Trainingsconzepte
Über MichShop
Logo E-Concept
Zugangsdaten? Hier Anmelden!
Startseite
Datenschutz und Privatsphäre | E-Concept

Stand 19.Mai 2018

 

 

Datenverarbeitung

Im Zuge Ihres Besuches dieser Website werden wir folgende Informationen erheben: Das Datum und die Uhrzeit des Aufrufs einer Seite auf unserer Website, Ihre IP-Adresse, Name und Version Ihres Web-Browsers, die Webseite (URL), die Sie vor dem Aufruf dieser Website besucht haben, und jene Informationen, die Sie selbst durch Registrierung auf unserer Webseite oder im Rahmen einer Registrierung im Zuge einer Spende oder Newsletteranmeldung zur Verfügung stellen.

Es besteht keine Verpflichtung, jene Daten, um deren Angabe wir Sie auf unserer Website bitten, tatsächlich anzugeben. Wenn Sie dies jedoch nicht tun, wird es Ihnen nicht möglich sein, alle Funktionen der Website zu nutzen oder eine Spende zu tätigen.

 

Zwecke der Datenverarbeitung

Wir werden Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten:

  • um Ihre Spenden durchführen zu können;
  • um Ihren Spendenantrag zu bearbeiten und online zu stellen
  • um auf Ihre Anfragen zu antworten;
  • um Sie auf Ihren Wunsch als Spender auf der Website zu erwähnen;
  • um Ihnen eine schnelle Spende ohne neuerliche Dateneingabe zu ermöglichen;
  • um Ihnen die im Rahmen von Sonderaktionen kleine Geschenke zuzuschicken;
  • um auf Ihren Wunsch Ihre Spende zur steuerlichen Absetzbarkeit an das Finanzamt zu melden; (steuerliche Absetzbarkeit von Spenden auf E-Conecpt! e.V. sind, aufgrund der gesetzlichen Vorgaben, erst ab 7.November 2020 möglich)
  • um Ihnen auf Ihren Wunsch unseren Newsletter zuzuschicken bzw Sie über unsere Arbeit am Laufenden zu halten;
  • um im Rahmen von Google Analytics anonymisierte Nutzungsstatistiken (ohne Speicherung der IP Adresse) erstellen zu können;
  • um Ihnen diese Website zur Verfügung zu stellen und um diese Website weiter zu verbessern und zu entwickeln;
  • um Angriffe auf unsere Website erkennen, verhindern und untersuchen zu können.

 

Rechtsgrundlagen der Verarbeitung

Die rechtliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen (gemäß Art 6 Abs 1 lit b EU Datenschutz-Grundverordnung) sowie unser überwiegendes berechtigtes Interesse (gemäß Art 6 Abs 1 lit f EU Datenschutz-Grundverordnung), welches darin besteht, die oben unter Punkt „Zweck der Datenverarbeitung“ genannten Zwecke zu erreichen. Für die Datenverarbeitungen, die wie oben erwähnt, nur auf Ihren Wunsch erfolgen, ist die Rechtsgrundlage Ihre Zustimmung, die wir gesondert einholen und jederzeit widerrufen können (gemäß Art 6 Abs 1 lit a EU Datenschutz-Grundverordnung.

 

Übermittlung Ihrer personenbezogenen Daten

Wir geben keine personenbezogenen Daten an Dritte weiter, außer zu folgenden Zwecken:

  • von uns eingesetzte IT-Dienstleister für Supporttätigkeiten;
  • von uns eingesetzte Versandunternehmen;
  • unserem Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.

Diese Empfängerkreise haben Zugang zu persönlichen Informationenpersonenbezogenen Daten, dürfen diese jedoch nicht zu anderen Zwecken verwenden und sind verpflichtet die Datenschutzbestimmungen einzuhalten.

