Datenschutz & Datensicherheit

Datenschutzerklärung der Stiftung Buntes Herz gGmbH

Stand: 13.6.2024

Die Stiftung Buntes Herz gGmbH (im Folgenden “Wir” oder “Uns”) freut sich, dass Sie unsere Website besuchen und Interesse an unserer Stiftung zeigen. Der Schutz Ihrer persönlichen Daten ist uns sehr wichtig. Wir möchten Sie mit diesen Datenschutzhinweisen darüber informieren, in welchem Umfang Daten bei der Nutzung unserer Webseite erhoben werden und zu welchen Zwecken wir diese Daten nutzen. Wir möchten Sie auch über Ihre Rechte diesbezüglich informieren. Es geht hier zum Beispiel um Ihre Anschrift, Ihre E-Mail-Adresse, die Höhe Ihrer Spende, Ihre IBAN und so weiter.

Die Website wird von der Stiftung Buntes Herz gGmbH betrieben. Wir möchten damit unsere Arbeit bekannt machen und möglichst viele Spenden für unsere Hilfsprojekte sammeln.

Wir sind nur unserem wohltätigen Zweck verpflichtet und wollen Ihnen nichts verkaufen. Auch verkaufen oder vermieten wir keine persönlichen Daten an andere. Um Spenden gut einzusetzen, wollen wir herausfinden, welche Werbung erfolgreich ist. Dafür messen wir die Reichweite unserer Werbung, aber nur, wenn Sie ausdrücklich zugestimmt haben.

Wir nutzen Ihre Daten nur für den vorgesehenen Zweck – zum Beispiel, um Ihre Spende korrekt abzuwickeln. Wir legen fest, wie lange die Daten benötigt werden, und löschen sie danach sicher. Bei Beschwerden oder Problemen können Sie uns gerne ansprechen. Weitere Details zur Datenverarbeitung finden Sie in den folgenden Abschnitten.

Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitten wir Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung kann jederzeit unter Datenschutzerklärung abgerufen werden.

Die nachfolgenden Datenschutzhinweise stehen im Einklang mit der seit dem 25. Mai 2018 EU geltenden Datenschutz-Grundverordnung (im Folgenden: DSGVO).

Nachstehend ein Überblick:

A. Verantwortliche Stelle und Geltungsbereich

B. Datenschutzbeauftragte

C. Grundsätze unserer Datenverarbeitung

D. Was machen wir mit Ihren personenbezogenen Daten?

  1. Informationsanforderung und Vertragsschluss
  2. Verarbeitung bei der Kontaktaufnahme
  3. Verarbeitung im Rahmen Ihrer Spende
  4. Bestellung unseres Newsletters
  5. Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen
  6. Verarbeitung zum Schutz eigener und anderer Interessen
  7. Empfänger der Daten

E. WelcheDaten werden bei Ihrem Besuch auf unsere Webseite erhoben?

  1. Cookies
  2. Google Analytics
  3. IP-Anonymisierung
  4. Demografische Merkmale bei Google Analytics
  5. Verwendung von Google Adwords Conversion-Tracking
  6. Google Click ID (GCLID)
  7. Google Consent Modell
  8. Bing Ads
  9. Facebook Social Plug-in/Facebook-Pixel
  10. Instagram
  11. Youtube Videos

E. Datensicherheit und Sicherungsmaßnahmen

F. Ihre Rechte als betroffene Person

  1. Ihr Recht auf Auskunft
  2. Ihr Recht auf Löschung (Recht auf Vergessenwerden
    1. Voraussetzungen der Löschung
    2. Weitergehendes Recht auf Vergessenwerden
    3. Ausnahmen zur Löschung
  3. Ihr Recht auf Einschränkung der Verarbeitung.
  4. Ihr Recht auf Widerspruch
  5. Ihr Recht auf Datenübertragbarkeit
  6. Wie können Sie Ihre Rechte geltend machen?
  7. Recht auf Beschwerde bei einer Aufsichtsbehörde

G. Änderung der Datenschutzhinweise

A. Verantwortliche Stelle und Geltungsbereich

Verantwortliche Stelle im Sinne der EU-Datenschutzgrundverordnung (im Folgenden: DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer Daten auf dieser Website ist:

Stiftung Buntes Herz gGmbH
Im Apfelgarten 20a
D-53177 Bonn

Telefon: +49 (0)228 41074044
E-Mail: info(at)stiftungbuntesherz.de
Webseite: www.stiftungbuntesherz.de

AG Bonn HRB 27267
Geschäftsführer: Helmut Graf

B. Datenschutzbeauftragte

Für Ihre Datenschutzanliegen wenden Sie sich bitte - aus Gründen der Vertraulichkeit und Verifizierung Ihrer Person - ausschließlich schriftlich an unsere Datenschutzbeauftragte. Unsere Datenschutzbeauftrage erreichen Sie wie folgt:

Simone Büsge
Stiftung Buntes Herz gGmbH
Im Apfelgarten 20a
D-53177 Bonn

E-Mail: datenschutz(at)stiftungbuntesherz.de

C. Grundsätze unserer Datenverarbeitung

Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Das bedeutet, dass es nicht immer nötig ist, den Namen zu wissen. Auch wenn man eine Person über eine Nummer, Standortdaten, eine Online-Kennung oder besondere Merkmale identifizieren kann, gilt das als personenbezogene Daten. Dazu gehören zum Beispiel Ihr Name, Ihre Telefonnummer, Ihre Adresse und andere Informationen, die Sie uns geben.

