Datenschutzerklärung

1. Verantwortlicher

Das Impressum findest du unter www.project-care-coin.org/impressum.

2. Allgemeine Hinweise und SSL/TLS-Verschlüsselung

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website www.project-care-coin.org und dem Blog blog.project-care-coin.org (im Folgenden gemeinsam „Website“) sowie bei unseren Umfragen (Abschnitt 7), unserem Newsletter (Abschnitt 8) und bei Kontaktaufnahme per E-Mail (Abschnitt 9).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu zählen insbesondere Name, E-Mail-Adresse und IP-Adresse. IP-Adressen gelten nach der Rechtsprechung des Europäischen Gerichtshofs (EuGH, Urteil vom 19.10.2016, C-582/14) als personenbezogene Daten.

SSL/TLS-Verschlüsselung: Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile deines Browsers „https://“ zeigt und das Schloss-Symbol angezeigt wird. Ist die Verschlüsselung aktiv, können die Daten, die du an uns übermittelst, nicht von unbefugten Dritten mitgelesen werden. Die verschlüsselte Verbindung wird bei unserem Hosting-Dienstleister Cloudflare (siehe Abschnitt 4) terminiert, der die Daten in unserem Auftrag verarbeitet.

3. Rechtsgrundlagen der Verarbeitung

Die DSGVO sieht in Art. 6 Abs. 1 sechs gleichwertige Rechtsgrundlagen vor, auf die sich eine Datenverarbeitung stützen kann. Wir verarbeiten personenbezogene Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Die betroffene Person hat ihre Einwilligung zu einer oder mehreren bestimmten Verarbeitungen gegeben.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Die jeweils einschlägige Rechtsgrundlage nennen wir in den folgenden Abschnitten für jede Verarbeitung gesondert.

Pflicht zur Bereitstellung: Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Verarbeitung der technisch notwendigen Verbindungsdaten (Abschnitt 4) kann die Website jedoch nicht ausgeliefert werden. Für den Newsletter ist die Angabe einer E-Mail-Adresse erforderlich; ohne sie können wir dir den Newsletter nicht senden.

4. Hosting und Content Delivery Network (Cloudflare)

4.1 Anbieter und Funktion

Die Website wird über das Content Delivery Network (CDN) von Cloudflare gehostet und ausgeliefert:

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA

Cloudflare stellt Hosting-Infrastruktur, CDN-Dienste sowie Sicherheitsfunktionen (u. a. Schutz vor DDoS-Angriffen) bereit. Damit der Dienst funktioniert, wird der Netzwerkverkehr – einschließlich deiner IP-Adresse und weiterer technischer Verbindungsdaten – über die Server von Cloudflare geleitet.

4.2 Verarbeitete Daten und Zwecke

• IP-Adresse
• Zeitpunkt und Dauer des Seitenaufrufs
• Browser-Typ und -Version, verwendetes Betriebssystem
• Referrer-URL
• HTTP-Statuscodes und übertragene Datenmenge

Diese Daten werden in sogenannten Server-Logfiles verarbeitet. Sie sind technisch notwendig, um die Website stabil, sicher und schnell auszuliefern sowie Angriffe und Missbrauch zu erkennen und abzuwehren.

4.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und schnellen Bereitstellung unserer Website sowie im Schutz vor Cyberangriffen und rechtswidrigen Zugriffen.

4.4 Speicherdauer

Server-Logfiles und IP-Adressen werden nur kurzzeitig gespeichert und gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Im Falle eines konkreten Sicherheitsvorfalls können einzelne Protokolldaten für die Dauer der Aufklärung länger aufbewahrt werden.

4.5 Auftragsverarbeitung und Drittlandtransfer

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Cloudflare seinen Sitz in den USA hat, werden personenbezogene Daten in die USA übermittelt. Die Übermittlung ist durch folgende Garantien abgesichert:

• EU-US Data Privacy Framework (DPF): Cloudflare, Inc. ist unter dem Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zertifiziert.
• EU-Standardvertragsklauseln (SCCs): Ergänzend wurden die von der EU-Kommission genehmigten Standardvertragsklauseln (Beschluss 2021/914) vereinbart.

