Datenschutzbestimmungen

Datenschutzbestimmungen der IB.SH-Spendenplattform „WIR BEWEGEN.SH“

Der Schutz Ihrer Daten und Ihrer Privatsphäre ist uns wichtig.
Es liegt uns sehr daran, dass Sie die von uns, der Investitionsbank Schleswig-Holstein (nachfolgend: IB.SH), betriebene Spendenplattform „WIR BEWEGEN.SH“, mit der Gewissheit nutzen, dass wir mit Ihren Daten vertrauensvoll umgehen. Deshalb informieren wir Sie im Folgenden darüber, welche Daten wir von Besuchern der Spendenplattform-Website sowie den Nutzern der Plattform erheben und wie wir damit umgehen.
Wenn Sie sich als registrierter Nutzer auf der Spendenplattform anmelden, erklären Sie Ihr Einverständnis mit diesen Datenschutzbestimmungen und willigen in die hier dargestellten Erhebungen, Speicherungen und Nutzungen Ihrer Daten ein. Ebenso willigen Sie in die hier dargestellten Erhebungen, Speicherungen und Nutzungen Ihrer Daten ein, wenn Sie als anonymer Spender den Nutzungsbedingungen sowie diesen Datenschutzbestimmungen zustimmen (nachfolgend wird aus Gründen der Lesbarkeit stets nur die männliche Form genutzt, umfasst sind jedoch stets alle Geschlechter).

1    Gegenstand des Datenschutzes

Gegenstand des Datenschutzes sind personenbezogene Daten, d. h. alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z.B. Angaben wie Name, Post-Adresse, E-Mail-Adresse oder Telefonnummer, ggf. aber auch Nutzungsdaten wie Ihre IP-Adresse oder Inhaltsdaten wie von Ihnen hochgeladene Fotografien oder Kommentare.

2    Umfang sowie Zwecke der Datenerhebung und -Speicherung

Im Folgenden klären wir Sie über den Umfang der Datenerhebung und -speicherung sowie deren Nutzung und über den Zweck der jeweiligen Datenerhebung im Zusammenhang mit der Nutzung der Spendenplattform auf.


2.1    Personenbezogene Daten

Ganz grundsätzlich ist es für die Nutzung der Spendenplattform nicht erforderlich, dass Sie personenbezogene Daten angeben. Sie können sogar anonym für ein Projekt spenden.

2.1.1    Angabe von personenbezogenen Daten durch registrierte Nutzer

Wenn Sie unsere Spendenplattform allerdings als Projektstarter oder wenn Sie als Spender die Kommentierungsfunktionen der Plattform nutzen oder Spendenbescheinigungen erhalten möchten, dann müssen Sie sich bei uns zunächst als Nutzer registrieren und dabei wenigstens die folgenden Daten hinterlassen:

  • Ihren Vornamen,
  • Ihren Nachnamen,
  • einen Benutzernamen (Pseudonym),
  • Ihre E-Mail-Adresse,
  • Ihr Passwort (wird verschlüsselt gespeichert)
  • und für den Erhalt einer Spendenbescheinigung zusätzlich Ihre vollständige Postanschrift/Adresse).
Von den vorgenannten Daten ist nur Ihr gewählter Benutzername öffentlich sichtbar. Der Benutzername kann allerdings auch aus Ihrem Vor- und Nachnamen bestehen, wenn Sie dies so angegeben haben.
Als Projektstarter sind Sie übrigens verpflichtet, als Benutzernamen Ihren Vor- und Nachnamen zu wählen (vgl. Ziffer 2.1.2). Außerdem wird Ihr Vor- und Nachname auf der Projektseite der von Ihnen gestarteten Projekte angezeigt. Darüber hinaus können Sie Ihr Profil noch mit weiteren personenbezogenen Daten wie einem Profilfoto, Ihrem Wohnort und einer persönlichen Beschreibung ergänzen. Diese Daten geben Sie freiwillig an, Sie müssen diese Daten nicht angeben.
Aus den bei der Registrierung angegebenen Daten wird dann - gleich ob Sie Spender oder Projektstarter sind - Ihr Nutzer-Profil generiert, mit dem Sie die Funktionen der Spendenplattform vollumfänglich nutzen können.
Ihren wahren Namen sowie Ihre E-Mail-Adresse benötigen wir, da sich im Rahmen der Community-Funktionen die Möglichkeit von Rechtsverletzungen (Persönlichkeitsrechte, Urheberrechte u.a.) nicht ausschließen lässt und wir insoweit auf den Rechtsverletzer und/oder den Rechtsverletzten zurückkommen können müssen, um die Angelegenheit zu klären. Ihre E-Mail-Adresse wird außerdem benötigt, um Ihre Registrierung abzuschließen und dabei zu versichern, dass Sie über das angegebene E-Mail-Konto verfügen können. Außerdem werden an diese E-Mail-Adresse Informationen zum Status der von Ihnen unterstützten, beobachteten oder gestarteten Projekte verschickt.
Ihre Adressdaten (Postanschrift) benötigen wir, wenn Sie eine Spendenbescheinigung erhalten möchten. Die von Ihnen angegeben Adressdaten leiten wir bei erfolgreichem Abschluss des Projektes in verschlüsselter, elektronischer Form an den Projektstarter weiter, damit dieser Ihnen eine Spendenbescheinigung ausstellen kann.

