Datenschutz

1. Datenschutz auf einen Blick

Diese Datenschutzinformation informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten, für die die

C SR Creative Social Responsibility gGmbH i.G.
Münzstraße 13
10178 Berlin
(nachfolgend auch „C_SR“ genannt)

Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung („DSGVO“) ist. Sofern im nachfolgenden Text die Bezeichnungen „wir“, „uns“, „unser“ oder vergleichbare Bezugnahmen verwendet werden, ist damit jeweils allein C_SR gemeint. Sofern im nachfolgenden Text der Begriff "Daten" verwendet wird, dient dies der Vereinfachung und es sind jeweils allein personenbezogene Daten im Sinne der DSGVO gemeint.

Ein geschlechtersensibler Umgang auch mit Sprache ist uns wichtig. Gleichzeitig sind wir um eine bestmögliche Lesbarkeit und Verständlichkeit dieser Datenschutzinformation bemüht. Sofern im nachfolgenden Text der Begriff „Partner“ verwendet wird, sind damit jeweils einzeln und gemeinsam unsere Unterstützer*innen und Partner*innen gemeint und sofern der Begriff „Besucher“ verwendet wird, sind damit jeweils einzeln und gemeinsam die Besucher*innen unserer Webseiten gemeint.

Neben der Möglichkeit, mit uns auf dem Postweg in Verbindung zu treten, können Sie mit uns bzw. mit unserem Datenschutzbeauftragten jederzeit auch über per E-Mail unter team@c-sr.org Kontakt aufnehmen.

2. Protokolldaten

Bei jedem Ihrer Aufrufe unserer Webseiten erfassen wir automatisiert Informationen vom aufrufenden Computersystem, die der auf Ihrem Endgerät zum Einsatz kommende Browser automatisch an den Server unserer Webseite sendet. Diese Daten werden auf unserem Server gespeichert und verarbeitet.

(1) Die auf diese Weise verarbeiteten Daten sind Protokolldaten, die beim Aufruf der Webseite über das Hypertext Transfer Protocol (Secure) technisch bedingt verarbeitet werden: Hierzu zählen die IP-Adresse des unsere Webseiten aufrufenden Systems, der verwendete Browsertyp und die verwendete Browserversion, das verwendete Betriebssystem, der Internet-Service-Provider des unsere Webseiten aufrufenden Systems, die jeweils aufgerufene Seite sowie die zuvor besuchte Webseite (auch die zuvor besuchte Webseite Dritter) und das Datum und die Uhrzeit des jeweiligen Aufrufs unserer Webseiten. Solche Daten fallen auch auf Servern von Dienstleistern an, z.B. beim Abruf und der Nutzung von über unsere Webseiten aufgerufene Inhalte Dritter.

(2) Mit der Verarbeitung der vorstehenden Protokolldaten stellen wir die Funktionsfähigkeit der Website sicher. Die Daten werden zum Zweck der Herstellung der technischen Verbindung zwischen dem von Ihnen verwendeten Endgerät und unseren Webseiten und der Bereitstellung der von Ihnen aufgerufenen Inhalte der Webseiten sowie zum Zweck der Optimierung und Sicherheit unserer Webseiten und IT-Systeme verarbeitet, insbesondere, um auf gezielte Angriffe und andere Schädigungen der Systeme abwehren zu können, sowie zur Fehlerbehebung und zur Verbesserung der Funktionalität unserer Webseiten sowie zur Verwaltung von Cookies.

(3) Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse ist die Verfügbarkeit und der Betrieb einer Internetpräsenz und der Austausch mit unseren Partnern. Bei der Inanspruchnahme von Angeboten und Funktionen ist die Rechtsgrundlage für die Verarbeitung Artikel 6 Abs. 1 lit. b) DSGVO (Vertrag).

(4) Empfänger der personenbezogenen Daten sind IT-Dienstleister, welche wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

(5) Protokolldaten werden spätestens nach 90 Tagen gelöscht oder anonymisiert.

(6) Ohne die Preisgabe personenbezogener Daten wie z.B. der IP-Adresse ist eine Nutzung unserer Webseite aus technischen Gründen nicht möglich.

