Privacy Policy für den Impact Stack Service
More onion ist das Unternehmen hinter der Online-Campaigning- und Online-Fundraising-Plattform "Impact Stack".
Für Kund*innen dieser Plattform handelt more onion ausschließlich als Datenverarbeiter. Dafür gibt es eine separate Privacy Policy, die du auf der Impact Stack Website finden kannst.
Einleitung
Die Datenschutzerklärung gilt für die Datenverarbeitung der More Onion Ltd (mit Sitz in der UK) und der more onion e-campaigning GmbH (mit Sitz in Österreich und Deutschland). Dieses Dokument erklärt, wie More Onion Ltd und more onion e-campaigning Gmbh (in Folge “wir” oder “more onion” genannt) personenbezogene Daten unserer Kund*innen, möglicher Kund*innen sowie Besucher*innen unserer Webseiten (fortan “Du” genannt) sammeln, verarbeiten und nutzen.
Die Bestimmungen sind relevant für die Webseiten www.more-onion.com (und weitere *.more-onion.com Webseiten), sowie www.impact-stack.org. Mit dem Begriff “personenbezogenen Daten” beziehen wir uns auf die Definition im Rahmen der Datenschutz-Grundverordnung (DSGVO).
Diese Datenschutzbestimmungen beziehen sich explizit nicht auf die Daten, die von unseren Kund*innen mit Hilfe der Plattform “Impact Stack” gesammelt werden. Im Fall der Plattform “Impact Stack” sind unsere Kund*innen die “Verantwortlichen” für die Verarbeitung von Daten. Wir sind in diesem Falle lediglich “Auftragsverarbeiter” von Daten, was vertraglich geregelt ist, durch die Verträge mit unseren Kund*innen (z.B. Dokumente zur Auftragsdatenverarbeitung, kurz ADV). Daher gelten in diesem Fall die Datenschutzbestimmungen des/der Kund*in.
Auf welcher Rechtsgrundlage sammeln wir daten?
Wir sammeln personenbezogene Daten, wie in diesem Dokument beschrieben, um verlässlichen Zugang zu unseren Web-Applikationen, Angeboten und Websites zu ermöglichen. Außerdem sammeln wir Daten um unsere Service-Leistungen verlässlich durchführen zu können.
Kurz gesagt, wir sammeln Daten:
- Im Rahmen der üblichen Geschäftstätigkeit
- Um unsere vertraglichen Verpflichtungen unseren Kund*innen gegenüber zu erfüllen
- Um unseren rechtlichen Verpflichtungen nachzugehen
Sollten wir Daten für einen anderen Zweck (z.B. unser Marketing) nutzen, findet das ausschließlich nach deiner direkten Zustimmung zu dieser Verwendung der Daten statt.
Welche Daten sammeln wir?
Wir sammeln folgende Daten:
- Personenbezogene Informationen von Mitarbeiter*innen und Bewerber*innen (z.B. Name, Telefonnummern, etc.)
- Diverse personenbezogene Daten, die uns im Rahmen der Kommunikation zur Verfügung gestellt werden
- Personenbezogene Daten von Kund*innen und potentiellen Kund*innen (z.B.: Name, Organisation, Rolle, E-Mail-Adresse)
- Daten über den Besuch von Websites (anonymisiert) und über digitale Interaktionen (z.B.: Klicks auf Links in E-Mails, oder wer mit uns via Social Media in Kontakt tritt)
- Daten über die Teilnahme an Veranstaltungen, Webinars, Treffen oder anderen Aktivitäten von more onion
Wie sammeln wir deine Daten?
In den meisten Fällen sammeln wir Daten, die direkt von dir stammen. Zum Beispiel, wenn du:
- Ein Formular auf unserer Website ausfüllst
- uns eine E-Mail sendest, oder eine E-Mail von uns erhältst und damit interagierst (z.B. Klick auf Links)
- Anrufst oder wir uns mit dir treffen
- An einer Veranstaltung teilnimmst, die wir organisieren oder an der wir teilnehmen
Manchmal sammeln wir auch Daten von öffentlich verfügbaren Quellen, wie zum Beispiel LinkedIn.
