1. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten
1.1. Mit dieser Datenschutzinformation möchten wir Sie darüber informieren, welche personenbezogenen Daten wir bei Ihnen erheben und verarbeiten und zu welchen Zwecken wir dies tun. Wir verarbeiten Ihre personenbezogenen Daten nur soweit Sie uns hierfür eine Einwilligung erteilt haben oder gesetzliche Bestimmungen uns dies gestatten. Die folgenden Artikelangaben beziehen sich dabei auf die Europäische Datenschutz-Grundverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (DSGVO).
1.2. Wir, die
myclimate Österreich gGmbH
Landstraßer Hauptstraße 9/16
A-1030 Wien
kontakt@myclimate.at
sind „Verantwortliche“ für die Verarbeitung Ihrer personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DSGVO. Unseren Datenschutzbeauftragten erreichen Sie unter beat.nussbaumer@myclimate.org oder unserer Postadresse mit dem Zusatz „die Datenschutzbeauftragte“.
2. Personenbezogene Daten
Unter den Begriff der personenbezogenen Daten sind unter anderem Ihre Personalien (beispielsweise Ihr Name, Ihr Geburtsdatum, Ihre Adresse, Ihre Staatsangehörigkeit), Ihre Legitimationsdaten (beispielsweise Ihre Ausweisdaten), Ihre Auftrags- sowie Bestelldaten inklusive Ihrer E-Mail Adresse, Ihre technischen Verbindungsdaten, wie z.B. Ihre IP-Adresse, je nach Bezahlart Ihre Konto- und Zahldaten, Werbe- und Vertriebsdaten, sowie andere vergleichbare Daten zu verstehen.
3. Erhebung Ihrer personenbezogenen Daten
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten unterscheiden wir zwischen Daten, die wir direkt bei Ihnen erheben und Daten, die wir aus anderweitigen Quellen erhalten.
3.1. «Unter der MYCLIMATE Webseite haben Sie die Möglichkeit, Ihre Emissionen für die Kategorien Flug, Auto, Kreuzfahrt, Firma, Events und Haushalt sowie Ihren persönlichen CO2-Fussabdruck zu berechnen. Die bei der Nutzung dieser Tools von Ihnen übermittelten Daten können wir bearbeiten, d.h. namentlich sammeln, auf Datenträgern abspeichern und für die Aufrechterhaltung und Weiterentwicklung unseres Angebots nutzen. Insbesondere können die Daten für die Verbesserung unseres Tools zur Berechnung der Emissionen/des CO2-Fussabdrucks verwendet werden.»
3.1.1. Wenn Sie unser Kunde sind, verarbeiten wir die im Rahmen Ihrer Kontaktaufnahme mit uns (beispielsweise per Kontaktformular, per E-Mail oder über Ihr Kundenkonto) von Ihnen mitgeteilten, personenbezogenen Daten. Dazu zählen beispielsweise Ihr Name und Ihre E-Mail-Adresse. Dies geschieht gemäß Art. 6 Abs.1 lit. b) DSGVO zum Zwecke der Erfüllung des mit Ihnen geschlossenen Vertrages.
Zur Bearbeitung von Anfragen per Kontaktformular nutzen wir den Dienst von Typeform (TYPEFORM S.L., Carrer de Bac de Roda, 163, 08018 Barcelona, Spanien). Mehr über die Datenschutzbestimmungen von TYPEFORM erfahren Sie hier: https://admin.typeform.com/to/dwk6gt.
Wir verwenden auch Microsoft Forms, Teil der Office 365 Familie. MS Form ist GDPR-konform und die Daten für in Europa ansässige Mieter werden auf Servern in Europa gespeichert. Microsoft-Datenschutz ist hier verfügbar: Datenschutz – Microsoft-Datenschutz
3.1.2. Bei der Nutzung unseres Onlinebereichs über Ihr Kundenkonto durch eine von Ihnen durchgeführte Klimaschutzfinanzierung oder eine Spende für ein Klimaschutzprojekt und im Zuge des damit verbundenen Vertragsabschlusses verarbeiten wir Ihre personenbezogenen Daten, die für die Anbahnung und Durchführung dieses Vertrags sowie gegebenenfalls für die Erbringung von Gewährleistungen oder für die Rückabwicklung des Vertrags notwendig sind (gemäss Art. 6 Abs. 1 lit. b) DSGVO).
3.1.3. Um Ihnen, auch unabhängig von unseren Geschäftszeiten, einen Informationskanal im Self-Service zu bieten, gibt es auf der Website einen Chatbot ("Digitalen Assistenten“). Während des automatisierten Chats werden verschiedene Informationen an die Dialogplattform übertragen (Art. 6 Abs. 1 a DSGVO). Hierzu gehören z. B. die von Ihnen eingegebenen Fragen und Antworten (Chatverlauf).