3. Cookies

Wir setzen auf unseren Webseiten technisch erforderliche Cookies ein. Cookies sind Textdateien mit Informationen, die bei dem Besuch einer Webseite über den Browser auf dem jeweiligen Endgerät der Besucher gespeichert werden können. Cookies werden entweder vom Webserver an den jeweiligen Browser der Besucher gesendet oder direkt im jeweiligen Browser der Besucher erzeugt. Cookies enthalten in der Regel charakteristische Zeichenfolgen, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen unserer Webseiten ermöglichen. Dabei nutzen wir die Verarbeitungs- und Speicherfunktionen des Browsers Ihres Endgeräts und erheben Informationen aus dem Speicher des Browsers Ihres Endgeräts.

(1) Zweck der technisch erforderlichen Cookies ist es, die grundlegende Funktionalität und Bedienbarkeit der Webseiten sicherzustellen, die IT-Sicherheit unserer Webseiten dem Stand der Technik entsprechend für unsere Partner und für Besucher zu erhöhen. Hierzu gehört auch und insbesondere, dass wir bestimmte Informationen nur in geschützten Bereichen zur Verfügung stellen, deren Zugriff einen Login erfordert.

(2) Mit technisch erforderlichen Cookies werden für den Login und für die Zugriffsberechtigung auf bestimmte Bereiche unserer Webseiten und Informationsangebote erforderliche Daten verarbeitet.

(3) Rechtsgrundlage für den Einsatz technisch erforderlicher Cookies ist Artikel 6 Absatz 1 lit. b) DSGVO, der Nutzungsvertrag für den Besuch unserer Webseiten, und § 25 Absatz 2 Nr. 2 TTDSG sowie Artikel 6 Absatz 1 lit. f) DSGVO, unser berechtigtes Interesse ist das Angebot und die Darstellung unserer Onlinedienste und die Sicherstellung der Funktionalität der Webseiten, einschließlich der Login-Funktion.

(4) Empfänger der über die Cookie-Verwaltungsfunktion gespeicherten personenbezogenen Daten sind auch IT-Dienstleister, die wir im Rahmen einer Vereinbarung zur Auftragsverarbeitung einsetzen.

(5) Cookies, die die IT-Sicherheit gewährleisten sollen, werden in der Regel innerhalb von spätestens 14 Tagen gelöscht, sofern sie keine sogenannten "Session-Cookies" sind, also Cookies, die am Ende Ihrer jeweiligen Browser-Sitzung gelöscht werden. Im Übrigen werden Cookies spätestens nach einem Jahr gelöscht.

(6) Sie können Cookies auch jederzeit generell in Ihrem Browser deaktivieren. Verschiedene Browser bieten unterschiedliche Wege, um die Cookie-Einstellungen im Browser zu konfigurieren. Wir möchten Sie jedoch darauf hinweisen, dass möglicherweise einige Funktionen der Webseite nicht oder nicht mehr ordnungsgemäß funktionieren, wenn Sie Cookies in Ihrem Browser generell deaktivieren. Ohne die Preisgabe personenbezogener Daten ist die Nutzung insbesondere der durch die Zugriffskontrolle geschützten Angebote technisch nicht möglich.

(7) Cookie Einstellungen

4. Nutzerkonten

Wenn Sie ein Nutzerkonto bei uns anlegen, sind Sie entweder Partner oder Mitarbeiter*in eines Partners, das heißt es besteht ein Rechtsverhältnis mit uns oder mit einem Partner, in das Sie einbezogen oder auf sonstige Weise zum Anlegen eines Nutzerkontos berechtigt sind und aufgrund dessen Sie ein Nutzerkonto bei uns anlegen.

(1) Wir verarbeiten Ihre Daten zum Zweck der Erfüllung unserer Verpflichtungen aus dem Vertragsverhältnis mit unseren Partnern. Dazu gehört auch die Einrichtung und Nutzung Ihres Nutzerkontos für die Interaktion mit uns bzw. die Möglichkeit des Abrufs der Ihrem Nutzerkonto zugewiesenen Informationen. Wir verarbeiten Ihre Daten auch zu Verifikations- und Authentifizierungszwecken und zur Speicherung solcher Authentifizierungsinformationen. Eine Änderung dieser Zwecke ist nicht geplant.

