Datenschutz
Da uns der Schutz Deiner Daten wichtig ist, wollen wir grundsätzlich so wenig Informationen wie möglich über Dich sammeln. Dort wo es nicht nötig ist, versuchen wir vor allem auf das Erheben von Daten zu verzichten, die Rückschlüsse auf Deine Person zulassen – sogenannten personenbezogenen Daten. Welche Daten bei Deiner Nutzung unserer Online-Plattform hub.youvo.org erhoben werden und wie diese verarbeitet werden, erklären wir Dir im Folgenden.
Die Datenschutzerklärung für unsere öffentliche Website www.youvo.org findest Du hier: https://www.youvo.org/privacy
1. Grundsätzliches
2. Webhosting
3. Einsatz von Cookies
4. Statistische Analyse
5. Einbindung von Videos
6. Registrierung
7. Interaktionsmöglichkeiten
8. Verwaltung und Protokollierung
Grundsätzliches
Rechtsgrundlagen
Falls Du einen Account auf der Online-Plattform registrierst, verarbeiten wir Deine personenbezogenen Daten, damit wir unsere Leistung im Sinne von Art. 6 Abs. 1 lit. b) DSGVO erbringen können oder weil Du damit gemäß Art. 6 Abs. 1 lit. a) DSGVO einverstanden bist (siehe Abschnitt Registrierung).
Verantwortliche Stelle für die Datenverarbeitung
youvo e.V., Brüsseler Straße 44, 13353 Berlin (Kontakt: support@youvo.org)
Grundsätzlich verarbeiten wir die von uns erhobenen Daten selbst, geben sie nicht an Dritte weiter und sorgen uns um eine Verwahrung im Inland. Die Ausnahmefälle, wo das aus technischen Gründen nicht möglich ist, erwähnen wir weiter unten jeweils.
Dauer der Speicherung
Sofern nicht anders angegeben, erfolgt eine Speicherung Deiner personenbezogenen Daten durch uns nur solange wie es die entsprechenden Rechtsgrundlagen erfordern. Für die meisten Account-Daten bedeutet das, dass sie gelöscht werden, sobald Du Deinen Account bei uns löschst.
Deine Rechte
Du hast das Recht, eine Auskunft über die gespeicherte Daten zu Deiner Person einzuholen, eine Korrektur vorzunehmen oder eine Löschung zu veranlassen. Außerdem hast Du die Möglichkeit, im Falle einer „besonderen Situation“ im Sinne von Art. 21 Abs. 1 DSGVO Widerspruch gegen unsere Datenverarbeitung einzulegen (z.B. im Bezug auf unsere o.g. Interessenabwägung). Bitte sende uns in einem der genannten Fällen am besten einfach eine E-Mail. Darüber hinaus hast Du die Möglichkeit, bei einer Aufsichtsbehörde für Datenschutz eine Beschwerde über die von uns vorgenommene Verarbeitung Deiner personenbezogener Daten einzulegen.
Webhosting
Für die technische Bereitstellung unserer Angebote nutzen wir den Webhosting-Provider Uberspace. Der Betrieb erfolgt in deutschen Rechenzentren unter der Verantwortung von:
Jonas Pasche
Kaiserstr. 15
55116 Mainz
Da ein Webhosting-Provider aus technischer Sicht dazu in der Lage wäre, sämtliche Daten auf dem Server (und damit auch von uns verarbeitete personenbezogene Daten) einzusehen, haben wir mit Uberspace einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag schließt zum Beispiel aus, dass Uberspace personenbezogene Daten zu anderen Zwecken als der Bereitstellung ihrer Dienste verwenden darf.
Bei der Nutzung unserer Angebote werden darüber hinaus Zugriffsprotokolle angefertigt, die uns vor allem zur Qualitätssicherung dienen. Da in diesen Protokollen jedoch IP-Adressen anonoymisiert werden, sind keine Rückschlüsse auf Deine Person möglich.
Einsatz von Cookies
Beim einfachen Aufruf der Website werden zunächst keine sogenannten „Cookies“ gesetzt. Cookies sind kleine Textdateien, die auf Deinem Gerät gespeichert werden und prinzipiell dafür genutzt werden können, um Dich eindeutig zu identifizieren. Hierunter fallen aus unserer Sicht auch ähnliche Technologien wie etwa die Nutzung des „Local Storage“.