2.1.2    Angabe von personenbezogenen Daten durch Projektstarter

Wenn Sie unsere Spendenplattform als Projektstarter nutzen möchten, dann sind Sie verpflichtet, neben den unter 2.1.1 genannten Daten auch noch die folgenden anzugeben:
Ihre E-Mail-Adresse, unter der Sie erreichbar sind,
Ihre Girokonto-Verbindung, auf die eingehende Spendengelder überwiesen werden sollen,
Ihre Telefonnummer für Rückfragen,
den Namen der Organisation, für die Sie das Projekt starten, soweit Sie dies für eine Organisation tun,
Ihre postalische Adresse bzw. die Adresse der Organisation, für die Sie das Projekt starten,
als Benutzernamen Ihren Vor- und Nachnamen.
Außerdem haben Sie ggf. zum Nachweis der Berechtigung Ihrer Organisation, Spendenbescheinigungen ausstellen zu dürfen (s. Ziffer 5.3.9 Nutzungsbedingungen für Projektstarter), den aktuellen Freistellungsbescheid hochzuladen.
Von den vorgenannten Daten sind nur der Name der Organisation sowie Ihr Vor- und Nachname auf der Projektseite sowie Ihr Benutzername, also ebenfalls Ihr Vor- und Nachname, in Ihrem Nutzerprofil, öffentlich sichtbar.
Daneben wird eine von Ihnen vorgenommene Projektbeschreibung mit demjenigen Nutzerprofil verknüpft, unter dem Sie das Projekt eingereicht haben. Diese sichtbare Verknüpfung von Nutzerprofil und Projektbeschreibung dient ebenso wie die Verpflichtung, dass Sie als Benutzernamen Ihren Vor- und Nachnamen angeben müssen, der Transparenz gegenüber den sonstigen Nutzern der Spendenplattform. Es soll klar ersichtlich sein, wer als Projektstarter hinter einem Spendenprojekt steht.
Die E-Mail-Adresse, unter der Sie erreichbar sind, benötigen wir, um Rückfragen zu Ihrem eingereichten Projekt zu stellen.
Die Angabe einer Giro-Kontoverbindung ist selbstverständlich zwingend notwendig, damit wir Ihnen die auf das Treuhandkonto gezahlten Spenden im Falle des Erreichens des Spendenziels überweisen können.


2.2    Inhaltsdaten

Als registrierter Nutzer können Sie auf der Spendenplattform auch Inhaltsdaten hinterlassen bzw. hochladen. So können Sie Inhaltsdaten hochladen, um sich selbst anderen Nutzern gegenüber näher vorzustellen („Über mich“) oder auch, um Projekte zu kommentieren.
Als Projektstarter können Sie darüber hinaus natürlich Inhaltsdaten hochladen, um ein Projekt zu initiieren, vorzustellen, dessen weiteren Verlauf zu dokumentieren und zu kommentieren.

