Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Simon Maximilian Heistermann
Mutter-Teresa-Weg 6
46325 Borken
Deutschland
E-Mail: hello@daretogether.net

2. Datenschutzbeauftragter

Wir sind gemäß § 38 Bundesdatenschutzgesetz (BDSG) nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns unter hello@daretogether.net.

3. Erhobene Daten

Wir verarbeiten personenbezogene Daten, die Sie uns bereitstellen oder die bei der Nutzung unserer Website und Dienste automatisch erhoben werden.

3.1 Warteliste

Wenn Sie sich in eine unserer Wartelisten eintragen (Kapstadt-Reise oder allgemeine Community-Liste), verarbeiten wir:

• Vorname und E-Mail-Adresse
• die Listen, auf denen Sie stehen (Kapstadt-Warteliste, Community-Liste oder beide)
• Altersgruppe (Spanne, kein Geburtsdatum)
• Handynummer (nur Kapstadt-Warteliste) und Ihre Angabe, ob Sie zur WhatsApp-Gruppe hinzugefügt werden möchten
• Tätigkeit als Auswahl (selbstständig, angestellt mit Remote-Möglichkeit, in Ausbildung, sonstiges) sowie ein Freitextfeld: eine kurze Beschreibung, falls Sie „sonstiges“ wählen, oder der Name Ihres Unternehmens oder Projekts, falls Sie „selbstständig“ wählen
• Budgetstufe als Spanne (kein konkreter Betrag)
• Sprache der Website zum Zeitpunkt des Eintrags
• Herkunftsdaten Ihres Besuchs: UTM-Parameter aus der aufgerufenen URL und die verweisende Seite (Referrer)
• Zum Nachweis Ihrer Einwilligung: der Einwilligungstext im Wortlaut, wie er Ihnen angezeigt wurde, sowie Status und Zeitstempel der Bestätigung (Double-Opt-in)

Ihr Eintrag wird erst wirksam, wenn Sie ihn über den Link in der Bestätigungsmail bestätigen. Eine Wohnanschrift, Telefonnummer oder Zahlungsdaten erheben wir nicht.

Ein Eintrag für Kapstadt führt zu zwei Einträgen: einem auf der Kapstadt-Warteliste und einem auf der Community-Liste. Beide Zwecke stehen ausdrücklich im Einwilligungstext unter dem Formular und werden mit einer Einwilligung erteilt. Sie können beides getrennt widerrufen: Der Abmeldelink in einer Community-Mail beendet nur die Community-Mails, der Abmeldelink in einer Kapstadt-Mail beendet alle E-Mails für beide Listen.

3.2 Interne Bearbeitung Ihres Eintrags

Zu jedem Wartelisten-Eintrag führen wir intern einen Bearbeitungsstand (neu, kontaktiert, Platz bestätigt, zurückgezogen) sowie ein Notizfeld. Darin halten wir fest, was für die Planung der Reise relevant ist – etwa Ergebnisse aus dem persönlichen Gespräch. Diese Notizen sind nur uns zugänglich; Sie können jederzeit Auskunft darüber verlangen (siehe Abschnitt 9).

3.3 Technische Daten

Beim Besuch unserer Website werden durch unseren Hosting-Anbieter automatisch Server-Protokolldaten verarbeitet: IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Zugriffs, verweisende URL und aufgerufene Seiten. Diese Daten speichern wir nicht in unserer eigenen Datenbank.

Zum Schutz vor automatisierten Massen-Eintragungen setzen wir eine Anfragebegrenzung ein. Dabei wird Ihre IP-Adresse kurzzeitig verarbeitet, um die Anzahl der Anfragen pro Zeitfenster zu zählen.

3.4 Reichweitenmessung

Wir messen die Nutzung unserer Website, um zu verstehen, welche Inhalte gelesen werden und wo Besucher abbrechen. Eingesetzt wird PostHog über Server in der Europäischen Union. Dabei werden Seitenaufrufe, Klickereignisse, ungefährer Standort auf Landesebene sowie Geräte- und Browserangaben verarbeitet. Die Messung läuft ohne Cookies: Es werden keine Daten auf Ihrem Gerät gespeichert, und die Zuordnung endet mit dem Schließen des Browser-Tabs.

Zusätzlich nutzen wir Vercel Web Analytics und Vercel Speed Insights unseres Hosting-Anbieters. Damit sehen wir, welche Seiten aufgerufen werden und wie schnell sie laden. Pro Seitenaufruf werden verarbeitet: Zeitpunkt, aufgerufene Seite, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp sowie Messwerte zur Ladezeit und zur Netzwerkgeschwindigkeit. Auch diese Messung läuft ohne Cookies. Um Besuche voneinander zu unterscheiden, bildet Vercel aus Daten der eingehenden Anfrage einen Hash, der nach 24 Stunden verworfen wird. Die Messdaten werden nicht mit Ihrer IP-Adresse verknüpft, und wir erhalten nur zusammengefasste Statistiken. Der interne Bereich wird nicht gemessen, und URL-Parameter werden vor der Übermittlung entfernt, ausgenommen Kampagnen-Parameter (utm_*).

