Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO).
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
4VisionGlobal
Institut zur Vernetzung von Menschen, um ihre Stärken und Visionen zu unterstützen
Vereinssitz:
Lederergasse 28-20
1080 Wien
Österreich
Zustelladresse / Außenstelle:
Mühlenbergstraße 9
18461 Richtenberg
Deutschland
ZVR-Zahl: 1225874555
E-Mail: 4visionglobal.faireint@gmail.com
Vertreten durch den Vorstand: Lars Gutknecht (Präsident), Sascha Gladbach (Vizepräsident), Tilo Juncken (Vizepräsident). Details zur Vertretungsregelung siehe Impressum.
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder, soweit dies für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
Eine Verarbeitung personenbezogener Daten über den tatsächlichen Umfang zur Erfüllung des Zwecks hinaus findet nicht statt.
Diese Website wird bei Vercel Inc. gehostet. Vercel ist ein Cloud-Hosting-Anbieter, der die technische Infrastruktur für den Betrieb der Website bereitstellt.
Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.
Verarbeitete Daten: Bei jedem Aufruf der Website werden technisch bedingt Zugriffsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser-Typ und -Version, ggf. Referrer-URL) in Server-Logfiles verarbeitet. Die Runtime-Logs der Serverless-Functions wurden bereinigt und enthalten keine personenbezogenen Daten (keine E-Mail-Adressen, Namen, Member-IDs oder vollständige Stripe-Referenz-IDs).
Zweck: Bereitstellung der Website, Gewährleistung der Sicherheit und Stabilität der Infrastruktur, Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
Speicherdauer: Die Server-Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht. Die genaue Speicherdauer richtet sich nach den Vorgaben von Vercel.
Drittlandübermittlung: Vercel Inc. ist ein US-amerikanisches Unternehmen. Eine Übermittlung von personenbezogenen Daten in die USA kann nicht ausgeschlossen werden. Vercel bietet ein Data Processing Addendum (DPA) an und verwendet Standardvertragsklauseln (SCCs) für die Datenübermittlung. Weitere Informationen finden Sie unter vercel.com/legal/dpa.
Die Backend-Infrastruktur und Datenbank dieser Website wird über Base44 (Base44, Inc.) bereitgestellt. Base44 handelt als Auftragsverarbeiter (Art. 28 DSGVO) für die Speicherung und Verarbeitung von Mitglieds- und Beitragsdaten.
Anbieter: Base44, Inc. (gehört zu Wix.com Ltd.).
Verarbeitete Daten: Mitgliedsdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Adresse, Mitgliedsnummer, Mitgliedsstatus, Beitragshöhe, Zahlungsintervall, Beitrittsdatum), Beitragsdaten (Name und E-Mail-Adresse des Beitragenden, Betrag, Projekt, Referenznummer, Stripe-Transaktions-IDs) sowie Konfigurationsdaten für die Beitragslogik.
Zweck: Verwaltung von Fördermitgliedschaften, Erfassung von Projektbeiträgen, Bereitstellung des Mitgliederportals, Versand von Transaktions-E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen) für Mitglieds- und Beitragsdaten; Art. 6 Abs. 1 lit. f DSGVO für die technisch erforderliche Datenhaltung.
Serverstandort: Base44 nutzt standardmäßig eine US-Datenregion. Ob für dieses Projekt eine andere Region konfiguriert ist, ist derzeit nicht verifiziert.
Base44 gibt an, dass alle Anbieter, die personenbezogene Daten von Base44 erhalten, durch Datenverarbeitungsvereinbarungen gebunden sind und Übermittlungen durch Standardvertragsklauseln (SCCs), das EU-US Data Privacy Framework oder andere geeignete Garantien abgedeckt sind. Base44 veröffentlicht zudem eine Subprocessor-Liste und stellt ein Data Processing Addendum (DPA) zur Verfügung.
Einzelheiten zum Data Processing Addendum (DPA) von Base44 können unter base44.com/dpa eingesehen werden.
Speicherdauer: Mitgliedsdaten werden für die Dauer der Mitgliedschaft gespeichert. Beitragsdaten werden mindestens für den gesetzlich vorgeschriebenen Zeitraum zur Aufbewahrung von Buchungsbelegen gespeichert.
Für die Abwicklung von Zahlungen (Fördermitgliedschaften und Projektbeiträge) nutzen wir den Zahlungsdienstleister Stripe.
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland (für europäische Kunden).