Unsere Datenverarbeitung basiert oft auf der europäischen Datenschutzgrundverordnung (DSGVO). Den Text und die Erklärungen dazu finden Sie zum Beispiel hier. In den folgenden Hinweisen verweisen wir auf die entsprechenden Vorschriften als Grundlage unserer Datenverarbeitung.

Grundsätzlich gehen wir davon aus, dass die Daten, die Sie uns direkt übermitteln, entweder auf Ihrer Zustimmung (Art. 6 Abs. 1 lit a DSGVO) beruhen oder auf einer Art Vertrag zwischen uns und Ihnen. Das bedeutet, dass Sie entweder explizit zugestimmt haben, dass wir diese Daten verwenden dürfen, oder dass es für die Abwicklung einer Vereinbarung (Art. 6 Abs. 1lit. b DSGVO) notwendig ist, dass wir diese Daten verwenden. Dabei beachten wir stets die Grundsätze der Datenminimierung und Zweckbindung.

Wir nutzen die gesammelten Daten niemals, um etwas über Ihre Person herauszufinden.

D. Was machen wir mit Ihren personenbezogenen Daten?

1. Informationsanforderung und Vertragsschluss

Jedes Mal, wenn Sie unsere Website besuchen, werden automatisch Informationen von uns oder unserem Webspace-Provider gespeichert. Diese Informationen nennt man Server-Logfiles. Sie sind allgemeiner Natur und verraten nichts über Ihre Person. Erfasst werden zum Beispiel:

Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern und fallen bei Nutzung des Internets zwingend an. Sie werden insbesondere zu folgenden Zwecken verarbeitet:

Sie helfen uns auch, die Website und die Technik zu verbessern. Bei Verdacht auf eine rechtswidrige Nutzung behalten wir uns vor, die Logfiles nachträglich zu prüfen. Ein Rückschluss auf Ihre Person ist uns aufgrund dieser Daten nicht möglich. Eine Weitergabe dieser Daten an Dritte findet nicht statt.

Die Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. b oder f ???DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erlaubt. Unser berechtigtes Interesse ergibt sich aus den oben genannten Gründen für die Datenerhebung.

Wenn Sie uns zum Beispiel eine Spende zukommen lassen, erfassen wir Ihre Spende, bieten Ihnen unsere Unterstützung und Service an, stellen Ihnen Spendenbescheinigungen für steuerliche Zwecke aus und informieren Sie auf Wunsch darüber, wie Ihre Spende verwendet wird.

2. Verarbeitung bei einer Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verwenden wir die Informationen, die Sie uns geben, um Ihre Anfrage zu bearbeiten und um eventuelle weitere Fragen zu klären. Wir tun das, um entweder einen Vertrag mit Ihnen abzuschließen oder weil wir ein berechtigtes Interesse daran haben, Ihre Anfrage zu beantworten und weiter zu verfolgen.

Es ist Ihre Entscheidung, uns Ihre persönlichen Daten zur Verfügung zu stellen. Allerdings können wir Ihre Anfrage nur bearbeiten, wenn Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund für Ihre Anfrage mitteilen.

3. Verarbeitung im Rahmen Ihrer Spende

Wenn Sie uns mit einer Spende unterstützen wollen, benötigen wir persönliche Informationen von Ihnen, sowie Angaben darüber, wie viel und wie oft Sie spenden möchten. Auch hier ist die Bereitstellung Ihrer Daten freiwillig, aber wir können Ihre Spende nur bearbeiten, wenn Sie uns Ihren Namen, Ihre E-Mail-Adresse und Ihre Postanschrift mitteilen.

Für die Abwicklung von Spenden arbeiten wir mit einem Dienstleister zusammen, der Ihre Daten für uns verarbeitet. Die Rechtsgrundlage dafür ist, dass wir Ihre Daten zur Durchführung des Vertrags benötigen.

Wenn Sie eine Zahlung tätigen, können Sie aus verschiedenen Zahlungsmethoden wählen. In einigen Fällen müssen Sie sich bei einem Zahlungsdienstleister anmelden. Der Zahlungsdienstleister ist dann für die Abwicklung der Zahlung verantwortlich.

Wenn wir lediglich Ihren Vor- und/oder Nachname für eine Spende haben, bitten wir um weitere Kontaktdaten, um Ihnen eine Spendenbescheinigung ausstellen zu können. zu diesem Zweck überweisen wir Ihnen r einen Cent auf Ihr Bankkonto zurück verbunden mit der Bitte, uns ihre Kontaktdaten zu nennen, um eine Spendenbescheinigung ausstellen zu können.

4. Bestellung unseres Newsletters

Um Ihnen über Neuigkeiten zu unserer Stiftung Buntes Herz gGmbH wie Projekte, Veranstaltungen und Publikationen zu informieren, benötigen wir Ihre E-Mail-Adresse.

Die Anmeldung für unseren Newsletter ist freiwillig und erfordert Ihre vorherige Zustimmung gemäß den Datenschutzgesetzen. Wenn Sie den Newsletter nicht abonnieren, hat dies keine Auswirkungen auf die Nutzung unserer Website.

