Datenschutzhinweise

Amnesty International nimmt den Schutz personenbezogener Daten sehr ernst. Auf dieser Seite informieren wir darüber, welche personenbezogenen Daten bei der Nutzung dieser Seite und ihrer Angebote verarbeitet werden und zu welchen Zwecken diese Daten verwendet werden. Diese Datenschutzerklärung setzt bereits die Anforderungen nach der EU Datenschutz-Grundverordnung ("DS-GVO") um, die ab dem 25.05.2018 anwendbar ist.

1. Protokolldaten des Webservers

Unser Webserver verarbeitet bei jeder Anfrage eine Reihe von Daten, die Ihr Browser automatisch an unseren Webserver übermittelt. Dabei handelt es sich um die Ihrem Gerät aktuell zugewiesene IP-Adresse, das Datum und die Uhrzeit der Anfrage, die Zeitzone, die konkret aufgerufene Seite oder Datei, den http-Statuscode und die übertragene Datenmenge. Zusätzlich die Website, von der Ihre Anfrage kam, den verwendeten Browser, das Betriebssystem Ihres Endgerätes und die eingestellte Sprache. Diese Daten nutzt der Webserver, um die Inhalte dieser Website bestmöglich auf Ihrem Gerät darzustellen. Ihre IP-Adresse wird nach dem Ende der Verbindung umgehend gelöscht, die übrigen Daten werden zu statistischen Zwecken ohne Bezug zu Ihrer Person gespeichert. Die IP-Adresse wird während der Verbindung benötigt, um die Inhalte unserer Website an Ihren Browser zu übertragen. Rechtsgrundlage für die Verarbeitung der IP-Adresse ist Art. 6 Abs. 1 b) DS-GVO. Die Übermittlung der IP-Adresse ist erforderlich, um die Inhalte der Website anzuzeigen; ohne Übermittlung der IP-Adresse ist eine Anzeige der Website nicht möglich.

Amnesty International nutzt zur bedarfsgerechten Gestaltung des Dienstes und zu Marketingzwecken Trackingtechnologien der Firma etracker. Mit etracker besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung nach Art. 28 DS-GVO. Aus diesen Daten werden Nutzungsprofile unter Pseudonym erstellt. Hierzu werden auch so genannte "Cookies" eingesetzt. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Speicher Ihres Internet-Browsers gespeichert werden, sofern Ihr Browser die Speicherung von Cookies gestattet. Sie können dies über die Einstellungen Ihres Browsers selbst festlegen. Die Cookies ermöglichen die Wiedererkennung Ihres Internet-Browsers bei zukünftigen Besuchen. Die mit den etracker-Technologien erhobenen Daten werden nicht dazu genutzt, Besucher*innen dieser Website persönlich zu identifizieren und sie werden nicht mit personenbezogenen Daten über den Träger des Pseudonyms zusammengeführt. Dieser Datenverarbeitung können Sie jederzeit mit Wirkung für die Zukunft widersprechen.

Rechtsgrundlage dieser Verarbeitung ist das berechtigte ideelle und wirtschaftliche Interesse von Amnesty International an einer pseudonymen Analyse des Besucher*innenverhaltens zur bedarfsgerechten Gestaltung des Dienstes und zu Marketingzwecken (bis einschließlich 24.05.2018: § 15 Abs. 3 TMG). Pseudonymisierte Daten werden nach fünf Jahren automatisch gelöscht. Die Ausübung des Widerspruchsrechts hat keine Auswirkung auf die Nutzbarkeit der Website.

2.1 Cookiebot

Auf unserer Website wird ein Webservice des Unternehmens Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend: cookiebot.com) nachgeladen. Wir nutzen diese Daten, um die volle Funktionalität unserer Website zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten an cookiebot.com übermitteln. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer fehlerfreien Funktion der Internetseite. Die Löschung der Daten erfolgt, sobald der Zweck ihrer Erhebung erfüllt wurde. Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von cookiebot.comhttps://www.cookiebot.com/de/privacy-policy/
Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch cookiebot.com verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren.

2.2 Onlinemarketing

Amnesty International und von uns beauftragte Dienstleister verarbeiten personenbezogene Daten zu Zwecken des Onlinemarketings, worunter insbesondere die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als "Inhalte" bezeichnet) anhand potentieller Interessen der Nutzer*innen sowie die Messung ihrer Effektivität fallen kann. Hierfür besteht mit PLAN Mediaagentur GmbH eine entsprechende Vereinbarung zur Auftragsverarbeitung nach Art. 28 DS-GVO.

Zu diesem Zweck werden sogenannte Nutzer*innenprofile angelegt und in einer Datei (sogenannte "Cookie") gespeichert oder ähnliche Verfahren genutzt, mittels derer die für die Darstellung der vorgenannten Inhalte relevante Angaben zum/zur Nutzer*in gespeichert werden. Zu diesen Angaben können z.B. betrachtete Inhalte, besuchte Webseiten, genutzte Onlinenetzwerke, aber auch Kommunikationspartner und technische Angaben, wie der verwendete Browser, das verwendete Computersystem sowie Angaben zu Nutzungszeiten gehören. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Es werden ebenfalls die IP-Adressen der Nutzer*innen gespeichert. Jedoch nutzen wir zur Verfügung stehende IP-Masking-Verfahren (d.h., Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer*innen. Generell werden im Rahmen des Onlinemarketingverfahren keine Klardaten der Nutzer (wie z.B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. D.h. wir als auch die Anbieter der Onlinemarketingverfahren kennen nicht die tatsächliche Identität der Nutzer*innen, sondern nur die in deren Profilen gespeicherten Angaben.

Da IP-Adressen in Deutschland als personenbezogene Daten bewertet werden, speichert Adform in Deutschland niemals vollständige IP-Adressen ab, sondern kürzt das letzte Oktett weg, um dem Datenschutz zu entsprechen.

Die Angaben in den Profilen werden im Regelfall in den Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später generell auch auf anderen Webseiten, die dasselbe Onlinemarketingverfahren einsetzen, ausgelesen und zu Zwecken der Darstellung von Inhalten analysiert als auch mit weiteren Daten ergänzt und auf dem Server des Onlinemarketingverfahrensanbieters gespeichert werden.

Wir erhalten grundsätzlich nur Zugang zu zusammengefassten Informationen über den Erfolg unserer Werbeanzeigen. Jedoch können wir im Rahmen sogenannter Konversionsmessungen prüfen, welche unserer Onlinemarketingverfahren zu einer sogenannten Konversion geführt haben, d.h. z.B., zu einer Aktionsteilnahme. Die Konversionsmessung wird alleine zur Analyse des Erfolgs unserer Marketingmaßnahmen verwendet.

Solange nicht anders angegeben, bitten wir Sie davon auszugehen, dass verwendete Cookies für einen Zeitraum von 13 Monaten gespeichert werden.