2.3    Informationen zur datentechnischen Zusammenarbeit mit der giropay GmbH

Mit der giropay-Funktion der Spendenplattform ist es Kunden von Instituten, die die Zahlungsmethode giropay unterstützen, möglich, direkt aus der Spendenplattform heraus eine Online-Überweisung zu tätigen. Bei Aufruf der giropay-Funktion wird der Spender automatisch auf die Seiten der giropay GmbH weitergeleitet und die notwendigen Überweisungsdaten sowie der Spendencode automatisch an die giropay GmbH übergeben. Die giropay-Funktion ist IT-technisch wie datenschutz-technisch von dem System der Plattform getrennt. Es handelt sich um eine eigenständige Applikation der giropay GmbH. Es gelten daher ausschließlich die Nutzungs- und Datenschutzbedingungen der giropay GmbH). Der Bezahlvorgang selbst findet in der technisch geschützten Online-Banking-Umgebung Ihrer kontoführenden und am giropay-Verfahren teilnehmenden Bank oder Sparkasse statt. Die IB.SH hat zu keinem Zeitpunkt Zugriff auf den Zahlungsvorgang und die Zahlungsdaten (Passwörter, TANs u.a.) der Nutzer.

2.4     Informationen zur datentechnischen Zusammenarbeit im Falle von Überweisungen

Nur der Klarstellung halber teilen wir Ihnen mit, dass die IB.SH im Falle der Überweisung von Spenden selbstverständlich die im Rahmen der Zahlungsabwicklung notwendigen Daten (Name des Konto-Inhabers, Bankverbindung) erhält. 

2.5     Informationen zur datentechnischen Zusammenarbeit mit der paydirekt GmbH

Mit der paydirekt-Funktion ist es Spendern, die bereits für eine Teilnahme am von ihrer Bank angebotenen paydirekt-Zahlungsverfahren registriert sind, möglich, direkt aus der Spendenplattform heraus eine Online-Überweisung zu tätigen. Bei Aufruf der paydirekt-Funktion wird der Spender automatisch auf die Seiten der paydirekt GmbH weitergeleitet und die notwendigen Überweisungsdaten sowie der Spendencode automatisch an die paydirekt GmbH übergeben. Die paydirekt-Funktion ist IT-technisch wie datenschutz-technisch von dem System der Plattform getrennt. Es handelt sich um eine eigenständige Applikation der paydirekt GmbH. Es gelten daher ausschließlich die Nutzungs- und Datenschutzbedingungen der paydirekt GmbH). Der Bezahlvorgang selbst findet in der technisch geschützten Online-Banking-Umgebung der kontoführenden und am paydirekt-Verfahren teilnehmenden Bank oder Sparkasse des Spenders statt. Die IB.SH hat zu keinem Zeitpunkt Zugriff auf den Zahlungsvorgang und die Zahlungsdaten (Passwörter, TANs u.a.) der Nutzer.

3    Datenübermittlung an Projektpartner

Mit der Anmeldung eines Projektes auf der Spendenplattform willigen Sie als Projektstarter darin ein, dass wir einen Premium-Partner der Spendenplattform über das Projekt informieren und ihm das Projekt betreffende Inhalts- sowie den Projektstarter betreffende Kontaktdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer) mitteilen. Dies erfolgt ausschließlich zu dem Zweck, dem Premium-Partner eine Entscheidung über die Übernahme einer Projektpartnerschaft zu ermöglichen. 
Gibt der Projektstarter im Rahmen der Projektanmeldung einen Partner im Sinne der Ziffer 2.4 der Allgemeinen Nutzungsbedingungen an, willigt der Projektstarter damit darin ein, dass auch der benannte Partner Zugriff auf sämtliche das Projekt betreffende Inhalts- sowie den Projektstarter betreffende Kontaktdaten (Name, Adresse, E-Mail-Adresse, Telefonnummer) erhält.