Um sicherzustellen, dass die Anmeldung von Ihnen kommt, nutzen wir das Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen eine Bestätigungs-E-Mail senden, in der Sie den Erhalt des Newsletters bestätigen sollen.

Wir speichern Informationen wie den Zeitpunkt der Anmeldung, den Zeitpunkt des Versands der Bestätigungs-E-Mail, den Inhalt dieser E-Mail und den Zeitpunkt Ihrer Bestätigung.

Diese Daten werden nicht an andere weitergegeben. Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit widerrufen. Dafür gibt es in jedem Newsletter einen entsprechenden Link.

Wir verwenden sogenannte "Token-Links", um Ihnen personalisierte Spendenformulare bereitzustellen und um Analysen und Statistiken durchzuführen.

Wenn Sie uns Ihre Zustimmung geben, analysieren wir Ihr Nutzungsverhalten des Newsletters und die Besuche auf unserer Website, um den Newsletter und unsere Website entsprechend zu verbessern und besser auf Ihre Interessen anzupassen.

5. Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen

Außerdem verarbeiten wir Ihre persönlichen Daten, um gesetzliche Verpflichtungen zu erfüllen (zum Beispiel Vorschriften von Behörden oder die Pflicht zur Aufbewahrung von Handels- und Steuerunterlagen). Die Rechtsgrundlage dafür ist die jeweilige gesetzliche Regelung zusammen mit Art. 6 Abs. 1 lit. c DSGVO.

6. Verarbeitung zum Schutz eigener oder anderer Interessen

Wir verwenden auch Ihre persönlichen Daten, um unsere eigenen oder die Interessen anderer zu schützen. Ein Beispiel dafür ist, dass wir Dialogmarketing betreiben, also Spendenwerbung machen. Das machen wir, es sei denn, Sie haben dagegen widersprochen.

Die Verarbeitung Ihrer Daten zu werblichen Zwecken basiert auf Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie Daten dafür bereitstellen müssen, sagen wir Ihnen das klar. Wir löschen Ihre Daten, wenn sie nicht mehr für unsere Zwecke benötigt werden und es keine andere gesetzliche Grundlage gibt.

7. Empfänger der Daten

Im Großen und Ganzen sind die einzigen Personen oder Organisationen, die Ihre Daten neben uns erhalten, diejenigen, die wir datenschutzkonform beauftragt haben. Manchmal geben wir Ihre Daten weiter, wenn es ein Gesetz verlangt oder wenn wir dazu berechtigt sind, zum Beispiel bei Geldauflagen.

Hier sind einige mögliche Empfänger Ihrer Daten und wofür sie verwendet werden:

Wir geben Ihre Daten nur an andere weiter, wenn es das Gesetz erlaubt oder verlangt. Zum Beispiel, wenn es um Zahlungen geht. Manchmal müssen wir Daten auch weitergeben, um andere Gesetze einzuhalten, wie zum Beispiel Strafgesetze.

Wenn wir Daten an jemanden außerhalb Europas weitergeben, stellen wir sicher, dass dort auch gute Datenschutzregeln gelten. Oder wir fragen Sie vorher um Erlaubnis.

Wir geben Daten auch an Dienstleister außerhalb Europas weiter, zum Beispiel an Google, um unsere Webseite besser zu machen. Aber in manchen Ländern gibt es nicht so gute Datenschutzregeln wie hier. Das heißt, dass Behörden dort möglicherweise Zugriff auf Ihre Daten haben könnten. Es könnte auch sein, dass Sie Ihre Rechte nicht so gut durchsetzen können.

Sie können der Verarbeitung Ihrer Daten zustimmen, wenn Sie auf das Cookie-Banner klicken. Oder Sie können Ihre Einwilligung zurückziehen, wenn Sie das schon gemacht haben.

E. Welche Daten werden bei Ihrem Besuch auf unserer Website erhoben?

1. Cookies

Auf unserer Website verwenden wir Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Gerät speichert. Cookies helfen uns dabei, unsere Website benutzerfreundlicher, effizienter und sicherer zu machen.

Cookies können nicht genutzt werden, um Programme zu starten oder Viren auf einen Computer zu übertragen. Mit den Informationen in Cookies können wir Ihnen die Navigation erleichtern und sicherstellen, dass unsere Webseiten richtig angezeigt werden.

Manche Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Andere bleiben auf Ihrem Gerät, bis Sie sie selbst löschen. Diese Cookies helfen uns, Sie bei Ihrem nächsten Besuch auf unserer Website wiederzuerkennen.

Mit einem modernen Webbrowser können Sie kontrollieren, einschränken oder verhindern, dass Cookies gesetzt werden. Viele Webbrowser können so eingestellt werden, dass Cookies automatisch beim Schließen des Browsers gelöscht werden. Wenn Sie Cookies ablehnen, könnte die Funktionalität unserer Website eingeschränkt sein.

Das Setzen von Cookies, die für elektronische Kommunikation oder bestimmte Funktionen wie einen Warenkorb notwendig sind, basiert auf unserem Interesse an einer technisch einwandfreien Website gemäß Art. 6 Absatz 1 lit. f DSVGO. Wenn andere Cookies gesetzt werden, zum Beispiel für Analyse-Funktionen, erklären wir das in unserer Datenschutzerklärung.