(2) Die verarbeiteten Daten sind Protokolldaten (vgl. Ziffer 2), Daten der Registrierung Ihres Nutzerkontos (Name, Kontaktdaten, Informationen über Tätigkeiten bzw. Tätigkeitsfelder des Partners, für den das Nutzerkonto angelegt wird), Kontoereignisse (insbesondere über Ihr Nutzerkonto gestellte Unterstützungsanfragen) inklusive Validierungen (Benutzername und Passwort) und ggf. Zeitstempeln der jeweiligen Kontoereignisse, Browsereinstellungen und Kommunikations- und Nutzungsdaten. Sie können die Kontaktdaten in Ihrem Nutzerkonto jederzeit ändern, soweit die Änderungen nach dem Vertragsverhältnis mit dem Partner, dem Ihr Nutzerkonto zugeordnet wird, zulässig sind.

(3) Die Rechtsgrundlage für die Verarbeitung der Daten im Zusammenhang mit Ihrem Nutzerkonto ist Artikel 6 Abs. 1 lit. b) DSGVO (der Vertrag mit Ihnen bzw. dem Partner, dem Ihr Nutzerkonto zugeordnet ist und/oder der Nutzungsvertrag für den Besuch unserer Webseiten) und Artikel 6 Abs. 1 lit. c) DSGVO (gesetzliche Pflichten). Die Rechtsgrundlage für die Verarbeitung in sonstigen Fällen ist Artikel 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse ist die interessengerechte Ausrichtung unseres Angebots. Die Rechtsgrundlage für die Aufbewahrung Ihrer Daten, die für bestimmte Rechtsstreitigkeiten relevant sein können, ist ebenfalls Artikel 6 Abs. 1 lit. f) DSGVO, unser berechtigtes Interesse ist es, uns gegen mögliche Ansprüche zu verteidigen.

(4) Die Protokolldaten werden automatisch von Ihrem Browser übermittelt. Die übrigen Daten werden von Ihnen bereitgestellt. Die Bereitstellung von Daten ist grundsätzlich freiwillig, zur Erstellung eines Nutzerkontos jedoch aufgrund gesetzlicher und vertraglicher Vorgaben verpflichtend. Ohne die Angabe von Daten kann das Vertragsverhältnis mit dem jeweiligen Partner nicht begründet und/oder durchgeführt werden bzw. erheblich beeinträchtigt werden.

(5) Wir setzen Dienstleister im Rahmen einer Auftragsverarbeitungsvereinbarung als Auftragsverarbeiter für die Erbringung von IT-Dienstleistungen ein.

(6) Alle vertrags- und buchhaltungsrelevanten Daten werden entsprechend den steuer- und handelsrechtlichen Aufbewahrungsfristen für einen Zeitraum von derzeit sechs (6) bzw. zehn (10) Kalenderjahren nach Ende des Vertrages mit dem jeweiligen Partner gespeichert, dem Ihr Nutzerkonto zugeordnet ist. Daten, die für die Abwehr möglicher (rechtlicher) Ansprüche relevant sein können, werden mindestens drei (3) Jahre gespeichert, dies entspricht der gesetzlichen Regelverjährung.

5. Unterstützungsanfragen

Wenn Sie mit Ihrem Nutzerkonto eingeloggt sind, können Sie Zugang zu Informationen (z.B. Aufgabenbeschreibungen und sonstige Briefings zu Projekten) der Organisationen erhalten, deren gemeinnützigen Projekte und Initiativen wir fördern (nachfolgend jeweils einzeln als „Projekt“ und gemeinsam als „Projekte“ bezeichnet). Wenn Sie für einen Partner Interesse an der Mitwirkung an einem Projekt bekunden, werden Sie aufgefordert, die für die Mitwirkung am Projekt erforderlichen Daten und Informationen – auch und insbesondere zur Weitergabe durch uns an die jeweilige Organisation – zu übermitteln.

(1) Zweck der Verarbeitung dieser Daten ist es, die Durchführung des jeweiligen Projektes durch die Bereitstellung unserer Plattform zu unterstützen und durch die effiziente Einholung und Übermittlung der erforderlichen Daten und Informationen zu fördern.

