Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher ist die Fundación Civitana, NIF G72932239, mit Sitz in Avenida de Valladolid, 59, 1.º, 28008 Madrid (Spanien), eingetragen im staatlichen Stiftungsregister unter der Nummer 2776.

Bei allen Fragen zu Ihren Daten können Sie uns unter dpo@civitana.org schreiben.

2. Welche Daten wir verarbeiten

Nur die Daten, die Sie uns in den Formularen der Website angeben und die je nach Formular variieren: Vor- und Nachname sowie E-Mail-Adresse in allen Formularen; und je nach Fall die Nachricht, die Sie uns schreiben, der Name Ihrer Organisation, Ihre Telefonnummer, Ihre Position, die Daten Ihres Unternehmens (Name, Website und Größe), Ihr Land und Ihre Stadt, der Link zu Ihrem LinkedIn-Profil oder der Lebenslauf, den Sie anhängen, die Arbeitsgruppe, die Sie wählen, Ihre Antworten auf die Fragen der Formulare, der Vorschlag, den Sie für das Unternehmer-Manifest einreichen, und, wenn Sie einen Beitrag leisten, dessen Höhe, Ihre NIF und Ihre Wohnsitzprovinz.

Ihre Kartendaten werden direkt von Stripe verarbeitet; die Stiftung sieht und speichert sie nicht.

Wir benötigen keine besonderen Kategorien personenbezogener Daten (Gesundheit, Weltanschauung, Religion, ethnische Herkunft, Gewerkschaftszugehörigkeit, Sexualleben, biometrische Daten). Bitte nehmen Sie diese nicht in Ihre Nachrichten oder in die angehängten Dateien auf; sollten wir sie erhalten, löschen wir sie.

Wenn Sie uns Daten einer anderen Person übermitteln (zum Beispiel eines Kollegen aus Ihrem Unternehmen), müssen Sie diese zuvor darüber informiert haben.

3. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

• Newsletter. Ihnen die Neuigkeiten der Stiftung zu senden, nur wenn Sie diese bei der Anmeldung oder durch Ankreuzen des optionalen Kästchens in einem anderen Formular anfordern; das Kästchen ist nie Voraussetzung für das Absenden des Formulars. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 der Ley 34/2002, LSSI). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
• Kontakt und Vorstellung von Projekten. Ihre Nachricht zu beantworten und das Projekt zu prüfen, das Sie uns vorstellen. Rechtsgrundlage: die Bearbeitung Ihrer Anfrage und die Durchführung vorvertraglicher Maßnahmen im Hinblick auf eine mögliche Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO).
• Internationale Zusammenarbeit und Arbeitsgruppen. Ihren Vorschlag oder Ihre Bewerbung und Ihr berufliches Profil zu bewerten und, wenn Sie mitwirken, Ihre Teilnahme zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Unternehmer-Manifest. Ihren Antrag auf Beitritt zu prüfen und, wenn er angenommen wird, den Namen, die Website und die Beschreibung Ihres Projekts auf der Website und in den Mitteilungen der Initiative gemäß den Teilnahmebedingungen zu veröffentlichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Ihr Name oder Ihr Bild werden nur veröffentlicht, wenn Sie dies ausdrücklich erlauben (Art. 6 Abs. 1 lit. a DSGVO).
• Unternehmensförderung. Sie über die Förderung zu informieren, die Anfrage Ihres Unternehmens zu prüfen und gegebenenfalls dessen Beitrag abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Private Beiträge. Ihren Jahresbeitrag zu verwalten (Abbuchung, Verlängerung und Kündigung), die Spendenbescheinigung auszustellen und den Beitrag in der Informationserklärung über Spenden an die spanische Steuerbehörde zu melden. Rechtsgrundlage: die Förderbeziehung (Art. 6 Abs. 1 lit. b DSGVO) und die Erfüllung rechtlicher Verpflichtungen, insbesondere Art. 24 der Ley 49/2002 (Art. 6 Abs. 1 lit. c DSGVO). Wenn Sie uns Ihre NIF und Ihre Provinz nicht angeben, können wir weder die Bescheinigung ausstellen noch den Beitrag in die Erklärung aufnehmen, und Sie können den Abzug nicht geltend machen.
• Sicherheit. Die Website und die Formulare vor Missbrauch und automatisierten Übermittlungen zu schützen. Rechtsgrundlage: unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Einsatz künstlicher Intelligenz im Unternehmensformular

Wenn Sie uns bei der Mitwirkung als Unternehmen dessen Website angeben, liest ein KI-Assistent (Claude, von Anthropic) die öffentlichen Inhalte dieser Website, um Ihnen Namen und Größe des Unternehmens vorzuschlagen, die Sie vor dem Absenden ändern können. Der Assistent greift nur auf die von Ihnen angegebene Website zu und erhält die übrigen Formulardaten nicht.

Der Assistent trifft keine Entscheidungen über Sie oder Ihr Unternehmen: Jede Anfrage wird von einer Person der Stiftung geprüft. Anthropic verarbeitet die Informationen im Auftrag der Stiftung und verwendet sie gemäß seinen kommerziellen Bedingungen nicht zum Training seiner Modelle.