Wir verwenden auch Cookies, um zu sehen, wie viele Leute unsere Website nutzen, welche Inhalte häufiger angesehen werden und auch ob es Fehler gibt, die öfter auftreten. Die Daten, die wir sammeln, zeigen uns nicht, wer Sie sind, weil wir sie zusammenfassen und anonym betrachten. Ein Rückschluss auf eine einzelne Person ist damit ausgeschlossen.

2. Google Analytics

Auf unserer Website verwenden wir Google Analytics, einen Dienst zur Analyse des Website-Besuchs. Dieser Dienst wird von der Firma Google Inc. in den USA bereitgestellt. (Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.)

Google Analytics verwendet Cookies, kleine Textdateien, die Ihr Webbrowser speichert und die uns helfen zu verstehen, wie Sie unsere Website nutzen. Die Informationen über Ihre Nutzung werden an einen Google-Server in den USA übertragen und dort gespeichert. Mit Google wurden EU-Standardvertragsklauseln vereinbart.

Wir setzen Google Analytics-Cookies ein, um das Verhalten der Nutzer zu analysieren und unsere Website zu verbessern. Das machen wir, um unser Angebot besser zu machen und gegebenenfalls auch Werbung zu optimieren.

Dazu werden u. a. folgende Daten von der Stiftung Buntes Herz verarbeitet: Klickpfad, Datum und Uhrzeit des Besuchs, Geräteinformationen, Standort-Informationen, IP-Adresse, Besuchte Seiten, Referrer URL, Browser-Informationen, Hostname, Browser-Sprache, Browser-Typ, Bildschirmauflösung, Gerätebetriebssystem, Interaktionsdaten, Nutzerverhalten, Besuchte URL, Cookie ID.

Die Erhebung und Verarbeitung der personenbezogenen Daten erfolgt mittels eines serverseitigen Trackings durch die Stiftung Buntes Herz. Bevor Daten an Google gesendet werden, werden sie anonymisiert. Die an Google übermittelten Daten können nicht mehr auf eine Person zurückgeführt werden.

Die durch Cookies erzeugten Informationen (z.B. Zeit, Ort und Häufigkeit der Nutzung dieser Webseite) werden in der Regel an einen Google-Server in den USA übertragen und dort gespeichert. Bei der Nutzung von Google Analytics ist es möglich, dass die Cookies von Google Analytics neben der IP-Adresse auch andere personenbezogene Daten erfassen. Wir weisen darauf hin, dass Google diese Informationen möglicherweise an Dritte weitergibt, wenn dies gesetzlich vorgeschrieben ist oder wenn Dritte diese Daten im Auftrag von Google verarbeiten.

Google verwendet die durch Cookies erzeugten Informationen im Auftrag des Betreibers dieser Webseite, um Ihre Nutzung der Webseite auszuwerten, Berichte über die Webseitenaktivitäten zu erstellen und weitere Dienstleistungen im Zusammenhang mit der Webseiten- und Internetnutzung zu erbringen. Die von Ihrem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; allerdings weisen wir darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen dieser Webseite vollumfänglich nutzen können. Es ist nicht ausgeschlossen, dass die Cookies von Google Analytics neben der IP-Adresse auch andere personenbezogene Daten erfassen können.

Um zu verhindern, dass Informationen über Ihre Nutzung der Webseite durch Google Analytics erfasst und an Google übertragen werden, können Sie unter folgendem Link ein Plug-In für Ihren Browser herunterladen und installieren.

Im Auftrag von der Stiftung buntes Herz wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Der Dienst Google Analytics dient zur Analyse des Nutzungsverhaltens unseres Internetauftritts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

3. IP-Anonymisierung

Wir verwenden Google Analytics zusammen mit der Funktion zur Anonymisierung von IP-Adressen. Das bedeutet, dass Google Ihre IP-Adresse in den Ländern der Europäischen Union oder anderen Ländern, die Teil des Europäischen Wirtschaftsraums sind, kürzt, bevor sie in die USA übertragen wird. Manchmal überträgt Google jedoch die volle IP-Adresse an einen Server in den USA und kürzt sie dort. Google verwendet diese Informationen für uns, um zu sehen, wie Sie unsere Website nutzen und erstellt dann Berichte darüber. Es werden keine IP-Adressen von Google Analytics mit anderen Daten von Google kombiniert.

4. Demografische Merkmale bei Google Analytics

Auf unserer Website verwenden wir die Funktion "demografische Merkmale" von Google Analytics. Damit können wir Analysen erstellen, die Informationen über das Alter, Geschlecht und die Interessen der Besucher enthalten. Diese Daten kommen von Google-Anzeigen und von anderen Websites. Es ist nicht möglich, diese Daten einer bestimmten Person zuzuordnen. Sie können diese Funktion jederzeit ausschalten. Das geht entweder über die Einstellungen in Ihrem Google-Konto oder indem Sie generell die Datensammlung durch Google Analytics blockieren, wie im Abschnitt "Widerspruch gegen die Datenerfassung" erklärt wird.