Hinweise zu Rechtsgrundlagen: Sofern wir die Nutzer*innen um deren Einwilligung in den Einsatz der Drittanbieter bitten, ist die Rechtsgrundlage der Verarbeitung von Daten die Einwilligung. Ansonsten werden die Daten der Nutzer*innen auf Grundlage unserer berechtigten Interessen (d.h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchten wir Sie auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

Adform-Pixel: Mit Hilfe des Adform-Pixels ist es zum einen möglich, die Besucher*innen unseres Onlineangebotes als Zielgruppe zu bestimmen. Mit Hilfe des Adform-Pixels können wir die Wirksamkeit unserer Angebote und Kampagnen für statistische und Marktforschungszwecke nachvollziehen, indem wir sehen, ob Nutzer*innen nach dem Klick auf ein Angebot auf unsere Webseite weitergeleitet wurden (sogenannte "Konversionsmessung").

• Verarbeitete Datenarten: Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Standortdaten (Daten, die den Standort des Endgeräts von Endnutzer*innen angeben).
• Betroffene Personen: Nutzer*innen (z.B. Webseitenbesucher*innen, Nutzer*innen von Onlinediensten).
• Zwecke der Verarbeitung: Tracking (z.B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies), Remarketing, Besuchsaktionsauswertung, Interessenbasiertes und verhaltensbezogenes Marketing, Profiling (Erstellen von Nutzer*innenprofilen), Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen), Zielgruppenbildung (Bestimmung von für Marketingzwecke relevanten Zielgruppen oder sonstige Ausgabe von Inhalten), Cross-Device Tracking  (geräteübergreifende Verarbeitung von Nutzer*innendaten für Marketingzwecke).
• Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
• Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutzhinweise der jeweiligen Anbieter und die zu den Anbietern angegebenen Widerspruchsmöglichkeiten (sog. "Opt-Out"). Sofern keine explizite Opt-Out-Möglichkeit angegeben wurde, besteht zum einen die Möglichkeit, dass Sie Cookies in den Einstellungen Ihres Browsers abschalten. Hierdurch können jedoch Funktionen unseres Onlineangebotes eingeschränkt werden. Wir empfehlen daher zusätzlich die folgenden Opt-Out-Möglichkeiten, die zusammenfassend auf jeweilige Gebiete gerichtet angeboten werden: a) Europa: https://www.youronlinechoices.eu. b) Gebietsübergreifend: https://optout.aboutads.info.

Eingesetzte Dienste und Anbieter:

• Adform A/S , Wildersgade 10B, 1st floor, DK-1408 Copenhagen, Dänemark
• Website: https://site.adform.com/company/about/
• Datenschutzerklärung: https://site.adform.com/privacy-center/overview/
• Widerspruchmöglichkeit: https://site.adform.com/privacy-center/platform-privacy/right-to-be-forgotten/https://site.adform.com/privacy-center/website-privacy/opt-out/

2.2.1 Adalyser

Auf unserer Webseite nutzen wir den Analysedienst von Adalyser von OneSoon Ltd, Manchester Business Park Aviator Way, Wythenshawe, Manchester M22 5TG, welcher uns hilft unsere TV Kampagnen auszuwerten. Dafür haben wir ein Tracking Pixel von Adalyser über den Google Tag Manager in unsere Webseite integriert.

Adalyser ist ein Cross-Channel-Media-Analyse-Tool auf dem Markt. Der webbasierte Medienplattform misst und visualisiert die Effektivität von TV-, Presse-, Radio-, Outdoor- und Webausgaben. Das Analytic-Tool gibt uns Zugriff auf die Fakten und Zahlen, die wir benötigen, um unsere Medienpräsenz so effektiv wie möglich zu verwalten. So können wir erkennen, was sind die direkten und indirekten Auswirkungen der TV-Werbung auf den Web-Traffic, um somit unsere Spendengelder zielgerichtet und effektiv einzusetzen.

Rechtsgrundlage ist Ihre Einwilligung gemäß  Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

2.3 Google Tag Manager

Für die Auslieferung von Online-Werbung und die Einbindung externer Partner setzen wir den Google Tag Manager ein. Dies ermöglicht es uns, die Auslieferung von Online-Werbung zu steuern. Dieses Tool arbeitet ohne Cookies, erfordert gleichwohl eine Übertragung von IP-Adressen an Google. Hier erfolgt eine Messung der Verwendung und der Nutzung des Tag Managers. Die Anonymisierung der IP-Adresse vor Weiterleitung an Google wurde von uns aktiviert. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Löschung der angefallenen Daten erfolgt nach Ablauf von zwei Jahren.

2.4 Convertflow

Wir nutzen den Service ConvertFlow, der ConvertFlow Inc., 5790 Sunset Drive #145, Miami, FL. 33143, um auf Grundlage berechtigter Interessen des Website-Betreibers (Art. 6 Abs.1 lit. f DSGVO) Daten zu Marketing-, Marktforschungs- und Optimierungszwecken zu sammeln und zu speichern. ConvertFlow bietet uns die Möglichkeit, Nutzer situationsbezogen anzusprechen und unser Webangebot an den Bedürfnissen unserer Nutzer auszurichten. Wir nutzen diesen Dienst, um Nutzer über PopUps auf besondere Angebote aufmerksam zu machen und Ihnen kontextbezogen die Möglichkeit zu geben, mit uns in Kontakt zu treten. Zur Erfassung der Daten setzt ConvertFlow einen Cookie in Ihrem Browser und liest technische Informationen zu Ihrem Endgerät aus (Bildschirmgröße, Gerätetyp, Browser, Land). IP-Adressen werden ausschließlich anonymisiert erfasst und gespeichert. Diese Informationen werden zusammengeführt und von ConvertFlow in einem pseudonymisierten Nutzerprofil gespeichert. Die Informationen werden weder von ConvertFlow noch von getunik ag zur Identifizierung einzelner Nutzer verwendet oder mit weiteren Daten über einzelne Nutzer zusammengeführt. Die Datenschutzerklärung von ConvertFlow finden Sie hier: https://www.convertflow.com/terms-and-policies.

Ihre Kontaktdaten aus den durch ConvertFlow bereitgestellten Formularen werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei ConvertFlow gespeichert. Die Verarbeitung der von Ihnen im Formular von ConvertFlow eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an hello@getunik.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen in den Formularen von ConvertFlow eingegebenen Daten verbleiben bei getunik, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Für die Löschung von Kontaktdaten, die Sie uns über ein von ConvertFlow bereitgestelltes Formular zur Verfügung gestellt haben, lesen Sie bitte Abschnitt den "Erfassung von Kontaktdaten per Formular über ConvertFlow".

3. Einbindung von Diensten

3.1 Soziale Netzwerke 

Amnesty International bietet Besucher*innen der Website die Möglichkeit, Inhalte der Website auf Wunsch über verschiedene soziale Netzwerke zu verbreiten und zu kommentieren. Dazu können von den jeweiligen Anbietern dieser Dienste bereitgestellte Plug-Ins oder Widgets genutzt werden. Anbieter dieser Funktionalität ist stets das jeweilige soziale Netzwerk. Für die Nutzung gelten allein die Nutzungs- und Datenschutzbedingungen des jeweiligen sozialen Netzwerkes. Sämtliche Plug-Ins und Widgets wurden von uns inaktiv gesetzt und verarbeiten Daten der Besucher*innen erst dann, wenn Besucher*innen die konkrete Funktionalität aktivieren. Amnesty International weist darauf hin, dass viele der sozialen Netzwerke bei einer Aktivierung ihrer Dienste personenbezogene Daten in die USA und andere Drittstaaten übermitteln, die nach der DS-GVO als datenschutzrechtlich unsichere Drittländer gelten. Amnesty International hat keinen Einfluss auf Art und Umfang der Datenverarbeitung durch die jeweiligen sozialen Netzwerke.

