Diese Datenschutzerklärung ist ab dem 01.11.2024 gültig. Bis dahin wirkt die alte Datenschutzerklärung.
Nachstehend informieren wir Dich über Art, Umfang und Zweck der Verarbeitung Deiner personenbezogenen Daten bei der Nutzung unserer Internetpräsenz www.wechange.de (im folgenden „Plattform“). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Für die beim Besuch unserer Plattform verarbeiteten personenbezogenen Daten ist Verantwortlicher im Sinne der DSGVO die wechange eG, c/o Thinkfarm, Oberlandstraße. 26-35, 12099 Berlin, Deutschland (im folgenden „Anbieter“ oder „wir“).
Impressum: https://wechange.de/cms/impressum/
Info und Support: info@wechange.de
Datenschutzbeauftragter: Rechtsanwalt Sven Gumbrecht (E-Mail: datenschutz@wechange.de)
Wenn Du unsere Webseite besuchst, erhebt unser Server die folgenden Informationen von Deinem Endgerät: Browser-Typ und -Version, Betriebssystem, die zuvor besuchte Internetseite („Referrer“), IP-Adresse und Zeitpunkt des Seitenaufrufs.
Wir erheben und verarbeiten diese Daten um den störungsfreien Betrieb unserer Webseite sicherzustellen und einen Missbrauch unserer Leistungen erkennen, abwehren und verfolgen zu können. Ferner nutzen wir die erhobenen Daten anonymisiert zu statistischen Zwecken, um etwa auszuwerten, mit welchen Endgeräten und Browsern unsere Plattform aufgerufen wird, um auf dieser Basis unser Angebot laufend an die Bedürfnisse der Nutzer anzupassen und zu verbessern.
Diese Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Alle im ersten Absatz genannten Server-Logfiles speichern wir 7 Tage und löschen die IP-Adresse anschließend. Alle weiteren Daten des Absatz 1 werden anonymisiert gespeichert.
Wir benutzen auf unserer Webseite ausschließlich die genannten essentiellen Cookies. Wir setzen keine Marketing- oder Tracking-Cookies ein und haben deswegen auch keinen Cookie-Banner auf unserer Startseite implementiert.
(1) Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite bieten wir Dir die Möglichkeit, dich unter Angabe personenbezogener Daten zu registrieren und ein Personenprofil anzulegen.
Wenn Du auf unserer Plattform ein Personenprofil anlegst, erheben wir Deine E-Mail-Adresse und wahlweise deinen Vor- und Nachnamen oder einen von Dir frei wählbaren Namen (Pseudonym); ohne diese Daten können wir kein Personenprofil für Dich einrichten. Darüber hinaus kannst Du freiwillig Deinem Personenprofil weitere Informationen hinzufügen, z.B. ein Profilfoto.
Wenn wir deine Registrierung akzeptieren (siehe Nutzungsbedingungen), wird ein Personenkonto für Dich angelegt. Dieses Personenkonto kannst Du auf unserer Plattform selbständig verwalten. Es werden zusätzlich zu oben genanneten Daten dauerhaft folgende Informationen gespeichert:
· Datum der Registrierung
· IP-Adresse während der Registrierung
· Datum des letzten Logins
· Datum etwaiger fehlgeschlagener Login-Versuche
Wenn Du ein Personenkonto bei uns hast, können wir Dich auf Wunsch per E-Mail über Neuigkeiten von unserer Plattform auf dem Laufenden halten. Du kannst dazu in Deinem Personenprofil einstellen, welche Benachrichtigungen Du empfangen möchten. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Du die Einstellungen anpasst.
(2) Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei Du bist, oder der Durchführung vorvertraglicher Maßnahmen, so ist Rechtsgrundlage für die Verarbeitung der Daten darüber hinaus Art. 6 Abs. 1 lit. b DSGVO.
(3) Zweck der Datenverarbeitung
Eine Registrierung durch Dich ist zur Erfüllung eines Vertrages mit Dir oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Deine Registrierung ist auch für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Webseite erforderlich. Außerdem nutzen wir die erhobenen Daten, um mit den registrierten Benutzern, für die wir ein Benutzerkonto unterhalten, zur Abwicklung in Kontakt zu treten, etwa zur Änderung der Nutzungsbedingungen.
