Datenschutzerklärung

Stand: 8. August 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieser Website sowie der darüber angebotenen Vereins-, Projekt- und Engagementaktivitäten ist:

Impactschmiede - Verein für generationsübergreifendes Lernen und Engagement
Verein ohne Rechtspersönlichkeit
Eintragung in das Vereinsregister beantragt

Vertreten durch den Vorstand:

Jeannine Schwarzkopf
Silcherweg 5
71701 Schwieberdingen
Deutschland

Telefon: 0162 8226188
E-Mail: info@impactschmiede.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unserer Website, zur Kommunikation mit Ihnen, zur Organisation und Durchführung unserer Vereins- und Projektarbeit oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

Soweit für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies zusätzlich nach § 25 TDDDG.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS.

3. Bereitstellung der Website, Hosting und Server-Logfiles

Bei jedem Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere gehören:

• aufgerufene Seite oder Datei,
• Datum und Uhrzeit des Abrufs,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• IP-Adresse beziehungsweise anonymisierte IP-Adresse,
• anfragender Internetprovider.

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen sowie ihre Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots.

STRATO

Die Website wird derzeit über Dienste der STRATO GmbH bereitgestellt:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

STRATO verarbeitet beim Aufruf der Website technische Zugriffsdaten. Nach Angaben von STRATO werden IP-Adressen von Websitebesuchern zur Erkennung und Abwehr von Angriffen für maximal sieben Tage gespeichert.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO.

Einsatz von Hetzner

Für die technische Weiterentwicklung und den späteren Betrieb der Website ist ein Einsatz der Hetzner Online GmbH vorgesehen:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Dieser Abschnitt gilt erst ab der tatsächlichen Inbetriebnahme entsprechender Dienste. Derzeit werden allein aufgrund des Besuchs der bei STRATO betriebenen Website keine personenbezogenen Daten an Hetzner übermittelt.

Nach einer späteren Umstellung können bei Hetzner insbesondere technische Verbindungs- und Serverprotokolldaten verarbeitet werden. Die konkrete Konfiguration, Speicherdauer und Vereinbarung zur Auftragsverarbeitung werden vor der Inbetriebnahme geprüft und diese Datenschutzerklärung entsprechend aktualisiert.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Hetzner.

4. Technisch erforderliche Speicherungen und Datenschutzeinstellungen

Die Website verwendet technisch erforderliche Cookies oder vergleichbare Browser-Speicherungen, soweit diese für die sichere Bereitstellung der Website, eine laufende Browsersitzung oder die Speicherung Ihrer Datenschutz- und Übersetzungseinstellungen benötigt werden.

Technisch erforderliche Sitzungsspeicherungen werden grundsätzlich beim Schließen des Browsers gelöscht. Andere Einstellungen bleiben so lange gespeichert, wie dies erforderlich ist, um Ihre Auswahl zu berücksichtigen, oder bis Sie die Browserdaten löschen.

Rechtsgrundlage für unbedingt erforderliche Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit eine Speicherung aufgrund Ihrer Einwilligung erfolgt, sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlagen.

Dienste, die eine Einwilligung erfordern, werden erst nach Ihrer Zustimmung geladen. Ihre Auswahl können Sie über den Link „Datenschutzeinstellungen“ im Fußbereich der Website ändern.

Besondere Speicherungen im Zusammenhang mit dem Matomo-Opt-out werden im Abschnitt „Webanalyse mit Matomo Cloud“ beschrieben.

5. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Inhalt Ihrer Nachricht,
• Angaben zu Projekten, Interessen oder Engagementwünschen,
• weitere von Ihnen freiwillig mitgeteilte Informationen.

Bei Nutzung des Kontaktformulars werden die eingegebenen Daten über eine verschlüsselte Verbindung übertragen. Das Formular wird im Rahmen des STRATO-Websiteangebots bereitgestellt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags-, Projekt-, Teilnahme- oder Kooperationsverhältnisses dient.

Im Übrigen beruht die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung und Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO. Soweit im Kontaktformular ausdrücklich eine Einwilligung eingeholt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Allgemeine Anfragen ohne anschließendes Vertrags- oder Projektverhältnis löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung. Vertrags- oder projektrelevante Kommunikation kann bis zum Ablauf möglicher Ansprüche, regelmäßig drei Jahre ab dem Ende des betreffenden Kalenderjahres, gespeichert werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Online-Formulare und Umfragen mit Tally

Für einzelne Interessen-, Anmelde-, Beteiligungs- und Feedbackformulare nutzen wir Tally. Die Formulare werden nicht direkt auf unserer Website geladen, sondern über einen externen Link geöffnet.