Wie nutzen wir deine Daten?
Wir sammeln Daten, um
- Dir gratis Ratgeber, Fallbeispiele und Einladungen zu Veranstaltungen zu senden. Natürlich nur, wenn du explizit eingewilligt hast, E-Mails von uns zu erhalten.
- Mit unseren Kund*innen in Kontakt zu bleiben, sie bei ihrer täglichen Arbeit unterstützen zu können und sie über Änderungen zu informieren
- Um uns im Rahmen von laufenden Projekten mit Kund*innen abzustimmen und Projekte effektiv managen zu können, sowie Support bereit zu stellen
- Unsere Marketing-Aktivitäten und Angebote evaluieren zu können und durch Testen und Datenanalyse Verbesserungspotentiale zu identifizieren
Wie speichern wir deine Daten?
Deine Daten werden an folgenden Orten gespeichert und verarbeitet:
- Unseren E-Mail-Servern (Easyname)
- Unser selbst gehostetes File Sharing System “NextCloud” (in unserem Daten-Center in Deutschland)
- Unseren Web-Servern (in unserem Daten-Center)
- Auf unseren lokalen Computern
- Auf unseren Mobiltelefonen und anderen mobilen Geräten
- In unserem Online-CRM System (Nutshell CRM)
- In unserem E-Mail-Marketing System (wie z.B. Mailchimp)
- In unserer Support Plattform “Zendesk”
- In Impact Stack, unser eigener Service den wir für Landing Pages, Formulare und E-Mail-Automation Nutzen
- Service “Ghost.org” (CMS der Impact Stack website)
- Airtable für Projekte und Dienstleistungsbezogene Informationen
- Online Kalender (wie Google Calendar und „Book.me“)
- Webinar- und Video-Konferenz-Systeme (Zoom, GoToWebinar, Whereby)
- In unserem Analytics System, wie Google Analytics (nur anonymisiert, nicht verknüpft mit personenbezogenen Daten), Google Tag Manager, Matomo,Inspectlet oder Ähnlichen Systemen
Marketing
Wir senden dir Marketing-Inhalte via E-Mail, wenn du das explizit anforderst. Wenn du dich auf unserer E-Mail-Liste eingetragen hast, kannst du diese Berechtigung jeder Zeit zurückziehen, indem du auf den Link in der E-Mail klickst, oder uns eine E-Mail an contact@more-onion.com sendest.
Wir senden auch relevante Ratgeber, Fallbeispeiel und Einladungen zu Veranstaltungen an aktuelle Kund*innen, ehemalige Kund*innen und Personen, sofern es sich hierbei um berufliche E-Mail-Adressen handelt.
Aktuelle und ehemalige Kund*innen können ebenso jederzeit ihre Einwilligung bezüglich dieser Kontaktaufnahme zurückziehen. Die Ausnahme stellen Einwilligung dar, die durch bestehende Verträge geregelt sind (z.B. Kommunikation zu Rechnungen, oder Datenschutz).
Welche Rechte hast du im Rahmen des Datenschutzes?
Folgende Rechte hast du:
Auskunftsrecht – Du hast das Recht von uns eine Kopie aller personenbezogenen Daten, die wir über dich gespeichert haben, zu erhalten. Dafür dürfen wir eine verhältnismäßige Gebühr verrechnen, um den administrativen Aufwand zu decken, wenn die Anfrage unverhältnismäßig ist, oder mehrere Kopien der Daten angefordert werden.
Recht auf Berichtigung – Du hast das Recht, dass wir personenbezogene Daten über dich korrigieren, wenn du diese für falsch hältst. Du hast auch das Recht, Daten zu vervollständigen, wenn du sie für unvollständig erachtest.
Recht auf Löschung – Es ist unter bestimmten Umständen dein Recht uns anzuweisen alle personenbezogenen Daten über dich zu löschen.
Recht auf Einschränkung der Verarbeitung – Du hast das Recht uns mitzuteilen, dass wir deine personenbezogenen Daten nur unter bestimmten Konditionen verarbeiten dürfen. Das Widerspruchsrecht – du hast unter bestimmten Bedingungen das Recht, die Verarbeitung deiner personenbezogenen Daten abzulehnen.