An Stripe übermittelte Daten: Bei der Zahlungsabwicklung werden die für die Transaktion erforderlichen Daten an Stripe übermittelt. Dazu gehören die vom Nutzer im Stripe-Checkout angegebenen Daten (Name, E-Mail-Adresse) sowie die Zahlungsdaten (Kreditkartendaten oder Bankverbindung). Die Eingabe der Zahlungsdaten erfolgt ausschließlich auf der Stripe-Checkout-Seite, nicht auf unserer Website.
Von Stripe erhaltene und bei uns gespeicherte Daten: Wir speichern ausschließlich Stripe-Referenz-IDs (Kunden-ID, Abonnement-ID, Preis-ID, Produkt-ID, Sitzungs-ID, Payment-Intent-ID) sowie die vom Nutzer angegebenen Metadaten (Name, E-Mail-Adresse, gewählter Beitrag, Projekt).
Nicht bei uns gespeichert: Wir speichern keine Kreditkartennummern, CVV-/CVC-Codes, Ablaufdaten oder Bankverbindungsdaten. Die vollständigen Zahlungsdaten werden ausschließlich von Stripe verarbeitet.
Zweck: Abwicklung von Fördermitgliedschaften und Projektbeiträgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).
Speicherdauer: Die Speicherdauer von Zahlungsdaten richtet sich nach den Bedingungen von Stripe und den gesetzlichen Aufbewahrungspflichten.
Drittlandübermittlung: Stripe verarbeitet Daten möglicherweise auch außerhalb der EU. Stripe Payments Europe Ltd. unterliegt jedoch den Vorgaben der DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/privacy.
Für den Versand von Transaktions-E-Mails (Willkommens-E-Mails, Beitragsbestätigungen) nutzen wir die E-Mail-Funktionen der Base44-Plattform. Die E-Mails werden durch Base44 Backend Functions versendet, nicht durch eine direkte Integration eines E-Mail-Dienstleisters in unsere Website.
Datenfluss: Die E-Mail-Versand wird durch die Base44-Backend-Infrastruktur ausgeführt. Base44 gibt an, dass E-Mails von Apps, die auf der Base44-Plattform gebaut sind, die Domain base44-apps.com verwenden.
Verarbeitete Daten: E-Mail-Adresse, Name sowie die für die jeweilige E-Mail erforderlichen Inhaltsdaten (Mitgliedsnummer, Beitragsinformationen, Referenznummer, Projektname).
Zweck: Versand von Bestätigungs- und Informations-E-Mails an Fördermitglieder und Beitragende.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation).
Subprocessor-Hinweis: Base44 veröffentlicht für bestimmte Kommunikationsdienste entsprechende Subprocessor-Informationen. Welcher konkrete E-Mail-Dienstleister von Base44 intern verwendet wird, ist aus der Anwendungsperspektive nicht direkt verifizierbar. Gegebenenfalls kann Base44 hierzu weitere Auskunft erteilen.
Diese Website verwendet die Schriftarten „Inter“ und „Plus Jakarta Sans“. Diese werden über die Next.js Font-Optimierung (next/font/google) geladen. Die Schriftdateien werden beim Build-Prozess heruntergeladen und lokal auf dem Webserver gehostet. Es findet bei der Darstellung der Schriftarten kein direkter Aufruf der Google-Server durch den Browser statt. Es werden keine Daten an Google LLC im Zusammenhang mit Schriftarten übertragen.
Fördermitglieder können sich über ein Mitgliederportal einloggen. Die Authentifizierung erfolgt über ein technisch notwendiges httpOnly-Cookie (4vg_member_token), das ein kryptografisch signiertes JWT (JSON Web Token) enthält.
Verarbeitete Daten: E-Mail-Adresse, Mitgliedsnummer (für den Login), sowie Member-ID, Vorname und Ablaufzeitpunkt im JWT.
Zweck: Authentifizierung und Zugangskontrolle für das Mitgliederportal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung des Mitgliederportals).
Cookie-Eigenschaften: httpOnly (nicht per JavaScript abrufbar), secure (nur über HTTPS), sameSite=lax, Gültigkeit 30 Tage.
Speicherdauer: Das Cookie hat eine Gültigkeit von 30 Tagen und wird nach Ablauf automatisch gelöscht. Bei Abmeldung wird das Cookie sofort gelöscht.