Dienstanbieter:

Tally BV
August Van Lokerenstraat 71
9050 Gent
Belgien

Wenn Sie einen Tally-Link aufrufen, verlassen Sie unsere Website. Tally verarbeitet zunächst technisch erforderliche Verbindungsdaten wie die IP-Adresse sowie Browser- und Geräteinformationen.

Wenn Sie ein Formular ausfüllen, werden außerdem die von Ihnen eingegebenen Angaben verarbeitet. Je nach Formular können hierzu gehören:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Interessen und Engagementwünsche,
• zeitliche Verfügbarkeit,
• Antworten, Rückmeldungen und Nachrichten.

Die Verarbeitung erfolgt abhängig vom jeweiligen Formular auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an einer effizienten Organisation und Bearbeitung von Anfragen und Anmeldungen nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit ausdrücklich eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Tally verarbeitet die Formulardaten in unserem Auftrag. Hierfür ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Nach Angaben von Tally werden Formulardaten verschlüsselt übertragen und in der Europäischen Union gespeichert.

Wir löschen oder anonymisieren Formulardaten grundsätzlich spätestens sechs Monate nach Abschluss der jeweiligen Anmeldung, Auswertung oder des jeweiligen Projekts, sofern keine weitere Aufbewahrung erforderlich ist. Gelöschte Daten können bei Tally noch bis zu 90 Tage im Papierkorb beziehungsweise in Sicherungssystemen verbleiben.

Weitere Informationen finden Sie in den Datenschutzinformationen von Tally.

7. Terminvereinbarung mit meetergo

Für die Vereinbarung von Gesprächen und Kennenlernterminen verwenden wir meetergo. Die Terminbuchung wird über einen externen Link geöffnet.

Dienstanbieter:

meetergo GmbH
Hauptstraße 44
40789 Monheim am Rhein
Deutschland

Bei der Buchung können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• gewünschter Termin,
• weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Planung, Organisation und Durchführung des jeweiligen Termins.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Termin der Anbahnung oder Durchführung eines Vertrags-, Projekt-, Teilnahme- oder Kooperationsverhältnisses dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Terminorganisation nach Art. 6 Abs. 1 lit. f DSGVO.

Meetergo verarbeitet Buchungsdaten in unserem Auftrag. Hierfür ist eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.

Meetergo kann für die sichere Formularübermittlung ein kurzlebiges, technisch erforderliches Sitzungstoken verwenden.

Reine Termindaten löschen wir grundsätzlich spätestens drei Monate nach Durchführung oder Absage des Termins. Entsteht aus dem Termin ein Vertrags-, Projekt- oder Kooperationsverhältnis, können die hierfür erforderlichen Angaben entsprechend länger gespeichert werden.

Weitere Informationen finden Sie in den Datenschutzinformationen von meetergo.

8. Kommunikation über WhatsApp

Sie können freiwillig per WhatsApp mit uns Kontakt aufnehmen.

Anbieter für Nutzerinnen und Nutzer in der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere:

• Ihre Telefonnummer,
• Ihren bei WhatsApp hinterlegten Namen,
• den Inhalt Ihrer Nachrichten,
• gegebenenfalls übermittelte Dateien und weitere Informationen.

Die Kommunikation über WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Persönliche WhatsApp-Nachrichten und -Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende verschlüsselt. WhatsApp verarbeitet daneben eigene Nutzungs-, Geräte-, Verbindungs- und Metadaten.

WhatsApp gehört zur Meta-Unternehmensgruppe. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. WhatsApp stützt entsprechende Übermittlungen nach eigenen Angaben unter anderem auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln.

Unsere Verarbeitung erfolgt je nach Inhalt der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder unseres berechtigten Interesses an einer einfachen und effizienten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp-Nachrichten löschen wir grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation. Vertrags- oder projektrelevante Inhalte können zuvor in unsere reguläre Dokumentation übernommen und entsprechend den hierfür geltenden Fristen gespeichert werden.

Bitte übermitteln Sie uns über WhatsApp keine besonders sensiblen personenbezogenen Daten.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

9. Webanalyse mit Matomo Cloud
Zur statistischen Auswertung und Verbesserung unserer Website verwenden wir Matomo Analytics Cloud.

