Datenschutzerklärung
Durch die
Nutzung dieser Website erklären Sie sich mit der Verarbeitung Ihrer Daten gemäß
dieser Datenschutzerklärung einverstanden. Soweit Sie eine ausdrückliche Einwilligung
in die Verarbeitung Ihrer Daten gegeben haben, ist diese zugleich
Rechtsgrundlage für die Datenverarbeitung zu den Zwecken, in die Sie
eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO).
1. Vorbemerkungen
Diese
Datenschutzerklärung berücksichtigt die aktuelle Gesetzeslage aufgrund des
Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG), vorrangig
jedoch der am 25. Mai 2018 in Kraft tretenden Datenschutz-Grundverordnung
(DSGVO).
Sie gilt für
die Verarbeitung Ihrer personenbezogenen Daten auf der Internet-Seite - einschließlich
aller Neben- und Unterseiten - www.cha-deutschland.de,
die betrieben wird vom Christlichen Hilfswerk für Afrika e.V.
Die E-Mailadresse des Betreibers lautet: info@cha-deutschland.de.
Die vollständigen Kontaktdaten können dem Impressum des Betreibers entnommen
werden. Die Seiten dienen der Information über unsere Projekte.
Wir nehmen den
Schutz Ihrer Daten ernst und sind um Einhaltung aller Gesetze und Verordnungen
zum Datenschutz bemüht. Personenbezogene Daten werden nur zur Anbahnung oder Abwicklung
solcher Aufträge verwendet, oder zum Versenden von Informationen an solche
Empfänger, die diese ausdrücklich gewünscht haben oder ein Interesse zumindest
aufgrund vorausgegangener Beziehungen vermuten lassen. Sie dienen ferner
statistischen Auswertungen, insbesondere zum Verbessern der Internetseite oder
unserer Produkte oder Dienstleistungen, und hier auch nur soweit sie hierzu
bewusst abgegeben wurden, Ihrer Verwendung hierzu zugestimmt wurde oder dies
gesetzlich vorsehen ist. Personenbezogene Daten sind alle Informationen, die
sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Solche
Daten werden nicht an Dritte weitergegeben. Die Daten werden von dem Betreiber
nur in den Mitgliedstaaten der Europäischen Union (EU) verarbeitet. Eine
Übermittlung an ein Drittland oder eine internationale Organisation erfolgt
grundsätzlich nicht.
Wir behalten
uns vor, unsere Datenschutzbestimmungen gelegentlich anzupassen, damit sie
stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen
unserer Leistungen in der Datenschutzerklärung umzusetzen. Wir empfehlen Ihnen,
diese Datenschutzbestimmungen regelmäßig zu lesen, um über den Schutz der von
uns erfassten persönlichen Daten auf dem Laufenden zu bleiben. Durch die
fortgesetzte Nutzung des Dienstes erklären Sie sich mit diesen
Datenschutzbestimmungen und deren Aktualisierung einverstanden.
2. Browserfunktionen
2.1 Cookies
Unser
Internetauftritt verwendet Cookies. Dabei handelt es sich um kleine
Text-Dateien oder einfache Einträge in einer Datenbank, die Ihr Browser
speichert. Die von der Plattform verwendeten Cookies richten auf Ihrem Endgerät
(Computer, Tablet, Handy etc.) keinen Schaden an, insbesondere enthalten sie
keine Viren. Sie können die Speicherung von Cookies durch eine entsprechende
Einstellung in Ihrem Browser verhindern; damit wären verschiedene Funktionen unserer
Internetseite für Sie aber nicht mehr funktionsfähig, insbesondere solche für
angemeldete Benutzer. Das gleiche gilt, wenn Sie gespeicherte Cookies löschen. (Zum
datenrechtlichen Aspekt von Cookies siehe Kap. 3.4.)
2.2 Aktive Komponenten
Unser
Internetauftritt verwendet aktive Komponenten, insbesondere JavaScript und
PHP-Funktionen. Dies kann durch die Einstellung Ihres Internetbrowsers von
Ihnen abgeschaltet werden. Der volle Funktionsumfang der Plattform wäre dann
allerdings nicht mehr vorhanden, insbesondere die Funktionen im Shop.