3.2 Kartendienste

OpenStreetMap: Wir binden die Landkarten des Dienstes "OpenStreetMap" ein, die auf Grundlage der Open Data Commons Open Database Lizenz (ODbL) durch die OpenStreetMap Foundation (OSMF) angeboten werden. Die Daten der Nutzer*innen werden durch OpenStreetMap ausschließlich zu Zwecken der Darstellung der Kartenfunktionen und zur Zwischenspeicherung der gewählten Einstellungen verwendet. Zu diesen Daten können insbesondere IP-Adressen und Standortdaten der Nutzer*innen gehören, die jedoch nicht ohne deren Einwilligung (im Regelfall im Rahmen der Einstellungen ihrer Endgeräte oder Browser vollzogen) erhoben werden; Dienstanbieter: OpenStreetMap Foundation (OSMF); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Website: https://www.openstreetmap.de. Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy.

4. Teilnahme an Aktionen, Datenübermittlung in Drittländer

Amnesty International ermöglicht Besucher*innen der Website die Teilnahme an einer Vielzahl verschiedener Aktionen, wie zum Beispiel die Unterzeichnung von Petitionen oder den Versand von Schreiben an politische Entscheidungsträger. Je nach Art der Aktion können dabei auch personenbezogene Daten der Teilnehmer*innen verarbeitet werden. Dabei werden für die Aktion stets nur diejenigen Daten verarbeitet, die die Teilnehmer*innen selbst eingeben. Daten, die für die Teilnahme an der Aktion erforderlich sind, sind jeweils mit einem Sternchen (*) markiert. Die Angabe weiterer Daten erfolgt freiwillig.

Die eingegebenen Daten werden von Amnesty International zum Zweck der Durchführung der Aktion, zur Information der Teilnehmer*innen über den Verlauf der Aktion sowie zum Nachweis der Teilnahme der Teilnehmer*innen an der Aktion verarbeitet. Je nach Aktion werden die Daten der Teilnehmer*innen auch an politische Entscheidungsträger*innen und andere Adressat*innen der jeweiligen Aktion übermittelt.

Dabei erfolgt häufig eine Übermittlung von Daten in so genannte Drittländer außerhalb der Europäischen Union, die datenschutzrechtlich als unsichere Drittstaaten zu betrachten sind. Die Empfänger oder Gruppen von Empfänger sind jeweils aus der konkreten Aktion ersichtlich. Die Empfänger der Daten unterliegen regelmäßig nicht den Vorgaben der DS-GVO. Amnesty International hat keinen Einfluss darauf, wie die Empfänger mit den Daten umgehen, ob und zu welchen Zwecken die Daten im Drittland weiter verarbeitet werden.

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a) DS-GVO. Rechtsgrundlage für die Datenübermittlung in das jeweilige Drittland ist Art. 49 Abs. 1 Buchstabe a) DS-GVO.

Die Teilnahme an Aktionen ist freiwillig. Die Nichtangabe von Daten, die als erforderlich markiert sind, schließt eine Teilnahme an der Aktion aus. Die Teilnahme an Aktionen wird für die Dauer der gesetzlichen Verjährungsfrist (drei Jahre nach Ende des Jahres, in dem die Teilnahme stattgefunden hat) gespeichert. Sofern Teilnehmer*innen Nutzer*innen von "Mein Amnesty" sind jedoch mindestens für die Dauer der Mitgliedschaft bei "Mein Amnesty".

4.1 Padlet

Um Unterstützer*innen die Möglichkeit zu geben, Solidaritätsbotschaften an Menschenrechtsverteidiger*innen zu übermitteln, nutzen wir die Software Padlet. Ein Padlet ist dabei eine Art Blog, also eine Sammlung online eingereichter Beiträge, die öffentlich einsehbar ist. Padlets werden von uns nur zeitlich begrenzt eingesetzt und spätestens einen Monat nach Ablauf der jeweiligen Aktion gelöscht.

Padlet nennt sich auch die externe Plattform für die Einreichung der Beiträge, deren Zusammenstellung und den wechselseitigen Austausch. Die Nutzung ist für Besucher*innen kostenfrei und ohne Anmeldung möglich. Bei Nutzung ohne eigenes Nutzer*innenkonto (ohne Anmeldung) fallen dabei allenfalls wenige personenbezogene Daten an. Gleichwohl begrüßen wir die datensparsame Nutzung des Dienstes durch die Nutzer*innen, die auch unter Pseudonym möglich ist. Generell verarbeitet Padlet die Daten, die seitens der betroffenen Nutzer*innen überlassen werden sowie zusätzliche Metadaten infolge der Nutzung der Website von Padlet (z. B. IP-Adressen).

Wie fast alle Webseiten nutzt auch Padlet Cookies und andere Techniken, um mehr über die Besucher*innen zu erfahren. Amnesty International Deutschland e.V. bezieht keine Daten über die Nutzer*innen und die Nutzung, kann aber nicht ausschließen, dass diese von der Plattform Padlet erhoben und mitunter auch in den USA verarbeitet werden, wo sie auch durch dortige Behörden zugreifbar sind. Nach eigenen Aussagen gibt Padlet keine Nutzer*inneninformationen von Nutzer*innen ohne eigenes Konto an Dritte weiter. Die Datenverarbeitung erfolgt auf der Rechtsgrundlage der Einwilligung nach Art. 6 und Art. 49 DSGVO.

Wir bitten überdies, die Datenschutzhinweise von Padlet zu beachten, einsehbar unter https://padlet.com/about/privacy

5. Abonnement von Newslettern

Amnesty International bietet den Versand von Informationen zu unterschiedlichen Themen, zu bestimmten Regionen der Welt und zur Arbeit von Amnesty International per E-Mail-Newsletter an. Nutzer*innen können sich jeweils für einzelne oder mehrere dieser Newsletter anmelden. Amnesty International nutzt bei Newslettern geeignete Messverfahren (z. B. Zählpixel), um festzustellen, wie häufig der Newsletter geöffnet wird und welche Links darin angewählt werden. Mit der Anmeldung für einen Newsletter erteilen Nutzer*innen eine Einwilligung in die Verarbeitung der personenbezogenen Daten zum Versand des jeweiligen Newsletters sowie zur Erfolgsmessung und der statistischen Auswertung ("Tracking"). Sofern Nutzer*innen ein "Mein Amnesty"-Konto angelegt haben, kann der Bezug von Newslettern dort durch die Nutzer*innen zentral verwaltet und gesteuert werden.

Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung der Nutzer*innen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft durch Abmeldung von dem Newsletter widerrufen werden. Jeder Newsletter enthält hierfür einen Link zur einfachen Abmeldung von dem konkreten Newsletter. Der Widerruf der Einwilligung muss, wenn er nicht über das "Mein Amnesty"-Konto oder den Abmeldelink in dem Newsletter erfolgt, die konkrete E-Mail-Adresse der Nutzer*innen und die Newsletter, von denen die Abmeldung erfolgen soll, nennen.

