Datenschutzerklärung

1. Verantwortlicher

2. Externer Datenschutzbeauftragter

Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich direkt an uns oder an den externen Datenschutzbeauftragten wenden.

3. Bereitstellung der Website, Domain und Hosting

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite oder Datei, die Referrer-URL, Angaben zu Browser, Betriebssystem und Gerät, der HTTP-Statuscode sowie die übertragene Datenmenge.

Die Verarbeitung dient der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Online-Angebots.

Die Domain und der Webserver werden bei der DomainFactory GmbH, München, betrieben. Die Formulardaten werden in einer Datenbank bei der Hetzner Online GmbH, Gunzenhausen, gespeichert. Beide Anbieter werden als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt.

Webserver-Protokolle werden grundsätzlich spätestens nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn sie zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Bedarfsmeldung über das Formular

Wenn du einen Fehlbedarf meldest, verarbeiten wir insbesondere folgende Angaben:

• Name und E-Mail-Adresse
• Organisation, Fehlbetrag und Standort beziehungsweise Postleitzahl
• optional Telefonnummer und zusätzliche Informationen
• Zeitpunkt der Meldung sowie interne Vorgangsnummer und Bearbeitungsstatus

Wir nutzen diese Daten, um den gemeldeten Bedarf zu prüfen, Rückfragen zu stellen, einen geeigneten Finanzierungsweg zu beurteilen, dich zu kontaktieren und dir eine Bestätigung per E-Mail zu senden.

Soweit deine Anfrage auf die Anbahnung eines Vertrags mit dir gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Handelst du als Ansprechperson für eine Organisation und bist nicht selbst mögliche Vertragspartei, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der Bearbeitung geschäftlicher und gemeinnütziger Projektanfragen.

Für die zur Bearbeitung erforderliche Verarbeitung ist keine Einwilligung notwendig. Eine Bestätigung im Formular dokumentiert lediglich, dass du diese Datenschutzerklärung zur Kenntnis genommen hast. Soweit wir für einen zusätzlichen, freiwilligen Zweck eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Es besteht keine gesetzliche oder vertragliche Pflicht, die Angaben bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Daten können wir die Bedarfsmeldung jedoch nicht prüfen oder beantworten. Bitte übermittle im Freitext keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, sofern dies nicht unbedingt erforderlich und zuvor mit uns abgestimmt ist.

5. Weitergabe an Plattform- und Co-Finanzierungspartner

Mit dem Absenden des Formulars werden deine Angaben nicht automatisch an Plattform- oder Co-Finanzierungspartner weitergegeben. Ergibt die Erstprüfung eine passende Vermittlungsmöglichkeit, informieren wir dich vorab über den konkreten Empfänger, den Zweck und die benötigten Daten. Übermittelt werden nur die Angaben, die der jeweilige Partner für die weitere Prüfung oder Kontaktaufnahme benötigt.

Die Weitergabe erfolgt nur, wenn du sie ausdrücklich anforderst oder gesondert in sie einwilligst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung für eine von dir gewünschte Vertragsanbahnung erforderlich ist. In anderen Fällen ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Soweit du als Ansprechperson einer Organisation handelst, kann die Übermittlung deiner Kontaktdaten auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Unser berechtigtes Interesse liegt dann in der Bearbeitung und Weiterleitung der von der Organisation veranlassten Anfrage.

6. Transaktions-E-Mails mit Twilio SendGrid

Für die interne Benachrichtigung des FAIRPLAID-Projektteams und die Bestätigung an dich verwenden wir Twilio SendGrid. Anbieter für den Europäischen Wirtschaftsraum ist Twilio Ireland Limited, Dublin, Irland. An der Leistungserbringung können verbundene Unternehmen und Unterauftragsverarbeiter beteiligt sein, insbesondere Twilio Inc. in den USA.

Verarbeitet werden insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technische Metadaten. Die E-Mails können die von dir im Formular gemachten Angaben enthalten. Öffnungs- und Klicktracking sind für diese E-Mails deaktiviert.

Twilio wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Die Rechtsgrundlage der zugrunde liegenden Kommunikation ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Nach Angaben von Twilio werden die meisten Empfänger- und Aktivitätsdaten spätestens nach 37 Tagen gelöscht. Bestimmte pseudonymisierte Ereignisdaten können zur Sicherheits- und Missbrauchsprävention bis zu zwölf Monate gespeichert werden. E-Mail-Inhalte werden nur so lange verarbeitet, wie dies für Zustellung und Fehlerbehebung erforderlich ist.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für solche Übermittlungen werden die im Datenverarbeitungszusatz von Twilio vorgesehenen Übermittlungsmechanismen genutzt, insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln.

7. Cookies und Google Tag Manager

Auf dieser Website werden die folgenden eigenen Cookies eingesetzt:

Für technisch erforderliche Cookies gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unsere berechtigten Interessen liegen im sicheren Betrieb des Formulars und in der verlässlichen Umsetzung deiner Datenschutzentscheidung.