 

Dauer der Speicherung 

Ihre personenbezogenen Daten werden von uns nur so lange aufbewahrt, wie dies vernünftigerweise von uns als nötig erachtet wird, um die oben genannten Zwecke zu erreichen und wie dies nach anwendbarem Recht zulässig ist. Wir speichern Ihre personenbezogenen Daten jedenfalls solange gesetzliche Aufbewahrungspflichten bestehen oder Verjährungsfristen potentieller Rechtsansprüche noch nicht abgelaufen sind.
Wenn Sie sich auf unserer Website registrieren, werden wir Ihre Daten jedenfalls so lange speichern, so lange Ihr Account besteht und danach für nur so lange, wie rechtliche Verpflichtungen dies vorsehen.
Serverlogs, welche die IP Adressen von Spenden Antragstellern speichern, werden nach längstens zwölf (12) Monaten gelöscht.

 

Ihre Rechte im Zusammenhang mit personenbezogenen Daten

Sie sind unter anderem berechtigt (unter den Voraussetzungen anwendbaren Rechts), (i) zu überprüfen, ob und welche personenbezogenen Daten wir über Sie gespeichert haben und Kopien dieser Daten zu erhalten, (ii) die Berichtigung, Ergänzung oder das Löschen Ihrer personenbezogenen Daten, die falsch sind oder nicht rechtskonform verarbeitet werden, zu verlangen, (iii) von uns zu verlangen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, und (iv) unter bestimmten Umständen der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die für das Verarbeiten zuvor gegebene Einwilligung zu widerrufen, (v) Datenübertragbarkeit zu verlangen, (vi) die Identität von Dritten, an welche Ihre personenbezogenen Daten übermittelt werden, zu kennen und (vii) bei der zuständigen Behörde Beschwerde zu erheben.

 

Unsere Kontaktdaten

Sollten Sie zu der Verarbeitung Ihrer personenbezogenen Daten Fragen oder Anliegen haben, wenden Sie sich bitte an uns

 

Cookies

Der Vererin E-Conecpt! verwendet Cookies und ähnliche Technologien um Präferenzen der Nutzer zu erkennen und die Webseiten optimal gestalten zu können. Dies ermöglicht eine Erleichterung der Navigation und ein hohes Maß an Benutzerfreundlichkeit einer Website.
Cookies sind kleine Dateien, die auf Ihrem Endgerät abgelegt werden. Diese können genutzt werden, um festzustellen, ob von Ihrem Endgerät bereits eine Kommunikation zu unseren Seiten bestanden hat. Es wird lediglich das Cookie auf Ihrem Endgerät identifiziert. Personenbezogene Daten können dann in Cookies gespeichert werden, wenn Sie zugestimmt haben oder dies technisch unbedingt erforderlich ist, z.B. um einen geschützten Login zu ermöglichen.
Wenn Sie unsere Website nutzen, stimmen Sie der Nutzung und Speicherung von Cookies auf Ihrem Endgerät zu. Sie können unsere Website aber auch ohne Cookies betrachten. Allerdings kann es dadurch sein, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Die meisten Browser akzeptieren Cookies automatisch. Sie können das Speichern von Cookies auf Ihrem Endgerät verhindern, indem Sie in Ihren Browser-Einstellungen *keine Cookies akzeptieren* wählen. Auf Ihrem Endgerät können Sie bereits gesetzte Cookies jederzeit löschen. Wie das im Einzelnen funktioniert, entnehmen Sie bitte der Anleitung Ihres Browser bzw. Endgeräte Herstellers.

 

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglicht. Wir verarbeiten Ihre Daten auf Grundlage unseres überwiegenden berechtigten Interesses, auf kosteneffiziente Weise eine leicht zu verwendende Website-Zugriffsstatistik zu erstellen (Art 6 Abs 1 lit f Datenschutz-Grundverordnung).
Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse und die URLs der aufgerufenen Webseiten) werden an einen Server von Google in den USA übertragen und dort gespeichert. Wir speichern keine Ihrer Daten, die in Zusammenhang mit Google Analytics erhobenen werden.

Diese Website verwendet die von Google Analytics gebotene Möglichkeit der IP-Anonymisierung. Ihre IP-Adresse wird daher von Google gekürzt/anonymisiert, sobald Google Ihre IP-Adresse erhält. In unserem Auftrag wird Google diese Informationen verwenden, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen an uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird von Google nicht mit anderen Daten zusammengeführt.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall unter Umständen nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus verhindern, dass Google Ihre Daten in Zusammenhang mit Google Analytics erhebt, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

Sie können die Erhebung Ihrer Daten durch Google Analytics auf dieser Website auch verhindern, indem Sie auf untenstehenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert: Google Analytics deaktivieren 
Nähere Informationen zu den Nutzungsbedingungen von Google sowie Googles Datenschutzerklärung finden Sie unter http://www.google.com/analytics/terms/de.html bzw unter https://www.google.at/intl/at/policies/.