Allerdings verwenden wir an manchen Stellen technisch notwendige Cookies. Wenn Du zum Beispiel eine Sprache oder einen Farbmodus einstellst, dann verwenden wir Cookies, um diese Präferenz für Dich zu speichern. Dadurch wird lediglich die entsprechende Einstellung direkt auf Deinem Gerät gespeichert, eine Identifikation ist nicht möglich.
Während des Erstellen eines Projektvorschlags nutzen wir darüber hinaus technisch notwendige Cookies um Deine Eingaben zwischenzuspeichern. Dies ist notwendig, da wir Dich zu diesem Zeitpunkt noch keinem Account zuordnen können. Die Speicherung erfolgt vollständig auf Deinem Gerät und lässt für uns keine Rückschlüsse auf Deine Person zu – bis zum vollständigen Übermitteln des Formulars im letzten Schritt.
Auch wenn Du Dich mit einem Account einloggst, werden technisch notwendige Cookies genutzt, um diese Anmeldung als sogenannte Sitzung aufrechtzuerhalten. Über einen solchen Cookie ist es möglich, Dich eindeutig zu identifizieren und mit den in Deinem Account gespeicherten Daten in Verbindung zu bringen (siehe Abschnitt Registrierung). Allerdings ist diese Art von Identifikation bei einem Login zwingend nötig – ansonsten könnten wir Dir Deinen Account ja gar nicht zuordnen.
Statistische Analyse
Wir wollen gerne mehr darüber erfahren, wie unsere Angebote genutzt werden und auf welche Weise wir sie verbessern können. Daher erheben wir zu statistischen Zwecken Nutzungsdaten mithilfe des Dienstes Plausible. Plausible wird vom folgenden EU-Unternehmen auf deutschen Servern betrieben:
Plausible Insights OÜ
Västriku tn 2
50403 Tartu (Estland)
Da von Plausible keine personenbezogenen Daten erfasst und die Statistiken lediglich in aggregierter Form gespeichert werden, handelt es sich ausschließlich um nicht-personenbezogene Daten. Welche Daten von Plausible erhoben werden und weshalb dadurch keine Rückschlüsse auf Deine Person möglich sind, wird hier erklärt: https://plausible.io/data-policy
Einbindung von Videos
Um Video-Inhalte bereitzustellen, verwenden wir den Dienst Vimeo. Vimeo ist ein Angebot des folgenden Unternehmens:
Vimeo Inc.
555 West 18th Street
New York 10011 (USA)
Da Vimeo außerhalb der EU ansässig ist, erfolgt unter Umständen eine Übertragung Deiner Browserdaten und Spracheinstellungen in einen sogenannten „unsicheren Drittstaat“. Wir betten Vimeo-Videos daher ausschließlich mit sogenannten „Do Not Track“-Anweisungen ein, damit keine Cookies gesetzt und das Nutzungsverhalten nicht analysiert wird. Außerdem haben wir die EU-Standardvertragsklauseln mit dem Anbieter von Vimeo in der sogenannten „Controller to Controller“-Variante abgeschlossen. Dies stellt für uns aktuell den besten Kompromiss zwischen Datenschutz und Nutzungsfreundlichkeit dar. Weitere Hinweise darüber, wie Vimeo mit Nutzungsdaten umgeht, findest Du in der Datenschutzerklärung des Unternehmens: https://vimeo.com/privacy
Registrierung
Die Benutzung unserer Online-Plattform erfordert für Organisationen zunächst einen sogenannten „Projektvorschlag“. Um zu prüfen, ob wir ein Projekt ausschreiben können und um anschließend mit Dir in Kontakt zu treten, benötigen wir in diesem Zusammenhang die folgenden (ggf. personenbezogenen) Informationen von Dir:
- Name der Organisation
- Adresse
- Website
- Anzahl von haupt- und ehrenamtlichen Mitarbeiter*innen
- Organisationsbeschreibung
- Projektbeschreibung
- Name der Ansprechperson
- Erreichbarkeit
- E-Mail-Adresse
- Telefonnummer
Im Falle einer positiven Rückmeldung erhältst Du von uns die Möglichkeit, einen Account für Deine Organisation zu registrieren, indem Du zusätzlich ein Passwort vergibst (wird nur verschlüsselt gespeichert). Dabei werden die o.g. Daten in Deinen Account übertragen. Die folgenden Angaben werden genutzt, um eine Profilseite für Deine Organisation zu erstellen, welche für andere eingeloggte Nutzer*innen einsehbar ist:
- Name der Organisation
- Website
- Organisationsbeschreibung
- Name der Ansprechperson
Alle anderen Angaben sind nicht öffentlich einsehbar und dienen uns lediglich dazu, Dir eine bestmögliche Betreuung zu bieten.