Die Bestellung von Newslettern ist freiwillig. Bei Nichtangabe von Daten, die für die Bestellung als erforderlich markiert sind, kann ein Newsletter nicht bezogen werden. Die Bestelldaten werden für die Dauer das Bezuges und die Dauer der gesetzlichen Verjährungsfrist (drei Jahre nach Ende des Jahres, in dem die Abbestellung erfolgt ist) gespeichert. Sofern Nutzer*innen ein "Mein Amnesty"-Konto unterhalten, erfolgt die Speicherung mindestens für die Dauer der Mitgliedschaft bei "Mein Amnesty".

6. Push-Benachrichtigungen

6.1 Web-Push-Benachrichtigungen

Werden Web Push-Benachrichtigungen von Ihnen aktiviert, wird zur Bereitstellung dieser Funktion ein Service des jeweiligen Browsers eingesetzt. Für den Versand von Push-Nachrichten werden ausschließlich anonyme bzw. pseudonyme Daten übertragen. Zweck ist ausschließlich die explizit durch Sie eingewilligte Zustellung der durch uns bereitgestellten Information. Rückschlüsse auf Personen erfolgen nicht. Wir nehmen zum Versand von Push-Nachrichten externe Dienstleister in Anspruch, die Ihren Sitz innerhalb der EU haben und der DSGVO unterliegen. Sie können dem Empfang von Benachrichtigungen jederzeit über die Einstellungen Ihres Browsers widersprechen. Informationen über die Abmeldung für Web Push-Benachrichtigungen für die jeweiligen Browser finden Sie hier:

Chrome: https://support.google.com/chrome/answer/3220216 
Firefox: https://support.mozilla.org/de/kb/push-benachrichtigungen-firefox
Safari: https://support.apple.com/de-de/guide/safari/manage-website-notifications-sfri40734/mac 
Opera: https://help.opera.com/de/latest/web-preferences/

6.2 Externer Dienstleister Push-Nachrichten: Cleverpush

Sie können sich für den Empfang sog. Push-Benachrichtigungen anmelden. Hierfür nutzen wir das Angebot "CleverPush", das von der CleverPush GmbH, Nagelsweg 22, 20097 Hamburg ("CleverPush"), betrieben wird.

Sie erhalten über unsere Push-Benachrichtigungen regelmäßig Informationen über Aktionen für Menschen in Gefahr sowie den Link zur Teilnahme an diesen Aktionen per Mail, Brief, Fax oder über Social-Media-Kanäle.

Um sich für die Push-Nachrichten anzumelden, müssen Sie die Abfrage Ihres Browsers bzw. Endgerätes zum Erhalt der Benachrichtigungen bestätigen. Dieser Prozess wird von CleverPush dokumentiert und gespeichert. Hierfür wird der Anmeldezeitpunkt sowie ein Push-Token bzw. Geräte-ID gespeichert. Diese Daten dienen einerseits dazu, Ihnen die Push-Benachrichtigungen zusenden zu können und andererseits als Nachweis Ihrer Anmeldung. Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung und damit Art. 6 Abs. 1 lit. a DSGVO.

CleverPush wertet unsere Push-Benachrichtigungen zudem statistisch aus. CleverPush kann so erkennen, ob und wann unsere Push-Benachrichtigungen angezeigt und angeklickt wurden. Dies ermöglicht uns festzustellen, welche Push-Benachrichtigungen die Empfänger interessieren, um zukünftige Nachrichten auf die mutmaßlichen Interessen aller Empfänger abzustimmen und damit das Interesse für unser Angebot zu steigern. Zusätzlich speichern wir neben dem Push-Token bzw. Geräte-ID den Themenschwerpunkt der App, auf der die Push-Benachrichtigungen aktiviert wurden (z.B. Wirtschaft, Sport etc.). Diese Information nutzen wir ebenfalls, um an die entsprechenden Abonnenten Push-Benachrichtigungen zu versenden, die in ihrem mutmaßliche Interessen sind. Rechtsgrundlage der Verarbeitung ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Die Zuordnung eines Push-Tokens bzw. Geräte-ID zu einer bestimmten Person erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sein sollten, zur Abwehr von Ansprüchen gegen uns, wenn dies als Beweismittel erforderlich ist, sowie zur eventuellen Verfolgung von Gesetzesverstößen.

Ihre Einwilligung in die Speicherung und Verwendung Ihrer personenbezogenen Daten zum Erhalt unserer Push-Benachrichtigungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ferner können Sie der vorstehend beschriebenen Verwendung personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f jederzeit widersprechen. Bitte widerrufen Sie zu diesem Zwecke Ihre Einwilligung. Den Widerruf der Einwilligung können Sie in den dazu vorgesehene Einstellung zum Erhalt von Push-Benachrichtigungen in den Einstellungen Ihres Geräts bzw. Browsers vornehmen.

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Ihre Daten werden demnach solange gespeichert, wie das Abonnement unserer Push-Benachrichtigungen aktiv ist.

Unter folgendem Link wird der Austragungsprozess detailliert erklärt: https://cleverpush.com/faq.

7. Spender*innen und Förderer*innen

Besucher*innen der Website können die Arbeit von Amnesty International unterstützen, indem sie Spender*innen oder Förderer*innen werden. Hierzu ist die Angabe der im Formular mit einem Sternchen (*) gekennzeichneten Stammdaten erforderlich. Weitere Angaben im Formular sind freiwillig. Amnesty International verarbeitete die Daten zum Zweck der Abwicklung der Spende oder Förderung. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b) DS-GVO.

Spenden und Förderschaft sind freiwillig. Die Nichtangabe von Daten, die als erforderlich markiert sind, schließt eine Spende oder Förderschaft über die Website aus. Die Daten der Spender*innen oder Förderer*innen werden für die Dauer der gesetzlichen Aufbewahrungsfristen (zehn Jahre nach Ende des Kalenderjahres, in dem die letzte Spende oder Förderung erfolgt ist) gespeichert.

7.1 Pre-Notification

Die Benachrichtigung (sog. Pre-Notification) ist Bestandteil des SEPA Lastschriftverfahrens. Vor einem SEPA Lastschrifteinzug (Einmal- bzw. Folge- Lastschrift) muss der Zahlungsempfänger den Zahlungspflichtigen fristgerecht über den beabsichtigten Lastschrifteinzug in Textform mit Angabe des fälligen Einzugsbetrages und dem Fälligkeitsdatum informieren. Des Weiteren werden auch die Gläubiger Identifikationsnummer und auch die Mandatsnummer mitgeteilt.

Unterstützer*innen von Amnesty International die Online per Lastschrift spenden, erhalten die Pre-Notification direkt im Anschluß der Spende per E-Mail. Offline-Spender*innen erhalten die Pre-Notification postalisch spätestens 1 Tag vor dem Fälligkeitsdatum.