4    Zweckgebundene Datenverwendung, Weitergabe der Daten

Wir beachten den Grundsatz der zweckgebundenen Datenverwendung. Sämtliche vorgenannten Daten erheben, speichern und verwenden wir nur zu den bereits oder den noch im Folgenden genannten Zwecken.
Wir erheben, speichern und verwenden die Daten nur, um Ihnen die Leistungen der Spendenplattform anbieten, um die Vertragsdurchführung vornehmen oder um unsere Leistungen und Services für Sie optimieren zu können.
Eine Weitergabe Ihrer Daten an Dritte erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
An dieser Stelle ist darauf hinzuweisen, dass die der Spendenplattform zugrunde liegende Softwarelösung in Zusammenarbeit mit den Dienstleistern GiroSolution GmbH, Hauptstraße 27, 88699 Frickingen sowie New Communication GmbH & Co. KG, Jägersberg 23, 24103 Kiel und Table of Visions GmbH, Brunnenstraße 181, 10119 Berlin erstellt wurde und betrieben wird. GiroSolution GmbH, New Communication und Table of Visions verarbeiten die von Seiten der Spendenplattform kommenden Daten in unserem Auftrag und sind diesen Datenschutzbestimmungen verpflichtet.
Eine Übermittlung an auskunftsberechtigte staatliche Institutionen und Behörden erfolgt nur im Rahmen der gesetzlichen Auskunftspflichten oder wenn wir durch eine gerichtliche Entscheidung zur Auskunft verpflichtet werden. Darüber hinaus können wir auch zur Weitergabe von Daten an Dritte durch konkrete einzelfallbezogene zivilgerichtliche Entscheidungen gezwungen werden. Auch in einem solchen Fall müssen wir Daten herausgeben.

5    Cookies der Spendenplattform

Die Spendenplattform verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die eine Website wie die der Spendenplattform auf dem Computer eines Websitebesuchers ablegt, also lokal speichern kann. Die Spendenplattform verwendet lediglich einen sog. Session-Cookie, welcher zum Erkennen der aktuellen Nutzersitzung dient. Dazu wird eine sog. Session-ID vergeben. Hierdurch kann erkannt werden, dass sich der bereits angemeldete Nutzer auf der Plattform bewegt. Der Session-Cookie wird automatisch nach der Session, also bei der Abmeldung von der Plattform, gelöscht.
Sie können die Installation von Cookies verhindern, indem Sie die Installation der Cookies durch eine entsprechende Einstellung in der Browser-Software verhindern ("Private Modus" - unter „Einstellungen“ bei den meisten Browsern zu finden); es ist allerdings darauf hinzuweisen, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen der Spendenplattform vollumfänglich nutzen können.
Ferner können Sie bereits gesetzte Cookies löschen (ebenfalls unter „Einstellungen“ im Browser zu finden).

6    Externe Dienste 

6.1     Matomo

Die Spendenplattform verwendet Matomo (ehemals Piwik). Hierbei handelt es sich um eine Open-Source-Software zur statistischen Auswertung der Besucherzugriffe. Hierzu werden “Cookies” (kleine Textdateien) im Browser Ihres Endgerätes gesetzt. Dadurch wird eine Analyse des Nutzerverhaltens ermöglicht. Die durch den Cookie erzeugten Informationen werden in Deutschland gespeichert. Wenn Sie nicht möchten, dass entsprechende Informationen über Ihr Nutzungsverhalten mittels Cookies gesammelt und ausgewertet werden, dann können Sie die Installation der Cookies über Ihre Browser-Einstellungen unterbinden. Alternativ können Sie über das nachfolgende Formular absichtlich einen Cookie setzen lassen, welcher die Erfassung Ihres Browsers durch das Matomo-System dauerhaft verhindert.
Bereits gesetzte Cookies können Sie auch löschen. Ggf. können Sie dann aber nicht sämtliche Funktionen dieser Seite vollumfänglich nutzen.