5. Verwendung von Google Adwords Conversion-Tracking

Auf unserer Website verwenden wir das Online-Werbeprogramm "Google AdWords" und dabei das Conversion-Tracking. Das bedeutet, dass wir sehen können, wie viele Leute auf unsere Anzeigen klicken und dann bestimmte Seiten besuchen. Das Conversion-Tracking wird von Google Inc. ( 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) bereitgestellt. Wenn Sie auf eine Anzeige klicken, setzt Google ein Cookie auf Ihrem Computer. Dieses Cookie enthält keine persönlichen Daten und läuft nach einer Weile ab. Solange diese Cookies noch nicht abgelaufen sind, können wir sehen, wie viele Leute auf unsere Anzeigen geklickt haben und zu unserer Website weitgeleitet wurden. Wir können sie aber nie persönlich identifizieren. Diese Informationen helfen uns, zu verstehen, wie effektiv unsere Werbung ist.

Sie können dem Tracking widersprechen, wenn Sie möchten. Dazu können Sie in den Einstellungen Ihres Browsers die Speicherung von Cookies blockieren. Beachten Sie jedoch, dass dadurch einige Funktionen auf unserer Website möglicherweise nicht mehr funktionieren. Sie können auch personalisierte Werbung bei Google deaktivieren. Eine Anleitung dazu finden Sie hier: https://support.google.com/ads/answer/2662922?. Zusätzlich können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem Sie die Deaktivierungsseite der Netzwerkwerbeinitiative besuchen: thenai.org/about-online-advertising/what-are-my-options/

Für weitere Informationen und die Datenschutzerklärung von Google besuchen Sie bitte: policies.google.com/privacy

6. Google Click ID (GCLID)

Auf dieser Website nutzen wir das Tracking-Parameter Google Click ID („GCLID“) der Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland („Google“). Dieses wird eingesetzt, wenn wir Google Ads nutzen und Auto-Tagging aktiviert haben.

Wenn Sie auf eine Anzeige klicken, wird die GCLID zur URL hinzugefügt. Dabei werden persönliche Daten gesammelt, die wir zur Auswertung, Analyse und Optimierung unserer Werbekampagnen nutzen.

Folgende Daten werden durch die GCLID erfasst: Browser-Informationen, Klickpfad, Datum und Uhrzeit des Besuchs, Geräteinformationen, Kauf- und Surfverhalten, Standort-Informationen , IP-Adresse, Hostname, Anzahl der Seitenaufrufe, Angesehene Produkte, Suchbegriffe, Technische IDs, Nutzungsdaten, Anzahl der geschalteten Anzeigen, Referrer URL.

Die gesammelten Informationen werden an Google übermittelt und dort ausgewertet. Dabei kann es passieren, dass die Daten an Server in den USA oder in andere Länder übertragen werden. Google kann diese Informationen auch an Dritte weitergeben, wenn dies gesetzlich vorgeschrieben ist oder Dritte diese Daten im Auftrag von Google verarbeiten.

Wir verknüpfen die GCLID mit unseren eigenen Daten zur Anfrage- und Auftragsabwicklung. Dadurch können wir den Erfolg unserer Werbekampagnen besser analysieren und optimieren.

Die Verarbeitung der Daten dient dazu, unsere Werbekampagnen zu analysieren und zu optimieren, zum Beispiel durch Personalisierung der Inhalte.

Empfänger der Daten ist Google Ireland Limited, die als Auftragsverarbeiter für uns tätig sind. Dafür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Es kann auch zu einer Übermittlung an Google LLC in den USA kommen. Google ist nach dem EU/U.S. Data Privacy Framework (DPF) zertifiziert, was bedeutet, dass Google ein angemessenes Datenschutzniveau hat, das mit der DSGVO vergleichbar ist.

Die Daten werden gelöscht, sobald sie nicht mehr für den Zweck der Erhebung benötigt werden.

Die Rechtsgrundlage für den Einsatz von GCLID ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

7. Google Consent Mode

Unsere Website verwendet die Einwilligungs-Technologie von ConsentManager, um Ihre Zustimmung zur Speicherung bestimmter Cookies auf Ihrem Gerät oder zur Nutzung bestimmter Technologien zu erfassen und diese datenschutzkonform zu dokumentieren. Diese Technologie wird von der Firma Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Schweden, bereitgestellt. Die Website ist https://www.consentmanager.de (im Folgenden „ConsentManager“ genannt).

Wenn Sie unsere Website besuchen, wird eine Verbindung zu den Servern von ConsentManager hergestellt, um Ihre Zustimmung zur Cookie-Nutzung einzuholen. ConsentManager speichert dann ein Cookie in Ihrem Browser, um Ihre Zustimmung oder den Widerruf der Zustimmung nachvollziehen zu können. Diese Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das ConsentManager-Cookie selbst löschen oder der Zweck für die Speicherung der Daten entfällt. Mit Ihrer Zustimmung durch „Cookies akzeptieren“ werden Cookies von Drittanbietern verwendet und Daten über Ihren Besuch und Ihre Nutzung der Website erfasst. Diese Daten können in Länder außerhalb der EU, einschließlich der USA, übertragen werden. Der Europäische Gerichtshof hat festgestellt, dass die USA kein angemessenes Datenschutzniveau bieten. Es besteht das Risiko, dass US-Behörden Zugriff auf Ihre Daten zu Überwachungszwecken erhalten und es keine wirksamen rechtlichen Mittel dagegen gibt. Ihre Zustimmung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben davon unberührt. Die Nutzung von ConsentManager erfolgt, um die gesetzlich erforderlichen Einwilligungen zur Verwendung von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Wir haben mit dem oben genannten Anbieter einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen. Dieser Vertrag stellt sicher, dass der Anbieter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Anweisungen und unter Einhaltung der DSGVO verarbeitet.

