf der Website auf der Grundlage anonymisierter Daten, die es dem Verantwortlichen nicht ermöglichen, die Identität bestimmter Personen zu ermitteln (insbesondere Daten über den Kanal, über den auf die Website zugegriffen wird, sowie die weiteren Aktivitäten der Nutzer auf der Website, einschließlich etwaiger getätigter Zahlungen). Auf dieser Grundlage können wir die Wirksamkeit der von uns organisierten Werbekampagnen und den Betrieb der von uns angebotenen Dienste überprüfen sowie die Weiterentwicklung der Website planen. Die mit dem Google-Analytics-Tool gewonnenen Daten werden von uns nicht dazu verwendet, einzelne Besucher der Website zu identifizieren

Das Google-Analytics-Tool kann vom Veranstalter auch genutzt werden, indem er den entsprechenden Code über das von diesem Tool angebotene Panel in seine Spendenaktion einbindet. Auf diese Weise kann er die Aktivitäten innerhalb seiner Spendenaktion verfolgen, einschließlich der Analyse der Einstiegspunkte in seine Spendenaktion, um geeignete Marketingkampagnen zu planen. Auch in diesem Fall werden die Daten anonymisiert.

Die auf diese Weise gewonnenen Informationen werden an die Server von Google in den Vereinigten Staaten übertragen und dort gespeichert. Es wird darauf hingewiesen, dass Google diese Informationen mit anderen Informationen über den Nutzer kombinieren kann, die im Rahmen der Nutzung anderer Google-Dienste durch den Nutzer erhoben wurden, und sie für eigene Zwecke verwenden kann. Solche Maßnahmen von Google erfolgen völlig unabhängig vom Verantwortlichen. Wir empfehlen den Nutzern, sich diesbezüglich mit dem Inhalt der Datenschutzerklärung von Google vertraut zu machen und die entsprechenden Datenschutzeinstellungen des verwendeten Browsers und der genutzten Dienste zu überprüfen.

Die Website enthält Links zu Websites, die von vom Verantwortlichen unabhängigen Stellen betrieben werden. Diese Stellen wenden möglicherweise andere rechtliche Regelungen im Bereich des Datenschutzes an.

In Bezug auf Websites, zu denen Links auf der Website enthalten sind und die weder Eigentum des Verantwortlichen sind noch von ihm kontrolliert werden, übernimmt der Verantwortliche keine Verantwortung für deren Inhalte, einschließlich der für die Nutzer geltenden Vorschriften zum Schutz der Vertraulichkeit von Informationen.

Um Projekte zu unterstützen, die wir als besonders wertvoll oder interessant erachten, können wir beschließen, für eine bestimmte Spendenaktion auf unseren Social-Media-Kanälen (Facebook, Twitter, Instagram, TikTok und LinkedIn) zu werben oder Anzeigen zu schalten, in denen eine solche Spendenaktion erwähnt wird, sowie diese auf einer beliebigen Unterseite unserer Website, in unserem Newsletter oder über Push-Benachrichtigungen zu präsentieren. Durch die Organisation einer Spendenaktion auf unserer Website erklärt sich der Organisator damit einverstanden, dass wir diese auf die zuvor beschriebene Weise nutzen. In diesem Zusammenhang können wir einen Link zur Spendenaktion des Organisators zusammen mit unserer Beschreibung veröffentlichen, in der wir darlegen, warum wir sie interessant oder unterstützenswert fanden, oder Elemente der Seite der Spendenaktion (einschließlich Fotos) nutzen, um sowohl für die Spendenaktion als auch für unsere Website zu werben.

Wir ergreifen solche Maßnahmen auf der Grundlage unseres berechtigten Interesses, nämlich der Information der Nutzer über interessante Initiativen, die auf unserer Website verfügbar sind. Der Organisator kann dem widersprechen, wenn er möchte – dann wird seine Spendenaktion bei der Planung solcher Werbung nicht berücksichtigt. Beachten Sie jedoch, dass diese Situation sowohl für den Verantwortlichen als auch für den Organisator von Vorteil ist, da sie es uns ermöglicht, uns als Portal zu präsentieren, auf dem wertvolle Initiativen durchgeführt werden, während der Organisator kostenlose Werbung für seine Spendenaktion erhält, was sich sicherlich in deren Beliebtheit bei den Unterstützern niederschlägt. Wenn der Widerspruch des Veranstalters bei uns eintrifft, nachdem wir die oben beschriebenen Maßnahmen ergriffen haben, werden wir keine neuen Maßnahmen ergreifen; dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Maßnahmen, die wir vor Eingang des Widerspruchs ergriffen haben.