3. Datenverarbeitung
Die Daten, die
Sie in einem Formular auf der Plattform angeben, werden nach dem Absenden des
Formulars verarbeitet. Personenbezogene Daten, die Sie über ein dafür
vorgesehenes Formular absenden, werden grundsätzlich verschlüsselt an die
Server des Betreibers übertragen.
3.1 Kontaktformular
Wenn Sie über
ein Formular Kontakt mit dem Betreiber aufnehmen, werden Ihre im
Kontakt-formular angegebenen Daten über die Server des Betreibers verschlüsselt
an diesen per E-Mail übertragen. Eine darüberhinausgehende automatisierte
Verarbeitung Ihrer personenbezogenen Daten findet nicht statt. Die zu Ihrer
Person übertragenen Daten werden nur für die Bearbeitung Ihrer Anfrage
verwendet. Nach Abschluss des Vorgangs werden die Daten gelöscht, soweit sie nicht
weiterhin in der laufenden Beziehung zwischen dem Nutzer und dem Betreiber benötigt
werden, etwa für laufende oder künftige Aufträge oder zur Einhaltung gesetzlicher
Aufbewahrungspflichten.
3.2 Newsletter
Ein Newsletter
kann eingerichtet werden, indem der Interessent ihn über die Internetseite
bestellt und dabei die Datenschutzbestimmung akzeptiert. Er kann jederzeit
wieder abbestellt werden. Eine Empfängerliste wird nicht an Dritte übermittelt.
Rechtsgrundlage wäre Art. 6 Abs. 1 DSGVO. Derzeit wird ein Newsletter aber
nicht versandt.
3.3 Benutzeranmeldung
Für Kunden, Geschäftspartner
oder andere Interessierte, die sich auf der Internetseite des Betreibers
anmelden, wird ein Benutzerkonto eingerichtet, in dem Kontaktdaten und Daten
zur Geschäftsbeziehung gespeichert werden. Die gespeicherten Daten können Sie
über das Benutzerkonto einsehen und über die Formulare in den Einstellungen berichtigen
oder vervollständigen. Sie können sich auch persönlich an den Betreiber wenden,
z.B. per E-Mail. Sie können auch eine Löschung Ihrer Daten veranlassen. Ihre
Daten können jedoch erst gelöscht werden, wenn sie nicht mehr zur Abwicklung
laufender Vorgänge benötigt werden und keine gesetzlichen
Aufbewahrungspflichten entgegenstehen.
3.4 Cookies
Die Plattform
verwendet sogenannte Cookies. Dabei handelt es sich um kleine Text-Dateien oder
einfache Einträge in einer Datenbank, die Ihr Browser speichert. Die Daten in
den Cookies können nur von der Plattform, die sie gespeichert hat, wieder
ausgelesen werden. Dabei verwendet die Plattform einerseits Cookies, wenn Sie
sich in Ihrem Kundenkonto anmelden. Diese Cookies sorgen dafür, dass nach der
Anmeldung nur Sie auf die in Ihrem Kundenkonto hinterlegten Daten zugreifen
können. Dazu wird in dem Cookie eine sogenannte Session-ID gespeichert. Nach
der Abmeldung wird das Cookie mit der ID wieder gelöscht.
Die von der
Plattform verwendeten Cookies richten auf Ihrem Endgerät (Computer, Tablet,
Handy etc.) keinen Schaden an, insbesondere enthalten sie keine Viren. Sie
können die Speicherung von Cookies durch eine entsprechende Einstellung in
Ihrem Browser verhindern; damit wären verschiedene Funktionen unserer
Internetseite für Sie aber nicht mehr funktionsfähig, insbesondere solche für
angemeldete Benutzer. Das gleiche gilt, wenn Sie gespeicherte Cookies löschen.
Cookies können
auch verwendet werden, um die von Ihnen besuchten Seiten zu protokollieren und
damit Werbung an sie zu steuern. In dieser Weise verwenden wir Cookies nicht.
3.5 Mobile-Identifier
Manche
Internetplattform verwenden zur Steuerung von Werbung für mobile Anwendungen
(Apps) sog. Mobile-Identifier. Solche werden auf unseren Seiten nicht
eingesetzt.