7    Dauer der Datenspeicherung

Ihre Daten werden drei Jahre lang, ausgehend von Ihrer jeweils letzten Anmeldung im System der Spendenplattform gespeichert. Hintergrund für diesen relativ langen Speicherzeitraum ist, dass Sie nutzergenerierte Inhalte wie Texte und Bilder auf die Plattform laden können. Diese nutzergenerierten Inhalte können aber die Rechte Dritter verletzen. Gemäß unserer Allgemeinen Nutzungsbedingungen können wir Sie in Regress nehmen, sollten wir in Folge derartiger Rechtsverletzungen in Anspruch genommen werden. Es ist daher notwendig, dass wir Ihre Daten bis zum Ablauf der regelmäßigen Verjährungsfristen von Unterlassungs- und Schadensersatzansprüchen speichern.
Wenn Sie Ihr Nutzungsprofil vor Ablauf der Drejahresfrist selbst löschen sollten, dann werden wir Ihre Daten zunächst sperren, d.h. dass diese nicht mehr öffentlich einsehbar sind und dass auch wir diese nur für die vorgenannten Zwecke nutzen können.
Sollten Sie sich drei Jahre nicht auf der Spendenplattform anmelden, so löschen bzw. sperren wir Ihr Nutzerprofil mit all Ihren personenbezogenen Daten.
Vier Wochen bevor wir Ihr Nutzerprofil löschen bzw. sperren und die von Ihnen eingegebenen Kommentare und Projekte anonymisieren, erhalten Sie jedoch eine E-Mail mit dem Hinweis, dass Ihr Profil mit allen Daten vier Wochen nach Absendung der E-Mail gelöscht wird, wenn Sie das Profil nicht noch einmal in der Zwischenzeit nutzen. Folglich werden inaktive Profile nach spätestens drei Jahren gelöscht oder, soweit aus gesetzlichen Gründen nur eine Sperrung der Daten möglich ist, gesperrt.
Öffentlich einsehbar verbleiben Ihre anonymisierten - und damit eben nicht mehr personenbezogenen - Inhaltsdaten (wie z.B. Projektbeschreibungen und ähnliches).
Sollten Sie sich auf der Spendenplattform zwar angemeldet, aber nicht den Bestätigungslink aktiviert haben, so löschen wir die bis dahin erhobenen Daten nach zwei Wochen.

8    Auskunfts-, Widerrufs- und Löschungsrechte

Sie können jederzeit ohne Angabe von Gründen unentgeltlich Auskunft über die bei uns gespeicherten Daten erhalten. Weiter können Sie jederzeit die von uns erhobenen und gespeicherten Daten berichtigen, sperren oder löschen lassen.
Der Verwendung Ihrer Daten können Sie außerdem jederzeit widersprechen und die bei der Anmeldung erteilte Einwilligung zur Verwendung Ihrer Daten widerrufen.
Wir weisen ausdrücklich darauf hin, dass wir gesetzlich dazu verpflichtet sein können, Daten weiter zu speichern, in diesem Fall können die Daten nur gesperrt werden. Ebenso können wir Ihre personenbezogenen Daten zunächst nur sperren und erst nach Ablauf von drei Jahren löschen, wenn Sie nutzergenerierte Inhalte in Ihrem Nutzerprofil haben (s. dazu Ziffer 2.2).
Zu beachten ist, dass die Löschung bzw. die Sperrung des eigenen Profils nicht möglich ist, wenn und soweit sich ein von Ihnen gestartetes Projekt in der Spendenphase oder in der Umsetzungsphase befindet.
Wenden Sie sich zur Ausübung der vorgenannten Rechte bitte an die folgende Kontaktadresse:
info@wir-bewegen.sh

9    Verantwortliche Stelle, Datenschutzbeauftragter 

Die IB.SH ist verantwortliche Stelle im Sinne des Datenschutzrechtes, ihre Kontaktdaten lauten:
Investitionsbank Schleswig-Holstein
Fleethörn 29-31
24103 Kiel
Tel.: 0431 9905-0
Fax: 0431 9905-3383
info@ib-sh.de

Die Kontaktdaten des Datenschutzbeauftragten der IB.SH lauten:
Investitionsbank Schleswig-Holstein
Datenschutzbeauftragter
Dr. Sascha Engelbach
Fleethörn 29-31
24103 Kiel
datenschutzbeauftragter@ib-sh.de