5. Cookies und vergleichbare Technologien

Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Nach § 25 Abs. 1 TDDDG ist das Speichern von Informationen auf deinem Endgerät oder das Auslesen von Informationen aus deinem Endgerät nur mit deiner Einwilligung zulässig, es sei denn, es ist für den Betrieb des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Diese Website setzt keine Cookies und speichert keine Informationen in deinem Browser, weder zu Analyse- noch zu Marketingzwecken. Plausible Analytics arbeitet ohne Cookies (siehe Abschnitt 6), Schriften werden von unserem eigenen Server geladen, und Links zu sozialen Netzwerken wie LinkedIn oder X sind einfache Verweise ohne eingebettete Inhalte. Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

Sollten wir künftig einwilligungspflichtige Technologien einsetzen, holen wir deine Einwilligung vorab ein und passen diese Datenschutzerklärung entsprechend an.

Links zu LinkedIn und X: Unsere Website verlinkt auf unsere Seiten bei LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland) und X (X Internet Unlimited Company, Dublin, Irland). Es handelt sich um einfache Links ohne eingebettete Inhalte; beim Aufruf unserer Website werden keine Daten an diese Anbieter übertragen. Erst wenn du einem Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters.

6. Plausible Analytics

6.1 Anbieter und Zweck

Zur Analyse der Nutzung von www.project-care-coin.org setzen wir den Webanalysedienst Plausible Analytics ein. Im Blog blog.project-care-coin.org nutzen wir Plausible derzeit nicht.

Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland

Plausible Analytics erhebt zusammengefasste Nutzungsstatistiken (z. B. Seitenaufrufe, Referrer-URLs, verwendetes Gerät, ungefähre Herkunft auf Ebene des Landes), damit wir unsere Website verbessern und die Reichweite unserer Inhalte messen können.

6.2 Besonderheit des Dienstes

Plausible Analytics ist datenschutzfreundlich konzipiert: Es werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt. IP-Adressen werden nicht dauerhaft gespeichert; zur Erkennung eindeutiger Besuche wird ein täglich wechselndes, serverseitiges Hash-Verfahren genutzt, das keine Rückverfolgung auf einzelne Personen erlaubt. Eine tagesübergreifende Nachverfolgung einzelner Besucherinnen und Besucher findet nicht statt.

6.3 Verarbeitete Daten

• Verkürzte bzw. gehashte IP-Adresse (nicht dauerhaft gespeichert)
• Besuchte Seite (URL), Referrer-URL
• Browser-Typ, Betriebssystem, Gerätetyp
• Herkunftsland (auf Landesebene)

6.4 Rechtsgrundlage

Plausible Analytics setzt keine Cookies und speichert keine Informationen auf deinem Endgerät. Das Skript liest beim Seitenaufruf lediglich Informationen aus, die für die Zählung benötigt werden, etwa die aufgerufene Adresse, die verweisende Seite und ob es sich um einen automatisierten Zugriff handelt. Außerdem prüft es, ob im Browser ein Ausschluss eigener Besuche hinterlegt ist. Eine Wiedererkennung einzelner Besucherinnen und Besucher über mehrere Tage findet nicht statt. Nach unserer Einschätzung ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung und Reichweite unserer Website zu analysieren und zu verbessern, ohne dabei in deine Privatsphäre einzugreifen.

6.5 Auftragsverarbeitung, Speicherdauer und Drittlandtransfer

Mit Plausible Insights OÜ besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; er ist Bestandteil der Nutzungsbedingungen von Plausible. Die Daten werden in der EU verarbeitet und auf Servern in Deutschland gespeichert. Aggregierte Statistiken werden gespeichert, solange wir Plausible nutzen. Sie enthalten keine personenbezogenen Daten. Eine Übermittlung in Drittländer außerhalb des EWR findet bei diesem Dienst regulär nicht statt. Weitere Informationen findest du in der Datenschutzerklärung von Plausible Analytics unter plausible.io/privacy.