Zur Optimierung der künstlichen Intelligenz des Chat-Bots werden Logdateien und Chatverläufe gespeichert. Die Aufbewahrungsfrist ist die Zeitspanne, in der die gesammelten Daten für die Verarbeitung gespeichert werden. Die Daten werden gelöscht werden, sobald sie für die angegebenen Verarbeitungszwecke nicht mehr benötigt werden. Bitte beachten Sie, dass wir bei einigen Chatverlaufen zur Bearbeitung Ihrer Anfrage bestimmte personenbezogene Daten abfragen müssen, wie zb. Ihren Name, Ihre email-adresse oder Telefonnummer. Es besteht die Möglichkeit, dass der Chatbot bei Bedarf und nach Ihrer ausdrücklichen Zustimmung, Ihre Fragen an unseren myclimate-Team zur weiteren Beratung übergibt. Dabei werden der Chatverlauf und vorhandene Kundendaten an den myclimate-Spezialisten übergeben.
Wir verarbeiten die erhobenen Daten in dem cloudbasierten Dialogsystem des Auftragsverarbeiters knowhere (knowhere GmbH, Steinhöft 9, 20459 Hamburg). Dabei erfolgt das Datenhosting in deren unternehmenseigenen Rechenzentrum in Hamburg, Deutschland. Klicken Sie hier, um die Datenschutzbestimmungen des Datenverarbeiters zu lesen.
3.1.4. Shape Your Trip - Lehrer Registration: Unter der Website https://module.shapeyourtrip.myclimate.org/ und https://module.jobsforfuture.myclimate.org/ haben sie die Möglichkeit, sich als Lehrer*in zu registrieren. Im Rahmen der Benutzeranmeldung mittels der SSO-Applikation „Keycloak“ werden personenbezogener Daten verarbeitet: Benutzername, Passwort, E-Mail-Adresse, Vorname, Nachname. Diese Daten benötigen wir zur Erbringung der Leistung. Für die Webseite https://module.shapeyourtrip.myclimate.org/ , https://module.jobsforfuture.myclimate.org/ und https://learn.myclimate.org/ arbeiten wir mit der Agentur Lernetz AG, Pfingstweidstrasse 10, 8005 Zürich, zusammen, an die wir personenbezogene Daten übermitteln. Diese personenbezogenen Daten, werden auf dem Server der Rechenzentrum Begasoft, Bern in der Schweiz gespeichert (https://www.begasoft.ch/unternehmen/infrastruktur)
3.1.5. Sofern Sie unsere Internetseite zu rein informatorischen Zwecken aufrufen und nutzen, erheben wir nur solche Daten, die durch Ihren Internetbrowser automatisch übermittelt werden. Dazu zählen beispielsweise das Datum und die Uhrzeit des Abrufs unserer Internetseite, die jeweils übertragene Datenmenge, die Internetseite, von der die Anforderung kommt, Browsertyp, Browsereinstellungen und Ihre IP-Adresse. Diese Zugriffsdaten werden ausschliesslich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies erfolgt gemäss Art. 6 Abs.1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an einer korrekten Darstellung unseres Angebots.
3.1.6. Wenn Sie ein gesetzlicher Vertreter oder Mitarbeiter eines unserer Kunden sind, können Ihre personenbezogenen Daten erhoben werden, sofern Sie im Namen oder im Auftrag unseres Kunden in der zu uns bestehenden Geschäftsbeziehung handeln. Dies geschieht zum Zwecke der Anbahnung bzw. Erfüllung des mit Ihnen geschlossenen Vertrages, Art. 6 Abs. 1 lit. b) DSGVO.
3.2. Personenbezogene Daten, die wir aus externen Quellen erhalten
Wir können auch auf personenbezogene Daten zurückgreifen, die von einem anderen Verantwortlichen rechtmässig erhoben worden sind und die uns ebenfalls rechtmässig übermittelt werden, wie etwa öffentlich zugängliche Informationen. Dazu zählen unter anderem Schuldnerverzeichnisse, öffentliche Register wie beispielsweise Insolvenzbekanntmachungen oder Informationen aus dem Handelsregister sowie aus der Presse und dem Internet.
4. SSL-Verschlüsselung
Um Ihre übermittelten Daten bestmöglich zu schützen nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix “https://“ im Seitenlink in der Adresszeile Ihres Browsers. Unverschlüsselte Seiten sind durch „http://“ gekennzeichnet. Sämtliche Daten, welche Sie an diese Website übermitteln – etwa bei Anfragen oder Logins – können dank SSL-Verschlüsselung nicht von Dritten gelesen werden.