Das Recht auf Daten-Übertragbarkeit – Du hast unter bestimmten Bedingungen das Recht uns aufzufordern alle personenbezogenen Daten, die wir über dich gesammelt haben, an eine andere Organisation, oder direkt an dich, weiter zu geben.
Cookies
Was sind cookies?
Cookies bieten die Möglichkeit sehr kleine Mengen an Daten direkt auf deinem Computer zu speichern (durch deinen Browser). Diese Daten werden zum Beispiel genutzt, um zu speichern, welche Seiten auf unseren Websites (unter Anderem www.more-onion.com und www.impact-stack.org) du bereits besucht hast. Wenn du eine unserer Websites besuchst, sammeln wir solche Daten mit Hilfe von Cookies, oder Ähnlichen Technologien (wie z.B. Session Storage und Local Storage).
Mehr Informationen über Cookies kannst du hier finden: https://www.allaboutcookies.org/
Wie nutzen wir Cookies?
Wir nutzen Cookies für eine Reihe von Funktionen, unter Anderem:
- Um zu tracken, wie viele Personen (Browser) unsere Website aufrufen (Daten sind anonymisiert)
- Um im Rahmen von Usability-Studien einzelne Sessions aufzuzeichnen, damit wir unsere Website verbessern können (Daten sind anonymisiert)
- Um Formulare auf unserer Website gegen Spam zu schützen und sie abzusichern
- Um Formularfelder vorauszufüllen, sodass du die gleichen Felder nicht mehrfach ausfüllen musst (Session-Storage)
- Um den Zugang zu bestimmten Bereichen zu kontrollieren
Welche Arten von Cookies nutzen wir?
Funktionalität – Wir nutzen Cookies, um die Funktionalität unserer Website zu verbessern. Zum Beispiel speichern manche unserer Seiten, welche Sprache du gewählt hast, oder ob du Java Script aktiviert hast. Wir nutzen auch Cookies, um zu speichern welche Formulare du bereits ausgefüllt hast und was du in die Formularfelder eingetragen hast.
Im Detail Verstehen – wir nutzen Cookies, um mehr darüber zu lernen wie du und viele andere Menschen die Website nutzen, welche Inhalte besonders spannend sind und welche Geräte genutzt werden, um die Seite zu “browsen”. Damit können wir die Inhalte unserer Seite und die Bedienbarkeit verbessern, sowie technische Probleme finden (und lösen).
Diese Tabelle zeigt genau welche Cookies wir nutzen.
| Cookie | Type | Purpose |
|---|---|---|
| Google Analytics | Tracking cookies | These cookies are used to collect information about how visitors use our Websites. We use the information to compile reports and to help us improve the Websites. The cookies collect information in an anonymous form, including the number of visitors to the Websites, where visitors have come to the Websites from and the pages they visited. If you do not allow these cookies we will not be able to include your visit in our statistics. You can read the full Google Analytics privacy policy at: http://www.google.com/policies/privacy/. |
| Anonymous Analytics | Analytics cookies. | We use analytics cookies to tell us whether you have visited the Websites previously, and to gather statistics about visits to a page. |
| Geotargeting | Location cookies | These cookies are used by software which tries to work out what country you are in from information supplied by your browser when it requests a web page. This cookie is completely anonymous, and is only used to help target content. |
| Registration | Signin cookies | When you sign in, we generate cookies that let us know whether you are signed in or not. Our servers use these cookies to work out which account you are signed in with. |
| Site Performance | Preference cookies | We use site performance cookies to remember preferences you may have set on our Websites. |
| YouTube | Embedded cookies | We embed videos from our official YouTube channel using YouTube's privacy-enhanced mode. This mode may set cookies on your computer once you click on the YouTube video player, but YouTube will not store personally-identifiable cookie information for playbacks of embedded videos using the privacy-enhanced mode. https://policies.google.com/privacy |
