Datenschutzerklärung

I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)

Verantwortlich für diese Website ist: I.K.Z. Hidaje e.V. Gärtnerstrasse 41 80992 München E-Mail: info@hidaje.de

Es ist kein Datenschutzbeauftragter bestellt, da dies gesetzlich nicht erforderlich ist.

a. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

- Datum und Uhrzeit des Zugriffs - IP-Adresse - Hostname des zugreifenden Rechners - Website, von der aus die Website aufgerufen wurde (Referrer) - Websites, die über die Website aufgerufen werden - Besuchte Seite auf unserer Website - Meldung, ob der Abruf erfolgreich war (HTTP-Statuscode) - Übertragene Datenmenge - Informationen über den Browsertyp und die verwendete Version - Betriebssystem

Diese Daten werden von unserem Hosting-Anbieter, Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, in unserem Auftrag verarbeitet (Auftragsverarbeitung). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Standard Contractual Clauses – SCCs), um ein angemessenes Datenschutzniveau zu gewährleisten.

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO verarbeitet (berechtigtes Interesse).

c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel empfängt die oben genannten Daten als Auftragsverarbeiter.

d. Wie lange werden die Daten gespeichert?

Die Protokolldateien (Log Files) werden von Vercel für maximal 24 Stunden direkt zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal 30 Tagen endgültig gelöscht. Aggregierte, nicht-personenbezogene Daten können länger gespeichert werden.

Zusätzlich zu den oben genannten Daten verarbeiten wir die folgenden Daten, wenn Sie eine Spende tätigen:

- Vollständiger Name - E-Mail-Adresse - Spendenbetrag - Spendendatum - Zahlungsmethode (z.B. Kreditkarte, PayPal) - Nachricht (falls vom Spender angegeben) - Information, ob die Spende anonym erfolgen soll - Stripe Session ID

Diese Daten werden zur Abwicklung der Spende und zur Erfüllung unserer gesetzlichen Pflichten (z.B. steuerliche Aufbewahrungspflichten) verarbeitet. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DS-GVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DS-GVO (Erfüllung einer rechtlichen Verpflichtung).

Die Zahlungsabwicklung erfolgt über unseren Zahlungsdienstleister Stripe, Inc., 185 Berry Street, Suite 550, San Francisco, CA 94107, USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

Die Spendendaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (10 Jahre gemäß § 147 Abgabenordnung) gespeichert.

3. Betroffenenrechte

a. Recht auf Auskunft Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

b. Recht auf Widerspruch: Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).

c. Recht auf Berichtigung Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

d. Recht auf Löschung Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

e. Recht auf Einschränkung der Verarbeitung Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

f. Recht auf Beschwerde Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach https://www.lda.bayern.de/

g. Recht auf Datenübertragbarkeit Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt. Im Falle der Spendenabwicklung besteht ein Recht auf Datenübertragbarkeit.

II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt (Datenverarbeitung auf der Grundlage einer Interessenabwägung), Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

III. Cookies

Unsere Website verwendet Cookies. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Wir verwenden ausschließlich ein *technisch notwendiges* Session-Cookie, um die Anmeldung von Administratoren im Backend zu ermöglichen. Dieses Cookie enthält keine personenbezogenen Daten außer einer Session-ID und wird nach dem Schließen des Browsers automatisch gelöscht. Da dieses Cookie für die grundlegende Funktionalität der Website (Administration) erforderlich ist, ist keine gesonderte Einwilligung erforderlich.

IV. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, um sie an rechtliche oder technische Änderungen anzupassen.