Dienstanbieter:
InnoCraft Limited
7 Waterloo Quay
PO Box 625
6140 Wellington
Neuseeland

Matomo wird von uns in einer datensparsamen Konfiguration und ohne Analyse- oder Tracking-Cookies eingesetzt. Die IP-Adresse wird vor der Speicherung gekürzt beziehungsweise anonymisiert. Eine websiteübergreifende Wiedererkennung, die Verwendung einer User-ID sowie Funktionen wie Heatmaps, Sitzungsaufzeichnungen oder Werbe- und Conversion-Exporte finden nicht statt. Die Erkennung der Bildschirmauflösung ist deaktiviert. Referrer-Informationen werden nur in eingeschränkter beziehungsweise anonymisierter Form verarbeitet.

Im Rahmen der Webanalyse können insbesondere folgende Informationen verarbeitet werden:

• aufgerufene Seiten,
• Datum und Uhrzeit des Zugriffs,
• Browsertyp und Betriebssystem,
• Gerätetyp,
• anonymisierte beziehungsweise gekürzte IP-Adresse,
• ungefähre geografische Region,
• eingeschränkte Informationen über die Quelle eines Websitebesuchs.

Die Verarbeitung dient der statistischen Reichweitenmessung sowie der Verbesserung und Weiterentwicklung unseres Onlineangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung unserer Website in datensparsamer Form auszuwerten, die Reichweite unserer Inhalte zu verstehen und unser Angebot technisch und inhaltlich zu verbessern.

InnoCraft verarbeitet die Analysedaten in unserem Auftrag auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. InnoCraft hat seinen Sitz in Neuseeland. Für Neuseeland besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Nach Angaben von Matomo werden die Daten der Matomo-Cloud-Instanz in Europa gespeichert.

Rohdaten einzelner Besuche werden nach 90 Tagen gelöscht. Zusammengefasste statistische Berichte werden für 24 Monate gespeichert und anschließend gelöscht oder weiter anonymisiert.

Weitere Informationen finden Sie in den  Datenschutzinformationen für Matomo Cloud.

Widerspruch gegen die Matomo-Webanalyse
Sie können der statistischen Erfassung Ihres Besuchs durch Matomo jederzeit widersprechen. Hierfür stellen wir nachfolgend eine Opt-out-Möglichkeit bereit.

Wenn Sie der Erfassung widersprechen, setzt Matomo das technisch erforderliche Cookie mtm_consent_removed. Dieses enthält keine persönliche Kennung und dient ausschließlich dazu, Ihren Widerspruch in diesem Browser zu berücksichtigen. Das Cookie wird standardmäßig mit einer langen technischen Laufzeit gespeichert, kann jedoch abhängig vom verwendeten Browser früher gelöscht werden.

Im Zusammenhang mit der Absicherung der Opt-out-Funktion kann außerdem das technisch erforderliche Cookie matomo_sessid gesetzt werden. Dieses dient dem Schutz der Opt-out-Funktion und wird standardmäßig für bis zu 14 Tage gespeichert.

Wenn Sie Ihre Browserdaten löschen oder einen anderen Browser beziehungsweise ein anderes Gerät verwenden, kann es erforderlich sein, den Widerspruch erneut zu setzen.

10. Automatische Übersetzungsfunktion

Beschreibung des Service
Dies ist ein Website Übersetzungstool.

Verarbeitendes Unternehmen
Google Ireland Limited
Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
 

Datenverwendung
Diese Liste stellt die Verwendung der gesammelten Daten und deren Verwendung dar. Die Zustimmung ist nur für die gelisteten Zwecke gültig. Die gesammelten Daten dürfen für jegliche andere, als die gelisteten Zwecke, nicht genutzt oder gespeichert werden.

Bereitstellung von Schriftarten
Analytik

Genutzte Technologien
Diese Liste stellt alle Technologien dar, die dieser Service nutzt, um Daten zu sammeln. Typische Technologien sind Cookies und Pixels, die im Browser platziert werden.

Gesammelte Daten

Diese Liste stellt alle (persönlichen) Daten dar, die durch die Nutzung dieses Services gesammelt werden.

IP-Adresse

Rechtliche Grundlage
Im Folgenden finden Sie die rechtliche Grundlage für die Verarbeitung persönlicher Daten, wie durch Art. 6 Abs. 1 DSGVO vorgeschrieben.

Art. 6 Abs.1 lit. a DSGVO
 

Verarbeitungsstandort
Europäische Union

Aufbewahrungsdauer
Die Daten werden gelöscht, sobald sie für Verarbeitungszwecke nicht mehr benötigt werden.