5. Übermittlung Ihrer personenbezogenen Informationen an Dritte
Wir werden Ihre personenbezogenen Daten an beauftragte Dienstleister im In- und Ausland übermitteln, sofern dies aus wirtschaftlichen oder technischen Gründen notwendig ist. Zu diesem Zweck werden wir den jeweiligen Dienstleister sorgfältig auswählen, mit diesem einen Vertrag zur Auftragsverarbeitung gemäss Art. 28 DSGVO vereinbaren und ihn sorgfältig kontrollieren. Zum Zwecke der Auslagerung bestimmter Geschäftsprozesse haben wir gemäss Art. 6 Abs.1 lit. f) DSGVO ein berechtigtes Interesse am Abschluss von Verträgen zur Auftragsverarbeitung mit dem jeweiligen Dienstleister.
5.1. Je nachdem, welchen Zahlungsdienstleister Sie während Ihres Spendenprozesses auswählen, geben wir Ihre Zahldaten (hierzu gehören auch Ihre Adressdaten) zur Abwicklung von Zahlungen an das mit der Zahlung beauftragte Kreditinstitut, oder den Zahlungsdienstleister (Datatrans AG, Kreuzbühlstraße 26, 8008 Zürich, Schweiz) und/oder die Prüfstelle (SIX Payment Services AG, Hardturmstrasse 201, CH-8005 Zürich) weiter. Zum Zwecke der Zahlungsabwicklung haben wir auf unserer Website auch Komponenten der SIX Payment Services AG integriert. Auch dies geschieht zum Zwecke der Erfüllung des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b) DSGVO. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten von Ihnen auch selbst, sofern Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Ferner setzen wir im Falle der Zahlung per Kreditkarte das 3-D Secure 2.0 Verfahren ein, bei dem Geräte- und Browserinformationen an die Kreditkartenorganisationen übermittelt werden. Auch dies geschieht auf Basis von Art. 6 Abs. 1 lit. b) DSGVO.
5.2. Auf unserer Website setzen wir die Spendentechnologie der RaiseNow AG, Hardturmstr. 101, 8005 Zürich ein, an die wir Ihre personen- und zahlungsbezogenen Daten sowie Kommunikations-Präferenzen auf der Grundlage eines mit der RaiseNow AG geschlossenen Vertrages zur Auftragsverarbeitung gem. Art. 28 Abs. 3 DSGVO übermitteln, woran wir auch ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO haben . Die Sicherheit der Datenverarbeitung wird bei der RaiseNow AG regelmässig durch den TÜV SÜD auf Grundlage des PCI-DSS SAQ D Level 2 Sicherheitsstandards geprüft und zertifiziert (https://developer.raisenow.com/docs/pci-dss/Certificate-of-Validation_en.pdf). Die RaiseNow AG kann die erfassten Daten in anonymisierter Form, also ohne Zuordnung zu einem Spender, zur Optimierung oder Verbesserung der eigenen Services nutzen, jedoch nicht, um diese direkt zu kontaktieren oder Daten an Dritte weiterzugeben. Die Datenschutzrichtlinien der RaiseNow AG können hier eingesehen werden: https://www.raisenow.com/de-ch/datenschutz
5.3. Wir können Ihre personenbezogenen Daten darüber hinaus an mit uns verbundene Unternehmen, d.h. Gruppengesellschaften übermitteln. An der Weitergabe der Daten an unsere Gruppengesellschaften haben wir zum Zwecke der internen Verwaltung ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO.
5.4. Ihre, über die Kundendatenbank erhobenen, personenbezogenen Daten, werden auf dem Server der Nine Internet Solutions AG, Albisriederstrasse 243a, 8047 Zürich, Schweiz und/oder der Swisscom (Schweiz) AG, Enterprise Customer, Müllerstrasse 16, 8005 Zürich, Schweiz gespeichert und zu diesem Zwecke an diese weitergeben. Dies erfolgt auf Grundlage eines mit der Nine Internet Solutions AG bzw. der Swisscom (Schweiz) AG geschlossenen Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO, an welchem wir ein berechtigtes Interesse i.S.d Art. 6 Abs. 1 lit. f) DSGVO haben.
5.5. Ihre Daten, die direkt über unsere Website generiert werden, werden an einen Hosting-Dienstleister, die b.net GmbH Dresden, Wiener Straße 146, D-01210 Dresden, Deutschland und/oder die Forte Digital Germany GmbH, Köpenicker Str. 122, 10179 Berlin, übermittelt und von dieser/n auf den Servern der Hetzner Online GmbH im Rechenzentrum in Falkenstein gespeichert. Mit der b.net GmbH haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Inanspruchnahme der Hosting-Dienstleistungen von einem Drittanbieter erfolgt aufgrund unseres berechtigten Interesses an der korrekten Darstellung unseres Angebots auf unserer Website, Art. 6 Abs. 1 lit. f) DSGVO.
5.6. Wir arbeiten ferner mit der Content Management Agentur Forte Digital Germany GmbH, Köpenicker Str. 122, 10179 Berlin, Deutschland, zusammen, an die wir personenbezogene Daten über unsere Webseite übermitteln. Auch mit der Forte Digital Germany GmbH haben wir gemäß Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung geschlossen.
