Imma

Diese Datenschutzerklärung hat den Zweck, Sie als Nutzer*in über die Erhebung personenbezogener Daten auf dieser Website zu informieren. Wir legen daher Wert auf eine möglichst transparente Darstellung aller wesentlichen Informationen zum Schutz Ihrer Daten. Sollte es dennoch Unklarheiten, Fragen und damit Klärungsbedarf geben, zögern Sie bitte nicht, uns zu kontaktieren.

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Personenbezogene Daten über die Inanspruchnahme unserer Internetseiten (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

1.Verantwortliche Personen
2. Erhebung und Speicherung personenbezogener Daten beim Besuch unserer Website
3. Kontaktaufnahme
4. Externe Links
5. Newsletter
6. Soziale Netzwerke
7. Betroffenenrechte
8. Spendenportal
9. Widerspruchsrechte
10.Bewerbungsverfahren
11. Versendung von Informationsmaterial

1. Verantwortliche Personen

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (Art. 4 Abs. 7 DSGVO) und der übrigen nationalen Datenschutzgesetze und datenschutzrechtlicher Bestimmungen ist:

IMMA e.V.
Jahnstraße 38
80469 München

Tel: 089 / 23 88 91 -10
E-Mail: info(at)imma.de oder datenschutzbeauftragte(at)imma.de

Vollständige Anbieterkennung: https://www.imma.de/footer/impressum.html

Externe Datenschutzbeauftragte:

Sanovis GmbH im Verbund mit Curacon GmbH

Riedenburger Straße 7
81677 München

E-Mail:

datenschutz(at)sanovis.com
datenschutz(at)curacon.de

Internet: www.sanovis.com

Zuständige Aufsichtsbehörde:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

Tel. 0981 53 1300
E-Mail: poststelle(at)lda.bayern.de

Diese Kontaktdaten sind damit relevant für alle Fragen datenschutzrechtlicher Natur zu dieser Website sowie für alle datenschutzrechtlichen Ansprüche Ihrerseits. Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Sollten Änderungen an der von uns durchgeführten Datenverarbeitung Ihre Einwilligung oder Mitwirkung erfordern, werden wir Sie informieren. Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Stand: 26. März 2020

2. Erhebung und Speicherung personenbezogener Daten beim Besuch unserer Website

Nachfolgend informieren wir Sie über die datenschutzrechtlich relevanten Vorgänge, die bei einem Aufruf unserer Website stattfinden.

Logfiles

Bei jedem Aufruf unserer Website erfassen wir automatisiert Daten und Informationen von dem Computersystem, welches Sie zum Aufruf der Website verwenden.

Folgende Daten werden hierbei erhoben:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt. Die Rechtsgrundlage für die vorübergehende Speicherung dieser Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Die Erfassung der Daten zur Bereitstellung unserer Website und die Speicherung der Daten in Logfiles (Max. 14 Tage) ist für den Betrieb unserer Website zwingend erforderlich. Daher besteht für Sie auch keine Widerspruchsmöglichkeit.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Online-Beratung

Wenn Sie unsere Online-Beratung unter http://www.onlineberatung.imma.de/ oder https://onlineberatung.dgfpi.de nutzen, gelten die Datenschutzhinweise auf dem Online-Beratungs-Portal in der Rubrik Datenschutz.

3. Kontaktaufnahme

Sie können mit uns per E-Mail elektronisch in Kontakt treten. In diesem Fall werden die Daten, die Sie per E-Mail schicken, an uns übermittelt und von uns gespeichert. Hierbei geht es um:

(1) Ihren Namen

(2) Datum der Kontaktaufnahme

(3) Ihre E-Mail-Adresse

(4) Gegebenenfalls weitere Daten, wenn Sie diese angeben

Wenn Sie uns eine E-Mail schreiben und Interesse an unseren Angeboten haben, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Registrierung auf dieser Website

Wenn Sie mit uns über ein Kontakt- oder Anmeldeformular auf unserer Website Kontakt aufnehmen, speichern und verwenden wir die von Ihnen gemachten Angaben, um mit Ihnen schriftlich, telefonisch oder per E-Mail in Kontakt zu treten und Ihr Anliegen zu bearbeiten.