Übertragung in Drittländer
Weltweit

Datenempfänger

Alphabet Inc., Google LLC, Google Ireland Limited
Hier finden Sie die Datenschutzerklärung des Datenverarbeiters:
https://policies.google.com/privacy?hl=de

Hier finden Sie die Cookie-Richtlinie des Datenverarbeiters:
https://policies.google.com/technologies/cookies?hl=de

Hier finden Sie die Möglichkeit der Datenverarbeitung durch diesen Verarbeiter zu widersprechen:
https://safety.google/privacy/privacy-controls/

11. Social Media: Facebook, Instagram und LinkedIn

Wir unterhalten Präsenzen auf Facebook, Instagram und LinkedIn, um über unsere Arbeit, Projekte, Veranstaltungen und Engagementmöglichkeiten zu informieren und mit Interessierten zu kommunizieren.

Auf unserer Website sind derzeit keine Social-Media-Plugins, kein Meta-Pixel und kein LinkedIn Insight Tag eingebettet. Verlinkungen führen lediglich zu den externen Plattformen. Daten werden an die jeweilige Plattform übermittelt, sobald Sie den entsprechenden Link aufrufen.

Wenn Sie unsere Profile besuchen oder mit unseren Beiträgen interagieren, können die Plattformbetreiber insbesondere folgende Daten verarbeiten:

• Profil- und Kontodaten,
• IP-Adresse,
• Geräte- und Browserinformationen,
• Nutzungs- und Interaktionsdaten,
• Kommentare, Reaktionen und Nachrichten,
• Informationen über besuchte Seiten und Interessen.

Auf Art und Umfang der eigenständigen Datenverarbeitung durch die Plattformbetreiber haben wir nur begrenzten Einfluss.

Unsere Nutzung der Plattformen beruht auf unserem berechtigten Interesse an Öffentlichkeitsarbeit, Information und Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Kommunikation der Anbahnung oder Durchführung eines Vertrags- oder Projektverhältnisses dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig.

Direkte Nachrichten löschen wir grundsätzlich spätestens sechs Monate nach Abschluss der Kommunikation, sofern sie nicht für ein Vertrags- oder Projektverhältnis benötigt werden. Öffentliche Kommentare bleiben grundsätzlich bestehen, bis sie von der betreffenden Person, von uns oder vom Plattformbetreiber gelöscht werden.

Facebook und Instagram

Facebook und Instagram werden für Nutzerinnen und Nutzer in der Europäischen Union angeboten durch:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Meta kann aus den verarbeiteten Daten Nutzungsprofile erstellen und Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Im Zusammenhang mit statistischen Informationen über die Nutzung unserer Facebook- und Instagram-Präsenzen, den sogenannten Insights, können Meta und wir gemeinsam Verantwortliche nach Art. 26 DSGVO sein. Wir erhalten grundsätzlich nur zusammengefasste Statistiken und keine personenbezogenen Rohdaten der Insights-Auswertung.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und den Informationen zu Seiten-Insights.

LinkedIn

Dienstanbieter für Nutzerinnen und Nutzer in der Europäischen Union ist:

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

LinkedIn verarbeitet insbesondere Profil-, Nutzungs-, Geräte- und Interaktionsdaten.

Für bestimmte statistische Auswertungen unserer LinkedIn-Seite, sogenannte Page Insights, können LinkedIn und wir gemeinsam Verantwortliche nach Art. 26 DSGVO sein. Die uns bereitgestellten Statistiken sind grundsätzlich zusammengefasst und ermöglichen uns keine unmittelbare Identifizierung einzelner Mitglieder.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von LinkedIn und im Page Insights Joint Controller Addendum.

12. Vereins-, Mitglieds-, Projekt- und Veranstaltungsarbeit

Im Rahmen unserer Vereins-, Projekt- und Veranstaltungsarbeit verarbeiten wir personenbezogene Daten von Mitgliedern, Interessierten, Engagierten, Teilnehmenden, Kooperationspartnern und Ansprechpersonen bei Schulen, Kommunen, Bibliotheken, Vereinen und anderen Organisationen.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Mitgliedschafts- und Verwaltungsdaten,
• gegebenenfalls Zahlungs- und Beitragsdaten,
• Angaben zu Interessen, Kompetenzen und Engagementwünschen,
• Angaben zur Teilnahme an Projekten oder Veranstaltungen,
• organisatorische Informationen,
• Kommunikationsinhalte.

Wir verarbeiten diese Daten zur Mitgliederverwaltung sowie zur Planung, Organisation, Durchführung und Nachbereitung unserer satzungsmäßigen Aktivitäten, Projekte, Kooperationen und Veranstaltungen.