7.2 Informationen über Amnesty-Tätigkeit per E-Mail für Spender*innen und Förder*innen 

Wenn Sie uns die oben aufgeführten Daten für eine Spende zur Unterstützung unserer Arbeit bereitstellen, halten wir Sie über unsere Petitionen und Menschenrechts-Aktivitäten per E-Mail auf dem Laufenden. Die Rechtsgrundlage für diesen E-Mail-Versand ist unser überwiegendes berechtigtes Interesse, Sie über unsere Arbeit, für die Sie gespendet haben, informiert zu halten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Hinweis auf Ihr Widerspruchsrecht: Sie können dem Erhalt dieser Amnesty Informations-Emails jederzeit widersprechen. Ihren Widerspruch richten Sie bitte an unseren Datenschutzbeauftragten.

7.3 Spendenaufruf per Post  

Wenn Sie bereits Förder*in von Amnesty sind, verarbeiten wir Ihre personenbezogenen Daten (Vor-und Nachname, Adresse) um Sie postalische über weitere Spendenmöglichkeiten auf dem Laufenden zu halten. Die Verarbeitung beruht auf unserem überwiegenden berechtigten Interesse Sie über Spendenmöglichkeiten für gemeinnützige Zwecke zu informieren (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis auf Ihr Widerspruchsrecht: Sie können dem Erhalt postalischer Spendenaufrufe jederzeit widersprechen. Ihren Widerspruch richten Sie bitte an unseren Datenschutzbeauftragten.

7.4 Telefonkampagnen

Wenn Sie bereits Förder*in, Spender*in, Petitionsunterzeichner*in oder anderweite*r Unterstützer*in von Amnesty sind oder gewesen sind, verarbeiten wir Ihre personenbezogenen Daten (Vor- und Nachname, Adresse, Telefonnummer) im Rahmen unserer Telefonkampagnen, um Sie telefonisch entweder über weitere Spendenmöglichkeiten auf dem Laufenden zu halten, Ihre von uns gespeicherten Daten zu überprüfen und gegebenenfalls zu berichtigen oder zu löschen, oder um unsere Arbeit zu optimieren und Ihre Zufriedenheit sicher zu stellen. Die Verarbeitung im Rahmen der einzelnen Telefonkampagnen beruht dann auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern Sie uns in der Vergangenheit eine Einwilligung erteilt haben. In anderen Fällen kann die Verarbeitung jedoch auf der Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), auf der Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf unserem überwiegenden berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) Sie über Spendenmöglichkeiten für gemeinnützige Zwecke zu informieren, beruhen.

Hinweis auf Ihr Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten zwecks Telefonkampagnen jederzeit widersprechen, sofern wir Ihre Daten wegen unseres überwiegenden berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). Ihren Widerspruch richten Sie bitte an unseren Datenschutzbeauftragten.
 

8. Mein Amnesty

Amnesty International ermöglicht es Besucher*innen der Website, ein "Mein Amnesty"-Konto anzulegen. In diesem Konto kann der Nutzer*innen zentral seine Stammdaten hinterlegen, die Abonnements von Newslettern verwalten und seine Teilnahme an Aktionen nachvollziehen. Zwecke der Datenverarbeitung im Rahmen des "Mein Amnesty"-Kontos sind die Vereinfachung der Teilnahme an Aktionen und Spenden, die Nachvollziehbarkeit der Teilnahme an Aktionen für den Kontoinhaber und die Verwaltung der Newsletter. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe b) DS-GVO.

Die Anlage eines "Mein Amnesty"-Kontos ist freiwillig. Die Nichtangabe von Daten, die als erforderlich markiert sind, schließt eine Anlage des Kontos aus. Die Daten werden bis zu einer Löschung des Kontos verarbeitet.

9. (Online-)Veranstaltungen

Wir setzen Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als "Drittanbieter") zu Zwecken der Durchführung von Video- und Audio-Konferenzen sowie Online-Veranstaltungen ein.

In diesem Rahmen werden Daten der Kommunikationsteilnehmer*innen verarbeitet und auf den Servern der Drittanbieter gespeichert. Zu diesen Daten können insbesondere Anmelde- und Kontaktdaten, visuelle sowie stimmliche Beiträge sowie Eingaben in Chats und geteilte Bildschirminhalte gehören.

Sofern Sie im Rahmen der Kommunikation, Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter, bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, Serviceoptimierung oder Marketingzwecken verarbeiten. Bitte beachten Sie daher auch die Datenschutzhinweise der jeweiligen Drittanbieter.

Falls wir Sie um Ihre Einwilligung in den Einsatz der Drittanbieter oder bestimmter Funktionen bitten (z. B. Einverständnis mit einer Aufzeichnung von Gesprächen), ist die Rechtsgrundlage der Verarbeitung die Einwilligung. Deren Einsatz kann auch Bestandteil unserer (vor)vertraglichen Leistungen sein, sofern der Einsatz der Drittanbieter in diesem Rahmen vereinbart wurde. Ansonsten werden die Daten der Nutzer*innen auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Kommunikation mit unseren unser Kommunikationspartner*innen verarbeitet. In diesem Zusammenhang möchten wir Sie zusätzlich auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung verweisen.

Verarbeitungsort: Die Datenverarbeitung findet ausschließlich im europäischen Wirtschaftsraum (EWG) und damit im unmittelbaren Geltungsbereich der DSGVO statt.

Verarbeitet werden: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).
Betroffene: Kommunikationspartner*innen, Nutzer*innen (z.B. Webseitenbesucher*innen, Nutzer*innen von Onlinediensten).
Verarbeitungszweck: Vertragliche Leistungen und Service, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, u. U. Direktmarketing (z.B. per E-Mail oder postalisch).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Eingesetzte Dienste und Diensteanbieter: 

10. Empfänger von personenbezogenen Daten

Sofern personenbezogene Daten von Besucher*innen an Dritte weitergegeben werden, wird darauf bei der Beschreibung der Datenverarbeitung hingewiesen (z.B. bei der Teilnahme an Aktionen). Darüber hinaus setzt Amnesty International auch Dienstleister als Auftragsverarbeiter im Sinne des Art. 28 DS-GVO ein (z.B. für das Webhosting dieser Website, das Hosting von Datenbanken, den Versand von E-Mails und Briefen, die Wartung und Pflege von IT-Systemen, etc.).

Beim Spenden über die Website von Amnesty.de überträgt Amnesty je Zahlungsmethode unterschiedliche Angaben an die Fundraising-Plattform RaiseNow, einem von der Kreditkartenindustrie (PCI DSS) zertifizierten Partner*innen, sowie an Zahlungsanbieter, die elektronische Vergütungsmerkmale und ähnliche Formate an RaiseNow übermitteln. Weitere Informationen finden Sie unter https://www.raisenow.com/de-de/datenschutz.

Single-Sign-On-Anmeldung

Als "Single-Sign-On" oder "Single-Sign-On-Anmeldung bzw. "-Authentifizierung" werden Verfahren bezeichnet, die es Nutzern erlauben, sich mit Hilfe eines Nutzerkontos bei einem Anbieter von Single-Sign-On-Verfahren (z.B. einem sozialen Netzwerk), auch bei unserem Onlineangebot, anzumelden. Voraussetzung der Single-Sign-On-Authentifizierung ist, dass die Nutzer bei dem jeweiligen Single-Sign-On-Anbieter registriert sind und die erforderlichen Zugangsdaten in dem dafür vorgesehenen Onlineformular eingeben, bzw. schon bei dem Single-Sign-On-Anbieter angemeldet sind und die Single-Sign-On-Anmeldung via Schaltfläche bestätigen.