Interaktionsmöglichkeiten
Wenn Du Dich mit Deinem Account auf der Plattform einloggst, kannst Du mit Inhalten interagieren. Im Folgenden erklären wir Dir die verschiedenen Möglichkeiten und welche Daten dabei jeweils anfallen.
Projektausschreibung
Du hast die Möglichkeit, Hilfegesuche für Deine Organisation auf der Plattform auszuschreiben. Der initiale Projektvorschlag wird dabei zunächst als Projektentwurf gespeichert, welcher nur für Dich sichtbar ist. Sobald Du das Projekt zur Veröffentlichung einreichst, wird es durch uns freigeschaltet und ist anschließend öffentlich einsehbar, sodass interessierte Kreative darauf aufmerksam gemacht werden können.
Projektvermittlung
Sobald passende Kreative gefunden wurden, kannst Du das Projekt über die Plattform an diese vermitteln. Dabei werden den ausgewählten Personen Deine Kontaktdaten zur Verfügung gestellt:
- E-Mail-Adresse
- Telefonnummer
Projektabschluss
Nach dem Abschluss eines Projekts hast Du die Möglichkeit, Dein Feedback zur Zusammenarbeit abzugeben. Dieses besteht aus einem öffentlich sichtbaren Kommentar, welcher in der Projektansicht dargestellt wird, und nicht-öffentlichem Feedback, welches uns bei der Verbesserung unseres Angebots hilft.
Kontaktformulare
Wir stellen Dir auf dem Dashboard und im Hilfebereich Kontaktformulare zur Verfügung. Die Kommunikation findet dabei via E-Mail statt. Deine Anfrage wird auch in unserem Logbuch festgehalten, um diese zum Beispiel einem bestimmten Projektverlauf zuzuordnen.
Verwaltung und Protokollierung
Unser Vermittlungsteam benutzt ein Tool zur Projektverwaltung, in dem Daten zu Nutzer*innen und Projekten zusammengetragen werden. Das hilft uns, eine bessere und effizientere Betreuung anzubieten. Damit wir den Überblick zu den Ereignissen auf der Plattform behalten können, verwenden wir außerdem ein Logbuch. Darin werden Projektverläufe dokumentiert, Feedback ausgewertet und allgemeine Statistiken zur Nutzung der Plattform erhoben (z.B. Anzahl registrierter Nutzer*innen und Anzahl vermittelter Projekte).
Community-Logbuch
Bestimmte Ereignisse (Projektveröffentlichung, -vermittlung und -abschluss) werden auch mit anderen angemeldeten Nutzer*innen im „Community-Logbuch“ geteilt. Wenn Du nicht möchtest, dass Deine Aktivität dort erscheint, kannst Du uns eine E-Mail schreiben.
Fehlerprotokolle
Weil auf der Plattform alles reibungslos funktionieren soll, protokollieren wir Ausführungsfehler im Code. Fehlernachrichten können auch mit Deinem Account assoziiert sein, damit wir diese besser nachvollziehen können. Das Fehlerprotokoll wird regelmäßig automatisch gelöscht.
Die Inhalte dieser Seite werden regelmäßig angepasst – zum Beispiel wenn wir technische Änderungen an der Online-Plattform vornehmen. Die jeweils aktuelle Fassung kannst Du also immer hier einsehen.
Stand: Juni 2022