(4) Dauer der Speicherung
Wir halten die mit dem Personenprofil verbundenen personenbezogenen Daten gespeichert, bis das Vertragsverhältnis über das Personenprofil mit uns beendet ist.
Du kannst Dein Personenprofil jederzeit löschen über die Funktion im Menü „Profil bearbeiten“.
Indem du auf den Button „Profil löschen“ klickst, erhältst du eine Warnung, dass dein gesamtes Benutzer:innen-Konto, Benutzer:innen-Profil und deine persönlichen Informationen unwiderruflich gelöscht werden. Diesen Vorgang kannst du durch Klick auf den Button „Konto löschen“ bestätigen.
Deine Pads, Neuigkeiten, hochgeladenen Dateien und anderer Inhalt werden weiter auf der Webseite verbleiben. Dein Name wird jedoch nicht mehr als Ersteller:in angezeigt werden und dein Profil wird nicht mehr mit dem Inhalt verknüpft sein. Auf Rocket-Chat werden Deine Profil-Direktnachrichten gelöscht, innerhalb von Diskussionen und Kanälen bleiben die Inhalte aber weiter bestehen. Falls du noch Inhalte von dir löschen möchtest, tue dies bitte, indem du die Inhalte auf den entsprechenden Seiten löscht.
Dein Profil wird zunächst deaktiviert und komplett von der Plattform entfernt. Nach 30 Tagen und erst dann wird es endgültig aus unserer Datenbank gelöscht. In unseren Backup-Systemen ist der Account unter Umständen noch bis zu 6 Monate gespeichert. Falls Dir das zu lang ist, wende Dich bitte an den Support dieser Plattform zur sofortigen Löschung.
(1) Umfang der Verarbeitung personenbezogener Daten
Auf der Plattform hast Du die Möglichkeit, eigene Inhalte einzustellen (z.B. Gruppen, Projekte, Veranstaltungen etc.).
(2) Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Die Eingabe von personenbezogenen Daten in diesem Zusammenhang ist freiwillig. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. a DSGVO.
(3) Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten dient allein zur Darstellung der von Dir angegeben Daten.
(4) Dauer der Speicherung
Die Speicherung endet, wenn Du die Daten selbst löschst. Die Zuordnung der Inhalte wird bei Löschung Deines Profils lediglich anonymisiert und nicht automatisch entfernt. Hintergrund ist die fortlaufende Zusammenarbeit der anderen Nutzenden in den Projekten und Gruppen.
Je nach Angebot bieten wir Dir unterschiedliche Bezahlmethoden. Abhängig davon, welche Methode Du wählst, werden unterschiedliche Daten erhoben.
(1) Freiwilliger Beitrag („Pay as you like“-Modell)
Deine Daten verarbeiten wir allein für den Zweck der Abwicklung der Zahlung sowie für den Zweck der Rechnungserstellung und -zustellung. Du kannst eine von Dir erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Bitte beachte, dass wir für die technischen Abwicklung der unterschiedlichen Online-Zahlungsmöglichkeiten (SEPA und Kreditkarte) die Dienste der Continental Payment GmbH (Continental Payment GmbH, Bleibtreustr. 51, D-10623 Berlin, https://www.continentalpay.com) nutzen.
Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
(a) Bankeinzug (SEPA)
Wenn Du Dich für die Möglichkeit entscheidest, per Bankeinzug (SEPA-Lastschrift) zu zahlen, so erheben und verarbeiten wir Deinen Namen, Deinen Vornamen, den einzuziehenden Geldbetrag, Deine E-Mail-Adresse, Deine postalische Adresse, den Namen des Kontoinhabers, Deine IBAN und Deine BIC.
(b) Kreditkarte
Wenn Du Dich für die Möglichkeit entscheidest, per Kreditkarte zu zahlen, so erheben und verarbeiten wir Deinen Namen, Deinen Vornamen, den einzuziehenden Geldbetrag, Deine E-Mail-Adresse und Deine postalische Adresse. Weitere Zahlungsdaten (Kreditkartennummer, Name des Karteninhabers, Gültigkeitsdatum und Prüfnummer der Kreditkarte) werden von der Continental Payment GmbH (vergleiche unten unter Ziffer 7 „Auftragsverarbeiter“) erhoben; diese werden von uns nicht verarbeitet.