5.7. Sollten Sie außerdem den Erhalt eines regelmäßigen Newsletters wünschen und in den Erhalt des Newsletters gemäß Art. 6 Abs. 1 lit. a) DSGVO eingewilligt haben, geben wir Ihre Daten an den Newsletterversandanbieter Newsletter2Go GmbH weiter. Mit der Newsletter2Go GmbH haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Weitergabe der Daten erfolgt aufgrund des Vertrages zur Auftragsverarbeitung als unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f) DSGVO. Einzelheiten zum Newsletterversand durch die Newsletter2Go GmbH entnehmen Sie bitte der Ziffer 7.7 dieser Datenschutzinformation.
5.8. Zum Zwecke der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b) DSGVO können wir Ihre personenbezogenen Daten zudem jedem übermitteln, an den wir Rechte abtreten, die aus der Vertragsbeziehung zu Ihnen resultieren.
5.9 Calculate
5.9.1 Für die individuelle CO2 Berechnungen, die Erstellung einer Bestätigungsurkunde sowie einem Label mit Trackingnummer nutzen wir die webbasierte Berechnungsplattform Calculate, Die erfassten Daten werden auf Servern in der Schweiz gespeichert.
5.10 Smart3
5.10.1 Wir verwenden Smart3, eine webbasierte Plattform, für die CO₂-Bilanzierung sowie für das Management umfassender Nachhaltigkeitsdaten. Die erfassten Daten werden auf Servern der Schweiz gespeichert.
5.11 DUALOO
5.11.1 Wir erheben und verarbeiten personenbezogenen Daten ausserdem zum Zwecke der Abwicklung von Bewerbungsverfahren (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung Ihrer Bewerbung setzen wir das Bewerbermanagementsystem Dualoo, eine Software-as-a-Service (Saas) Lösung der Dualoo AG, Rietbergstrasse 27, 9403 Goldach, Schweiz («Dualoo») ein. Das Online-Bewerbungsformular wird über einen Link oder iframe in unsere Webseite eingebettet und die von Ihnen erfassten Daten werden auf Servern der Dualoo in der Schweiz gespeichert. Auch mit Dualoo haben wir gemäß Art. 28 DSGVO einen Vertrag zur Auftragsverarbeitung geschlossen, welcher Dualoo unter anderem zur Einhaltung Ihrer Bewerbungsunterlagen angemessenen technischen und organisatorischen Massnahmen verpflichtet. Die Verarbeitung kann auch auf elektronischem Wege erfolgen, wenn Sie uns als Bewerber entsprechende Bewerbungsunterlagen per E-Mail übermitteln.
Für den Fall, dass wir nach Abschluss des Bewerbungsverfahrens mit Ihnen einen Anstellungsvertrag Arbeitsvertrag schliessen, speichern wir die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses Arbeitsvertrags unter Beachtung der gesetzlichen Vorschriften. Wird kein Anstellungsvertrag Arbeitsvertrag geschlossen, löschen wir die Bewerbungsunterlagen drei Monate nach Bekanntgabe der Absageentscheidung, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Vorbehalten bleibt zudem die weitere Aufbewahrung, sofern sich der Bewerber zwecks allfälliger späterer Berücksichtigung mit der weiteren Aufbewahrung einverstanden erklärt. Ein sonstiges berechtigtes Interesse ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).
5.12 LIVESTORM
5.12.1 Wir nutzen für unsere Dienstleistungen, insbesondere für Webinare, Cloud Talks und Livestreams unter anderem die Software des Drittanbieters Livestorm. Die Firma ist in 60 rue François 1er, 75008 Paris, Frankreich ansässig und speichert die für Webinar-Anmeldungen erforderlichen Daten wie Vor- und Nachname, E-Mail usw. auf Servern innerhalb der EU in Irland. Bei erforderlicher Weiterverarbeitung, wie zum Beispiel zum Zwecke der Auswertung oder Weiterleitung an andere Tools, werden vereinzelt Daten auch mit Drittanbietern in den USA geteilt.
Weitere Informationen zu den Daten und deren Verarbeitung seitens Livestorm finden Sie hier: https://livestorm.co/privacy-policy
5.13 MYCLIMATE ECOCLOUD
5.13.1. Wir verwenden die myclimate EcoCloud, eine webbasierte Nachhaltigkeitsplattform für Carbon Management. Zur Sicherstellung des Funktionierens des Tools kann es notwendig sein, Ihre Daten im Sinne Artikel 4 der DSGVO - Datenschutz-Grundverordnung an unsere Softwareentwickler sowie Hostingprovider weiterzugeben, die sich in Deutschland oder Österreich oder der Schweiz befinden. Die Daten werden auf Servern in der Schweiz gespeichert.
