Datenschutzerklärung

1. Zielsetzung und verantwortliche Stelle

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung (u.a. Erhebung, Verarbeitung und Nutzung sowie Einholung von Einwilligungen) von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als Onlineangebot oder Website) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Anbieter des Onlineangebotes und die datenschutzrechtlich verantwortliche Stelle ist Enactus München e.V., vertreten durch den geschäftsführenden Vorstand:

• Melis Yetkin
• Jorge Cardenas Araujo
• Naman Narang
• Azra Sagirkaya

Sitz von Enactus München e. V. ist Arcisstraße 21, 80333 München
Enactus München e. V. wird nachfolgend auch als „Anbieter“, „wir“ oder „uns“ bezeichnet.
Für die Kontaktmöglichkeiten verweisen wir auf unser Impressum.

Nach § 38 Bundesdatenschutzgesetz sind wir nicht verpflichtet, eine/n Datenschutzbeauftragte(n) zu ernennen. Der Vorstand führt die Angelegenheiten diesbezüglich selbst aus und kann unter folgender E-Mail kontaktiert werden: teamvorstand@muenchen.enactus.team.

Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Vorstand wenden.

Der Begriff NutzerIn umfasst alle BesucherInnen unseres Onlineangebotes. Die verwendeten Begrifflichkeiten, wie z.B. Nutzer sind geschlechtsneutral zu verstehen.

Grundsätzliche Angaben zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit- und Datenvermeidung. Das bedeutet, die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Daten zur Erbringung unserer vertraglichen Leistungen sowie Online-Services erforderlich, bzw. gesetzlich vorgeschrieben sind oder beim Vorliegen einer Einwilligung verarbeitet.

Wir treffen organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch uns verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als Dritt-Anbieter) eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.

Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unter Beachtung der Bestimmungen der EU-Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für verschiedene Zwecke:

A) Verarbeitung im Rahmen des Bewerbungsverfahrens

Wir verarbeiten Bewerberdaten nur zum Zweck und im Rahmen des Bewerbungsverfahrens.

Welche Daten? Kraft Art. 6 Abs. 1 lit. b DSGVO verarbeiten wir:

• Deine Stammdaten (wie Vorname, Nachname, Namenszusätze, Geburtsdatum)
• Kontaktdaten (etwa private Anschrift, (Mobil-)Telefonnummer, E-Mail-Adresse)
• Daten zu Deinen besonderen Kenntnissen und ggf. weitere Daten, die Du durch das Formular übermittelst.
• Zur Bewerbung gehörende Unterlagen wie Anschreiben, Lebenslauf und Zeugnisse.

Mit der Übermittlung der Bewerbung an uns erklären sich die Bewerber mit der Verarbeitung ihrer Daten zu Zwecken des Bewerbungsverfahrens der in dieser Erklärung dargelegten Art und in dem dargelegten Umfang einverstanden.

Bereitstellungspflicht: Um Deine Bewerbung berücksichtigen zu können, benötigen wir von Dir diejenigen personenbezogenen Daten, die für die Entscheidung über die Aufnahme in den Verein erforderlich sind.

B) Verarbeitung zur Vereinsverwaltung und Leistungserbringung

Die personenbezogenen Daten werden für folgende Zwecke auf Grundlage gesetzlicher Erlaubnisse oder Einwilligungen der Nutzer verarbeitet:

• Die Zurverfügungstellung, Ausführung, Pflege, Optimierung und Sicherung unserer Dienste-, Service- und Nutzerleistungen sowie unseres Workspaces (Slack, Notion, Google Workspace)
• Die Gewährleistung einer effektiven Geschäftsführung innerhalb des Vereins inkl. Angelegenheiten zum Mitgliedwerden und Austritt und zur Erfüllung folgender Pflichten aus der Mitgliedschaft (z.B. Verarbeitung der Bankverbindungen oder dem Verein überlassener Informationen diesbezüglich) gemäß Art. 6 Abs. 1 lit. b DSGVO.
• Soweit eine Einwilligung erforderlich ist und erteilt wurde: Veröffentlichung und Verarbeitung von Bild oder Ton (oder auf Basis berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO).