Im Rahmen der Website nutzen wir auch Profiling (Artikel 22 der DSGVO), das darin besteht, personenbezogene Daten des Nutzers (auch automatisiert) zu verarbeiten, um die persönlichen Präferenzen, Interessen oder das Verhalten der Nutzer zu analysieren oder vorherzusagen.

Anhand der Informationen über die dem Nutzer angezeigten Inhalte können wir ableiten, welche unserer angebotenen Dienste für ihn interessant oder nützlich sein könnten. Dank der Profilerstellung sind die Werbeanzeigen, die dem Nutzer bei der Nutzung eines Webbrowsers angezeigt werden, auf diese Person und ihre Bedürfnisse zugeschnitten.

Das Profiling führt nicht zu Entscheidungen, die rechtliche Auswirkungen auf den Nutzer haben oder seine Situation in ähnlich erheblicher Weise beeinflussen. Das von uns durchgeführte Profiling hat keinen Einfluss auf den Abschluss oder die Verweigerung des Abschlusses eines Rahmenvertrags oder auf die Möglichkeit des Nutzers, unsere Dienste zu nutzen. Nutzer können das Profiling jederzeit in ihren Kontoeinstellungen deaktivieren. Diese Maßnahme hat keinen Einfluss auf die Anzahl der angezeigten Anzeigen, sondern verringert lediglich deren Anpassung an individuelle Präferenzen.

Das Profiling kann auch die Anpassung von Inhalten umfassen, die dem Nutzer über verschiedene Kommunikationskanäle wie E-Mail-Nachrichten, Push-Benachrichtigungen oder SMS-Nachrichten übermittelt werden, sofern der Nutzer seine Einwilligung zum Erhalt dieser Nachrichten erteilt hat. Der Zweck eines solchen Profilings besteht darin, sicherzustellen, dass die an den Nutzer gesendeten Informationen, Angebote oder Benachrichtigungen für seine Interessen und Aktivitäten auf der Website relevant sind. Nutzer können ihre Einwilligung zum Erhalt solcher Mitteilungen jederzeit widerrufen oder das Profiling deaktivieren, was ihre Nutzung der Website nicht beeinträchtigt, jedoch die Personalisierung der Inhalte, die sie erhalten, einschränken kann.

Wir sind bestrebt, die Qualität unserer Dienstleistungen ständig zu verbessern, doch um dies zu ermöglichen, benötigen wir Ihr Feedback! Aus diesem Grund bitten wir Sie möglicherweise, nach einer erfolgreichen Auszahlung der bei Ihrer Spendenaktion gesammelten Gelder, auf der Plattform von Trustpilot A/S eine Bewertung abzugeben. In diesem Fall handeln wir auf der Grundlage eines berechtigten rechtlichen Interesses. Wir nutzen die automatisierten Dienste von Trustpilot A/S, um Bewertungen zu sammeln – dabei geben wir unserem Partner lediglich Ihre E-Mail-Adresse weiter. Das Hinterlassen von Feedback ist vollkommen freiwillig.

Bitte beachten Sie: Wenn Sie sich entscheiden, ein Konto auf der oben genannten Plattform zu erstellen, wird Trustpilot A/S zu einem von uns unabhängigen, separaten Verantwortlichen für Ihre personenbezogenen Daten. Weitere Informationen zur Datenverarbeitung durch Trustpilot A/S finden Sie hier.