8. Bing Ads

Auf Ihrem Computer werden Cookies von Bing Ads gesetzt, um Ihnen gezielt Werbung zu zeigen und Sie wiederzuerkennen. Bing Ads ist ein Service von Microsoft Corporation.

Dabei werden werden persönliche Daten verarbeitet wie zum Beispiel Daten über die Nutzung der Website und Protokollierung von Klicks auf einzelne Elemente. Zweck der Verarbeitung: Untersuchung des Nutzungsverhaltens, Analyse der Wirkung von Online-Marketing und Auswahl von Online-Werbung auf anderen Plattformen durch Real-Time-Bidding, basierend auf dem Nutzungsverhalten. Rechtsgrundlage für die Verarbeitung: Ihre Einwilligung nach Art. 6 (1) a DSGVO.

Daten werden übermittelt an Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Rechtsgrundlage für die Übermittlung an Microsoft Corporation ist Ihre Einwilligung nach Art. 6 (1) a DSGVO. Dies kann auch eine Übermittlung von Daten in ein Land außerhalb der EU bedeuten. Die Übermittlung der Daten in die USA erfolgt aufgrund Art. 45 DSGVO iVm der Angemessenheitsentscheidung C(2023) 4745 der Europäischen Kommission, da sich Microsoft zur Einhaltung der Datenschutz-Grundsätze des Data Privacy Frameworks (DPF) verpflichtet hat.

9. Facebook Social Plug in / Facebook-Pixel

Auf unseren Webseiten verwenden wir Plug-ins von Facebook, dem sozialen Netzwerk betreiben. (Anschrift von Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, oder, wenn Sie in der EU sind, von Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Sie können diese Plug-ins am "Gefällt mir"-Button oder am Facebook-Logo erkennen. Wenn Sie eine unserer Webseiten mit einem Facebook-Plug-in besuchen, wird eine Verbindung zu Facebook hergestellt. Wir haben keinen Einfluss darauf, welche Daten Facebook dabei erhebt, speichert und verarbeitet. Wir können Sie nur darüber informieren, was wir wissen.

Facebook erfährt durch das Plug-in, dass Sie unsere Webseite besucht haben, auch wenn Sie kein Facebook-Konto haben. In diesem Fall kann Facebook Ihre IP-Adresse speichern. Wenn Sie bei Facebook eingeloggt sind, kann Facebook Ihren Besuch auf unserer Webseite Ihrem Facebook-Konto zuordnen. Außerdem übertragen die Plug-ins alle Interaktionen, wie zum Beispiel das Klicken des "Gefällt mir"-Buttons oder das Hinterlassen eines Kommentars.

Unser Unternehmen erhält keine Informationen von Facebook, durch die Sie identifiziert werden könnten.

Wir haben mit Facebook einen Vertrag zur Auftragsdatenverarbeitung bezüglich der Verarbeitung personenbezogener Daten über das Facebook-Pixel abgeschlossen. Facebook verarbeitet Ihre Daten in den USA. Da für die Datenübertragung in die USA keine geeigneten Garantien vorliegen, ist es möglich, dass Behörden im Drittland Zugriff auf die übermittelten Daten haben und diese auswerten. Ihre Betroffenenrechte können daher möglicherweise nicht durchgesetzt werden. Sie können der Verarbeitung über das Cookie-Banner zustimmen oder eine bereits erteilte Einwilligung widerrufen.

Um zu verhindern, dass Facebook Daten über Sie speichert, loggen Sie sich bitte vor dem Besuch unserer Webseiten bei Facebook aus. Sie können auch Browser-Add-ons verwenden, um die Plug-ins zu blockieren, zum Beispiel den "Facebook Blocker".

Für weitere Informationen zu den Datenschutzbestimmungen und Ihren Einstellungsmöglichkeiten bei Facebook besuchen Sie bitte diese Webseite: www.facebook.com/about/privacy/.

Sollten Sie die Erfassung durch den Facebook-Pixel und Verwendung Ihrer Daten zur Darstellung von Facebook-Ads dennoch nicht wünschen, können Sie diese grundsätzlich deaktivieren. Bitte lesen Sie dazu die Anleitung unter https://www.facebook.com/help/146952742043748.

Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter https://www.facebook.com/privacy/policy/

Alternativ können Sie den Einsatz von Cookies für interessenbezogene Werbung über die Werbenetzwerkinitiative deaktivieren, indem Sie den Anweisungen folgen unter thenai.org/about-online-advertising/what-are-my-options/

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Sofern Sie den Zugriff unterbinden, kann es hierdurch zu Funktionseinschränkungen auf der Website kommen.

10. Instagram

Wir haben Funktionen von Instagram auf unseren Seiten integriert. Diese Funktionen werden von Instagram Inc., einem Unternehmen in den USA, angeboten. Die Anschrift in Europa lautet: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.)