3.5 E-Mail-Protokoll und Abmeldeliste

Wir protokollieren die E-Mails, die wir Ihnen senden (Bestätigungsmail, Willkommensmail, Rundmails). Gespeichert werden Empfänger-Adresse, Art der Mail, eine Kennung des Versanddienstleisters und der Zeitpunkt.

Melden Sie sich ab, speichern wir Ihre E-Mail-Adresse zusammen mit dem Grund und dem Zeitpunkt in einer Sperrliste. Das ist erforderlich, damit wir Ihre Abmeldung dauerhaft beachten können – ohne diese Liste würden Sie bei einem späteren Versand erneut angeschrieben.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke und auf folgenden Rechtsgrundlagen:

5. Auftragsverarbeiter

Wir nutzen die folgenden Drittanbieter für den Betrieb unserer Website und unseres Mailversands. Mit jedem Auftragsverarbeiter wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

6. Internationale Datenübermittlungen

Unsere Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Datenübermittlungen in die USA erfolgen auf folgenden Rechtsgrundlagen:

• EU-US Data Privacy Framework (DPF): Die Europäische Kommission hat einen Angemessenheitsbeschluss für das EU-US Data Privacy Framework erlassen (Durchführungsbeschluss der Kommission vom 10. Juli 2023). Unsere Auftragsverarbeiter sind unter dem DPF zertifiziert, was ein angemessenes Datenschutzniveau gewährleistet.
• Standardvertragsklauseln (SVK): Als zusätzliche Schutzmaßnahme haben wir mit unseren Auftragsverarbeitern Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart.

7. Cookies und ähnliche Technologien

Auf den öffentlichen Seiten setzen wir keine Cookies. Auch die Reichweitenmessung (Abschnitt 3.4) kommt ohne aus: Sie ist so eingerichtet, dass nichts auf Ihrem Gerät gespeichert wird. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, weil wir nicht auf Ihre Endgeräte zugreifen.

Sie können der Reichweitenmessung jederzeit widersprechen, indem Sie uns unter der oben genannten Adresse schreiben.

Im internen Bereich (Login für die Verwaltung der Warteliste) werden zusätzlich technisch erforderliche Sitzungs-Cookies gesetzt. Diese sind für die Anmeldung zwingend nötig und nach § 25 Abs. 2 TDDDG von der Einwilligungspflicht ausgenommen. Der interne Bereich ist für Besucher der Website nicht zugänglich.

8. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzlich vorgeschrieben ist.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können eine Bestätigung verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und gegebenenfalls eine Kopie dieser Daten erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format anfordern.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) widersprechen. Wir stellen die Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Soweit die Verarbeitung auf Ihrer Einwilligung beruht (z. B. der Wartelisten-Eintrag), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an hello@daretogether.net. Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags.

10. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Postfach 20 04 44
40102 Düsseldorf
Deutschland
Website: www.ldi.nrw.de

11. Automatisierte Entscheidungsfindung

Wir verwenden keine vollständig automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO. Wer einen Platz auf der Reise bekommt, entscheiden wir nach einem persönlichen Gespräch – nicht automatisiert.

12. Bereitstellungspflicht

Warteliste: Vorname und E-Mail-Adresse brauchen wir, um Sie eintragen und erreichen zu können. Tätigkeit, Budgetstufe und Altersgruppe helfen uns bei der Planung; ohne diese Angaben können wir nicht einschätzen, ob die Reise zu Ihnen passt.

Community-Liste: Dafür genügen Vorname und E-Mail-Adresse.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen unserer Praktiken oder aus rechtlichen, regulatorischen oder betrieblichen Gründen widerzuspiegeln.

Bei wesentlichen Änderungen (z. B. neue Verarbeitungszwecke, neue Auftragsverarbeiter, Änderungen der Speicherdauer) werden alle Personen auf unseren Listen mindestens 30 Tage vor Inkrafttreten der Änderungen per E-Mail benachrichtigt und das Datum „Zuletzt aktualisiert“ unten aktualisiert.

Sie haben das Recht, neuen Verarbeitungsaktivitäten zu widersprechen, indem Sie uns unter hello@daretogether.net kontaktieren. Wenn Sie die Änderungen unserer Datenverarbeitung nicht akzeptieren möchten, können Sie die Löschung Ihrer Daten ohne Nachteile verlangen.

Geringfügige Korrekturen, Klarstellungen oder Formatierungsänderungen, die den Umfang unserer Datenverarbeitung nicht erweitern, können sofort wirksam werden.

14. Salvatorische Klausel

Sollte eine Bestimmung dieser Datenschutzerklärung unwirksam oder undurchsetzbar sein, bleiben die übrigen Bestimmungen in vollem Umfang wirksam. Jede unwirksame Bestimmung wird durch eine gültige Bestimmung ersetzt, die dem Sinn und Zweck der ursprünglichen Bestimmung am nächsten kommt.