IV. An wen geben wir Ihre Daten weiter?

1. Dienstleister
   

Wir nutzen spezialisierte Dienste externer Anbieter, an die wir – falls erforderlich – personenbezogene Daten von Nutzern unter Einhaltung angemessener Sicherheitsvorkehrungen weitergeben. Diese Anbieter stellen unter anderem folgende Dienste bereit:

• Dienstleistungen zur Überprüfung der Kundenidentität
  
• Buchhaltungs-, Rechts-, Steuer- und Wirtschaftsprüfungsdienstleistungen;
  
• Dienstleistungen zur Online-Zahlungsabwicklung;
  
• Werbe-, Marketing- und Analysedienste
  
• IT-Dienstleistungen.
  

Bei der Zusammenarbeit mit Dienstleistern schließen wir entsprechende Vereinbarungen über die Beauftragung mit der Verarbeitung personenbezogener Daten ab. Das bedeutet, dass diese Unternehmen, die personenbezogene Daten der Nutzer in unserem Auftrag verarbeiten, verpflichtet sind, die personenbezogenen Daten der Nutzer unter Einhaltung höchster Sicherheitsstandards zu schützen. Wir nutzen ausschließlich die Dienste seriöser Unternehmen, und der Schutz der personenbezogenen Daten, die im Rahmen der Vertragserfüllung übermittelt werden, ist ein wichtiger Faktor bei der Auswahl eines Auftragnehmers.

Die wichtigsten Anbieter, an die wir Daten übermitteln:

Google – https://business.safety.google/privacy/

Facebook – https://www.facebook.com/policy.php/

Microsoft – https://privacy.microsoft.com/en-US/privacystatement

LinkedIn – https://www.linkedin.com/legal/privacy-policy

2. Staatliche Behörden

Sofern gesetzlich vorgeschrieben, geben wir personenbezogene Daten an Behörden weiter, wenn wir aufgrund eines Gerichtsbeschlusses, einer Vorladung oder einer anderen rechtlichen Aufforderung oder Anfrage im Rahmen der Ausübung öffentlicher Gewalt dazu verpflichtet sind, und zwar nur, wenn diese Aufforderung auf einer angemessenen Rechtsgrundlage beruht.

3. Datenübermittlung außerhalb des EWR

Wir übermitteln personenbezogene Daten nur dann in Länder außerhalb des EWR, wenn dies erforderlich ist, wobei wir ein angemessenes Schutzniveau gewährleisten, vor allem durch:

• die Zusammenarbeit mit Stellen, die personenbezogene Daten in Ländern verarbeiten, für die eine entsprechende Entscheidung der Europäischen Kommission ergangen ist;
• die Verwendung von Standardvertragsklauseln, die von der Europäischen Kommission herausgegeben wurden;
  
• Anwendung verbindlicher Unternehmensregeln, die von der zuständigen Aufsichtsbehörde genehmigt wurden

Abgesehen von den oben beschriebenen Fällen geben wir personenbezogene Daten nicht an Dritte weiter.

4. Steuerbehörden

In den im Gesetz vom 23. Mai 2024 zur Änderung des Gesetzes über den Austausch von Steuerinformationen mit anderen Ländern und bestimmter anderer Gesetze festgelegten Fällen sind wir verpflichtet, Ihre Identifikationsdaten, einschließlich Ihrer Steuernummer, zusammen mit Daten über die von Ihnen in einem bestimmten Kalenderjahr getätigten Warenverkäufe an den Leiter der Nationalen Steuerverwaltung weiterzugeben. Diese Verpflichtung entsteht, wenn Sie in einem bestimmten Jahr mindestens 30 Waren verkaufen, indem Sie diese als Angebote auf unserer Website einstellen, oder wenn Sie durch deren Verkauf eine Gesamtvergütung von mehr als 2.000 EUR erzielen. In diesem Fall werden wir Sie bis zum 31. Januar des folgenden Jahres darüber informieren, welche Daten wir auf diese Weise übermittelt haben.