Google Tag Manager wird nur geladen, wenn du zuvor über die Cookie-Einstellungen eingewilligt hast. Anbieter ist Google Ireland Limited, Dublin, Irland. Der Dienst dient der Verwaltung von Website-Tags. Der derzeit veröffentlichte Container enthält keine zusätzlichen Analyse- oder Marketing-Tags. Beim Laden können insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Referrer sowie Datum und Uhrzeit an Google übermittelt werden.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen in deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Ohne Einwilligung wird der Google Tag Manager nicht geladen. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Eine Verarbeitung durch Google außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Soweit kein Angemessenheitsbeschluss greift, werden geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, verwendet. Bevor weitere Analyse- oder Marketingdienste über den Google Tag Manager aktiviert werden, werden die Einwilligungsauswahl und diese Datenschutzerklärung angepasst.

8. Kontakt per E-Mail, Telefon und WhatsApp

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage, um sie zu beantworten und gegebenenfalls Folgemaßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Bearbeitung der an uns gerichteten Kommunikation.

Der WhatsApp-Link im Footer ist keine eingebettete Funktion. Ohne dein Anklicken wird keine Verbindung zu WhatsApp hergestellt. Beim Anklicken wird WhatsApp mit einem vorformulierten Nachrichtentext geöffnet. Dabei können Verbindungsdaten an WhatsApp übermittelt werden. Wenn du eine Nachricht sendest, verarbeiten wir insbesondere deine Telefonnummer, deinen bei WhatsApp angezeigten Namen, den Nachrichteninhalt und Kommunikationsmetadaten, um deine Anfrage zu beantworten. Für Personen im Europäischen Wirtschaftsraum wird WhatsApp von WhatsApp Ireland Limited, Dublin, Irland, angeboten. WhatsApp verarbeitet Daten zusätzlich in eigener Verantwortung. Du kannst uns alternativ per E-Mail oder Telefon erreichen.

Bei anderen externen Links, etwa zu fairplaid.com oder zu Google-Rezensionen, entsteht eine Verbindung zum jeweiligen Anbieter ebenfalls erst, wenn du den Link anklickst.

9. Empfänger und Übermittlungen in Drittländer

Innerhalb der fairplaid GmbH erhalten nur diejenigen Beschäftigten Zugriff auf personenbezogene Daten, die sie für die genannten Zwecke benötigen. Darüber hinaus können die in dieser Datenschutzerklärung genannten Hosting-, Datenbank- und E-Mail-Dienstleister sowie sorgfältig ausgewählte IT-Sicherheits- und Supportdienstleister Daten als Auftragsverarbeiter erhalten. Plattform- und Co-Finanzierungspartner erhalten Daten nur nach Maßgabe von Abschnitt 5.

Eine Weitergabe kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf einen Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Weitere Informationen zu den eingesetzten Garantien kannst du bei uns oder beim Datenschutzbeauftragten anfordern.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Bedarfsmeldungen werden für die Dauer der Prüfung, Kontaktaufnahme und gegebenenfalls Anbahnung eines Projekts gespeichert. Führt eine Meldung zu keiner weiteren Zusammenarbeit, löschen wir die Formulardaten spätestens zwölf Monate nach Abschluss der Prüfung.

Entsteht ein Projekt- oder Vertragsverhältnis, werden die dafür erforderlichen Daten in die entsprechenden Geschäftsunterlagen übernommen und nach den dort geltenden Fristen gespeichert. Kommunikations- und Vertragsunterlagen können darüber hinaus aufbewahrt werden, soweit handels- oder steuerrechtliche Pflichten dies verlangen oder die Daten zur Sicherung von Rechtsansprüchen benötigt werden. Gesetzliche Aufbewahrungsfristen betragen je nach Dokument regelmäßig sechs bis zehn Jahre. Vertragliche und gesetzliche Ansprüche verjähren regelmäßig nach drei Jahren, wobei die Frist grundsätzlich mit dem Ende des betreffenden Jahres beginnt.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine andere gesetzliche Grundlage für die weitere Speicherung besteht. Abweichende Fristen für Cookies und eingesetzte Dienstleister sind in den jeweiligen Abschnitten genannt.

11. Deine Datenschutzrechte

Bei Vorliegen der gesetzlichen Voraussetzungen hast du insbesondere folgende Rechte:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO
• Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO

Zur Ausübung deiner Rechte genügt eine Nachricht an uns oder an datenschutz@klw.de. Zum Schutz deiner Daten können wir einen geeigneten Identitätsnachweis verlangen.

12. Beschwerderecht

Du hast nach Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für die fairplaid GmbH ist insbesondere folgende Behörde zuständig:

13. Automatisierte Entscheidungen und Datensicherheit

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt. Die eingereichten Bedarfsmeldungen werden durch das FAIRPLAID-Team geprüft.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere eine verschlüsselte Übertragung per HTTPS sowie rollen- und aufgabenbezogene Zugriffsbeschränkungen. Die Maßnahmen werden entsprechend dem Risiko und der technischen Entwicklung überprüft und angepasst.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, eingesetzte Dienste, Datenverarbeitungen oder die Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.