Wenn Sie mit uns über ein Kontakt- oder Anmeldeformular Kontakt aufnehmen und Interesse an unseren Angeboten haben, ist Rechtsgrundlage für die Datenverarbeitung Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Vor dem Absenden der Informationen im Kontaktformular wird Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung hingewiesen (Art. 6 Abs. 1 lit. a DSGVO).

Die an uns per E-Mail, Kontakt- oder Anmeldeformular übermittelten Daten werden nur für die Durchführung der Konversation und der Bearbeitung Ihres Anliegens verwendet und nicht an Dritte weitergegeben. Wir werden diese Daten löschen, wenn sie für den jeweiligen Zweck nicht weiter benötigt werden. D. h., wenn der Austausch per E-Mail mit Ihnen beendet ist und wir Ihr Anliegen vollständig bearbeitet haben. Eventuelle gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben davon unberührt.

Sie haben jederzeit die Möglichkeit, die Einwilligung zur Verarbeitung Ihrer Daten zu widerrufen. Bitte wenden Sie sich hierzu an die oben genannten Kontaktmöglichkeiten. Im Falle eines Widerrufs werden alle Ihre personenbezogenen Daten, die zum Zweck der Kontaktaufnahme gespeichert wurden, gelöscht.

4. Externe Links

Auf unserer Website finden Sie externe Links zu Internetauftritten und Onlineangeboten anderer Betreiber. Unsere Datenschutzerklärung regelt nicht die Erhebung, Nutzung, Verarbeitung und Speicherung personenbezogener Daten durch Dritte. Es gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweilig verantwortlichen Stelle. Bitte informieren Sie sich dort über die Erhebung, Nutzung, Verarbeitung und Speicherung Ihrer Daten.

YouTube

Auf unserer Website binden wir den Dienst „Youtube“ ein, der von der YouTube LLC., 901 Cherry Ave., San Bruno, CA 94066, USA, bereitgestellt wird. Die YouTube, LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Auf einigen unserer Seiten verwenden wir Plugins des Anbieters YouTube. Wenn Sie die mit einem solchen Plugin versehenen Seiten unseres Onlineangebots aufrufen, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei das Plugin dargestellt. Hierdurch wird an den YouTube-Server übermittelt, welche unserer Seiten Sie besucht haben. Sind Sie dabei als Mitglied bei YouTube eingeloggt, ordnet YouTube diese Information Ihrem persönlichen Benutzerkonto zu. Bei Nutzung des Plugins, wie z.B. Anklicken des Start-Buttons eines Videos, wird diese Information ebenfalls Ihrem Benutzerkonto zugeordnet. Sie können diese Zuordnung verhindern, indem Sie sich vor der Nutzung unseres Onlineangebotes aus ihrem YouTube-Benutzerkonto sowie anderen Benutzerkonten der Firmen YouTube LLC und Google Ireland Limited abmelden und die entsprechenden Cookies der Firmen löschen.

Die Datenschutzerklärung der YouTube LLC. (Google Ireland Limited) kann hier eingesehen werden: https://www.google.com/policies/privacy/

Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses, d. h. der Optimierung unseres Angebotes und unserer Website nach Art. 6 Abs. 1 lit. f. DSGVO.

5. Newsletter

Nun folgen Hinweise bezüglich der Inhalte unseres Newsletters, des Anmelde-, Versand- und das statistische Auswertungsverfahren sowie Ihre Widerspruchsrechte. Durch die Bestellung unseres Newsletters, erklären Sie gleichzeitig Ihr Einverständnis mit dessen Empfang und den erläuterten Verfahren.

Inhalt des Newsletters:

Wir versenden Newsletter in Form von E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen nur bei vorheriger Zustimmung des Empfängers oder einer gesetzlichen Gestattung.

Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

Double-Opt-In und Protokollierung:

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren.

Dies bedeutet, dass an die von Ihnen angegebene E-Mail-Adresse eine Nachricht geschickt wird, in der die Bestätigung der Anmeldung durch das Klicken auf einen bestimmten Link verlangt wird. Diese Bestätigung ist notwendig, damit sich Nutzer nur mit E-Mail-Adressen anmelden können, auf die sie auch selbst zugreifen können und nicht fremde E-Mail-Adressen missbrauchen.