(2) Bei den verarbeiteten Daten handelt es sich auch um Daten wie Name und Adressdaten, Kontaktdaten, Briefinginhalte, Unterstützungsleistungsangebote, Zeitstempel der übermittelten Daten und Informationen sowie ggf. weitere technische Metadaten der Übermittlung. Technische Metadaten werden von Ihrem Browser übermittelt, die übrigen Daten stellen Sie selbst zur Verfügung.

(3) Die Rechtsgrundlagen für die Verarbeitung von Daten für die beabsichtigte Mitwirkung an einem Projekt ist Artikel 6 Abs. 1 Satz 1 lit. b) DSGVO (ein Vertrag oder dessen Anbahnung), bei der Übermittlung der Daten und Informationen durch juristischen Personen Artikel 6 Abs.1 Satz 1 lit. f) DSGVO, unser berechtigtes Interesse ist insoweit die Verarbeitung der von den vertragsrelevanten Ansprechpartnern übermittelten Daten und Informationen. Ferner können wir die Daten aus der Kommunikation mit unserer Kontaktperson auf Grundlage des Artikels 6 Abs. 1 Satz 1 lit. c) DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Vorschriften, verarbeiten. Mit der Einreichung der Daten und Informationen willigen Sie ferner in die Verarbeitung (einschließlich der Weiterleitung an die betreffende Organisation) ein, insoweit ist die Rechtsgrundlage auch Artikel 6 Abs. 1 Satz 1 lit. a) DSGVO, Ihre Einwilligung. In allen sonstigen Fällen der Kommunikation ist die Rechtsgrundlage Artikel 6 Abs. 1 Satz 1 lit. f) DSGVO, unser berechtigtes Interesse ist die Erbringung von Unterstützungsleistungen im Zusammenhang mit den gemeinnützigen Projekten, die wir gemäß unseres Unternehmenszwecks fördern.

(4) Die so an uns übermittelten Daten (einschließlich etwaiger Daten zu Ansprechpartnern und Kontaktpersonen) können an die Organisationen und ggf. andere Partner sowie bei Bedarf auch an Ämter und Behörden übermittelt werden, sofern dies für die Durchführung eines Projektes oder der von Ihnen angefragten bzw. angebotenen Mitwirkung an einem Projekt erforderlich ist. Werden die Daten nicht bereitgestellt, kann die Mitwirkung an einem Projekt ggf. nicht ermöglicht oder erheblich gestört werden.

(5) Daten von Partnern werden mindestens für die Dauer der Projektdurchführung gespeichert, sofern es sich um handels- und/oder steuerrechtlich relevante Dokumente handelt, sind wir dazu verpflichtet, diese für die Dauer von bis zu zehn Kalenderjahren nach dem jeweiligen Vertragsende aufzubewahren und zu speichern.

6. Kontaktaufnahme

Sie können jederzeit Kontakt mit uns aufnehmen. Personen, die mit uns Kontakt aufnehmen, werden nachstehend als „Kontaktperson“ bezeichnet.

(1) Zweck der Verarbeitung der Daten unserer Kontaktperson ist dabei die Vorbereitung und Durchführung einer Vertragsbeziehung und/oder einer sonstigen Kommunikation.

(2) Bei den verarbeiteten Daten handelt es sich um Daten wie Name und Adressdaten, Kontaktdaten, Kommunikationsinhalte, Zeitstempel der Kommunikation sowie ggf. weitere technische Metadaten der Kommunikation. Technische Metadaten werden von Ihrem Browser übermittelt, die übrigen Daten stellen Sie im Rahmen der Kommunikation selbst zur Verfügung.