Die Verarbeitung erfolgt abhängig vom jeweiligen Verhältnis insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO oder unseres berechtigten Interesses an einer ordnungsgemäßen Vereins- und Projektorganisation nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir für eine bestimmte Verarbeitung eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Projekt- und Teilnahmedaten löschen wir grundsätzlich spätestens drei Jahre nach Abschluss des jeweiligen Projekts. Nicht mehr benötigte Interessensbekundungen werden spätestens nach sechs Monaten gelöscht. Mitgliedsdaten werden nach Beendigung der Mitgliedschaft gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

13. Daten von Minderjährigen sowie Foto- und Videoaufnahmen

Bei Projekten mit Schulen oder anderen Einrichtungen können personenbezogene Daten von Kindern und Jugendlichen verarbeitet werden.

Wir beschränken die Verarbeitung auf die für das jeweilige Projekt erforderlichen Angaben und stimmen die Organisation grundsätzlich mit der beteiligten Einrichtung beziehungsweise den Erziehungsberechtigten ab.

Erkennbare Foto-, Video- oder Tonaufnahmen von Teilnehmenden, insbesondere von Minderjährigen, veröffentlichen wir grundsätzlich nur, wenn hierfür eine wirksame Einwilligung der betroffenen Person beziehungsweise der Erziehungsberechtigten vorliegt.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit einer bereits erfolgten Verarbeitung wird dadurch nicht berührt. Nach einem Widerruf entfernen wir die betreffenden Aufnahmen aus unseren eigenen, von uns kontrollierten Angeboten, soweit uns dies technisch und rechtlich möglich ist.

14. Projektinformationen per E-Mail

Wenn Sie ausdrücklich darum bitten oder darin einwilligen, können wir Sie per E-Mail über passende Projekte, Veranstaltungen oder Engagementmöglichkeiten informieren.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise durch eine Nachricht an info@impactschmiede.de.

Wir verwenden derzeit kein personenbezogenes Öffnungs- oder Klicktracking.

Die E-Mail-Adresse wird bis zum Widerruf oder bis zur Beendigung des Informationsangebots gespeichert. Ein Nachweis über die erteilte Einwilligung kann zur Abwehr möglicher Rechtsansprüche für bis zu drei Jahre nach dem Widerruf aufbewahrt werden.

15. Empfänger und Auftragsverarbeitung

Wir geben personenbezogene Daten nur weiter, wenn dies für einen in dieser Datenschutzerklärung genannten Zweck erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister,
• Formular- und Terminbuchungsdienste,
• Kommunikationsdienstleister,
• Projekt- und Kooperationspartner,
• Steuerberatung, Banken oder Behörden, soweit dies erforderlich ist.

Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir die erforderlichen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.

16. Internationale Datenübermittlungen

Bei einzelnen Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Eine solche Übermittlung erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierzu gehören insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, das EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen und geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.

Matomo Cloud wird von einem Unternehmen mit Sitz in Neuseeland angeboten. Für Neuseeland besteht ein Angemessenheitsbeschluss. Die Daten der Matomo-Cloud-Instanz werden nach Angaben des Anbieters in Europa gespeichert.

17. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Es gelten insbesondere folgende Regelfristen:

• allgemeine Anfragen: sechs Monate nach abschließender Bearbeitung,
• Termindaten: drei Monate nach dem Termin,
• Tally-Formulardaten: sechs Monate nach Abschluss der Anmeldung, Auswertung oder des Projekts,
• WhatsApp- und Social-Media-Nachrichten: sechs Monate nach Abschluss der Kommunikation,
• Projekt- und Teilnahmedaten: grundsätzlich drei Jahre nach Abschluss des Projekts,
• Matomo-Rohdaten: 90 Tage,
• zusammengefasste Matomo-Berichte: 24 Monate,
• einwilligungsbasierte Informationsverteiler: bis zum Widerruf,
• Nachweise über Einwilligungen: bis zu drei Jahre nach Widerruf.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen an der Geltendmachung oder Abwehr von Rechtsansprüchen oder andere gesetzliche Gründe entgegenstehen.

Für steuerlich oder handelsrechtlich relevante Unterlagen können gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten.

18. Ihre Rechte

Sie haben nach Maßgabe der Datenschutz-Grundverordnung insbesondere das Recht:

• gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen,
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten zu verlangen,
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen,
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen,
• gemäß Art. 20 DSGVO Ihre Daten unter den gesetzlichen Voraussetzungen in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten,
• gemäß Art. 21 DSGVO einer Verarbeitung, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, aus Gründen Ihrer besonderen Situation zu widersprechen,
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Wahrnehmung Ihrer Rechte können Sie sich an uns wenden:

E-Mail: info@impactschmiede.de

Darüber hinaus haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns örtlich zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland

Weitere Informationen: www.baden-wuerttemberg.datenschutz.de

19. Automatisierte Entscheidungen

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Vereins- und Projektarbeit, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.