Die Authentifizierung erfolgt direkt bei dem jeweiligen Single-Sign-On-Anbieter. Im Rahmen einer solchen Authentifizierung erhalten wir eine Nutzer-ID mit der Information, dass der Nutzer unter dieser Nutzer-ID beim jeweiligen Single-Sign-On-Anbieter eingeloggt ist und eine für uns für andere Zwecke nicht weiter nutzbare ID (sog "User Handle"). Ob uns zusätzliche Daten übermittelt werden, hängt allein von dem genutzten Single-Sign-On-Verfahren ab, von den gewählten Datenfreigaben im Rahmen der Authentifizierung und zudem davon, welche Daten Nutzer in den Privatsphäre- oder sonstigen Einstellungen des Nutzerkontos beim Single-Sign-On-Anbieter freigegeben haben. Es können je nach Single-Sign-On-Anbieter und der Wahl der Nutzer verschiedene Daten sein, in der Regel sind es die E-Mail-Adresse und der Benutzername. Das im Rahmen des Single-Sign-On-Verfahrens eingegebene Passwort bei dem Single-Sign-On-Anbieter ist für uns weder einsehbar, noch wird es von uns gespeichert.

Die Nutzer werden gebeten, zu beachten, dass deren bei uns gespeicherte Angaben automatisch mit ihrem Nutzerkonto beim Single-Sign-On-Anbieter abgeglichen werden können, dies jedoch nicht immer möglich ist oder tatsächlich erfolgt. Ändern sich z.B. die E-Mail-Adressen der Nutzer, müssen sie diese manuell in ihrem Nutzerkonto bei uns ändern.

Die Single-Sign-On-Anmeldung können wir, sofern mit den Nutzern vereinbart, im Rahmen der oder vor der Vertragserfüllung einsetzen, soweit die Nutzer darum gebeten wurden, im Rahmen einer Einwilligung verarbeiten und setzen sie ansonsten auf Grundlage der berechtigten Interessen unsererseits und der Interessen der Nutzer an einem effektiven und sicheren Anmeldesystem ein.

Sollten Nutzer sich einmal entscheiden, die Verknüpfung ihres Nutzerkontos beim Single-Sign-On-Anbieter nicht mehr für das Single-Sign-On-Verfahren nutzen zu wollen, müssen sie diese Verbindung innerhalb ihres Nutzerkontos beim Single-Sign-On-Anbieter aufheben. Möchten Nutzer deren Daten bei uns löschen, müssen sie ihre Registrierung bei uns kündigen.

  • Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen); Kontaktdaten (z.B. E-Mail, Telefonnummern); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
  • Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen. Anmeldeverfahren.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Für Mitglieder / Nutzer*innen der OneAmnestyCloud:

RED HAT SINGLE-SIGN-ON

Red Hat SSO verwendet den Dienst keycloak, der seit vielen Jahren zum Standard für Identity Provider geworden ist. Die Software, die bei einem vertrauensvollen Hosting-Provider liegt, bedient alle Ansprüche, wird weltweit eingesetzt und permanent optimiert. Red Hat ist ein langjähriger Anbieter, der regelmäßig Sicherheits-Patches veröffentlicht.

MICROSOFT AZURE

Cloudspeicher, Cloudinfrastrukturdienste und cloudbasierte Anwendungssoftware; Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://azure.microsoft.com; Datenschutzhinweise: https://privacy.microsoft.com/de-de/privacystatement; Auftragsverarbeitungsvertrag: https://azure.microsoft.com/de-de/support/legal/. Grundlage Drittlandübermittlung:  EU-US Data Privacy Framework (DPF), Standardvertragsklauseln (https://azure.microsoft.com/en-us/support/legal/).

MICROSOFT SINGLE-SIGN-ON

Authentifizierungsdienst; Dienstanbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.microsoft.com/de-de/security/business/identity-access-management/single-sign-on; Datenschutzhinweise: https://privacy.microsoft.com/de-de/privacystatement; Grundlage Drittlandübermittlung:  EU-US Data Privacy Framework (DPF). Weitere Informationen: https://www.microsoft.com/de-de/trustcenter

11. Ihre Rechte

Sofern wir Ihre Daten auf Grundlage einer Einwilligungserklärung verarbeiten, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. Sie haben außerdem das Recht, jederzeit Auskunft über alle personenbezogenen Daten zu verlangen, die wir von Ihnen verarbeiten. Sollten Ihre personenbezogenen Daten unrichtig oder unvollständig sein, haben Sie ein Recht auf Berichtigung und Ergänzung. Sie können ferner jederzeit die Löschung Ihrer personenbezogenen Daten verlangen, sofern wir nicht rechtlich zur weiteren Verarbeitung Ihrer Daten verpflichtet oder berechtigt sind. Bei Vorliegen der gesetzlichen Voraussetzungen können Sie auch eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten nach Art. 18 DSGVO verlangen. Erfolgt die Datenverarbeitung auf Grundlage Ihrer Einwilligung oder im Rahmen eines Vertrages, so haben Sie ein Recht auf Datenübertragbarkeit. Erfolgt unsere Verarbeitung aufgrund unserer überwiegenden berechtigten Interessen, so steht Ihnen gegen die Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit ein Widerspruchsrecht zu. Sie haben außerdem jederzeit das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde einzulegen, wenn Sie der Auffassung sind, dass eine Datenverarbeitung unter Verstoß gegen geltendes Recht erfolgt ist.
Sofern wir Ihre Daten zum Zwecke der Direktwerbung verarbeiten, steht Ihnen jederzeit ein Widerspruchsrecht zu (vgl. Art. 21 Abs. 2 DSGVO).

12. Verantwortlicher, Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung ist der Amnesty International Deutschland e. V., Zinnowitzer Straße 8, 10115 Berlin. Sie erreichen uns postalisch, per E-Mail an datenschutz@amnesty.de oder telefonisch unter +49-30-420248-0.

Unser Datenschutzbeauftragter ist Birger Diesem, Zinnowitzer Straße 8, 10115 Berlin. Sie erreichen den Datenschutzbeauftragten per Post oder per E-Mail an datenschutz@amnesty.de.

13. Streitbeilegungsverfahren

Die EU-Kommission stellt unter https://ec.europa.eu/consumers/odr/ eine Plattform zur Online-Streitbeilegung bereit.
Amnesty International nimmt nicht Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle nach dem deutschen Verbraucherstreitbeilegungsgesetz (VSBG) teil.

14. Änderung der Datenschutzerklärung

Amnesty International behält sich vor, diese Datenschutzerklärung bei Bedarf an neue Angebote und Datenverarbeitungen oder veränderte sachliche oder rechtliche Bedingungen anzupassen.