6. Weitergabe Ihrer personenbezogenen Daten in ein Drittland
Sollten Ihre Daten in ein Drittland übermittelt werden, stellen wir sicher, dass eine Übermittlung entweder nur in solche Länder erfolgt, die über ein entsprechendes Schutzniveau im Sinne des Art. 45 Abs. 1 DSGVO verfügen, oder der in dem jeweiligen Drittland ansässige Verantwortliche geeigneten Datenschutz-Garantien vorgesehen hat. Diese Garantien können z.B. bestehen in:
6.1. verbindlichen, internen Datenschutzvorschriften gemäss Art. 47 DSGVO, oder
6.2. Standardschutzklauseln, die von der Europäischen Kommission gemäss dem Prüfverfahren gemäss Art. 93 Abs. 2 DSGVO erlassen worden sind.
7. Newsletter
7.1. Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen Angebote, Klimaschutz- und Bildungsprojekte und unsere Partner sowie über unser Unternehmen selbst informieren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
7.2. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heisst, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können.
7.3. Pflichtangabe für die Übersendung des Newsletters ist Ihre E-Mail-Adresse, Land und Sprache. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters.
7.4. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Dies kann entweder durch eine Nachricht an newsmail@myclimate.org oder über einen dafür vorgesehenen Link im Newsletter erfolgen.
7.5. Wir weisen Sie darauf hin, dass wir bei dem Versand des Newsletters Ihr Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in Ziffer 3.1.3. (Daten bei informatorischer Nutzung der Website) genannten Daten und die Web-Beacons mit Ihrer E-Mail-Adresse und einer individuellen ID. Auch im Newsletter erhaltene Links enthalten diese ID. Mit den so gewonnen Daten erstellen wir ein Nutzerprofil, um Ihnen den Newsletter auf Ihre individuellen Interessen zuzuschneiden. Dabei erfassen wir, wann Sie unsere Newsletter lesen, welche Links Sie in diesen anklicken und folgern daraus Ihre persönlichen Interessen. Diese Daten verknüpfen wir mit von Ihnen auf unserer Website getätigten Handlungen.
7.6. Sie können diesem Tracking jederzeit widersprechen, indem Sie den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklicken oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie Sie den Newsletter abonniert haben. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
7.7. Der Versand des Newsletters erfolgt mittels „Newsletter2Go“, einer Newsletterversandplattform des deutschen Anbieters Newsletter2Go GmbH, Köpenicker Str. 126, 10179 Berlin. Ihre E-Mail und IP-Adresse, der Anmelde- und Bestätigungszeitpunkt sowie die Zeitpunkte Ihrer Abrufe unserer Newsletter werden auf den Servern der Newsletter2Go GmbH gespeichert. Unsere Newsletter enthalten einen Web-Beacon, eine Datei, die beim Öffnen des Newsletters von dem Server von der Newsletter2Go GmbH abgerufen wird. Im Rahmen dieses Abrufs werden zunächst Informationen zu Ihrem Browser und Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten, der Zielgruppen und ihres Leseverhaltens aufgrund ihrer Abruforte oder der Zugriffszeiten genutzt. Zudem dienen die Daten der Feststellung, ob und wann der Newsletter geöffnet wird und welche Links geklickt werden. Die Newsletter2Go GmbH verwendet diese Informationen des weiteren zum Versand und zur Auswertung des jeweiligen Newsletters in unserem Auftrag gemäss Art. 28 DSGVO. Aufgrund dieses Auftragsverarbeitungsverhältnisses zu der Newsletter2Go GmbH haben wir ein berechtigtes Interesse an der Weitergabe Ihrer Daten an die Newsletter2Go GmbH gemäss Art. 6 Abs. 1 lit. f) DSGVO. Die Newsletter2Go GmbH ist als deutsches Unternehmen selber verpflichtet, die EU-Datenschutzvorgaben einzuhalten. Im Rahmen des mit der Newsletter2Go GmbH abgeschlossenen Vertrages zur Auftragsverarbeitung verpflichtet sich die Newsletter2Go GmbH dazu, entsprechend der geltenden Datenschutzbestimmungen die personenbezogenen Daten unserer Kunden in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiter zu geben. Die Datenschutzbestimmungen von der Newsletter2Go GmbH können Sie hier einsehen: https://www.newsletter2go.de/datenschutz/
8. Cookies
8.1. Bei Ihrer Nutzung unserer Website werden ausserdem Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufliessen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
8.2. Diese Website nutzt transiente sowie persistente Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
8.2.1. Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schliessen. Dazu zählen insbesondere die Session Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfrage Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schliessen.
8.2.2. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.
8.3. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
8.4. Falls Sie uns auf Grundlage eines von uns auf der Website erteilten Hinweises („Cookie Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung von Cookies nach Art. 6 Abs. 1 lit. a) DS-GVO. Im Cookie-Banner können Sie wählen, welche Cookies Sie zulassen möchten. So können Sie beispielsweise Cookies für Präferenzen, Statistiken und/oder Marketingzwecke zulassen. Notwendige Cookies, die die Funktionalität der Website sicherstellen, werden von uns immer verwendet. Wir haben ein berechtigtes Interesse an der Aufrechterhaltung der Funktionalität der Website gemäß Art. 6 Abs. 1 lit. f) DS-GVO.