V. Wie lange speichern wir Ihre personenbezogenen Daten?

Die Dauer der Verarbeitung der personenbezogenen Daten eines Nutzers hängt von der Art der Dienstleistung, die wir diesem Nutzer erbracht haben, und vom Zweck der Verarbeitung ab. In der Regel werden die Daten für die Dauer der Dienstleistung gespeichert, bis die Einwilligung, auf die wir die Verarbeitung stützen, widerrufen wird oder ein wirksamer Widerspruch gegen die Datenverarbeitung eingelegt wird, sofern die Grundlage für die Datenverarbeitung unser berechtigtes Interesse ist, es sei denn, die Datenverarbeitung erweist sich als notwendig, um Ansprüche gegen uns geltend zu machen, zu verfolgen oder abzuwehren, in welchem Fall die Daten bis zum Erlöschen oder zur Verjährung solcher Ansprüche gespeichert werden. Dies gilt nicht für die Datenverarbeitung, zu der wir gemäß dem Geldwäschebekämpfungsgesetz verpflichtet sind, wonach das Gesetz die Verpflichtung vorsieht, diese Daten für einen Zeitraum von 5 Jahren nach Beendigung der Geschäftsbeziehung mit dem Kunden zu speichern.

VI. Welche Rechte haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten?

Wenn wir Ihre personenbezogenen Daten verarbeiten, haben Sie folgende Rechte:

• das Recht auf Auskunft über Ihre Daten (Artikel 15 der DSGVO) – auf dieser Grundlage kann der Nutzer erfahren, ob wir seine personenbezogenen Daten verarbeiten, und Zugang zu diesen erhalten sowie Informationen über die Zwecke der Verarbeitung, die Kategorien der von uns verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten, die geplante Dauer der Speicherung der personenbezogenen Daten oder die Kriterien zur Festlegung dieser Dauer, die Rechte des Nutzers gemäß der DSGVO, das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen, die Quelle der Erhebung der personenbezogenen Daten (sofern diese nicht direkt vom Nutzer erhoben wurden), automatisierte Entscheidungsfindung sowie die Sicherheitsmaßnahmen im Zusammenhang mit der Übermittlung personenbezogener Daten außerhalb des EWR. Der Nutzer kann zudem eine Kopie seiner personenbezogenen Daten erhalten, die Gegenstand der Verarbeitung sind.
• das Recht auf Berichtigung der Daten (Artikel 16 der DSGVO) – auf dieser Grundlage kann der Nutzer von uns verlangen, seine personenbezogenen Daten zu ergänzen, zu aktualisieren oder zu berichtigen.
• das Recht auf Löschung von Daten, d. h. das sogenannte „Recht auf Vergessenwerden“ (Artikel 17 der DSGVO) – auf dieser Grundlage kann der Nutzer die Löschung seiner personenbezogenen Daten verlangen, wenn:

1). Die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind.

2). der Nutzer seine Einwilligung, auf der die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der DSGVO beruht, widerrufen hat und keine andere Rechtsgrundlage für die Verarbeitung vorliegt;

3). Der Nutzer hat gemäß Artikel 21 Absatz 1 oder 21 Absatz 2 der DSGVO Widerspruch eingelegt und es gibt keine andere berechtigte Grundlage für die Verarbeitung personenbezogener Daten;

4). Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;

5). Personenbezogene Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach EU-Recht oder dem Recht eines Mitgliedstaats nachzukommen, dem wir unterliegen;

• das Recht auf Einschränkung der Verarbeitung (Artikel 18 der DSGVO) – wenn der Nutzer einen Antrag auf dieser Grundlage stellt, werden wir die Verarbeitung seiner personenbezogenen Daten einstellen, bis der Antrag geprüft wurde, es sei denn, die Daten werden auch auf einer anderen Rechtsgrundlage verarbeitet. Die Ausübung dieses Rechts kann mit einer vorübergehenden Einschränkung bestimmter Funktionen der Website verbunden sein, sofern diese die Verarbeitung von Daten beinhalten, die Gegenstand des Antrags sind.
  