3.6 Zugriffsprotokolle
Die Nutzung von
Internetplattform und die Werbeauslieferung können statistisch ausgewertet
werden. Dazu und um einen Missbrauch der Plattform zu verhindern, wird von dem
Betreiber ein Zugriffsprotokoll erstellt. In dem Protokoll werden Daten über
die Zugriffe auf die Plattform und den Abruf von Werbung gespeichert. Dabei
handelt es sich um die Daten, die bei der Herstellung einer Verbindung durch
Ihren Browser an die Plattform übertragen werden. Das heißt, es handelt sich um
Ihre IP-Adresse, den Zeitpunkt des Zugriffs bzw. Abrufs, die ID in einem Cookie
der Plattform bzw. den Mobile Identifier, auf welche Adresse (URL) zugegriffen
wurde, ob der Zugriff erfolgreich war und wie groß die von der Plattform
übertragenen Daten gewesen sind. Soweit Ihr Browser die jeweiligen Daten überträgt, werden außerdem die vorherige Adresse (Referrer) sowie Angaben zu dem verwendeten Betriebssystem
und Browser (bspw. Version) gespeichert. Die Identifizierung der Person ist über
die Auswertung der Zugriffsprotokolle nicht möglich.
Der Benutzer
kann aber die Übertragung dieser Daten über die Einstellungen des Browsers verhindern.
Unsere Seiten führen jedoch keine Zugriffsprotokolle.
3.7 Soziale Netzwerke
Internetseiten
können verlinkt sein mit sozialen Netzwerken, welche von Dritten betrieben
werden, z.B. um die Plattform oder Beiträge darauf in dem jeweiligen Netzwerk
zu teilen oder zu „liken“ (bspw. „Gefällt mir“). Wegen der Verarbeitung
personenbezogener Daten durch die sozialen Netzwerke, auf die der Betreiber
keinen Einfluss hat, wird auf die Datenschutzerklärung des jeweiligen
Betreibers verwiesen:
XING (XING SE):
https://www.xing.com/privacy
LinkedIn
(LinkedIn Ireland U.C.): https://www.linkedin.com/legal/privacy-policy
Google+ (Google
LLC): https://policies.google.com/privacy?hl=de
Facebook
(Facebook Ireland Ltd.): https://www.facebook.com/privacy/explanation
Twtitter
(Twitter International Company): https://twitter.com/de/privacy
Eine Verbindung
zu einem solchen Netzwerk wird jedoch erst hergestellt, nachdem Sie auf unserer
Website den Link für das jeweilige Netzwerk betätigt haben.
3.8 Eingebettete Inhalte: GoogleMaps, YouTube-Videos
Die Plattform
bettet auf ihren Unterseiten gegebenenfalls Inhalte von Google Maps (interaktive Karten) ein. Diese Inhalte werden also
nicht über die Server des Betreibers, sondern über die Server der Google Inc.,
1600 Amphitheatre Parkway,
Mountain View, CA 94043, United States („Google“) ausgeliefert. Bei der Anzeige
und Nutzung der eingebetteten Inhalte wird Ihre IP-Adresse an die Server von
Google übertragen. Denn ohne die Übertragung Ihrer IP-Adresse können die
eingebetteten Inhalte von Ihrem Browser nicht abgerufen werden. Darüber hinaus
überträgt Ihr Browser möglicherweise weitere Daten an die Server von Google (z.B.
Ihren Standort, wenn Sie die entsprechende Funktion nutzen), worauf der
Betreiber jedoch keinen Einfluss hat. Insoweit können Sie ergänzend die
Datenschutzerklärung für Google Maps abrufen unter:
https://www.google.com/intl/de/policies/privacy/
Wir behalten
uns die Einbindung von Videos der Plattform YouTube vor, welche ebenfalls von Google
betrieben wird. Wenn Sie mit einem solchen Plugin
versehene Seiten unseres Internetauftritts aufrufen, wird eine Verbindung zu
den YouTube-Servern hergestellt und dabei das Plugin
durch Mitteilung an Ihren Browser auf der Internetseite dargestellt. Hierdurch
wird an den YouTube-Server übermittelt, welche unserer Internetseiten Sie
besucht haben. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet
YouTube diese Information Ihren jeweils persönlichen Benutzerkonten dieser
Plattformen zu. Bei Nutzung von diesen Plugins wie
z.B. Anklicken/Start-Buttons eines Videos oder Senden eines Kommentars, werden
diese Informationen Ihrem z.B. YouTube-Benutzerkonto zugeordnet, was Sie nur
durch Ausloggen vor Nutzung des Plugins verhindern
können. Weitere Informationen zur Erhebung und Nutzung der Daten durch YouTube
finden Sie ebenfalls unter:
http://www.google.com/intl/de/policies/privacy/
3.9 Web-Analysedienste
Anbieter von
Internetplattformen verwenden oftmals Tools zur Beobachtung und Auswertung des Surf-Verhaltens
der Nutzer, etwa Google Analytics, Matomo oder Piwik, die u.U. Cookies auf den Rechnern des Benutzers
platzieren und Daten zur Speicherung und Auswertung an Server, auch außerhalb Europas,
weitergeben. Entsprechende Tools setzen wir auf unseren Seiten nicht ein.