 

DATENSCHUTZORDNUNG

1. Daten von Mitgliedern und Förder*innen

Amnesty International verarbeitet alle für die Begründung, Pflege und Abrechnung der Förderung oder Mitgliedschaft im Verein erforderlichen Daten. Dazu gehören neben Titel, Name, Vorname, Geburts- oder Zahldaten sowie Wohnanschriften auch Kontaktinformationen wie E-Mail und Telefonnummer. Zudem Daten für die Organisation von Veranstaltungen oder anderen Ereignissen und anderen satzungsgemäßen Aktivitäten von Amnesty International und die Korrespondenz mit dem Vorstand, der Geschäftsstelle oder Mitgliedern untereinander. Jedem*r Förder*in und Vereinsmitglied wird eine "Amnesty-Nummer" zugeordnet, die die Verwaltung und Kommunikation erleichtern soll. 

Solche Daten sind Voraussetzung für die Unterstützung und eine Mitgliedschaft bei Amnesty International und Grundlage der Arbeit des Vereins. Diese Informationen werden in dem vereinseigenen EDV-System der Vereinsgeschäftsstelle gespeichert und durch Mitarbeiter*innen der Geschäftsstelle und den Vorstand sowie weiteren Funktionsträger*innen verarbeitet. Die personenbezogenen Daten werden dabei durch geeignete technische und organisatorische Maßnahmen vor der Kenntnisnahme Dritter geschützt.

Sonstige Daten und Informationen über Mitglieder und Förder*innen werden von Amnesty International nur verarbeitet, wenn sie zur Förderung des Vereinszweckes nützlich sind und keine Anhaltspunkte bestehen, dass die betroffene Person ein schutzwürdiges Interesse hat, das der Verarbeitung überwiegend entgegensteht.

2. Öffentlichkeitsarbeit

Der Vorstand und die Geschäftsstelle informieren zur Erfüllung seiner satzungsgemäßen Aufgaben und der Ziele des Vereins durch Texte und Abbildungen die Tagespresse sowie andere Medien über Veranstaltungen und besondere Ereignisse. Solche Informationen werden überdies im Internet, in Newslettern und in der Mitgliederzeitschrift von Amnesty International veröffentlicht. Einer gesonderten Einwilligung von Mitgliedern, die sich an Ereignissen für die Öffentlichkeit beteiligen, bedarf es dabei weder bei der Erhebung, noch der Übermittlung oder Offenbarung solcher Daten, soweit nicht der Betroffene im Einzelfall widerspricht und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

3. Weitergabe von Mitglieds- und Förder*innendaten

Der Verein fördert die Durchsetzung der Menschenrechte im Rahmen der internationalen und nationalen Strategien und Ziele von Amnesty International und entfaltet dazu entsprechend des jeweils geltenden Arbeitsrahmens zahlreiche Aktivitäten und Veranstaltungen, die deutschlandweit und in Gruppen, Bezirken, Regionen und der Amnesty-Jugend stattfinden. Förder*innen und Mitglieder können sich hierzu im Rahmen von Gruppenaktivitäten beispielsweise durch die Mitarbeit an Kampagnen und Aktionen, Öffentlichkeitsarbeit zu Menschenrechtsthemen, den Einsatz für von Menschenrechtsverletzungen bedrohten Personen durch das Schreiben von Briefen, die Beratung von Flüchtlingen, Menschenrechtsbildung etc. engagieren.

Das Intranet ist ein internes Netz, das von allen Amnesty Mitgliedern genutzt werden kann. Verifizierte Amnesty Mitglieder bekommen mit Beginn der Mitgliedschaft automatisch einen Account eingerichtet und können verschiedene Funktionen nutzen. Dazu gehören Downloads von Dokumenten, Anmeldungen zu Veranstaltungen sowie die Nutzung eines Forums und einer Kompetenzdatenbank. Einsehbar ist auch das Amnesty Adressbuch. Hier sind Daten der Funktionsträger*innen hinterlegt.
Amnesty International macht zudem besondere Ereignisse des Vereinslebens wie Veranstaltungen und Feierlichkeiten anderen Mitgliedern bekannt. Dazu können auch ohne gesonderte Einwilligung personenbezogene Daten von Mitgliedern verarbeitet und veröffentlicht werden, sofern dem nicht das betroffene Mitglied im Einzelfall ausdrücklich für die Zukunft widerspricht und die berechtigten Interessen von Amnesty International nicht überwiegen.

Mitgliederverzeichnisse werden nur an Vorstand, Geschäftsstelle und andere Mitglieder ausgehändigt, die bei Amnesty International eine besondere Funktion ausüben, welche die Kenntnis der jeweiligen konkreten Mitgliederdaten erfordert. Auch soweit ein sonstiges Mitglied geltend machen kann, dass sie/er Namen und Adressdaten von Mitgliedern zur Wahrnehmung seiner satzungsmäßigen Rechte benötigt, händigt Amnesty International solche Daten anderer Mitglieder nur gegen die Versicherung aus, dass die Adressen nicht zu anderen Zwecken verwendet werden. Funktionsträger*innen und deren Beauftragte haben außerdem die Möglichkeit, Förder*innen für ehrenamtliche Informationen zu kontaktieren.

Soweit vereinsöffentliche Mitgliederverzeichnisse eingerichtet werden, sind darin Daten von Mitgliedern nur aufgrund einer gesonderten, freiwilligen Einwilligung des Betroffenen aufzunehmen, die für die Zukunft frei widerruflich ist. Amnesty International ergreift im Sinne geeigneter Garantien gemäß Art. 9 Abs. 2 lit. d DSGVO technisch-organisatorische Maßnahmen zum Schutz der personenbezogenen Daten betroffener Personen. Diese umfassen insbesondere,

  • die Sensibilisierung der an Verarbeitungsvorgängen beteiligten Personen,
  • die Implementierung von geeigneten Zugangs-, Zutritts- und Zugriffsbeschränkungen und eines Rollen- und Rechtemanagements,
  • die Nutzung von Verfahren der Verschlüsselung und Pseudonymisierung personenbezogener Daten,
  • die Schaffung sicherer Plattformen zum Informationsaustausch innerhalb von Amnesty International,
  • die fortlaufende Weiterentwicklung und Anpassung der technisch-organisatorischen Maßnahmen nebst Maßnahmen zur kontinuierlichen Kontrolle ihrer Wirksamkeit entsprechend des Standes der Technik.

4. Verarbeitung von Daten Dritter

Entsprechend Art. 9 Abs. 2 lit. c, d, e und Art. 6 Abs. 1 lit. f DSGVO verarbeitet der Verein zur Erfüllung seiner satzungsgemäßen Ziele auch Daten von anderen Personen als von Förder*innen und Vereinsmitgliedern. Dies ist unter anderem zur Wahrnehmung berechtigter Interessen des Vereins oder der betroffenen Person erforderlich und erfolgt ohne gesonderte Einwilligung der betroffenen Person, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

5. Kooperationspartner*innen

Der Verein ist eine Sektion im Sinne des Internationalen Statutes von Amnesty International, 1 Easton St, Clerkenwell, London WC1X 0DW, Vereinigtes Königreich und übermittelt an diese nach dem Internationale Statut von Amnesty International in der jeweils gültigen Fassung zur Erfüllung der satzungsgemäßen Verpflichtungen und der Zusammenarbeit im internationalen Rahmen notwendige Daten. Dabei handelt es sich im Wesentlichen um Statistiken (bspw. Anzahl Förder*innen, Mitglieder), Finanzdaten sowie inhaltliche und strukturelle Daten.