5. Mit wem wir Ihre Daten teilen

Mit den Dienstleistern, die für uns Leistungen erbringen und die Daten im Auftrag der Stiftung verarbeiten und mit denen wir den entsprechenden Auftragsverarbeitungsvertrag abgeschlossen haben (Art. 28 DSGVO): Amazon Web Services EMEA SARL (Hosting der Website und der angehängten Dateien sowie E-Mail-Versand), Mailchimp, von The Rocket Science Group LLC (Verwaltung des Newsletters), Anthropic Ireland, Limited (Lesen der Websites von Unternehmen) und Stripe Payments Europe, Limited (Einzug der Beiträge). Stripe kann einige Daten als eigenständiger Verantwortlicher verarbeiten, um Betrug zu verhindern und seine eigenen rechtlichen Verpflichtungen zu erfüllen, gemäß seiner Datenschutzerklärung.

Mit der Agencia Estatal de Administración Tributaria (spanische Steuerbehörde) im Fall von Beiträgen und mit anderen Behörden, wenn eine Rechtsvorschrift dies verlangt. Wird Ihr Beitritt zum Unternehmer-Manifest angenommen, sind die Daten Ihres Projekts öffentlich. Wir verkaufen Ihre Daten nicht und geben sie an niemanden sonst weiter.

6. Internationale Datenübermittlungen

Einige unserer Dienstleister gehören zu Konzernen mit Sitz in den Vereinigten Staaten und können dort Daten verarbeiten. Diese Übermittlungen stützen sich auf die Garantien nach Kapitel V DSGVO: die Teilnahme des Empfängers am EU-US-Datenschutzrahmen, für den die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Durchführungsbeschluss (EU) 2023/1795), oder die von der Europäischen Kommission erlassenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914). Im Einzelnen:

• Amazon Web Services: Unser Vertragspartner ist Amazon Web Services EMEA SARL (Luxemburg), und die Daten werden in der Europäischen Union (Irland) gehostet. Sollte eine Übermittlung an Amazon Web Services, Inc. (USA) erforderlich sein, stützt sie sich auf dessen Teilnahme am Datenschutzrahmen und auf die in seinen Auftragsverarbeitungsvertrag aufgenommenen Standardvertragsklauseln.
• Mailchimp: The Rocket Science Group LLC (USA) nimmt am Datenschutzrahmen teil. Sollte dieser nicht anwendbar sein, stützt sich die Übermittlung auf die in seinen Auftragsverarbeitungsvertrag aufgenommenen Standardvertragsklauseln.
• Anthropic: Unser Vertragspartner ist Anthropic Ireland, Limited (Irland). Die Verarbeitung kann durch Anthropic, PBC in den USA erfolgen; die Übermittlung stützt sich auf die in den Auftragsverarbeitungsvertrag aufgenommenen Standardvertragsklauseln.
• Stripe: Unser Vertragspartner ist Stripe Payments Europe, Limited (Irland). Die Daten können an Stripe, LLC (USA) übermittelt werden, die am Datenschutzrahmen teilnimmt. Sollte dieser nicht anwendbar sein, stützt sich die Übermittlung auf die Standardvertragsklauseln in seinem Nachtrag zur Datenübermittlung.

Die Teilnahme der einzelnen Unternehmen können Sie unter www.dataprivacyframework.gov einsehen; eine Kopie der jeweiligen Garantien können Sie per E-Mail an dpo@civitana.org bei uns anfordern.

7. Wie lange wir sie speichern

• Newsletter: solange Sie angemeldet bleiben.
• Kontakt, Projekte, Kooperationen, Arbeitsgruppen und Unternehmer-Manifest: während der Prüfung der Anfrage oder für die Dauer der Beziehung und bis zu zwei Jahre nach dem letzten Kontakt. Lebensläufe und andere angehängte Dateien werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens jedoch ein Jahr nach Eingang.
• Beiträge und Förderung: für die Dauer der Beziehung und danach für die Dauer der Verjährungsfristen der steuerlichen Pflichten und der Aufbewahrungsfristen für Buchhaltungsunterlagen (in der Regel sechs Jahre).

Nach Ablauf dieser Fristen löschen oder anonymisieren wir die Daten.

8. Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit ausüben und erteilte Einwilligungen jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Schreiben Sie uns an dpo@civitana.org oder an die Postanschrift der Stiftung und geben Sie an, welches Recht Sie ausüben.

Wenn Sie der Ansicht sind, dass wir Ihr Anliegen nicht ordnungsgemäß bearbeitet haben, können Sie Beschwerde bei der Agencia Española de Protección de Datos (spanische Datenschutzbehörde, www.aepd.es) einlegen.

9. Minderjährige

Die Formulare dieser Website richten sich nicht an Personen unter 14 Jahren (Art. 7 LOPDGDD); wenn Sie jünger sind, senden Sie uns bitte keine Daten. Für einen Beitrag müssen Sie volljährig sein.

10. Sicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter die Verschlüsselung der Kommunikation, die Kontrolle angehängter Dateien und einen eingeschränkten Zugriff auf die Informationen.

11. Cookies und Änderungen dieser Erklärung

Informationen zu Cookies und ähnlichen Technologien finden Sie in der Cookie-Richtlinie. Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung mit Datum auf dieser Seite und informieren bei wesentlichen Änderungen die Abonnenten des Newsletters. Diese Erklärung wird in mehreren Sprachen angeboten; im Fall von Abweichungen ist die spanische Fassung maßgeblich.