3.10 Web-Analysedienste
Informationen,
die Sie per Email an uns senden, können möglicherweise auf dem Übertragungsweg
von Dritten gelesen werden. Wir können in der Regel auch Ihre Identität nicht
überprüfen und wissen nicht, wer sich hinter einer E-Mail-Adresse verbirgt.
Eine rechtssichere Kommunikation durch einfache E-Mail ist daher nicht gewährleistet.
Wir setzen - wie viele E-Mail-Anbieter - Filter gegen unerwünschte Werbung
(„SPAM-Filter“) ein, die in seltenen Fällen auch normale E-Mails
fälschlicherweise automatisch als unerwünschte Werbung einordnen und löschen.
E-Mails, die schädigende Programme („Viren“) enthalten, werden von uns in jedem
Fall automatisch gelöscht.
4. Ihre Rechte
Wenn Sie von
einer Verarbeitung Ihrer personenbezogenen Daten betroffen sind, stehen Ihnen
nach den datenschutzrechtlichen Vorschriften Rechte gegenüber dem für die
Datenverarbeitung Verantwortlichen zu. Sie können sich jederzeit an uns wenden,
um diese Rechte geltend zu machen, z.B. per E-Mail.
4.1 Widerrufsrecht
Sie haben das
Recht, eine etwaige Einwilligung in die Datenverarbeitung jederzeit zu
widerrufen. Durch den Widerruf einer Einwilligung wird die Rechtmäßigkeit der
aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht
berührt.
4.2
Widerspruchsrecht
Sie haben das
Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung Sie betreffender personenbezogener Daten, die zur
Wahrnehmung einer im öffentlichen Interesse liegenden Aufgabe erforderlich ist
oder zur Wahrung der berechtigten Interessen des Betreibers erfolgt,
Widerspruch einzulegen. Der Betreiber verarbeitet die personenbezogenen Daten
dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die
Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen,
oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Werden Ihre
Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht,
jederzeit Widerspruch gegen die Datenverarbeitung zum Zwecke derartiger Werbung
einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung,
dann werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke
verarbeitet.
4.3 Beschwerderecht
Sie haben das
Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind,
dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die
gesetzlichen Vorschriften verstößt. Zuständig ist in diesem Fall der
Landesbeauftragte für Datenschutz am Sitz des Betreibers. Ihr Recht, sich bei
einer anderen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres
Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes,
zu beschweren, bleibt unberührt.
4.4 Auskunftsrecht
Sie können vom
Betreiber eine Bestätigung darüber verlangen, ob personenbezogene Daten über
Sie dort verarbeitet werden. Falls dies der Fall ist, können Sie Auskunft über
folgende Informationen verlangen:
● die
Verarbeitungszwecke,
● die
Kategorien personenbezogener Daten, die verarbeitet werden,
● die
Empfänger, gegenüber denen die Daten offengelegt worden sind bzw. noch werden,
● die
geplante Dauer, für die die Daten gespeichert werden,
● die
Kriterien für die Festlegung dieser Dauer,
● Ihre
Rechte nach den datenschutzrechtlichen Vorschriften,
● die Herkunft
der Daten,
● das
Bestehen automatisierter Entscheidungsfindungen aufgrund Ihrer Daten.
Zweck dieser
Erklärung ist es, diese Auskünfte zu geben. Ergänzend können sie gern auf uns
zukommen.