7. Umfragen und weitere Formulare (Tally)

7.1 Anbieter und Zweck

Für Umfragen und weitere Online-Formulare, etwa zur Nutzerforschung, nutzen wir den Dienst Tally:

Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien

Tally ermöglicht die Erstellung und Verarbeitung von Online-Formularen. Unsere Formulare sind entweder verlinkt und öffnen sich dann auf tally.so, oder sie sind in unsere Website eingebettet. Bei eingebetteten Formularen lädt dein Browser das Formular bereits beim Aufruf der Seite von Tally; dabei wird deine IP-Adresse an Tally übermittelt. Wenn du ein Formular ausfüllst und absendest, werden deine Angaben über die Infrastruktur von Tally an uns übermittelt und verschlüsselt in Europa gespeichert. Die eingebauten Formularstatistiken von Tally arbeiten nach Angaben des Anbieters ohne Cookies und ohne personenbezogene Daten.

7.2 Verarbeitete Daten

Welche Daten wir verarbeiten, hängt vom jeweiligen Formular ab. Typischerweise sind das:

• Name
• E-Mail-Adresse
• deine Antworten im jeweiligen Formular
• Zeitpunkt der Übermittlung
• technische Verbindungsdaten (IP-Adresse, Browser-Typ – durch die Infrastruktur von Tally)

7.3 Rechtsgrundlage

Die Verarbeitung deiner Angaben in Umfragen und vergleichbaren Formularen erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du direkt im jeweiligen Formular erteilst. Die Teilnahme ist freiwillig. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an contact@project-care-coin.org.

7.4 Speicherdauer

Die über Tally übermittelten Daten werden gelöscht, sobald die Auswertung abgeschlossen ist, spätestens 6 Monate nach Ende der jeweiligen Umfrage, oder wenn du deine Einwilligung widerrufst. Soweit möglich, werten wir die Ergebnisse anonymisiert aus. Zusammengefasste, anonymisierte Ergebnisse können wir darüber hinaus aufbewahren.

7.5 Auftragsverarbeitung und Drittlandtransfer

Mit der Tally BV besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Tally hat seinen Sitz in Belgien (EWR) und speichert Formulardaten verschlüsselt in Europa. Tally setzt jedoch Unterauftragsverarbeiter ein, die teilweise in Drittländern sitzen, insbesondere in den USA. Soweit dabei Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln (siehe Abschnitt 11). Weitere Informationen: tally.so/privacy.

8. Newsletter (Brevo)

8.1 Anbieter und Zweck

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue):

Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich

Wenn du unseren Newsletter abonnierst, ob auf www.project-care-coin.org oder im Blog, werden deine Angaben über eine serverseitige Schnittstelle unserer Website direkt an Brevo übermittelt und dort zum Versand, zur Verwaltung und zur anonymen statistischen Auswertung des Newsletters verarbeitet. Auf unserer Website werden dafür keine Skripte oder Cookies von Brevo eingebunden.

8.2 Verarbeitete Daten

• E-Mail-Adresse (Pflichtfeld)
• gewählte Sprache (Deutsch oder Englisch)
• Zeitpunkt der Anmeldung und der Bestätigung (Double-Opt-in)
• IP-Adresse, von der aus du deine Anmeldung bestätigt hast; Brevo speichert sie zusammen mit dem Zeitpunkt der Bestätigung als Nachweis deiner Einwilligung
• Öffnungen und Klicks in anonymisierter, zusammengefasster Form (ohne Zuordnung zu deiner Person)

8.3 Double-Opt-in

Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Nach deiner Anmeldung erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, nehmen wir deine E-Mail-Adresse in unseren Verteiler auf. So stellen wir sicher, dass niemand mit einer fremden E-Mail-Adresse unseren Newsletter abonnieren kann.