9. Einsatz von Webanalyse-Tools
9.1. etracker
9.1.1. MYCLIMATE nutzt Dienste der etracker GmbH aus Hamburg, Deutschland (www.etracker.com) zur Analyse von Nutzungsdaten. Wir verwenden standardmäßig keine Cookies für die Web-Analyse. Soweit wir Analyse- und Optimierungs-Cookies einsetzen, holen wir Ihre explizite Einwilligung gesondert im Vorfeld ein. Ist das der Fall und Sie stimmen zu, werden Cookies eingesetzt, die eine statistische Reichweiten-Analyse dieser Website, eine Erfolgsmessung unserer Online-Marketing-Maßnahmen sowie Testverfahren ermöglichen, um z.B. unterschiedliche Versionen unseres Online-Angebotes oder seiner Bestandteile zu testen und zu optimieren. Cookies sind kleine Textdateien, die vom Internet Browser auf dem Endgerät des Nutzers gespeichert werden. etracker Cookies enthalten keine Informationen, die eine Identifikation eines Nutzers ermöglichen.
9.1.2. Die mit etracker erzeugten Daten werden im Auftrag von MYCLIMATE von etracker ausschließlich in Deutschland verarbeitet und gespeichert und unterliegen damit den strengen deutschen und europäischen Datenschutzgesetzen und -standards. etracker wurde diesbezüglich unabhängig geprüft, zertifiziert und mit dem Datenschutz-Gütesiegel ePrivacyseal ausgezeichnet.
9.1.3 Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des Art. 6 Abs. 1 lit. f (berechtigtes Interesse) der Datenschutzgrundverordnung (DSGVO). Unser Anliegen im Sinne der DSGVO (berechtigtes Interesse) ist die Optimierung unseres Online-Angebotes und unseres Webauftritts. Da uns die Privatsphäre unserer Besucher wichtig ist, werden die Daten, die möglicherweise einen Bezug zu einer einzelnen Person zulassen, wie die IP-Adresse, Anmelde- oder Gerätekennungen, frühestmöglich anonymisiert oder pseudonymisiert. Eine andere Verwendung, Zusammenführung mit anderen Daten oder eine Weitergabe an Dritte erfolgt nicht.
10. Internet-Werbung
10.1. Google AdWords
10.1.1. Wir nutzen das Angebot von Google Adwords, um mit Hilfe von Werbemitteln (sogenannten Google Adwords) auf externen Webseiten auf unsere Angebote und einen wirksamen Klimaschutz aufmerksam zu machen. Wir verfolgen damit das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f) DS-GVO, Ihnen Werbung anzuzeigen, die für Sie von Interesse ist, unsere Website für Sie interessanter zu gestalten und eine faire Berechnung von Werbe-Kosten zu erreichen. Falls Sie uns auf Grundlage eines von uns auf der Website erteilten Hinweises („Cookie Banner“) Ihre Einwilligung zur Verwendung von Cookies erteilt haben, richtet sich die Rechtmäßigkeit der Verwendung zusätzlich nach Art. 6 Abs. 1 lit. a) DS-GVO.
10.1.2. Diese Werbemittel werden durch Google über sogenannte „Ad Server“ ausgeliefert. Dazu nutzen wir Ad Server Cookies, durch die bestimmte Parameter zur Erfolgsmessung, wie Einblendung der Anzeigen oder Klicks durch die Nutzer, gemessen werden können. Sofern Sie über eine Google-Anzeige auf unsere Website gelangen, wird von Google Adwords ein Cookie in ihrem PC gespeichert. Diese Cookies verlieren in der Regel nach 30 Tagen ihre Gültigkeit und sollen nicht dazu dienen, Sie persönlich zu identifizieren. Zu diesem Cookie werden in der Regel als Analyse-Werte die Unique Cookie-ID, Anzahl Ad Impressions pro Platzierung (Frequency), letzte Impression (relevant für Post-View-Conversions) sowie Opt-out-Informationen (Markierung, dass der Nutzer nicht mehr angesprochen werden möchte) gespeichert.
10.1.3. Diese Cookies ermöglichen Google, Ihren Internetbrowser wiederzuerkennen. Sofern ein Nutzer bestimmte Seiten der Webseite eines Adwords-Kunden besucht und das auf seinem Computer gespeicherte Cookie noch nicht abgelaufen ist, können Google und der Kunde erkennen, dass der Nutzer auf die Anzeige geklickt hat und zu dieser Seite weitergeleitet wurde. Jedem Adwords-Kunden wird ein anderes Cookie zugeordnet. Cookies können somit nicht über die Webseiten von Adwords-Kunden nachverfolgt werden. Wir selbst erheben und verarbeiten in den genannten Werbemassnahmen keine personenbezogenen Daten. Wir erhalten von Google lediglich statistische Auswertungen zur Verfügung gestellt. Anhand dieser Auswertungen können wir erkennen, welche der eingesetzten Werbemassnahmen besonders effektiv sind. Weitergehende Daten aus dem Einsatz der Werbemittel erhalten wir nicht, insbesondere können wir die Nutzer nicht anhand dieser Informationen identifizieren.