Amnesty International bedient sich zudem bei ihrer 100%igen Tochter, der Amnesty Service gGmbH, Grafenberger Allee 56, 40237 Düsseldorf für Aufgaben des Fundraising und der Information und Mittelbeschaffung. Die Mitarbeiter*innen der Amnesty Service gGmbH informieren über die inhaltliche Arbeit des Vereins und versuchen darüber hinaus Förder*innen, die die Arbeit von Amnesty International finanziell unterstützen, zu gewinnen. Die Amnesty Service gGmbH nimmt im Auftrag von Amnesty International personenbezogene Daten auf und gibt diese zur weiteren Bearbeitung über einen Dienstleistenden an den Verein weiter.

Neben der Amnesty Service gGmbH arbeitet Amnesty International zudem mit weiteren externen Kooperationspartner*innen für Aufgaben z.B. des Fundraising, der Information und Mittelbeschaffung sowie Mitgliederwerbung zusammen. Die Liste der Kooperationspartner*innen befindet sich in der Anlage 1 zu dieser Datenschutzordnung.

Personenbezogene Daten werden an die Kooperationspartner*innen übermittelt, soweit es für die Durchführung der jeweiligen Aufgabe notwendig ist.

Jede*r Kooperationspartner*in wird verpflichtet, die personenbezogenen Daten ausschließlich zu diesem Zweck zu verarbeiten. Ein Mitglied kann dieser Übermittlung widersprechen; im Falle eines Widerspruches werden seine personenbezogenen Daten gegen eine Übermittlung gesperrt. Der Verein kann auch an Organisationen von Amnesty International in Drittländern im Rahmen der internationalen Zusammenarbeit Daten übermitteln, soweit dies zur Erfüllung der satzungsgemäßen Vereinszwecke erforderlich und gemäß Art. 49 DSGVO statthaft ist.

6. Archivierung, Sperrung und Löschung

Beim Austritt, Ausschluss oder Tod des Mitglieds oder Förder*in werden die personenbezogenen Daten eines Mitglieds oder Förder*in archiviert. Personenbezogene Daten des austretenden Mitglieds oder eine*r Förder*in, die Kassenverwaltung betreffen, werden gemäß den steuergesetzlichen Bestimmungen bis zu zehn Jahre ab der schriftlichen Bestätigung des Austritts durch die Geschäftsstelle aufbewahrt. Andere Kategorien von Daten können abweichenden Löschfristen unterliegen. Der Vorstand bestimmt Weiteres im Rahmen eines Löschkonzepts.

7. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung der Daten erfolgt bei Amnesty International auf Basis der gesetzlichen Regelungen des Art. 9 Abs. 2 lit. c, d, e und f sowie Art. 6 Abs. 1 lit. b und f DSGVO. Das Ziel der Datenverarbeitung ist die Erfüllung der satzungsgemäßen Ziele von Amnesty International. In Ausnahmefällen beruht die Datenverarbeitung allein auf Basis einer freiwilligen Einwilligung des/der Betroffenen.

8. Betroffenenrechte

Alle von einer Datenverarbeitung durch Amnesty International Betroffenen haben das Recht, über die sie betreffenden personenbezogenen Daten Auskunft zu erhalten. Auch können sie die Berichtigung unrichtiger Daten verlangen. Darüber hinaus steht diesen unter bestimmten Voraussetzungen das Recht auf Löschung von Daten, das Recht auf Einschränkung der Datenverarbeitung sowie das Recht auf Datenübertragbarkeit zu.

Nur in Ausnahmefällen bedarf die Verarbeitung eines freiwilligen Einverständnisses im Sinne des Art. 9 Abs. 2 lit. a bzw. Art. 6 Abs. 1 lit. a DSGVO. Nur in diesen Fällen haben die Betroffenen das Recht, die Einwilligung für die zukünftige Verarbeitung im gesetzlichen Rahmen frei zu widerrufen.

Betroffene haben jedoch das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, gem. Art. 21 Abs. 1 DSGVO Widerspruch einzulegen. Der Verein verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle von Direktwerbung hat die betroffene Person das Recht, jederzeit frei Widerspruch gegen eine Datenverarbeitung für derartige Werbung einzulegen, ohne dass ihr andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen.
Alle von einer Datenverarbeitung durch Amnesty International Betroffenen haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.

Die Anschrift der für Vorstand und Geschäftsstelle von Amnesty International zuständigen Aufsichtsbehörde lautet: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

9. Aufgaben des Vorstandes

Der Vorstand ist ermächtigt, die für die Einhaltung des Datenschutzes notwendigen weiteren Vorkehrungen für den Verein zu treffen, insbesondere Verfahrensverzeichnisse für den Verein zu erstellen, Beauftragte für den Datenschutz zu benennen, Formulare wie Verpflichtungs- und Einwilligungserklärungen einzuführen oder Lösch- und Berechtigungskonzepte zu verabschieden. Der Vorstand kann für den Datenschutz notwendige Aktualisierungen dieser Ordnung selbständig beschließen.

10. Aktivitäten

Amnesty International führt im Rahmen satzungsgemäßer Tätigkeiten sowie für Aufgaben z.B. des Fundraising, der Information und Mittelbeschaffung regelmäßig Aktivitäten durch, innerhalb derer personenbezogene Daten übermittelt und/oder verarbeitet werden. Die Liste beispielhafter Aktivitäten befindet sich in der Anlage 2 zu dieser Datenschutzordnung.
Die/der Datenschutzbeauftragte von Amnesty International ist zu erreichen über datenschutz@amnesty.de.

Aktivitätenanlage 1 – Kooperationspartner*innen

Kooperationspartner*innen von Amnesty International, an die personenbezogene Daten innerhalb der jeweiligen Zweckbindung übermittelt und/oder verarbeitet werden:
Bank für Kirche und Diakonie eG
Bank für Sozialwirtschaft AG
BC Direct Group GmbH
Briefversender (z.B. Deutsche Post AG)
COMDOK GmbH
dialog4good GmbH
DialogDirect GmbH
documentus Köln GmbH
dotplex GmbH
Adalyser
FFW Deutschland GmbH
getunik GmbH
GFS Fundraising Solutions GmbH
Hofmann Druck Nürnberg GmbH & Co KG
Netigate Deutschland GmbH
Patworx GmbH
TeleDIALOG Fundraising GmbH Deutschland
Cookiebot
PLAN Mediaagentur GmbH
Adform A/S

Anlage 2 – Aktivitäten

Nachfolgend sind beispielhafte Aktivitäten aufgeführt, die Amnesty International im Rahmen satzungsgemäßer Tätigkeiten sowie für Aufgaben z.B. des Fundraising, der Information und Mittelbeschaffung durchführt und innerhalb derer personenbezogene Daten übermittelt und/oder verarbeitet werden:

Mailings
Direkt Dialog (F2F)
Petitionen
Kampagnen
Briefmarathon

 

Letzte Änderung: 25. Oktober 2023