• das Recht auf Datenübertragbarkeit (Artikel 20 der DSGVO) – auf dieser Grundlage kann der Nutzer verlangen, dass wir seine Daten an eine von ihm benannte Stelle oder Person übermitteln.
• das Recht, die personenbezogenen Daten, die wir auf der Grundlage der Einwilligung des Nutzers verarbeiten, in einem computerlesbaren Format zu erhalten. Es ist auch möglich, die Übermittlung dieser Daten an eine andere Stelle zu verlangen – vorausgesetzt jedoch, dass hierfür sowohl unsererseits als auch seitens der anderen Stelle die technischen Möglichkeiten bestehen.
• das Recht auf Widerspruch gegen andere Zwecke der Datenverarbeitung (Artikel 21 der DSGVO) – Nutzer können der Verarbeitung ihrer personenbezogenen Daten auf der Grundlage des berechtigten Interesses des Verantwortlichen (z. B. zu Analyse- oder Statistikzwecken), einschließlich Profiling, jederzeit widersprechen. Wenn wir keine andere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten eines Nutzers haben, werden diese gelöscht.
• Das Recht auf Widerruf der Einwilligung (Artikel 7 Absatz 3 der DSGVO) – Wenn die Daten auf der Grundlage der Einwilligung des Nutzers verarbeitet werden, hat der Nutzer das Recht, diese jederzeit zu widerrufen. Dies berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf dieser Einwilligung erfolgt ist.
• das Recht auf Beschwerde – wenn ein Nutzer der Ansicht ist, dass wir seine personenbezogenen Daten in einer Weise verarbeiten, die gegen die Bestimmungen der DSGVO oder andere Bestimmungen zum Schutz personenbezogener Daten verstößt, kann er eine Beschwerde bei der Datenschutzbehörde einreichen – weitere Informationen finden Sie hier.

Sie können die oben genannten Rechte ausüben:

• schriftlich durch Zusendung eines Schreibens an folgende Adresse: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Breslau, Polen
• per E-Mail an
• in einigen Fällen (z. B. Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten) über spezielle Funktionen im Benutzerkonto direkt auf der Website.

Ihre Nachricht sollte, wenn möglich, genau angeben, worauf sich Ihr Antrag bezieht, insbesondere:

• welches der in Kapitel VI aufgeführten Rechte Sie ausüben möchten
  
• auf welchen Vorgang sich Ihr Antrag bezieht (z. B. Nutzung eines bestimmten Dienstes oder einer bestimmten Funktion auf der Website, Erhalt eines Newsletters)
• welche Verarbeitungszwecke Ihre Anfrage betrifft (z. B. analytische Zwecke).

Sollte die eingereichte Anfrage so formuliert sein, dass nicht erkennbar ist, was Sie verlangen, werden wir Sie um zusätzliche Informationen bitten.

Ihre Anfrage wird innerhalb eines Monats nach Eingang beantwortet. Sollte eine Verlängerung dieser Frist erforderlich sein, werden wir Sie über die Gründe für diese Verlängerung informieren.

Die Antwort wird an die E-Mail-Adresse gesendet, von der aus die Anfrage gestellt wurde. Bei Anfragen, die an die Adresse des Sitzes des Verantwortlichen gesendet werden, erfolgt die Antwort per Post an die von Ihnen angegebene Adresse, es sei denn, Sie haben in der Anfrage ausdrücklich angegeben, dass Sie eine Antwort an die von Ihnen angegebene E-Mail-Adresse wünschen.

Bitte beachten Sie, dass die meisten der oben aufgeführten Rechte für Situationen gelten, in denen wir Ihre personenbezogenen Daten ausschließlich auf der Grundlage Ihrer Einwilligung oder unseres berechtigten Interesses verarbeiten. Sie können nicht wirksam verlangen, dass wir Ihre personenbezogenen Daten löschen oder deren Verarbeitung einschränken, wenn wir aufgrund einer bestimmten Vorschrift – insbesondere des Geldwäschegesetzes – zur Verarbeitung verpflichtet sind.

VII. Cookie-Richtlinie

1. Was sind Cookies?
   

Cookie-Dateien („Cookies“) sind IT-Daten – meist Textdateien –, die auf dem Gerät des Nutzers gespeichert werden, wenn dieser unsere Website oder eine andere Domain besucht, auf der das Widget des Verantwortlichen platziert wurde. Diese Dateien enthalten in der Regel den Domainnamen der Website, von der sie stammen, sowie Informationen darüber, wie lange eine solche Datei auf dem Computer des Nutzers gespeichert bleibt, und eine zufällig generierte, eindeutige Nummer, die zur Identifizierung des Browsers dient, über den die Verbindung zur Website hergestellt wird.