 

Nutzung von Facebook Remarketing

Diese Website verwendet die Remarketing-Funktion „Custom Audiences“ der Facebook Inc. („Facebook“). Diese Funktion dient dazu, Besuchern dieser Webseite im Rahmen des Besuchs des sozialen Netzwerkes Facebook interessenbezogene Werbeanzeigen („Facebook-Ads“) zu präsentieren. Hierzu wurde auf dieser Website das Remarketing-Tag von Facebook implementiert. Über dieses Tag wird beim Besuch der Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt. Dabei wird an den Facebook-Server übermittelt, dass Sie diese Website besucht haben und Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.facebook.com/about/privacy/. Alternativ können Sie die Remarketing-Funktion „Custom Audiences“ unter https://www.facebook.com/settings/?tab=ads#_=_ deaktivieren. Hierfür müssen Sie bei Facebook angemeldet sein.

 

MAXIMALE WEB-SECURITY

 

HOCHSICHERE ZERTIFIZIERTE RECHENZENTREN

E-Conecpt! transferiert Deine Daten in einen Hoch-Sicherheits-Bereich, der ausschließlich zertifizierte Rechenzentren für das Hosting der Anwendungen und Daten nutzt. Zutrittsrichtlinien, Videoüberwachung, automatisch Protokolle, Zwei-Faktor-Authentifizierungen, ausfallsichere Energieversorgungs- und Backup-Systeme, sowie Brand- und Hochwasserschutzmaßnahmen sorgen an den Speicherorten für maximale Sicherheit.

 

ABKOPPLUNG VON ZAHLUNGSFLÜSSEN

Die von E-Conecpt! verwendete und vom Deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie vom Fraunhofer-Institut für Sichere Informationstechnologie (Fraunhofer SIT) empfohlene ‚Sandbox‘-Technologie erschafft einen Hochsicherheits-Bereich innerhalb der E-Conecpt! Webseite. Damit werden sowohl personenbezogene Informationen, als auch Payment-Daten abgewickelt, ohne dass andere Server in Berührung mit diesen Daten kommen.

 

PCI ZERTIFIZIERUNG

E-Conecpt! erfüllt den hohen ‚Payment Card Industry Data Security Standard‘ (PCI-DSS). Hierbei handelt es sich um ein Regelwerk, das den sorgfältigen und geschützten Umgang mit Kreditkartendaten sicherstellt. Dieser Standard entspricht den hohen Sicherheitsanforderungen der weltweit größten Kreditkartenunternehmen wie VISA, MasterCard und American Express.

 

UMFASSENDER NETZWERKSCHUTZ MIT HÖCHSTER VERFÜGBARKEIT

Unser Netzwerk wird kontinuierlich überwacht und durchläuft regelmäßige Bedrohungsanalysen, wie externe Penetrations-Tests und Vulnerability-Scans. Alle Server sind durch ausfallsichere Firewalls abgeschirmt, die genau regeln, auf welche Netzwerkressourcen zugegriffen werden darf. Die komplette Hardware ist voll redundant ausgelegt, d. h. auch im Falle eines Hardware-Defekts wird die Hochverfügbarkeit garantiert.

 

MODERNSTE DATENVERSCHLÜSSELUNG

E-Conecpt! verwendet bankenübliche Verfahren für die Datenverschlüsselung während der Übermittlung. Es gilt dabei die ‚Strict-Transport-Security-Richtlinie‘ (HSTS), so dass nur verschlüsselte Verbindungen akzeptiert werden. Unser SSL ist durch ‚Perfect Forward Secrecy‘ (PFS) weiter abgesichert. Ein Angreifer kann damit keinerlei Rückschlüsse auf die ausgehandelten vergangenen Sitzungsschlüssel ziehen, auch wenn er im Besitz des Langzeitschlüssels wäre.