(2) Entgeltpflichtige Leistungen
Wenn Du entgeltpflichtige Leistungen unserer Plattform in Anspruch nehmen willst, erheben wir neben der E-Mail-Adresse und dem Benutzernamen auch Deinen tatsächlichen Namen bzw. Deine Firma sowie Deine Wohn- bzw. Sitzanschrift. Diese Daten sind zum Abschluss eines Vertrages mit uns unabdingbar; wir verarbeiten sie zum Zwecke der Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO. Wir halten die Daten gespeichert, bis alle wechselseitigen Ansprüche aus dem Vertragsverhältnis endgültig erledigt und alle handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind.
Bei der Entscheidung über einen Vertragsschluss verzichten wir auf automatisierte Entscheidungsfindungen und auf Profiling.
Für den Betrieb unserer Plattform nehmen wir die Leistungen folgender Auftragsverarbeiter gemäß Artikel 28 DSGVO in Anspruch:
– für das Webhosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, hetzner.com/de/,
– für die technische Abwicklung von Onlinezahlungen: Continental Payment GmbH, Bleibtreustr. 51, D-10623 Berlin, continentalpay.com,
– für den E-Mail-Versand, E-Mail-Verwaltung und Newsletter-Versand: Mailjet SAS, 13-13 bis, rue de l’Aubrac, 75012 Paris, Frankreich, mailjet.com/de/,
– für den Betrieb der Server für Push-Notifications für Nutzer*innen, die die Apps der Fairkom nutzen:
fairkom, Gesellschaft zur Förderung medialer Kommunikation und immaterieller Gemeingüter, Badgasse 3 | 6850 Dornbirn, Österreich, fairkom.eu,
– zur Unterstützung unserer Buchhaltung im Zusammenhang mit entgeltlichen Leistungen: Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, Deutschland, office.lexware.de sowie martin – data services (m-ds), Max-Sabersky-Allee 65, 14513 Teltow, Deutschland, m-ds.de.
Wenn Du auf unserer Plattform einen Beitrag schreibst, z.B. einen Diskussionsbeitrag oder die Ankündigung einer Veranstaltung, speichern und veröffentlichen wir Deinen Beitrag an entsprechender Stelle auf unserer Plattform zusammen mit Deinem im Personenkonto hinterlegten Namen. Dabei kannst Du in Deinem Personenprofil festlegen, welche Informationen aus Deinem Personenprofil wem offengelegt werden sollen.
Mit der Übermittlung eines Beitrags an uns kannst Du auch auswählen, auf welchen Partnerplattformen Dein Beitrag öffentlich zugänglich gemacht werden darf. Wenn Dein Personenprofil bei uns gelöscht wird, bleiben bestimmte Beiträge von Dir auf unserer Plattform bestehen, damit andere Nutzende weiter daran arbeiten und den Verlauf einer Diskussion weiterhin nachvollziehen können (vergleiche § 3 Absatz 3 unserer Nutzungsbedingungen), allerdings anonymisieren wir den zuvor mit Deinen Beiträgen angezeigten Namen. Innerhalb eines Beitragstexts enthaltene personenbezogene Daten – wenn Du z.B. darin Deinen eigenen Namen geschrieben hast – bleiben auch bei der Löschung eines Personenprofils erhalten.
Wenn Du uns eine Nachricht über das Kontaktformular auf unserer Plattform oder per E-Mail schickst, speichern wir Deine Nachricht mit den damit übermittelten Absenderdaten (Name, E-Mail-Adresse und ggf. von Deinem E-Mail-Programm hinzugefügte weitere Informationen). Für den Empfang und die Speicherung und Deiner Nachrichten sowie für den Versand unserer E-Mails an Dich nutzen wir die Leistungen unseres E-Mail-Providers (siehe oben), der für uns als Auftragsverarbeiter im Einklang mit Artikel 28 DSGVO tätig wird.
Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse, Deine Nachricht zu beantworten und auch auf eventuelle Folgefragen von Dir reagieren zu können (Artikel 6 Absatz 1 Buchstabe f DSGVO). Wir löschen die mit Deiner Nachricht erhobenen Daten spätestens zum Ende des Kalenderjahres, das auf auf die letzte mit Dir geführten Kommunikation zu Deinem Anliegen folgt, vorbehaltlich der Reglung im folgenden Absatz.