10.1.4. Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von AdWords Conversion erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert.
10.1.5. Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern
10.1.6. Weitere Informationen zum Datenschutz bei Google finden Sie hier: https://www.google.com/intl/de/policies/privacy und https://services.google.com/sitestats/de.html. Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter https://www.networkadvertising.org besuchen. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
10.1.7. Im Rahmen unserer Nutzung des Angebots von Google Adwords kommt zudem das Google Grant Programm zur Anwendung. Google Grant ist ein Spendenprogramm, über das ausgewählte gemeinnützige Organisationen in der ganzen Welt kostenlose Anzeigen schalten können. Google Grant hilft gemeinnützigen Organisationen wie uns somit bei der Verwendung von AdWords, um Personen zu erreichen, die auf Google.de nach Informationen suchen, die für solche Organisationen relevant sind.
10.2. Google Remarketing
10.2.1. Wir nutzen die Anwendung Google Remarketing. Hierbei handelt es sich um ein Verfahren, mit dem wir Sie erneut ansprechen möchten. Durch diese Anwendung können Ihnen nach Besuch unserer Website bei Ihrer weiteren Internetnutzung unsere Werbeanzeigen eingeblendet werden. Dies erfolgt mittels in Ihrem Browser gespeicherter Cookies, über die Ihr Nutzungsverhalten bei Besuch verschiedener Websites durch Google erfasst und ausgewertet wird. So kann von Google Ihr vorheriger Besuch unserer Website festgestellt werden. Eine Zusammenführung der im Rahmen des Remarketings erhobenen Daten mit Ihren personenbezogenen Daten, die ggf. von Google gespeichert werden, findet durch Google laut eigenen Aussagen nicht statt. Insbesondere wird laut Google beim Remarketing eine Pseudonymisierung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
10.2.2. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US-Privacy Shield unterworfen. Informationen erhalten Sie unter https://www.privacyshield.gov/EU-US-Framework.
10.3. Microsoft Bing Ads
10.3.1 Auf unseren Seiten verwenden wir das Conversion Tracking der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Dabei wird von Microsoft Bing Ads ein Cookie auf Ihrem Computer gespeichert, sofern Sie über eine Microsoft Bing Anzeige auf unsere Website gelangt sind. Microsoft Bing und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserer Website weitergeleitet wurde und eine vorher bestimmte Zielseite (Conversion Seite) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer, die auf eine Bing Anzeige geklickt haben und dann zur Conversion Seite weitergeleitet wurden. Es werden keine persönlichen Informationen zur Identität des Nutzers mitgeteilt.
10.3.2 Wenn Sie nicht möchten, dass Informationen zu Ihrem Verhalten von Microsoft wie oben erläutert verwendet werden, können Sie das hierfür erforderliche Setzen eines Cookies ablehnen – etwa per Browser-Einstellung, die das automatische Setzen von Cookies generell deaktiviert. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Microsoft verhindern, indem sie das unter dem folgenden Link: https://account.microsoft.com/privacy/ad-settings/signedout?lang=de-DE Ihren Widerspruch erklären. Weitere Informationen zum Datenschutz und zu den eingesetzten Cookies bei Microsoft und Bing Ads finden Sie auf der Website von Microsoft unter https://privacy.microsoft.com/de-de/privacystatement
11. Google Maps
11.1. Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion.
11.2. Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziffer 3.1.3 genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
11.3. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DS-GVO dar.
11.4. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
12. Verbindung zu sozialen Medien
12.1. Einsatz von Social Media Plugins
12.1.1. Wir setzen derzeit folgende Social-Media-Plugins ein: Facebook, Twitter, Instagram, LinkedIn. Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff-Lösung“ von c’t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern des Anbieters des jeweiligen sozialen Netzwerks hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite des jeweiligen Diensteanbieters auf, auf der Sie (ggf. nach Eingabe Ihrer Login-Daten) z.B. den Like- oder Share-Button betätigen können.
12.1.2. Über die Plugins bieten wir Ihnen die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten können. Rechtsgrundlage für die Nutzung der Plugins ist Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
12.1.3. Wenn Sie nicht möchten, dass die jeweiligen sozialen Netzwerke über unsere Website Daten über Sie generieren, können Sie folgende Massnahme ergreifen: Loggen Sie sich stets bei den sozialen Netzwerken aus, bevor Sie unsere Website oder andere Websites besuchen.