Wenn Sie in Ihrem Instagram-Konto eingeloggt sind und den Instagram-Button auf unseren Seiten anklicken, können Sie unsere Inhalte mit Ihrem Instagram-Profil verlinken. Unser Onlineangebot kann zum Beispiel Funktionen und Inhalte von Instagram enthalten, z.B. Bilder, Videos oder Texte, und Schaltflächen, um Inhalte zu mögen oder zu abonnieren. Wenn Sie Mitglied von Instagram sind, kann Instagram den Aufruf dieser Inhalte und Funktionen Ihrem Profile zuordnen. Wir wissen jedoch nicht, welche Daten Instagram dabei genau sammelt und wie sie verwendet werden.

Weitere Informationen finden Sie in der Datenschutzerklärung von Instagram: privacycenter.instagram.com/policy

11. Nutzung von Youtube Videos

Auf einigen unserer Webseiten zeigen wir YouTube-Videos an. Die Firma, die diese Videos betreibt, heißt YouTube, LLC und hat ihren Sitz in den USA (901 Cherry Ave., San Bruno, CA 94066 ). Wenn Sie eine Seite mit einem YouTube-Video besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt. YouTube erfährt dadurch, welche Seiten Sie besuchen. Wenn Sie in Ihrem YouTube-Konto angemeldet sind, kann damit YouTube Ihr Verhalten im Internet verfolgen. Das können Sie nur verhindern, indem Sie sich vorher aus Ihrem YouTube-Konto ausloggen.

Wenn Sie ein YouTube-Video starten, setzt YouTube Cookies ein, um Informationen über Ihr Verhalten zu sammeln.

Wenn Sie das Speichern von Cookies für das Google-Werbeprogramm deaktiviert haben, werden beim Ansehen von YouTube-Videos keine solchen Cookies gespeichert. YouTube speichert aber auch andere Informationen über Ihre Nutzung, die nicht auf Sie persönlich zurückzuführen sind. Wenn Sie das verhindern möchten, müssen Sie das Speichern von Cookies in Ihrem Browser blockieren.

Weitere Informationen zum Datenschutz bei YouTube finden Sie in der Datenschutzerklärung des Anbieters unter: policies.google.com/privacy

E. Datensicherheit und Sicherungsmaßnahmen

Um Ihre Daten zu schützen, setzen wir fortschrittliche Sicherheitsmaßnahmen ein. Um Manipulation, Verlust oder Missbrauch Ihrer bei uns gespeicherten Daten zu verhindern, treffen wir umfassende technische und organisatorische Sicherheitsmaßnahmen. Diese Maßnahmen werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

Wenn Sie unsere Website besuchen, wird Ihre Verbindung verschlüsselt, erkennbar am Kürzel "HTTPS" in der Adressleiste Ihres Browsers. Unsere Mitarbeiter und alle Auftragnehmer sind dazu verpflichtet, Ihre persönlichen Daten vertraulich zu behandeln.

Bitte beachten Sie jedoch, dass es durch die Struktur des Internets möglich ist, dass die Datenschutzregeln und Sicherheitsmaßnahmen von anderen Personen oder Institutionen außerhalb unseres Verantwortungsbereichs nicht eingehalten werden. Besonders unverschlüsselte Daten, die per E-Mail versendet werden, können von Dritten gelesen werden. Hierauf haben wir technisch keinen Einfluss. Es liegt in der Verantwortung des Nutzers, die von ihm bereitgestellten Daten durch Verschlüsselung oder andere Maßnahmen gegen Missbrauch zu schützen.

Wir löschen Ihre Daten, wenn sie nicht mehr für den angegebenen Zweck benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind. Diese Fristen können bis zu zehn Jahre betragen und ergeben sich aus verschiedenen Gesetzen wie dem Handelsgesetzbuch und dem Geldwäschegesetz.

Wenn Sie zehn Jahre lang nicht mehr gespendet oder anderweitig mit uns in Kontakt getreten sind, betrachten wir Sie als inaktiv und löschen Ihre Daten. Wir bewahren Daten, die mit Ansprüchen gegen unsere Stiftung verbunden sind, bis zum Ablauf der gesetzlichen Verjährungsfrist auf. Daten, die für laufende Rechtsstreitigkeiten relevant sind, werden bis zum Abschluss des Streits aufbewahrt.

F. Ihre Rechte als betroffene Person

Sie haben das Recht auf unentgeltliche Auskunft über Ihre von uns gespeicherten Daten. Sie haben auch das Recht auf Berichtigung, Einschränkung der Verarbeitung, Sperrung oder (Teil-)Löschung Ihrer Daten sowie das Recht auf Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

1. Ihr Recht auf Auskunft

Sie können fragen, ob wir Ihre personenbezogenen Daten verarbeiten. Wenn ja, können Sie auch folgende Informationen anfordern:

1) über die Gründe, warum die persönlichen Daten genutzt werden; 
2) welche Arten von persönlichen Daten genutzt werden; 
3) wer die persönlichen Daten bekommen hat oder noch bekommen wird; 
4) wie lange die persönlichen Daten gespeichert werden oder, wenn das nicht genau gesagt werden kann, wie die Dauer festgelegt wird; 
5) das Recht, die persönlichen Daten zu ändern oder zu löschen, das Recht, die Nutzung der Daten einzuschränken oder zu widersprechen; 
6) das Recht, sich bei einer Behörde zu beschweren; 
7) alle verfügbaren Informationen über die Herkunft der Daten, wenn sie nicht direkt bei der betroffenen Person gesammelt wurden; 
8) ob es automatische Entscheidungen einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO gibt und – in diesen Fällen – wichtige Informationen über die Logik, den Umfang und die gewünschten Auswirkungen dieser Verarbeitung für die betroffene Person.