Wenn Du uns eine rechtlich relevante Erklärung zu einem mit uns bestehenden Vertragsverhältnis übermittelst, ist Rechtsgrundlage für die Verarbeitung, unabhängig vom Übermittlungsweg, auch Artikel 6 Absatz 1 Buchstabe b DSGVO. In einem solchen Fall löschen wir die mit Deiner Erklärung zusammenhängenden Daten, sobald alle wechselseitigen Ansprüche aus unserem Vertragsverhältnis mit Dir endgültig erledigt und die handels- und steuerrechtlichen Aufbewahrungsfristen abgelaufen sind.
Die von uns eingesetzten E-Mail-Server arbeiten mit TLS und SSL, so dass die Übermittlung zwischen Deinem und unserem Mail-Server verschlüsselt erfolgt, wenn auch Dein E-Mail-Provider wenigstens eine dieser Verschlüsselungstechniken unterstützt. Auch die Daten, die Du in unser Kontaktformular eingibst, werden mit SSL verschlüsselt an unseren Server übermittelt.
Wenn Du Dich in Dein Personenprofil eingeloggt hast, legen wir „Cookies“ auf Deinem Endgerät ab. Dabei handelt es sich um kleine Textdateien, mit denen wir Dein Endgerät wiedererkennen können, wenn Du unsere Plattform zu späterer Gelegenheit wieder besuchst. Dazu gehört ein Cookie, das sich Deinen Login-Status merkt und für 60 Tage nach jedem Login erhalten bleibt, damit Du Dich in dieser Zeit nicht erneut mit Deinen Daten einloggen musst (Login-Cookie).
Mit Hilfe anderer Cookies können wir außerdem einer missbräuchlichen Verwendung unserer Dienste vorbeugen (Cross-Site-Cookie) sowie bestimmte Nutzerverhalten analysieren (Webanalyse-Cookie), z.B., welche Teile unserer Plattform Du nutzt, wie lange Du auf unserer Plattform bleibst und wann und wie oft Du auf unsere Plattform zurückkehrst. Wir setzen kein Webanalyse-Cookie, wenn Du in Deinen Browser-Einstellungen die Option „Do not track“ („Nicht verfolgen“) aktiviert hast.
Diese Datenverarbeitung erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO zu dem Zweck, Dir eine sichere und komfortable Bedienung unserer Plattform zu ermöglichen, um unsere Plattform noch besser auf die Interessen unserer Besucher und auf die von ihnen verwendete Technik auszurichten und um die technischen Funktionen unserer Seite zu analysieren und zu optimieren.
Ein abgelegtes Cookie verfällt spätestens zwölf Monate nach Deinem letzten Besuch der Plattform, was bedeutet, dass Dein Endgerät es nach Ablauf dieser Zeit automatisch löscht.
Du kannst das Ablegen von Cookies verhindern, indem Du zu den Cookie-Einstellungen Deines Internetbrowsers gehst und dort für unsere Plattform oder generell für alle Webseiten dem Anlegen von Cookies widersprichst. Dort kannst Du auch bereits abgelegte Cookies wieder löschen.
Wenn Du Dich in Dein Personenprofil eingeloggt hast, setzen wir zur bedarfsorientierten Bereitstellung und zur Optimierung der Funktionen unserer Plattform wir das Webanalyse-Tool „Matomo“ ein. Matomo hilft uns, anonyme Nutzungsinformationen zu statistischen Zwecken auszuwerten. Folgende Informationen werden dabei erfasst:
Die Software haben wir auf unserem Webserver eingebunden. Eine Datenweitergabe findet nicht statt. Das durch Matomo gesetzte Cookie setzen wir auf Grundlage Deiner Einwilligung und unserer vertraglichen Beziehungen gemäß § 6 Absatz 1 lit. a und b DSGVO ein.
Bezogen auf die IP-Adresse werden die zwei letzten Oktette maskiert. Hierdurch ist eine Zuordnung zu Deinem Endgerät nicht mehr möglich.
Wenn Du mit der anonymen Verarbeitung und Auswertung der Daten aus Deiner Nutzung der Plattform nicht einverstanden bist, kannst Du diese in den meisten Browsern unterbinden, etwa durch eine Do-Not-Track-Option oder durch Surfen in einem privaten Modus; auch verhindern aktive AdBlocker oder das Deaktivieren von JavaScript für Deinen Browser eine Erfassung durch Matomo.