(3) Die Rechtsgrundlagen für die Verarbeitung sind bei der Kommunikation zu Verträgen bzw. in Vorbereitung und zum Abschluss von Verträgen Artikel 6 Abs. 1 Satz 1 lit. b) DSGVO (ein Vertrag oder dessen Anbahnung), bei Verträgen mit juristischen Personen Artikel 6 Abs.1 Satz 1 lit. f) DSGVO, unser berechtigtes Interesse ist insoweit die Kommunikation mit vertragsrelevanten Ansprechpartnern. Ferner können wir die Daten aus der Kommunikation mit unserer Kontaktperson auf Grundlage des Artikels 6 Abs. 1 Satz 1 lit. c) DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Vorschriften, verarbeiten. In allen sonstigen Fällen der Kommunikation ist die Rechtsgrundlage Artikel 6 Abs. 1 Satz 1 lit. f) DSGVO, unser berechtigtes Interesse ist die Dokumentation von Kommunikationsvorgängen.

(4) Kommunikationsdaten (einschließlich etwaiger Vertragsdaten) können an Dienstleister, Partner sowie Ämter und Behörden übermittelt werden, sofern dies für die Durchführung des Vertrages oder der im Rahmen der Kontaktaufnahme angefragten Leistungen erforderlich ist. Werden die Daten nicht bereitgestellt, kann die Kommunikation erheblich gestört werden.

(5) Daten von Partnern werden für die Dauer von zehn Kalenderjahren nach dem jeweiligen Vertragsende gespeichert.

7. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, erhalten Sie von uns Informationen zu unserem Unternehmen sowie zu den von uns geförderten gemeinnützigen Projekten. Außerdem prüfen wir die Reichweite und den Erfolg des Newsletters durch anonyme oder pseudonymisierte Analysen.

(1) Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre Daten zum Zweck der Versendung des Newsletters. Die so verarbeiteten Daten sind die E-Mail Adresse sowie die Protokolldaten (vgl. Ziffer 2). Gegebenenfalls können auch weitere pseudonymisierte Identifikatoren wie beispielsweise externe IDs oder gehashte E-Mail Adressen verarbeitet werden.

(3) Rechtsgrundlage für die Verarbeitung der Daten für unseren Newsletter ist Artikel 6 Absatz 1 lit. a) DSGVO, Ihre Einwilligung. Mit der Anmeldung zu unserem Newsletter willigen Sie außerdem in die Weitergabe der Daten an unseren Dienstleister ein. Auch insoweit ist die Rechtsgrundlage Artikel 6 Abs. 1 Satz 1 lit. a), Ihre Einwilligung.

(4) Wir setzen Dienstleister im Wege der Auftragsverarbeitung für den Versand und die Analyse unserer Newsletter ein. Dieser Dienstleister ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin („Brevo“). Die Datenschutzinformation von Brevo ist unter dem nachfolgenden Link abrufbar: https://www.brevo.com/de/legal/privacypolicy/

(5) Ihre E-Mail Adresse geben Sie bei der der Anmeldung zum Newsletter selbst an, die weiteren Daten zur Analyse werden automatisch durch den Browser des verwendeten Endgerätes zur Verfügung gestellt. Brevo wird die Daten spätestens zwei Jahre nach ab der Abmeldung von unserem Newsletter löschen.

(6) Die Angabe von Daten ist für den Erhalt unseres Newsletters erforderlich. Ohne die Angabe von Daten können Newsletter nicht verschickt bzw. zugestellt werden. Ein Widerruf der Einwilligung für künftige Verarbeitungen Ihrer personenbezogenen Daten im Zusammenhang mit unseren Newslettern ist jederzeit möglich. Bitte nutzen Sie dazu die Abmeldefunktion im jeweiligen Newsletter.

8. Betroffenenrechte

Wir nutzen keine Verfahren automatisierter Einzelfallentscheidungen.

(1) Sie haben das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten.

(2) Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung.

(3) Sie können jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind.

(4) Bei Vorliegen der gesetzlichen Voraussetzungen können Sie eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

(5) Sie haben das Recht gegen die Verarbeitung Widerspruch zu erheben, soweit die Datenverarbeitung zum Zwecke der Direktwerbung oder des Profilings erfolgt.

(6) Erfolgt die Verarbeitung auf Grund einer Interessenabwägung, so können Sie der Verarbeitung unter Angabe von Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

(7) Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Übertragung der von Ihnen bereitgestellten Daten, sofern dadurch nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.

(8) Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Die vor einem Widerruf durchgeführte Verarbeitung bleibt von dem Widerruf unberührt.

(9) Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.