2. Recht auf Löschung (Recht auf Vergessenwerden)

a) Voraussetzungen der Löschung

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Beachten Sie bitte, dass ein Recht auf unverzügliche Löschung (Art. 17 DSGVO) („Recht auf Vergessenwerden“) nur besteht, wenn einer der folgenden Gründe vorliegt:

b) Weitergehendes Recht auf Vergessenwerden

Wenn wir Ihre Daten öffentlich gemacht haben und sie löschen müssen, werden wir angemessene Maßnahmen ergreifen, um andere Verantwortliche, die diese Daten verarbeiten, darüber zu informieren, dass Sie die Löschung aller Links zu diesen Daten oder von Kopien verlangt haben.

c) Ausnahmen zur Löschung

Die Stiftung Buntes Herz gGmbH speichert bestimmte Daten (Adresse, Kontakt, etc.) zur Abwicklung von Spendeneingängen. Andere Daten werden gelöscht, , es sei denn, es bestehen gesetzliche Archivierungspflichten. Daten, die auf Einwilligung basieren, werden bis zum Widerruf gespeichert und danach für ein Jahr archiviert.

Ein Recht auf Löschung besteht nicht, wenn die Verarbeitung notwendig ist:

3. Ihr Recht auf Einschränkung der Verarbeitung

Ihr Recht auf Einschränkung der Verarbeitung gilt, wenn Sie die Richtigkeit der Daten bestreiten, wenn die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen, wenn wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung von Rechtsansprüchen benötigen, oder wenn Sie Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Wurde die Verarbeitung eingeschränkt, dürfen diese Daten nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden. Die Speicherung bleibt unberührt. Sie werden von uns informiert, bevor die Einschränkung aufgehoben wird.

4. Ihr Recht auf Widerspruch

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf einer Interessenabwägung gemäß Art. 6 Abs. lit. f DSGVO basiert, Widerspruch einzulegen. In diesem Fall verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen, was zur Folge hat, dass die Daten nicht mehr für diese Zwecke verarbeitet werden.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

5. Ihr Recht auf Datenübertragbarkeit

Sie haben das Recht auf Datenübertragbarkeit Ihrer uns angegebenen Daten, die wir auf Basis einer Einwilligung oder zur Erfüllung eines Vertrags verarbeitet haben, in einem strukturierten, gängigen und maschinenlesbaren Format. Sie können auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist. Das Recht besteht nur, wenn dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

6. Wie können Sie Ihre Rechte geltend machen?

Wenden Sie sich bei Fragen oder zur Geltendmachung Ihrer Rechte an unsere Geschäftsleitung. Sie können sich auch an unsere Datenschutzbeauftragte wenden. Diese ist in Beschwerdefällen zuständig. Sie erreichen Sie unter

 

Stiftung Buntes Herz gGmb
Datenschutzbeauftragte

Im Apfelgarten 20a
D-53177 Bonn
E-Mail: datenschutz(at)stiftungbuntesherz.de

 

Wenden Sie sich zur Geltendmachung Ihrer Rechte an unsere Geschäftsleitung. Sie erreichen unsere Geschäftsleitung per E-Mail unter info(at)stiftungbuntesherz.de, telefonisch unter 0228 410740-44 oder postalisch unter: Stiftung Buntes Herz gGmbH, 53177 Bonn.

Sie können sich auch an unsere Datenschutzbeauftragte wenden. Sie ist erreichbar unter datenschutz(at)stiftungbuntesherz.de oder postalisch unter Stiftung Buntes herz, Datenschutzbeauftragte, Im Apfelgarten 20a, 53177 Bonn.

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben außerdem das Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Sie erreichen die zuständige Datenschutzaufsichtsbehörde unter:

Landesbeauftragte für Datenschutz

und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestraße 2-4
40213 Düsseldorf

Telefax: 0211/38424-99
E-Mail: poststelle(at)ldi.nrw.de

G. Änderung der Datenschutzhinweise

Gelegentlich müssen wir Teile unserer Datenschutzerklärung aktualisieren, um den aktuellen gesetzlichen Anforderungen zu entsprechen oder Änderungen unserer Dienstleistungen widerzuspiegeln. Wenn Sie unsere Website erneut besuchen, gilt die neue Datenschutzerklärung. Sie können jederzeit die neueste Version der Datenschutzerklärung auf unserer Website unter www.stiftungbuntesherz.de/service/datenschutz/ finden, speichern und/oder ausdrucken.

Wenn wir Ihre Zustimmung für eine Änderung unserer Dienste oder die Einführung neuer Dienste benötigen, werden wir Sie rechtzeitig informieren und um Ihre Zustimmung bitten. Sie können einem Banner zustimmen oder eine bereits erteilte Zustimmung widerrufen.