12.1.4. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plugin-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre.
12.1.5. Adressen der jeweiligen Plugin-Anbieter und URL mit deren Datenschutzhinweisen:
12.2. YouTube
12.2.1. Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf https://www.YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Ziffer 12.2.2. genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.
12.2.2. Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter Ziffer 3.1. dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.
12.2.3. Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: https://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US-Privacy-Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
12.3. Soundcloud
12.3.1. Auf unserer Website sind Plugins des sozialen Netzwerks SoundCloud (SoundCloud Limited, Berners House, 47-48 Berners Street, London W1T 3NF, Großbritannien) integriert. Die SoundCloud-Plugins erkennen Sie an dem SoundCloud-Logo auf den betroffenen Seiten.
12.3.2. Wenn Sie unsere Seiten besuchen, wird nach Aktivierung des Plugin eine direkte Verbindung zwischen Ihrem Browser und dem SoundCloud-Server hergestellt. SoundCloud erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Wenn Sie den “Like-Button” oder “Share-Button” anklicken während Sie in Ihrem SoundCloud- Benutzerkonto eingeloggt sind, können Sie die Inhalte unserer Seiten mit Ihrem SoundCloud-Profil verlinken und/oder teilen. Dadurch kann SoundCloud Ihrem Benutzerkonto den Besuch unserer Seiten zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch SoundCloud erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von SoundCloud unter: https://soundcloud.com/pages/privacy.
12.3.3. Wenn Sie nicht wünschen, dass SoundCloud den Besuch unserer Seiten Ihrem SoundCloud- Benutzerkonto zuordnet, loggen Sie sich bitte aus Ihrem SoundCloud-Benutzerkonto aus bevor Sie Inhalte des SoundCloud-Plugins aktivieren.
13. Aufbewahrungsfristen und Kriterien für die Aufbewahrung Ihrer personenbezogenen Daten
Sämtliche verarbeitete personenbezogene Daten werden nur so lange und soweit gespeichert, wie dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Die Datenspeicherung ist unter anderem erforderlich für die Vertragsdurchführung und -abwicklung einschließlich der Abwehr und der Durchsetzung von zivilrechtlichen Ansprüchen innerhalb der relevanten Verjährungsfristen. Nach den §§ 195 ff. BGB können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt. Aufbewahrungspflichten und daraus resultierende Aufbewahrungsfristen bestehen auch aufgrund von steuerrechtlichen, geldwäscherechtlichen, handelsrechtlichen, abgabenrechtlichen und sonstigen gesetzlichen Vorschriften. Die dort vorgesehenen Fristen zur Aufbewahrung/ Dokumentation betragen 6 bis 10 Jahre. Um nicht gegen gesetzliche Regelungen zu verstoßen oder die Möglichkeit zu verlieren, einen Anspruch durchzusetzen oder uns gegen einen solchen zu verteidigen, behalten wir uns vor, die Daten erst nach Ablauf der letzten Frist zu löschen, die die Datenspeicherung legitimiert. Aus buchhalterischen Gründen sowie aufgrund gesetzlicher Aufbewahrungspflichten bewahren wir erhobene personenbezogene Daten in der Regel 10 Jahre auf. Vorbehalten sind längere gesetzliche Aufbewahrungspflichten oder –Gründe. Für den Versand unseres Newsletters speichern wir Ihre E-Mail-Adresse solange, bis Sie den Newsletter abbestellen. Alle technischen Zugriffsdaten bei rein informatorischen Besuchen unserer Website werden spätestens 7 Tage nach Ende Ihres Seitenbesuchs gelöscht.
14. Sicherheitsmassnahmen
14.1. Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Massnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; Zu den Massnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Löschung von Daten und Reaktion auf Gefährdung der Daten gewährleisen. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).
14.2. Zu den Sicherheitsmaßnahmen gehört insbesondere die verschlüsselte Übertragung von Daten zwischen Ihrem Browser und unserem Server.
15. Ihre Rechte
15.1. Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung aufgrund eines berechtigten Interesses) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Des Weiteren haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogenen Daten zu Zwecke der Direktwerbung einzulegen, Art. 21 Abs. 2 DSGVO. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
15.2. Um von Ihren in Ziffer 15.1 genannten Rechten Gebrauch zu machen, wenden Sie sich bitte per E-Mail an info@myclimate.org oder an die unter Ziffer 1.2 genannte Adresse.
15.3. Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
16 Individuelle Datenschutzeinstellungen anpassen
Hier können Sie Ihre Datenschutzeinstellungen jederzeit individuell anpassen.
17. Änderung dieser Datenschutzerklärung
Wir sind berechtigt, diese Datenschutzerklärung jederzeit und ohne vorangehende Ankündigung ganz oder in Teilen zu ändern, ergänzen oder zu ersetzen. Jeweils gültig ist die auf der Webseite publizierte Datenschutzerklärung.