Bezüglich der personenbezogenen Daten, die wir über Dich verarbeiten, stehen Dir die folgenden Rechte zu:
Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so teilen wir Dir die über Dich gespeicherten personenbezogenen Daten und die weiteren Informationen gemäß Artikel 15 Abs. 1 u. 2 DSGVO mit.
Du hast das Recht, Dich betreffende unrichtige personenbezogene Daten unverzüglich berichtigen zu lassen. Unter Berücksichtigung der Zwecke der Verarbeitung hast Du auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Du kannst von uns die unverzügliche Löschung der Dich betreffenden personenbezogenen Daten unter den Voraussetzungen von Artikel 17 Absatz 1 DSGVO verlangen, soweit deren Verarbeitung nicht gemäß Artikel 17 Absatz 3 DSGVO erforderlich ist.
Du kannst von uns die Einschränkung der Verarbeitung Deiner Daten verlangen, wenn eine der Voraussetzungen von Artikel 18 Absatz 1 DSGVO vorliegt. Du kannst die Einschränkung insbesondere anstelle einer Löschung verlangen.
Wir werden jede Berichtigung oder Löschung Deiner personenbezogenen Daten und eine Einschränkung der Verarbeitung allen Empfängern mitteilen, denen wir Dich betreffende personenbezogene Daten offengelegt haben, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Wir werden Dich zudem über diese Empfänger unterrichten, wenn Du dies verlangst.
Du hast das Recht, die personenbezogenen Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und kannst verlangen, dass wir diese Daten einem anderen Verantwortlichen ohne Behinderung übermitteln, soweit dies technisch möglich ist.
Soweit eine Datenverarbeitung auf Deiner Einwilligung beruht, hast Du das Recht, Deine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der Datenverarbeitung, die bis zu Deinem Widerruf erfolgt ist, nicht berührt.
WIDERSPRUCHSRECHT: AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, KANNST DU JEDERZEIT DER VERARBEITUNG DER DICH BETREFFENDEN PERSONENBEZOGENEN DATEN WIDERSPRECHEN; dieses Widerspruchsrecht besteht in Bezug auf diejenige Datenverarbeitung, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung berechtigter Interessen unsererseits oder eines Dritten erfolgt, sofern nicht Deine Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen. Wenn Du Dein Widerspruchsrecht ausübst, werden wir die betreffenden Daten nicht mehr verarbeiten, es sei denn, dass wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die die Interessen, Rechte und Freiheiten von Dir überwiegen, oder dass die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
FÜR DEN FALL, DASS WIR PERSONENBEZOGENE DATEN FÜR DIE DIREKTWERBUNG (Z.B. NEWSLETTER) VERARBEITEN, KANNST DU JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DER DICH BETREFFENDEN PERSONENBEZOGENEN DATEN ZUM ZWECKE DERARTIGER WERBUNG EINLEGEN MIT DER FOLGE, DASS WIR DEINE DATEN FÜR DIESE ZWECKE NICHT MEHR VERARBEITEN WERDEN.
Wenn Du der Ansicht sind, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt, kannst Du Beschwerde einlegen bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das schließt anderweitige behördliche oder gerichtliche Rechtsbehelfe nicht aus.
Die für uns örtliche zuständige Aufsichtsbehörde für den Datenschutz ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.
Stand: 1. November 2024
Wir wollen euch eine Alternative anbieten, damit ihr mit einem ruhigen Gewissen Online-Tools nutzen und Vertrauen haben könnt, dass eure Daten in unseren Händen gut aufgehoben sind. Gleichzeitig möchten wir euch unterstützen, in euren Handlungen datenschutzkonform zu sein. Wenn ihr als Initiative mit sensiblen, sprich personenbezogenen Daten arbeitet und diese auf unseren Servern, also in der Nextcloud oder in einem Pad, speichern wollt, dann braucht es dazu einen Auftragsverarbeitungsvertrag.
Hierfür möchten wir euch eine einfache & schnelle Lösung bieten. Wir haben für euch einen Auftragsverarbeitungsvertrag (AVV), welcher von uns – der wechange Genossenschaft – schon vorsigniert ist, als Blankodokument zum Ausfüllen als PDF-Dokument vorbereitet. Ihr müsst daher lediglich den Downloadbutton klicken, den Vertrag für euch ausfüllen, selbst noch unterschreiben et voilà! Das ganze ist für euch komplett kostenfrei!