4.5 Recht auf Berichtigung
Sie haben das
Recht, von dem Betreiber unverzüglich die Berichtigung Sie betreffender
unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der
Zwecke der Verarbeitung haben Sie außerdem das Recht, die Vervollständigung
unvollständiger personenbezogener Daten – auch mittels einer ergänzenden
Erklärung – zu verlangen.
4.6 Recht auf Löschung
Sie haben das
Recht, von dem Betreiber zu verlangen, dass Sie betreffende personenbezogene
Daten unverzüglich gelöscht werden. Diesem ist Folge zu leisten, sofern…
● die
Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr
notwendig sind,
● Sie Ihre
Einwilligung widerrufen und kein weitere Rechtsgrundlage für die Verarbeitung vorliegt,
● Sie Widerspruch
gegen die Verarbeitung einlegen und keine berechtigten Gründe entgegenstehen,
● Ihre
personenbezogenen Daten unrechtmäßig verarbeitet wurden,
● die
Löschung aufgrund einer rechtlichen Verpflichtung des Betreibers geboten ist,
Das
Löschungsrecht gilt jedoch nicht, soweit die Verarbeitung erforderlich ist…
● zur
Ausübung des Rechts auf freie Meinungsäußerung und Information,
● zur
Erfüllung einer gesetzlichen Verpflichtung,
● zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt,
● oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ggf. können Sie
in solchen Fällen aber eine Sperrung verlangen.
4.7 Recht auf Sperrung
In bestimmten
Fällen haben Sie das Recht, vom Betreiber die Einschränkung der Verarbeitung
Ihrer Daten, eine sog. „Sperrung“, zu verlangen. Dies gilt insbesondere,
wenn…
● die
Verarbeitung unrechtmäßig ist, sie die Löschung Ihrer Daten aber vermeiden
möchten,
● der
Betreiber die personenbezogenen Daten für die Zwecke der Verarbeitung nicht
länger benötigt, sie aber zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen wieder relevant werden könnten,
● Sie
Widerspruch gegen die Verarbeitung eingelegt haben und noch nicht entschieden
ist, ob die berechtigten Gründe des Betreibers gegenüber Ihren überwiegen. Der
Abwägung berechtigter Gründe bedarf es nicht bei einem Widerspruch gegen die
Verarbeitung zu Zwecken der Direktwerbung.
Wenn Sie die
Richtigkeit Ihrer Daten bestreiten, können Sie die Sperrung verlangen für eine
Dauer, die es dem Betreiber ermöglicht, die Richtigkeit dieser Daten zu
überprüfen.
Wurde die
Verarbeitung eingeschränkt, so dürfen Ihre personenbezogenen Daten – von der
Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte
einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses
verarbeitet werden. Haben Sie eine Einschränkung der Verarbeitung erwirkt,
werden Sie von dem Betreiber unterrichtet, bevor die Einschränkung aufgehoben
wird.
4.8 Recht auf Datenübertragbarkeit
Sie haben das
Recht, Ihre personenbezogenen Daten, die Sie dem Betreiber bereitgestellt
haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen
ohne Behinderung durch den Betreiber zu übermitteln, sofern die Verarbeitung
auf Ihrer Einwilligung oder auf einem Vertrag zwischen Ihnen und dem Betreiber
beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Insoweit haben Sie das Recht, zu erwirken, dass Ihre personenbezogenen Daten
direkt von dem Betreiber einem anderen Verantwortlichen übermittelt werden,
soweit dies technisch machbar ist und die Rechte und Freiheiten anderer
Personen nicht beeinträchtigt werden. Ihr Löschungsrecht bleibt unberührt.
Dieses Recht gilt nicht für eine Verarbeitung, die für die Wahrnehmung einer
Aufgabe erforderlich ist, die im öffentlichen Interesse liegt.
4.9 Sonstiges
Der Betreiber
teilt allen Empfängern, denen Ihre Daten offengelegt wurden, jede Berichtigung
oder Löschung Ihrer personenbezogenen Daten oder eine Einschränkung der
Verarbeitung mit, es sei denn, dies erweist sich als unmöglich oder ist mit
einem unverhältnismäßigen Aufwand verbunden. Der Betreiber unterrichtet Sie
über solche Empfänger, wenn Sie dies verlangen.