Um den Anmeldeprozess nach Maßgabe der rechtlichen Anforderungen nachweisen zu können, wird jede Anmeldung zum Newsletter protokolliert. Dazu werden der Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse des Nutzers erfasst.

Darüber hinaus werden die Änderungen Ihrer Daten, die bei dem Versanddienstleister gespeicherten sind, aufgezeichnet.

Anmeldedaten:

Für die Anmeldung zu unserem Newsletter genügt die Angabe Ihre E-Mailadresse. Um Sie im Newsletter persönlich ansprechen zu können, bitten wir Sie um die zusätzliche Angabe eines Namens.

Rechtsgrundlagen:

Die rechtliche Zulässigkeit des Versands von Newslettern ergibt sich aus der oben genannten Einwilligung durch den jeweiligen Empfänger nach Maßgabe des Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m. § 7 Abs. 2 Nr. 3 UWG oder falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing gem. Art. 6 Abs. 1 lt. f. DSGVO i.V.m. § 7 Abs. 3 UWG.

Die Protokollierung des Anmeldeverfahrens basiert auf der Wahrnehmung unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO.

Diese Interessen bestehen in der Errichtung und Erhaltung eines nutzerfreundlichen und sicheren Newslettersystems zu geschäftlichen Zwecken, welches uns ferner den Nachweis von Einwilligungen ermöglicht.

Kündigung/Widerruf:

Sie haben das Recht, unseren Newsletterdienst jederzeit kündigen. Hierdurch widerrufen Sie gleichzeitig Ihre Einwilligungen. Einen Link zur Abmeldung von unserem Newsletters finden Sie am Ende jedes Newsletters. Um eine gegebene, aber später widerrufene Einwilligung nachweisen zu können, sind wir berechtigt die ausgetragenen E-Mailadressen bis zu drei Jahre nach dem Widerruf auf Grundlage unserer berechtigten Interessen zu speichern. Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zwecke einer möglichen Abwehr von Ansprüchen. Sofern Sie uns das ehemalige Bestehen einer Einwilligung bestätigen, haben Sie jederzeit die Möglichkeit einen individuellen Löschungsantrag zu stellen.“

6. Soziale Netzwerke

Wir betreiben Onlinepräsenzen im Rahmen von sozialen Netzwerken und Plattformen, um mit deren Nutzern zu kommunizieren und sie über unser Angebot zu informieren. Dabei können die Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden.

Dies kann Risiken für die jeweiligen Nutzer mit sich führen. So kann beispielsweise die Durchsetzung der Rechte der Nutzer erschwert sein. Für den Fall, dass der Anbieter seinen Sitz in den USA hat und deswegen gemäß dem Privacy-Shield zertifiziert sein muss, ist dieser dazu verpflichtet, die Datenschutzstandards der EU einzuhalten.

Darüber hinaus werden die Daten der Nutzer grundsätzlich auch für Marktforschungs- und Werbezwecke verarbeitet. Beispielsweise werden aus dem Nutzungsverhalten und der sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt. Diese können dann z.B. für personalisierte, den mutmaßlich Interessen der Nutzer entsprechende Werbeanzeigen innerhalb und außerhalb der Plattformen eingesetzte werden.

Die technische Umsetzung erfolgt dabei meist durch den Einsatz von Cookies, die auf den Rechnern der Nutzer gespeichert werden. Diese enthalten das Surfverhalten der Nutzer, von dem auf deren Interessen geschlossen werden kann. Zu beachten ist, dass in den Nutzungsprofilen auch Daten von weiteren durch den Nutzer verwendeten Geräte gespeichert werden können. Dies ist insbesondere dann der Fall, wenn die Nutzer als Mitglieder der jeweiligen Plattformen bei diesen eingeloggt sind.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt im Rahmen der Wahrnehmung unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Im Falle der Aufforderung an die Nutzer durch die jeweiligen Anbieter der Plattformen, eine Einwilligung in die vorbeschriebene Datenverarbeitung abzugeben, ist Art. 6 Abs. 1 lit. a., Art. 7 DSGVO die Rechtsgrundlage der Verarbeitung.

Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch Auskunftsanfragen und die Geltendmachung von Nutzerrechten kann am effektivsten bei den Anbietern selbst, geltend gemacht werden, da nur sie Zugriff auf die Daten der Nutzer haben und direkt entsprechende Maßnahmen ergreifen und Auskünfte geben können. Sollten Sie dennoch Hilfe benötigen, stehen wir Ihnen unterstützend zur Seite.

Facebook, -Seiten, -Gruppen

(Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) auf Grundlage einer Vereinbarung über gemeinsame Verarbeitung personenbezogener Daten - Datenschutzerklärung: https://www.facebook.com/about/privacy/, speziell für Seiten: https://www.facebook.com/legal/terms/information_about_page_insights_data , Opt-Out: https://www.facebook.com/settings?tab=ads und http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

Google/ YouTube

(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Datenschutzerklärung: https://policies.google.com/privacy, Opt-Out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

Instagram

(Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

WhatsApp Business

Für die Kommunikation mit unseren Klienten und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Personenbezogene Daten von Klienten werden für Zwecke der Kommunikation über den Messengerdienst WhatsApp mit Ihnen verarbeitet. Die Bereitstellung der personenbezogenen Daten ist nicht verpflichtend. Sie können auch andere Kommunikationswege nutzen, um mit uns in Kontakt zu treten. Mit WhatsApp haben wir einen Auftragsverarbeitungsvertrag zum Schutz Ihrer Daten abgeschlossen. Hinsichtlich der weiteren Datenverarbeitung verweisen wir auf die Datenschutzerklärung von WhatsApp.

Die Rechtsgrundlage für die Kommunikation über WhatsApp ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist jederzeit widerrufbar.

Folgende personenbezogene Daten und Kategorien von Daten von Ihnen werden bei der Kommunikation über WhatsApp erhoben und verarbeitet:

• Nutzungsdaten von WhatsApp wie Basisdaten, Kommunikationsdaten, Nutzungsdaten und Metadaten gemäß der Datenschutzerklärung von WhatsApp
• Persönliche Daten (Name und Telefonnummer)
• Kommunikationsdaten (Inhalt Ihrer Nachrichten)

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/4452.

Bei Bedarf leiten wir die Inhalte der Kommunikation an die erforderlichen Stellen innerhalb der IMMA e.V. weiter.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per WhatsApp übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Insofern wir aufgrund gesetzlicher Aufbewahrungspflichten zur längeren Aufbewahrung verpflichtet sind, löschen wir Ihre personenbezogenen Daten nach Ablauf der gesetzlich vorgeschriebenen Frist.

Wonderlink

Zweck der Datenverarbeitung

Wir nutzen den Dienst „Wonderlink“ der von der Seffert mit Himmelspach GmbH, Boppstrasse 10 in 10967 Berlin, Deutschland, bereitgestellt wird.

Bei Wonderlink handelt es sich um einen Linkbaumlösung, die es uns ermöglicht, Ihnen über unsere Social-Media-Kanäle wichtige Links gesammelt bereitstellen zu können. Wonderlink wird ausschließlich über deutsche Server gehostet und setzt keine Tracking-Tools und Cookies ein.

Die Datenschutzerklärung der Seffert mit Himmelspach GmbH kann hier eingesehen werden: https://www.wonderlink.de/datenschutz

Rechtsgrundlage für die Verarbeitung

Die Verarbeitung der Daten erfolgt auf Grundlage unseres berechtigten Interesses, d. h. der Optimierung unseres Angebotes und unserer Website nach Art. 6 Abs. 1 lit. f. DSGVO.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von der Himmelspach GmbH bestimmt. Weitere Hinweise finden Sie in derDatenschutzerklärung für Wonderlink.

Widerspruchsmöglichkeit

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen. Nutzen Sie hierzu bitte obenstehende Kontaktmöglichkeiten.

7. Betroffenenrechte

Soweit wir personenbezogene Daten von Ihnen verarbeitet haben, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber uns zu:

(1) Art. 15 DSGVO - Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

(2) Art. 16 DSGVO - Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.

(3) Art. 17 DSGVO - Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

(4) Art. 18 DSGVO - Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

(5) Art. 20 DSGVO - Sie können Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.

(6) Art. 7 Abs. 3 DSGVO - Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

(7) Art. 77 DSGVO - Sie können sich bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.