Es werden keine weiteren Tracking-Cookies, Analytics-Cookies oder Marketing-Cookies gesetzt. Es wird kein Local Storage oder Session Storage für personenbezogene Daten verwendet.
Bei Abschluss einer Fördermitgliedschaft werden folgende personenbezogene Daten erhoben und verarbeitet:
Zweck: Verwaltung der Mitgliedschaft, Abbuchung der Mitgliedsbeiträge, Bereitstellung des Mitgliederportals, Versand von Informations-E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Vertragsdaten; die erteilten Einwilligungen (Satzung, Beitragsordnung, Datenschutz) basieren auf Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Mitgliedsdaten werden für die Dauer der Mitgliedschaft gespeichert. Nach Austritt oder Kündigung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (insbesondere steuer- und handelsrechtlicher Natur) entgegenstehen.
Bei der Abgabe eines Projektbeitrags über die Website werden folgende personenbezogene Daten verarbeitet:
Zweck: Erfassung und Zuordnung von Projektbeiträgen, Bestätigungs-E-Mail, Nachvollziehbarkeit der Mittelverwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Mittelverwendung).
Speicherdauer: Beitragsdaten werden für die Dauer gesetzlicher Aufbewahrungspflichten gespeichert.
Über das Kontaktformular auf der Seite /mitmachen/partnerschaft können Interessenten eine Partnerschaftsanfrage an den Verein richten. Dabei werden folgende personenbezogene Daten verarbeitet:
Zweck: Bearbeitung der Partnerschaftsanfrage und persönliche Kontaktaufnahme durch den Verein. Die Verarbeitung erfolgt ausschließlich auf Grundlage der durch den Interessenten erteilten Einwilligung (Datenschutz-Checkbox im Formular).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung bezieht sich ausschließlich auf die Bearbeitung der konkreten Anfrage und kann jederzeit widerrufen werden.
Übermittlung: Die Anfrage wird über die Base44-Backend-Infrastruktur verarbeitet und per E-Mail an den Verein weitergeleitet. Es erfolgt keine dauerhafte Speicherung der Anfragedaten in einer Datenbank. Die E-Mail-Übermittlung erfolgt über die in Abschnitt 6 beschriebene E-Mail-Infrastruktur.
Bestätigungs-E-Mail: Der Interessent erhält eine automatische Bestätigungs-E-Mail über den Eingang seiner Anfrage. Diese E-Mail wird ebenfalls über die Base44-Backend-Infrastruktur versendet.
Speicherdauer: [Speicherfrist vom Verein festzulegen]
Keine weitergehende Verarbeitung: Die über das Formular erhobenen Daten werden nicht für Marketingzwecke, Profiling, Tracking oder Newsletter-Versand verwendet. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken.
Diese Website verwendet Bildmaterial von externen Quellen. Beim Aufruf dieser Bilder kann eine Verbindung zu den Servern der jeweiligen Anbieter hergestellt werden, bei der die IP-Adresse des Nutzers verarbeitet werden kann.
Unsplash (images.unsplash.com): Stock-Fotografie-Anbieter, Unsplash Inc., USA. Bilder werden über das Next.js Image-Optimierungs-System geladen.
Base44 Media CDN: Eigenes Bildmaterial und Projekt-Uploads, bereitgestellt über die Base44-Plattform.
Auf der Website befinden sich Links zu Social-Media-Profilen (Instagram, TikTok). Diese Links führen zu externen Plattformen. Beim Aufruf dieser Links werden keine Daten an die Social-Media-Plattformen übertragen, sofern der Nutzer nicht auf den Link klickt.
Beim Klick auf einen Social-Media-Link verlässt der Nutzer unsere Website und befindet sich auf dem Gebiet des jeweiligen Plattformbetreibers. Für die dortige Datenverarbeitung ist ausschließlich der jeweilige Plattformbetreiber verantwortlich.
Sie haben folgende Rechte nach der DSGVO:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: 4visionglobal.faireint@gmail.com
Bei Beschwerden können Sie sich an die zuständige Datenschutzaufsichtsbehörde wenden:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Barichgasse 40-42
1030 Wien
Österreich
www.dsb.gv.at
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie beispielsweise der Anmeldedaten im Mitgliederportal, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir setzen kein Tracking ein. Es gibtkeineCookies von Drittanbietern, keine Werbetracking-Tools und keine versteckten Analysedienste.
Die einzigen Cookies, die gesetzt werden, sind technisch notwendige Cookies für die Authentifizierung im Mitgliederportal.