Jede ständige Verarbeitung und jede Zugriffsberechtigte wird in unserem Datenschutzverzeichnis beurkundet. Dieses Verzeichnis wird halbjährlich aktualisiert.

C) Kontaktaufnahme

Bei der Kontaktaufnahme mit uns per E-Mail werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

D) Weitergabe von Daten an Dachverbände (Enactus Germany & Global)

Wir arbeiten eng mit unseren übergeordneten Organisationen zusammen, um die Ziele von Enactus zu verwirklichen. Dabei werden personenbezogene Daten an folgende Stellen weitergegeben:

• Enactus Germany (Enactus e.V., Deutschland): Zur zentralen Mitgliederverwaltung, zur Vernetzung der Teams untereinander sowie zur Organisation nationaler Wettbewerbe und Veranstaltungen.
• Enactus Global (Enactus, USA): Zur internationalen Projektkoordination und Berichterstattung sowie zur Teilnahme an globalen Veranstaltungen.

Rechtsgrundlage und Zweck: Die Weitergabe erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie beispielsweise im Rahmen des Mitgliedsantrags oder gesonderter Einverständniserklärungen für Fotoaufnahmen erteilt haben. Zweck der Übermittlung ist die globale Vernetzung, die interne Verwaltung sowie die Öffentlichkeitsarbeit für das soziale Unternehmertum.

Hinweis zum Drittlandtransfer (USA): Da Enactus Global seinen Sitz in den USA hat, findet ein Datentransfer in ein sogenanntes Drittland statt. Wir stellen sicher, dass hierbei angemessene Garantien zum Schutz Ihrer Daten vorliegen (z. B. durch den Abschluss von EU-Standarddatenschutzklauseln), sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt.

Widerrufsrecht: Sie können Ihre Einwilligung zur Weitergabe an die Dachverbände jederzeit mit Wirkung für die Zukunft gegenüber dem Vorstand widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

2. Übermittlung an Dritte

Wir übermitteln die Daten der Nutzer an Dritte nur, wenn dies für Abrechnungszwecke notwendig ist (z.B. an einen Zahlungsdienstleister) oder für andere Zwecke, wenn diese notwendig sind, um unsere vertraglichen Verpflichtungen gegenüber den Betroffenen/Nutzern zu erfüllen (z.B. Adressmitteilung an Lieferanten).

3. Dauer der Speicherung

Grundsätzlich werden personenbezogene Daten gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.

• Bewerberdaten: Wir speichern Deine personenbezogenen Daten, solange dies für die Entscheidung über Deine Bewerbung erforderlich ist. Deine personenbezogenen Daten bzw. Bewerbungsunterlagen werden maximal sechs Monate nach Beendigung des Bewerbungsverfahrens gelöscht.
• Mitgliedschaftsdaten: Wir löschen deine Daten sechs Monate nach deinem Austritt, solange der Löschung keine gesetzlichen Pflichten entgegenstehen. Eine solche Pflicht ergibt sich zum Beispiel aus steuerrechtlichen Pflichten, die uns verpflichten, finanzrelevante Unterlagen wie Beitragsabrechnungen 10 Jahre zu speichern.

4. Deine Rechte als Betroffener

Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von uns über sie gespeichert wurden.

Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Widerruf von Einwilligungen, Sperrung und Löschung ihrer personenbezogenen Daten sowie das Recht, im Fall der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Die bei uns gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du verfügst über die Rechte aus den Artikeln 15-22 DSGVO:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit von uns eine Bestätigung darüber verlangen, ob wir Deine Daten verarbeiten. Diese Bestätigung umfasst unter anderem folgende Informationen: Die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Dauer usw.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtig oder unvollständig verarbeiteter Deiner personenbezogenen Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst jederzeit die Löschung Deiner Daten bei uns anfordern. Im Falle einer Bewerbung führt dies zur automatischen Beendigung Deines Bewerbungsverfahrens und zur Löschung all Deiner von uns gespeicherten Daten.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst von uns die Einschränkung der Verarbeitung verlangen, wenn z.B. Deine Daten unrichtig sind oder die Verarbeitung unrechtmäßig ist oder wenn Deine Daten für die Zwecke der Verarbeitung nicht länger benötigt werden.
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO): Du kannst jederzeit der Verarbeitung Deiner Daten widersprechen. In diesem Fall verarbeiten wir Deine Daten nicht mehr. Wir behalten uns in einem solchen Fall das Recht vor, das Rechtsverhältnis zwischen Dir und Enactus München e.V. wegen Unmöglichkeit oder Unzumutbarkeit der Erfüllung unserer rechtlichen Pflichten in rechtmäßiger Weise zu beenden.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du kannst erwirken, dass Deine Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch den Verein zu beschweren. Die für Enactus München e.V. zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Vollständige Kontaktdaten des BayLDA: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach

Kommunikationswege: Telefon: +49 (0) 981 180093-0 Fax: 0981 180093-800 E-Mail: poststelle@lda.bayern.de Website: www.lda.bayern.de

Änderungen der Datenschutzerklärung

Wir behalten uns vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

5. Verarbeitung beim Besuch dieser Website

Hosting über Cloudflare und Vercel

Die Website wird über Cloudflare Pages bereitgestellt. Die bisherige Vercel-Version bleibt während der Umstellung erreichbar. Beim Abruf von Seiten und Dateien werden Ihre IP-Adresse, die angeforderte Ressource und technische HTTP-Anfrageinformationen an den Hosting-Anbieter übertragen. Diese Informationen dienen der Auslieferung und technischen Absicherung des Angebots. Weitere Angaben des Anbieters finden Sie in den Datenschutzhinweisen von Cloudflare und den Datenschutzhinweisen von Vercel.

Lokal bereitgestellte Schriftarten

Die Schriftarten Roboto und Roboto Mono werden als lokale Dateien über den Hosting-Anbieter dieser Website ausgeliefert. Beim Laden dieser Schriftarten baut Ihr Browser keine Verbindung zu Google auf. Die Schriftdateien können wie andere Website-Dateien im Browser zwischengespeichert werden.

Cookies, Analyse und Werbung

Navigation, Menüs und FAQ benötigen keine lokale Speicherung. Das Spiel RecyKarol nutzt Local Storage für die nachfolgend beschriebenen Ergebnisse. Mit Ihrer freiwilligen Einwilligung verwenden wir PostHog mit dem EU Endpunkt zur Auswertung von Seitenbesuchen, verweisenden Domains, Bildschirmkategorien, Navigationszielen und Lesefortschritt. Eine zufällige Sitzungskennung im Session Storage verbindet Seitenbesuche in diesem Browser Tab. Ihre Auswahl wird 180 Tage im Local Storage gespeichert. Es werden keine Namen, E-Mail-Adressen, Formularinhalte, URL Suchparameter oder Sitzungsaufzeichnungen übertragen. Beim Abruf erhält PostHog technisch die IP-Adresse. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Über Cookie settings im Footer können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Bereits übermittelte Ereignisse werden dadurch nicht gelöscht. Website und Recruiting haben getrennte Einwilligungen. Weitere Informationen finden Sie unter Cookie information.

Lokale Spielergebnisse in RecyKarol

Nach Abschluss aller drei Level von RecyKarol auf der Seite Information Technology können Sie einen Namen oder Spitznamen eingeben und Save wählen. Das Spiel speichert bis zu drei der schnellsten Ergebnisse im Local Storage Ihres Browsers. Ein Ergebnis enthält den eingegebenen Namen, die gesamte Spielzeit und die Anzahl der Sterne. Diese Angaben dienen ausschließlich der lokalen Bestenliste im selben Browser auf demselben Gerät. Das Spiel übermittelt diese Ergebnisse weder an uns noch an Dritte.