8. Spendenportal

Sie haben die Möglichkeit, Spenden direkt über unsere Webseite zu tätigen. Wenn Sie online spenden, wird Ihre Spende über eine gesicherte und verschlüsselte Datenübermittlung abgewickelt. Damit Ihre Spende auch bearbeitet werden kann, benötigen wir neben Ihrem Namen und Anschrift auch einige Pflichtangaben zum Bank- oder Kreditkarteneinzug. Ihnen steht auch die Möglichkeit der Nutzung von Online-Zahlungsdienstleistern zur Verfügung. Bitte beachten Sie, dass im Rahmen dieser Nutzung Ihre Kontaktdaten an diesen Online-Zahlungsdienstleister übermittelt werden. Wenn Sie Ihre Daten im Spendenformular eingegeben haben und absenden, werden diese über eine gesicherte SSL-Verbindung zu uns übertragen. 

Datenverarbeitung im Rahmen von Spenden

Art und Umfang der Verarbeitung

Ihre personenbezogenen Daten werden in aller Regel direkt bei Ihnen im Rahmen der Spende erhoben. Die Daten stammen aus dem von Ihnen ausgefüllten Spendenformular, aus Ihrem Überweisungsauftrag oder aus dem persönlichen Kontakt. Die Daten werden bei einer Spende über das Online-Spendenformular elektronisch verarbeitet (siehe FundraisingBox). Unser Online-Spendenformular wird nicht von uns selbst gehostet, sondern bei einem Dienstleister, der für diesen Zweck die zuvor genannten Daten in unserem Auftrag gem. Art. 28 DSGVO verarbeitet.

Die Datenverarbeitung erfolgt auf freiwilliger Basis. Zur Bearbeitung Ihrer Spende sind jedoch bestimmte personenbezogene Daten erforderlich bzw. wir sind zu deren Erhebung gesetzlich verpflichtet: Um eine Spende von Ihnen über das Lastschrift Mandat einzuziehen, benötigen wir zumindest Ihren Namen, Ihre Kontodaten und den Spendenbetrag. Um Ihnen eine Spendenbescheinigung zukommen zu lassen, benötigen wir des Weiteren Ihre Adresse. Alle weiteren Daten können Sie auf freiwilliger Basis angeben. Insbesondere, wenn Sie weitere Informationen erhalten möchten, kann es von Vorteil sein, auch weitere Kontaktdaten anzugeben.

Zweck der Verarbeitung

Die Daten werden zur Abwicklung Ihrer Spende und zum Erfüllen gesetzlicher Pflichten aus dem Handels- und Steuerrecht verarbeitet.

Rechtsgrundlage der Verarbeitung

Ihre Spende ist essenziell für die Erfüllung unserer Aufgaben. Die Angabe Deiner personenbezogenen Daten im Rahmen der Spende ist freiwillig, aber erforderlich für die Durchführung der Spende. Die Verarbeitung deiner Daten erfolgt im Rahmen der Abwicklung der Spendenabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags. Eine weitere Rechtsgrundlage kann ebenfalls das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO oder aufgrund gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO aus Handels- und Steuerrecht sein.

Speicherdauer der Verarbeitung

Ihre Daten werden, soweit gesetzlich vorgeschrieben, aufgrund handels- und steuerrechtlicher Vorschriften bis zu zehn Jahre aufbewahrt (§ 147 Abgabenordnung).

Ihre Kontaktdaten, mittels derer wir Sie kontaktieren dürfen, werden bis zum Widerruf von uns gespeichert und bei Widerruf oder nicht mehr stattfindender Kontaktaufnahme von uns gelöscht.

Weitergabe der Daten

Innerhalb der IMMA e.V. erhalten ausschließlich die Personen und Stellen (Vorstand, Sekretariat, Finanzwesen) Ihre personenbezogenen Daten, die diese zur Verwaltung der Mitglieder oder zur Erfüllung unserer gesetzlichen Pflichten benötigen.

