Datenschutzerklärung

1. Verantwortlicher

Verantwortliche Stelle: HERZWERK Foundation

Vertreten durch: Radislav Stanev (Vorsitzender)

Anschrift: Vitosha 66 Boulevard, 1463 Sofia, Bulgarien

E-Mail: office@herz-werk.eu

Telefon: Kontakt per E-Mail bevorzugt: office@herz-werk.eu

Website: https://herz-werk.eu

Registrierung: Die HERZWERK Foundation ist als Stiftung nach bulgarischem Recht gegründet und bei der zuständigen bulgarischen Behörde (Agentsia po vpisvaniyata / Handelsregister Bulgarien) ordnungsgemäß eingetragen. Die Registernummer kann auf Anfrage unter office@herz-werk.eu mitgeteilt werden.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Einklang mit der Europäischen Datenschutz-Grundverordnung (DSGVO), dem bulgarischen Gesetz zum Schutz personenbezogener Daten (ЗЗЛД) sowie weiteren anwendbaren datenschutzrechtlichen Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse oder Ihr Nutzungsverhalten auf unserer Website.

3. Hosting und Content Delivery

Unsere Website wird bei folgendem Anbieter gehostet:

Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Zweck: Bereitstellung und Auslieferung unserer Website

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website)

Drittlandtransfer: Vercel Inc. hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ergänzender technischer und organisatorischer Schutzmaßnahmen.

Beim Aufruf unserer Website erfasst der Server automatisch technische Zugriffsdaten (sog. Server-Logfiles). Diese umfassen: IP-Adresse des anfragenden Geräts; Datum und Uhrzeit des Zugriffs; Name und URL der abgerufenen Seite; übertragene Datenmenge; Browsertyp und -version; Betriebssystem; Referrer-URL (zuvor besuchte Seite).

Diese Daten werden ausschließlich zur Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website sowie zur Systemsicherheit und -stabilität ausgewertet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular auf der Website kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen bereitzuhalten.

Verarbeitete Daten: Name, E-Mail-Adresse, ggf. Telefonnummer, Inhalt der Nachricht

Zweck: Bearbeitung Ihrer Kontaktanfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen)

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei Kontaktanfragen ist dies in der Regel dann der Fall, wenn die jeweilige Konversation abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

5. Spenden und Zahlungsabwicklung

Wenn Sie eine Spende an die HERZWERK Foundation tätigen, verarbeiten wir die hierfür erforderlichen Daten: Vor- und Nachname; E-Mail-Adresse; Anschrift (sofern eine Spendenquittung gewünscht wird); Zahlungsdaten (z. B. Bankverbindung, Kreditkartendaten – diese werden ausschließlich vom jeweiligen Zahlungsdienstleister verarbeitet); Spendenbetrag und -datum.

Zweck: Abwicklung der Spende, Ausstellung von Spendenquittungen, Buchhaltung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)

Speicherdauer: Spendendaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre gemäß steuerrechtlichen Vorschriften) gespeichert und anschließend gelöscht.

6. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen regelmäßig Informationen über die Aktivitäten und Projekte der HERZWERK Foundation zuzusenden.

Verarbeitete Daten: E-Mail-Adresse, ggf. Vor- und Nachname, Zeitpunkt der Anmeldung, IP-Adresse bei der Anmeldung

Zweck: Versand des Newsletters mit Informationen über unsere Stiftungsarbeit

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Anmeldung erfolgt im Double-Opt-in-Verfahren.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Abmeldelink ist in jedem Newsletter enthalten. Alternativ können Sie Ihren Widerruf an office@herz-werk.eu senden.

7. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser beim nächsten Besuch wieder an uns sendet.

7.1 Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel als Reaktion auf Ihre Aktionen gesetzt, z. B. beim Einstellen Ihrer Datenschutzpräferenzen oder beim Ausfüllen von Formularen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch einwandfreien Betrieb der Website).

7.2 Analyse- und Marketing-Cookies: Sofern wir Analyse- oder Marketing-Cookies einsetzen, geschieht dies ausschließlich mit Ihrer vorherigen ausdrücklichen Einwilligung über unser Cookie-Consent-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Cookie-Einstellungen auf unserer Website anpassen oder die Cookies in Ihren Browsereinstellungen löschen.