Hat der
Betreiber die personenbezogenen Daten öffentlich gemacht und ist er zur
Löschung verpflichtet, so wird er unter Berücksichtigung der verfügbaren
Technologie und der Implementierungskosten angemessene Maßnahmen treffen, um
Dritte, die Ihre personenbezogenen Daten verarbeiten, darüber zu informieren,
dass Sie die Löschung aller Links zu diesen Daten oder von Kopien der Daten
verlangt haben.
5. Schlussbemerkungen
5.1 Rechtsgrundlagen
Die
gesetzlichen Vorschriften für den Datenschutz finden sich insbesondere im
Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG). Ab dem 25. Mai
2018 gilt vorrangig jedoch die Datenschutz-Grundverordnung (DSGVO). Soweit Sie
eine ausdrückliche Einwilligung in die Verarbeitung Ihrer Daten gegeben haben,
ist diese zugleich Rechtsgrundlage für die Datenverarbeitung zu den Zwecken, in
die Sie eingewilligt haben (Art. 6 Abs. 1 Buchst. a DSGVO). Soweit die
Verarbeitung für die Erfüllung oder Anbahnung eines Vertrags erforderlich ist,
bildet dies die Rechtsgrundlage (Art. 6 Abs. 1 Buchst. b DSGVO). Dabei handelt
es sich um Nutzungsverträge, die zwischen Ihnen und dem Betreiber geschlossen
oder auf Ihre Anfrage angebahnt werden. Im Übrigen ist Rechtsgrundlage der
Datenverarbeitung die Wahrung der berechtigten Interessen des Betreibers (Art.
6 Abs. Buchst. f DSGVO).
Es besteht
keine automatisierte Entscheidungsfindung einschließlich Profiling
im Sinne von Art. 22 DSGVO. Insbesondere entfaltet die Zuordnung zu werblichen
Merkmalen Ihnen gegenüber keine rechtliche Wirkung
oder beeinträchtigt sie in ähnlicher Weise erheblich.
5.2 Schutzmaßnahmen
Um Ihre
personenbezogenen Daten zu schützen, haben wir verschiedene Vorkehrungen
getroffen:
Unsere
Webseiten liegen auf Servern renommierter Unternehmen, die mit dem Thema
Datenschutz vertraut sind und ihre Datenschutzvorkehrungen offenlegen (www.mittwald.de, www.1und1.de).
Die Daten werden gehostet bei der Mittwald CM Service
GmbH & Co. KG, mit der ein Auftragsverarbeitungsvertrag vorliegt. Dieser
gewährleistet den sicheren Umgang mit Ihren Daten.
Über unsere
Webseiten werden keine sensibleren Daten abgefragt als im Höchstfall die
Kontaktdaten. Für Bezahlungsvorgänge bedienen wir uns spezialisierter
Zahlungsdienstleister (www.paypal.com, www.paymill.com), über die der Benutzer die
Zahlung direkt abwickeln kann. Kontodaten werden über unsere Webseiten somit nicht
abgefragt, auch nicht von unseren Seiten an andere übergeben und in unserer
Datenbank nicht gespeichert.
Daten von
Kunden, Geschäftspartnern oder anderen Interessierten werden nur insoweit
erhoben, wie sie für die Vorgänge erforderlich sind, für die sie erhoben
werden. Er erfolgt auch keine Weitergabe an Dritte.
Daten werden
grundsätzlich nur in den Geschäftsräumen und am passwortgeschützten Rechner durch
eigenes Personal verwahrt und bearbeitet.
Dabei erhalten
nur die dem Betreiber unterstellten Personen, die dies für die Erfüllung ihrer
Aufgaben benötigen, Zugriff auf personenbezogene Daten, und zwar nur in dem
jeweils erforderlichen Umfang. Die Mitarbeiter des Betreibers werden vorab in
die Datenverarbeitung eingewiesen und zur Geheimhaltung verpflichtet.
Für externe
Mitarbeiter, die mit oder an personenbezogenen Daten arbeiten, halten wir einen
Datenverarbeitungsvertrag nach DSGVO bereit. Solche Mitarbeiter sind zur Zeit aber nicht im Einsatz.
24. Mai 2018
Christliches Hilfswerk für Afrika e.V.
Kreetortring 39a
21147 Hamburg