Widerspruchsrecht

Wenn wir im Rahmen einer Interessenabwägung ihre personenbezogenen Daten aufgrund unseres überwiegenden Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung ihrer betroffenen Daten, eine Weiterverarbeitung der Daten bleibt jedoch vorbehalten, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihren Interessen, Grundrechte und Grundfreiheiten gegenüber überwiegen oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Online-Spendenformular FundraisingBox

Kontaktpersonen
Kristen-Solange Weber
kirsten-solange.weber(at)imma.de
089 23 88 91 - 19

Tanja Blum
tanja.blum(at)imma.de
089 23 88 91 – 14

oder

spenden(at)imma.de

Beschreibung der Datenverarbeitung

Wir nutzen für unser Online-Spendenformular die Lösung „FundraisingBox“ der Wikando GmbH, Schießgrabenstraße 32, 86150 Augsburg. Dabei stellt Wikando GmbH ein Formular zur Verfügung, welches wir in unserem Onlineangebot integriert haben. Sollten Sie uns über dieses Formular Spenden zukommen lassen, werden die eingetragenen Daten von Wikando GmbH zur Abwicklung der Spende verarbeitet.

Um die Rechtmäßigkeit des Zahlungsvorgangs abzusichern, benötigen wir von Ihnen mindestens folgende Angaben:

• vollständiger Name
• eine postalische Anschrift (wenn eine Zuwendungsbestätigung gewünscht ist)

Je nach ausgewählter Zahlungsweise werden Ihre Daten zudem an den entsprechenden Finanzdienstleister weitergeleitet.
Mit folgenden Abwicklern wird gearbeitet:

• Lastschrift
• PayPal
• Kreditkarte über Stripe, Inc.

Nutzung von Cookies

Im Rahmen der Online-Spende werden auch Daten mit Hilfe von Cookies verarbeitet. Es werden Session-Cookies der Wikando GmbH und des Zahlungsdienstleisters Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA) eingesetzt. Diese Cookies dienen dazu, dass eine gleichmäßige Lastverteilung auf den Servern des Anbieters erfolgt. Dazu wird die ID Ihrer Session gespeichert. Damit wird die Verfügbarkeit des Dienstes sichergestellt. Außerdem werden die Cookies benötigt, um eine gesicherte Verbindung zum Zahlungsdienstleister Stripe aufzubauen.

Im Detail werden die folgenden Cookies im Rahmen unseres Spendentools gesetzt, sofern Sie der Nutzung über unseren Consent-Banner zustimmen.

Die Nutzung dieser Cookies erfolgt auf Grundlage Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG). Wenn Sie nicht in das Setzen der Cookies einwilligen, ist eine Online-Spende nicht möglich. Sie haben jederzeit das Recht, Ihre Einwilligung zu widerrufen. Den Widerruf können Sie an unsere obenstehenden Kontaktmöglichkeiten richten. Beachten Sie bitte, dass die Datenverarbeitungen, die vor dem Widerruf rechtmäßig stattgefunden haben, weiterhin rechtmäßig sind.

Zahlungsabwicklung durch Stripe

Soweit Sie uns Ihre Spende mit der Kreditkarte bereitstellen möchten, werden Ihre Kreditkartendaten nicht von uns gespeichert, sondern verschlüsselt an den Zahlungsdienstleister Stripe Payments Europe Ltd., Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland weitergegeben und durch Stripe verarbeitet. Die Weiterleitung erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet hierbei die folgenden Informationen:

• Kreditkartenherkunft (nur die letzten vier Ziffern sind für uns sichtbar und bei Stripe gespeichert),
• Die IP Adresse über die die Bestellung abgegeben wurde um Betrugsvorgänge zu identifizieren
• Ablaufdatum der Karte (Monat und Jahr)
• Herkunftsland der Kreditkarte
• Art der Kreditkarte (Kredit oder Debit)
• Name der Kreditkartengesellschaft (Visa, American Express, Mastercard…)

Auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) übermittelt Stripe Ihre Zahlungsdaten eventuell an Auskunfteien, um eine Identitäts- und Bonitätsüberprüfung durchzuführen .Die jeweils aktuellen Datenschutzinformationen zu Stripe und ergänzende Informationen können sie auf dieser Internetseite abrufen: https://stripe.com/de/privacy. Die Daten werden nur solange verarbeitet, wie es für die genannten Zwecke erforderlich ist. Die finanziellen Informationen sind ausschließlich bei Stripe gespeichert.