8. Eingebundene Dienste und Social-Media-Präsenzen

Auf unserer Website können Verweise (Links) auf Social-Media-Plattformen enthalten sein (z. B. Instagram, Facebook, LinkedIn). Beim Anklicken dieser Links werden Sie auf die jeweilige Plattform weitergeleitet. Erst durch das Anklicken wird eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt. Wir verwenden keine Social-Media-Plugins, die bereits beim Seitenaufruf Daten an Dritte übermitteln.

Für die Datenverarbeitung durch die jeweiligen Plattformbetreiber gelten deren Datenschutzerklärungen.

9. Empfänger und Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn: Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); die Weitergabe zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO); eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO); oder die Weitergabe auf Grundlage unseres berechtigten Interesses oder des berechtigten Interesses des Dritten erfolgt und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben (Art. 6 Abs. 1 lit. f DSGVO).

Im Rahmen der Auftragsverarbeitung setzen wir folgende Dienstleister ein: Vercel Inc. (USA) – Hosting und Bereitstellung der Website; ggf. weitere Dienstleister für E-Mail-Versand und Zahlungsabwicklung. Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO abgeschlossen.

10. Datenübermittlung in Drittländer

Soweit wir Daten in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies nur unter Einhaltung der gesetzlichen Voraussetzungen: auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO); auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); oder auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).

Der Drittlandtransfer zu Vercel Inc. (USA) erfolgt auf Basis der EU-Standardvertragsklauseln sowie des EU-U.S. Data Privacy Frameworks, soweit anwendbar.

11. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

11.1 Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten von Ihnen verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen gemäß Art. 15 DSGVO.

11.2 Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft und die Verarbeitung nicht aus den in Art. 17 Abs. 3 DSGVO genannten Gründen erforderlich ist.

11.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln.

11.6 Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

11.7 Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

11.8 Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die für die HERZWERK Foundation zuständige Aufsichtsbehörde ist: Kommission für den Schutz personenbezogener Daten (KZLD), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgarien. Website: www.cpdp.bg. E-Mail: kzld@cpdp.bg.

Sie können sich ebenfalls an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst. Hierzu zählen insbesondere: SSL/TLS-Verschlüsselung der Datenübertragung (erkennbar an „https://“ in der Adresszeile Ihres Browsers); verschlüsselte Speicherung sensibler Daten; Zugriffsbeschränkungen und Berechtigungskonzepte; regelmäßige Überprüfung der Sicherheitsmaßnahmen.

13. Allgemeine Hinweise zur Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder wie es die vom Gesetzgeber vorgesehenen Aufbewahrungsfristen vorsehen. Nach Fortfall des jeweiligen Zwecks bzw. nach Ablauf der Fristen werden die entsprechenden Daten routinemäßig und gemäß den gesetzlichen Vorschriften gelöscht oder gesperrt.

14. Datenschutz von Minderjährigen

Unsere Website richtet sich grundsätzlich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne die Einwilligung der Erziehungsberechtigten. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten von Kindern unter 16 Jahren ohne entsprechende Einwilligung erhoben wurden, werden wir diese Daten unverzüglich löschen.

15. Herkunft der Daten

Wir erheben Ihre personenbezogenen Daten grundsätzlich direkt bei Ihnen. Dies geschieht beispielsweise, wenn Sie unsere Website besuchen, uns per E-Mail kontaktieren, eine Spende tätigen oder sich für unseren Newsletter anmelden. Soweit wir personenbezogene Daten nicht direkt bei Ihnen erheben, informieren wir Sie gemäß Art. 14 DSGVO über die Herkunft der Daten, die Kategorien der verarbeiteten Daten und den Zweck der Verarbeitung.

16. Automatisierte Entscheidungsfindung und Profiling

Wir verwenden keine rein automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. Sollten wir solche Verfahren zukünftig einsetzen, werden wir Sie hierüber gesondert informieren und die erforderlichen gesetzlichen Maßnahmen ergreifen.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, technische Neuerungen oder Änderungen unserer Datenverarbeitung anzupassen. Es gilt stets die zum Zeitpunkt Ihres Besuchs aktuelle Fassung. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Aktualisierungen zu prüfen.

18. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte wenden Sie sich bitte an:

Organisation: HERZWERK Foundation

Ansprechpartner: Radislav Stanev (Vorsitzender)

Anschrift: Vitosha 66 Boulevard, 1463 Sofia, Bulgarien

E-Mail: office@herz-werk.eu