8.4 Rechtsgrundlage

Die Verarbeitung deiner Daten für den Newsletter-Versand erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Brevo erfasst Öffnungen unserer E-Mails und Klicks auf darin enthaltene Links technisch über ein Zählpixel und über Brevo geleitete Links. Wir haben die anonyme Erfassung aktiviert: Öffnungen und Klicks werden ausschließlich zusammengefasst gezählt und nicht deiner Person oder deinem Kontakt zugeordnet. Eine Auswertung des Leseverhaltens einzelner Personen findet nicht statt. Rechtsgrundlage für diese anonyme Erfassung ist deine Einwilligung, die du bei der Anmeldung zum Newsletter erteilst und die einen Hinweis auf die anonyme Erfassung enthält (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail. Beim Laden des Zählpixels bzw. beim Klick auf einen Link wird technisch deine IP-Adresse an Brevo übermittelt. Wenn du das Laden von Bildern in deinem E-Mail-Programm deaktivierst, werden Öffnungen nicht erfasst.

8.5 Speicherdauer und Widerruf

Deine Newsletter-Daten werden gespeichert, bis du deine Einwilligung widerrufst. Du kannst den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an contact@project-care-coin.org. Nach dem Widerruf erhältst du keinen Newsletter mehr. Deine E-Mail-Adresse bleibt dann nur auf einer Sperrliste gespeichert, damit wir dir sicher nicht erneut schreiben. Die Protokolldaten der Anmeldung (Double-Opt-in-Nachweis) können für einen angemessenen Zeitraum zur Beweissicherung aufbewahrt werden.

8.6 Auftragsverarbeitung und Drittlandtransfer

Mit der Sendinblue SAS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO (Datenschutzvereinbarung als Bestandteil der Nutzungsbedingungen von Brevo). Brevo hat seinen Sitz in Frankreich und speichert die Daten auf Servern in der EU (Frankreich und Belgien). Brevo setzt jedoch Unterauftragsverarbeiter und Konzerngesellschaften ein, die teilweise in Drittländern sitzen, insbesondere in den USA und in Indien, etwa für Auslieferung, Sicherheit, Kundenservice und Wartung. Übermittlungen dorthin sind durch das EU-US Data Privacy Framework, EU-Standardvertragsklauseln bzw. verbindliche interne Datenschutzvorschriften abgesichert (siehe Abschnitt 11). Weitere Informationen: brevo.com/de/legal/privacypolicy.

9. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, zum Beispiel über die Schaltfläche „Kontakt aufnehmen“, verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben), den Inhalt deiner Nachricht und den Zeitpunkt des Eingangs, um deine Anfrage zu beantworten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, an uns gerichtete Anfragen entgegenzunehmen, zu bearbeiten und zu beantworten sowie die Kommunikation mit Interessierten, Unterstützenden und Partnern zu ermöglichen. Ist deine Anfrage auf den Abschluss oder die Erfüllung eines Vertrags gerichtet, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Deine Angaben werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. 6 oder 10 Jahre nach HGB bzw. AO).

Unsere E-Mail-Postfächer werden über Google Workspace betrieben. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Dabei können Daten auch in die USA übermittelt werden; Näheres dazu in Abschnitt 11.

10. Speicherfristen und Löschkonzept

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Fristen:

• Server-Logfiles / IP-Adressen (Cloudflare): nur kurzzeitig; die Daten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Im Falle eines Sicherheitsvorfalls kann eine längere Aufbewahrung für die Dauer der Aufklärung notwendig sein.
• Newsletter-Daten (Brevo): bis zum Widerruf der Einwilligung; danach nur noch Eintrag auf einer Sperrliste. Double-Opt-in-Protokoll: angemessener Zeitraum zur Beweissicherung.
• Kontaktanfragen per E-Mail: bis zur abschließenden Bearbeitung der Anfrage; ggf. länger bei gesetzlichen Aufbewahrungspflichten (z. B. 6 oder 10 Jahre nach HGB bzw. AO).
• Umfrage- und Formulardaten (Tally): bis zum Abschluss der Auswertung, längstens 6 Monate nach Ende der Umfrage, oder bis zum Widerruf deiner Einwilligung.
• Plausible Analytics: aggregierte Statistiken, solange wir Plausible nutzen; sie enthalten keine personenbezogenen Daten.