Die gespeicherten Ergebnisse können beim nächsten Besuch des Spiels wieder ausgelesen werden. Sie haben keine automatische Ablauffrist und bleiben gespeichert, bis Sie die für diese Website gespeicherten Daten in Ihrem Browser löschen, der Browser sie entfernt oder schnellere Ergebnisse sie aus der Bestenliste verdrängen. Reset und Replay löschen die gespeicherte Bestenliste nicht. Bei gesperrtem Browserspeicher bleibt das Spiel nutzbar; Ergebnisse können dann nur während des aktuellen Besuchs angezeigt werden.

Externe Verlinkungen

Unsere Social-Media-Auftritte, Luma-Veranstaltungen, PayPal-Spenden, Projektwebsites und die Bewerbungsseite werden über gewöhnliche Links geöffnet. Beim Besuch dieser Ziele gelten die dortigen Datenschutz- und Cookie-Hinweise. Die verlinkten Angebote sind nicht als Formulare, Karten oder Videos in diese Website eingebettet.

Der Bewerbungslink führt zu recruiting.enactus-muenchen.de. Auf dieser Website selbst werden keine Bewerbungsdaten über ein Formular erhoben. Die Verarbeitung der dort übermittelten Bewerbung richtet sich nach den Angaben zum Bewerbungsverfahren und den Datenschutzinformationen der Bewerbungsseite.

6. Bewerbungsportal und Veranstaltungsanmeldungen

Eigenes Bewerbungsportal

Für Online-Bewerbungen verlinken wir auf unser eigenes Portal unter recruiting.enactus-muenchen.de. Die folgenden Dienste gehören zum Bewerbungsportal. Sie werden durch den bloßen Besuch dieser statischen Vereinswebsite nicht geladen.

• Vercel: Bereitstellung der Benutzeroberfläche des Bewerbungsportals und Verarbeitung technischer Abrufdaten.
• Supabase: Speicherung und Verwaltung von Bewerbungsdaten und hochgeladenen Unterlagen sowie Anmeldung und Zugriffsverwaltung.
• Resend: Versand von E-Mails zum Bewerbungsverfahren. Dabei werden Empfängeradresse und Nachrichteninhalt verarbeitet.
• Google Calendar und Google Meet: Terminorganisation und Durchführung von Online-Interviews, soweit diese Funktionen für den jeweiligen Termin genutzt werden.
• PostHog: Optionale Analyse der Nutzung des Bewerbungsformulars nach freiwilliger Einwilligung. Die Ablehnung der Analyse verhindert keine Bewerbung. Formularantworten und hochgeladene Unterlagen werden nicht an PostHog übermittelt.

Die Verarbeitung im Bewerbungsportal ist von der Verarbeitung beim Besuch dieser Vereinswebsite zu unterscheiden. Angaben zu den dort erhobenen Daten, Rechtsgrundlagen, Speicherfristen, Einwilligungen und ergänzenden Funktionen finden Sie in der Datenschutzerklärung des Bewerbungsportals. Informationen der Anbieter: Supabase, Resend und PostHog.

Veranstaltungen über Luma

Die Veranstaltungshinweise auf dieser Website werden aus einem öffentlich zugänglichen Luma-Kalender übernommen und als lokale Inhalte bereitgestellt. Ihr Browser ruft dafür keinen Luma-Kalender und kein eingebettetes Anmeldeformular ab. Erst wenn Sie einen Veranstaltungslink öffnen, besuchen Sie Luma. Bei einer Anmeldung dort werden die im jeweiligen Formular abgefragten Angaben zur Organisation der Veranstaltung verarbeitet. Bitte beachten Sie die Informationen der jeweiligen Veranstaltung sowie die Datenschutzhinweise von Luma.