Cookies werden in der Regel zur Optimierung der Nutzung von Websites eingesetzt. Darüber hinaus ermöglichen sie die Erhebung statistischer Daten, dank derer wir erfahren, wie Nutzer die Website nutzen. Auf dieser Grundlage gewinnen wir wertvolle Informationen, die es uns ermöglichen, die Website, ihre Strukturen und Funktionen ständig zu verbessern.

2. Arten von Cookies

Auf unserer Website verwenden wir folgende Arten von Cookies:

• Sitzungscookies – diese werden auf dem Gerät des Nutzers gespeichert, bis er sich von der Website abmeldet oder seinen Webbrowser schließt;
• permanente Cookies – diese werden nach einer festgelegten Zeitspanne gelöscht, unabhängig davon, ob der Nutzer seinen Webbrowser schließt oder sich von der Website abmeldet;

diese können

• eigene Cookies – von unseren eigenen Webservers gesetzt
• Cookies von Drittanbietern – diese werden von den Servern anderer Websites gesetzt.

Die Cookies speichern folgende Informationen:

• den Verlauf der Anmeldungen beim Benutzerkonto und ob der Benutzer derzeit angemeldet ist
• Informationen über die Aktivitäten der Nutzer auf der Website (z. B. ob ein Nutzer Cookies zugestimmt hat, ob Sie mit den auf der Hauptseite der Website angezeigten Nachrichten interagiert haben usw.)
• Spendenaktionen, die der Nutzer interessant fand;
• Sitzungs-ID zur Identifizierung des angemeldeten Nutzers
• Tracking-ID.

3. Warum verwenden wir sie?

Wir verwenden Cookies, um den Nutzern einen rundum komfortablen und unterbrechungsfreien Zugriff auf die Website sowie auf deren grundlegende Funktionen, wie z. B. die Anmeldung oder die ordnungsgemäße Erbringung unserer Dienste, zu ermöglichen. Diese Cookies sind immer aktiv, und die Einholung der Zustimmung des Nutzers ist in diesem Fall nicht erforderlich – ohne sie wäre die Nutzung der Website technisch nicht möglich.

In anderen Fällen können Sie entscheiden, ob Sie den unten aufgeführten Cookies zustimmen:

• Funktions-Cookies – dank dieser Dateien können wir die angebotenen Dienste personalisieren, um den Nutzern auf ihre Bedürfnisse zugeschnittene Lösungen anzubieten, z. B. hinsichtlich der Darstellung der Website
• Leistungs-Cookies – diese Dateien ermöglichen es uns zu untersuchen, wie Nutzer unsere Website nutzen, d. h. welche der verfügbaren Funktionen Nutzer am häufigsten nutzen, wie oft sie die Website besuchen usw.
• Werbe-Cookies – auf der Grundlage dieser Dateien können wir den Nutzern Fundraising-Aktionen präsentieren, die für sie von individuellem Interesse sein könnten;
• Analytik – diese Dateien werden von uns verwendet, um Analysen durchzuführen und Statistiken über die Besuche auf der Website zu erstellen.

4. Sonstige Informationen

Nutzer haben volle Freiheit bei der Verwaltung optionaler Cookies – Nutzer können ihre Cookie-Einstellungen jederzeit über die entsprechenden Einstellungen ihres Webbrowsers ändern.

Jeder Browser-Anbieter stellt Anleitungen zur Verwaltung von Cookies bereit – diese sind auf den entsprechenden Websites der einzelnen Anbieter verfügbar.

Bitte beachten Sie, dass der Widerruf der Einwilligung oder der Widerspruch gegen die Verarbeitung von Cookies die Nutzung unserer Website erschweren oder sogar unmöglich machen kann.

VIII. Haben Sie Fragen? Kontaktieren Sie uns.

Sie können uns über die E-Mail-Adresse oder die Postanschrift: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Breslau, Polen, kontaktieren. Sie können sich auch an unsere Datenschutzbeauftragte – Frau Oliwia Salachna – unter wenden.

Diese Datenschutzerklärung kann aktualisiert werden. Das unten angegebene Datum des Inkrafttretens ändert sich dann entsprechend. Frühere Versionen der Datenschutzerklärung sind auf Anfrage erhältlich.

Gültigkeitsdatum: [27. August 2024]