Nach Ablauf der jeweiligen Frist oder bei Wegfall des Zwecks werden die Daten routinemäßig gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Drittlandtransfers (Art. 44–50 DSGVO)

Bei folgenden Diensten können personenbezogene Daten in Drittländer außerhalb des EWR, insbesondere in die USA, übermittelt werden. Für diese Übermittlungen bestehen jeweils geeignete Garantien.

Cloudflare (Hosting)

• Empfänger: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA
• Zweck: Hosting, Content Delivery Network, Sicherheitsdienste
• Garantien: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023; Cloudflare ist unter dem DPF zertifiziert); EU-Standardvertragsklauseln gemäß Beschluss 2021/914

Google Workspace (E-Mail)

• Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der Google LLC, USA, als Unterauftragsverarbeiter
• Zweck: Betrieb unserer E-Mail-Postfächer
• Garantien: EU-US Data Privacy Framework (die Google LLC ist unter dem DPF zertifiziert); EU-Standardvertragsklauseln als Bestandteil der Datenverarbeitungsvereinbarung von Google

Brevo (Newsletter)

• Empfänger: Unterauftragsverarbeiter und Konzerngesellschaften der Sendinblue SAS, insbesondere in den USA und in Indien; die aktuelle Liste ist Bestandteil der Datenschutzvereinbarung von Brevo
• Zweck: Auslieferung, Sicherheit, Kundenservice und Wartung
• Garantien: EU-US Data Privacy Framework, EU-Standardvertragsklauseln bzw. verbindliche interne Datenschutzvorschriften

Tally (Umfragen und Formulare)

• Empfänger: Unterauftragsverarbeiter der Tally BV (Liste unter tally.so/help/gdpr)
• Zweck: Betrieb, Versand von Benachrichtigungen, Fehleranalyse und Zahlungsabwicklung der Formularplattform
• Garantien: EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln

Die Zertifizierungen unter dem EU-US Data Privacy Framework kannst du unter dataprivacyframework.gov einsehen. Plausible Analytics verarbeitet Daten ausschließlich in der EU; insoweit findet kein Drittlandtransfer statt.

12. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

12.1 Auskunftsrecht (Art. 15 DSGVO)

Du hast das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von dir verarbeiten. Ist das der Fall, hast du das Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.

12.2 Recht auf Berichtigung (Art. 16 DSGVO)

Du hast das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

12.3 Recht auf Löschung (Art. 17 DSGVO)

Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind (z. B. wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder du deine Einwilligung widerrufen hast und keine andere Rechtsgrundlage besteht).

12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, wenn eine der in Art. 18 Abs. 1 DSGVO genannten Voraussetzungen vorliegt (z. B. während wir die Richtigkeit der Daten prüfen).

12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Du hast das Recht, deine personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder einem Vertrag (Art. 6 Abs. 1 lit. b DSGVO) beruht und mithilfe automatisierter Verfahren erfolgt.

12.6 Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung deiner personenbezogenen Daten auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

12.7 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

Um deine Rechte auszuüben, wende dich bitte an: E-Mail: contact@project-care-coin.org, Telefon: +49 157 9234 1658

13. Gesonderter Hinweis auf dein Widerspruchsrecht (Art. 21 DSGVO)

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 Abs. 1 DSGVO): Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle des Widerspruchs verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO): Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach deinem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch ist formfrei möglich und sollte gerichtet werden an: contact@project-care-coin.org

14. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet auf unserer Website nicht statt.

15. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Rechtsprechung, unsere Website oder unsere Datenverarbeitung ändern. Am besten schaust du ab und zu wieder vorbei, um über den Schutz deiner Daten informiert zu bleiben.

Stand: Oktober 2026