| Zendesk Suppport chat | Session cookie | This cookie identifies you as a user when you use use the embedded support chat on our website. It is not connected to other data. https://www.zendesk.com/company/privacy-and-data-protection/ |
| Atlassion / Cloudflare | Session cookie | This cookie identifies your browser session for performing load balancing, delivering some of the files embedded on our site. This cookie is only loaded on the *.impact-stack.org websites. Privacy policy: https://www.cloudflare.com/privacypolicy/ It is used by the service "Ghost.io" which is the CMS used for the impact stack website. Ghost privacy policy: https://ghost.org/privacy/ |
| Getsitecontrol | Session cookie | This service shows forms and popups that are embedded on our site. The cookies are used to identify your browsing session. You can find their privacy policy here: https://getsitecontrol.com/privacy/ |
| Impact Stack Webform Tracking | Session cookie | The Impact Stack webform tracking cookie is used for analysis and optimisation purposes. The data from the cookie will be saved with any form submissions you make on our websites. For more details please visit https://www.impact-stack.org/privacy-policy/ |
| Drupal 7 "Java Script enabled" | Session cookie | This cookie is used to keep a record of whether the browser has Java Script enabled or not. This cookie is required for the site to function. |
| Impact Stack Webform prefilling | Session storage | Impact Stack saves your data in the session storage so you don't have to fill in the same information multiple times while using the platform. This data is saves when you land on the page where your data is passed through via the URI parameter or once you have submitted a form on the platform. The data is deleted as soon as the session is closed. |
Wie du deine Cookies bearbeiten kannst
Du kannst deinen Browser so einstellen, dass er keine Cookies akzeptiert. Damit werden von unseren Websites keine Cookies mehr gesetzt. In manchen Fällen kann das dazu führen, dass bestimmte Features (z.B. Formulare) nicht mehr funktionieren.
Datenschutzerklärungen anderer Webseiten
Unsere Webseiten enthalten möglicherweise Links zu anderen Webseiten. Unsere Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Wenn du also auf solch einen externen Link klickst, dann gelten unsere Datenschutzbestimmungen nicht.
Schutz deiner Daten
Alle von dir erhobenen Daten werden auf sicheren Servern und Services gespeichert. Zahlungen, Formulare und Ähnliche Interaktionen werden mit Hilfe von SSL verschlüsselt übertragen.
In Bereichen, für welche dir von uns ein Passwort übermittelt wird, um Zugang zu einem bestimmen Service zu erhalten, ist es deine Verantwortung dieses Password und den Zugang geheim zu halten. Wir bitten dich möglichst vorsichtig mit Zugangsdaten umzugehen.
Leider gibt es keine Garantien für die sichere Übertragung von Daten. Wir sind stets bemüht personenbezogene Daten mit vollem Einsatz zu schützen. Wir können aber keine Gewährleistung oder Garantie für die Sicherheit der übermitteln Daten übernehmen. Alle übergebenen Daten werden auf deine Verantwortung hin übergeben. Sobald wir die Daten erhalten haben, werden unsere strikten Sicherheitsbestimmungen und Maßnahmen zum Schutz der Daten zum Einsatz kommen, um widerrechtlichen Zugang zu verhindern.
Wo deine Daten gespeichert werden
Alle Websites werden in unserem Daten-Center in Deutschland, oder einem internationalen Content Delivery Network gehostet. Nachdem unser Service global angeboten und erbracht wird, können auch deine Daten (inklusive personenbezogene Daten) unter Umständen durch Services in Ländern außerhalb der EU verarbeitet werden. Diese Länder haben dann andere Bestimmungen und Gesetzte im Bereich Datenschutz, die zur Anwendung kommen, als das Land, in dem du dich aktuell befindest.
Personenbezogene Daten die wir sammeln, können daher in Länder außerhalb des European Economic Area (“EEA”) oder der UK transportiert, gespeichert und verwendet werden. Die Daten werden unter Umständen auch von Partner*innen oder unseren Sub-Unternehmer*innen in unserem Namen verarbeitet.