Zahlungsabwicklung durch PayPal

Des Weiteren ist es möglich über den Zahlungs-Dienstleister PayPal (PayPal p(Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) zu spenden. In dem Zusammenhang werden folgende Daten von PayPal verarbeitet:

• Vorname
• Nachname
• Adresse
• E-Mail-Adresse
• Datum
• Spendenbetrag

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten kann keine Zahlung über PayPal durchgeführt werden. Die Weiterleitung erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO.

PayPal führt bei verschiedenen Diensten wie Zahlung per Lastschrift eine Bonitätsauskunft durch, um Ihre Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Dafür werden Ihre Daten (Name, Adresse und Geburtsdatum, Bankkontodetails) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.

Weitere Informationen erhalten Sie in den Datenschutzbestimmungen von PayPal.

Zweck der Datenverarbeitung

Die Verarbeitung der oben genannten personenbezogenen Daten erfolgt zum Zweck der Spendenabwicklung, der Ausstellung einer Spendenbescheinigung und um Sie über unsere Arbeit und die Spendenprojekte zu informieren, sofern Sie hierzu nicht Ihren Widerspruch erklärt haben.

Ihre Adressdaten verwenden wir als gemeinnützige Organisation für Zwecke der Spendenwerbung nach einer Interessensabwägung gem. Art. 6 Abs. 1 lit. f DSGVO, um Ihnen Informationen über unsere gemeinnützige und mildtätige Arbeit in Zusammenhang mit Spendenwerbung zuzusenden, sofern Sie nicht widersprochen haben.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die beschriebene Datenverarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in den oben genannten Zwecken der Datenverarbeitung.

Speicherdauer

Die konkrete Speicherdauer der verarbeiteten Daten ist nicht durch uns beeinflussbar, sondern wird von Wikando GmbH bestimmt. Weitere Hinweise finden Sie in der Datenschutzerklärung für FundraisingBox.

9. Widerspruchsrechte

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutzbeauftragte(at)imma.de .

10. Bewerbungsverfahren

Ihre personenbezogenen Daten werden ausschließlich innerbetrieblich für die Bearbeitung Ihrer Bewerbung genutzt. Wir speichern bzw. verwahren Ihre Bewerbungsunterlagen für sechs Monate. Bei nicht erfolgreicher Bewerbung wird Ihre Bewerbungsmappe (Papierausdruck) vernichtet bzw. als Mail gelöscht. Auch wenn Sie die Bewerbung zurückziehen, veranlassen wir die sofortige Vernichtung/Löschung Ihrer Unterlagen. Wenn zwischen Ihnen und IMMA ein Arbeitsverhältnis begründet wird, übernehmen wir die Bewerbungsunterlagen in unsere Personalakte.

11. Versendung von Informationsmaterial

Art und Umfang der Datenverarbeitung:

Ihre Kontaktdaten werden von IMMA e.V. zur Öffentlichkeitsarbeit und Information über unsere Arbeit auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Unser berechtigtes Interesse liegt in der Information relevanter Zielgruppen über unsere sozialen Angebote, Entwicklungen und Berichterstattung. Hierfür verarbeiten wir:

• Name
• E-Mail-Adresse
• Postanschrift (soweit vorhanden)
• Telefonnummer (soweit vorhanden)
• Funktion/Organisation (soweit relevant)

Ihre Daten werden ausschließlich intern von IMMA e.V. verarbeitet.

Speicherdauer:

Ihre Daten werden solange gespeichert, wie Sie Interesse an unserer Öffentlichkeitsarbeit haben oder bis Sie der Verarbeitung widersprechen. Spätestens nach 3 Jahren ohne Kontakt prüfen wir die Erforderlichkeit der weiteren Speicherung.

Widerspruchsrecht:

Sie haben jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Öffentlichkeitsarbeit gemäß Art. 21 DSGVO zu widersprechen. Teilen Sie uns Ihren Widerspruch formlos per E-Mail an datenschutzbeauftragte(at)imma.de oder Post mit. Nach Eingang Ihres Widerspruchs werden wird dies prüfen und sofern keine schutzwürdigen Interessen entgegen stehen die Versendung von Informationsmaterial einstellen.“