Diese Partner*innen oder Sub-Unternehmener*innen können zum Beispiel in der Erbringung der Leistung, der Verarbeitung der Zahlungen oder im Support-Bereich involviert sein. Mit dem Übergeben der personenbezogenen Daten an uns, stimmst du dem Transfer, der Speicherung und der Verarbeitung außerhalb der EEA und der UK zu.
Wir setzen alle uns mit vertretbarem Aufwand möglichen Schritte um diese Daten sicher und im Einklang mit diesen Datenschutzbestimmungen zu verarbeiten. Besonders personenbezogene Daten werden nur in Länder transferiert, die ein angemessenes Maß an Datenschutz- bzw. Datensicherheit ermöglichen (zum Beispiel Länder, die von der Europäischen Kommission als akzeptabel im Bereich Datenschutz eingestuft werden), oder wo der / die Empfänger*in der Daten durch Verträge an strikte Standards gebunden ist (“Standard Contractual Clauses” der Europäischen Kommission).
Unsere Websites und Services sind durch das Internet aus den meisten Ländern der Welt abrufbar. Andere Nutzer*innen werden unsere Websites und Services von außerhalb der EEA oder der UK aufrufen. Das bedeutet, dass das öffentliche Aufscheinen von personenbezogenen Daten zur Folge hat, dass diese Daten in andere Länder transferiert werden. Sollte die Veröffentlichung solcher Daten Teil des Angebotes sein, dann stimmst du auch in diesem Kontext der Übermittlung der Daten in Länder außerhalb der EEA und der UK zu.
Aufbewahrung der Daten
Wir bewahren Daten so lange auf, wie es die Durchführung der Aktivität erfordert, für die die Daten erhoben worden sind. Das ist gegebenenfalls im Vertrag geregelt. So lange wir Projekte durchführen, Dienstleistungen anbieten oder du ein Benutzer*innen-Konto bei uns hast, werden wir deine Daten speichern und verarbeiten.
Üblicher Weise löschen wir Daten, wenn Benutzer*innen-Accounts geschlossen werden oder Verträge nicht mehr gültig sind. Wir behalten uns jedoch vor diese Daten weiterhin zu speichern, um zum Beispiel unseren rechtlichen Pflichten nachzukommen. Dazu gehören zum Beispiel Gründe wie eine Anweisung von Behörden, die Einhaltung von Gesetzten, die Erhaltung der Sicherheit unserer Services, die Bekämpfung von Betrug, die Klärung einer gerichtlichen / rechtlichen Angelegenheit, die Erfüllung unserer vertraglichen Pflichten den Kund*innen gegenüber, oder die Erfüllung des Wunsches sich von allen Nachrichten “abzumelden” (“Blocklist”). Wir behalten uns vor anonymisierte Daten auch nach der Schließung des Accounts und nach der Beendigung des Vertrages weiterhin zu speichern.
Solltest du deinen Account bei uns schließen oder Informationen Löschen, kann es sein, dass Informationen, die du selbst mit anderen geteilt hast weiterhin sichtbar sind. Wir können nicht kontrollieren, wie andere mit diesen Daten verfahren. Zudem kann es zu Situationen kommen, wo deine Daten noch bei Dritten öffentlich bleiben, zum Beispiel im Cache einer Suchmaschine.
Alter der Kontakte und Nutzer*innen
Unsere Website und unsere Services sind nicht für Personen unter dem Alter von 16 Jahren geeignet. Personen unter dem Alter von 16 dürfen unsere Website uns Services nicht nutzen.
Änderungen zu unseren Datenschutzbestimmungen
Diese Datenschutzerklärung wird von Zeit zu Zeit erneuert und verändert. Die aktuelle Version trat zuletzt am 30. November 2020 in Kraft.
Wie du uns kontaktieren kannst
Du kannst uns unter contact@more-onion.com kontaktieren, wenn du Fragen hast oder von einem deiner Rechte im Bereich Datenschutz Gebrauch machen möchtest.
Die zuständigen Behörden kontaktieren
Solltest du eine Beschwerde einreichen wollen kannst du die zuständigen Behörden kontaktieren. Natürlich kannst du dich gerne vorher an uns wenden und wir helfen dir gerne weiter.
Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, Austria.