Datenschutzerklärung

WfL Wirtschaftsförderung Leverkusen GmbH

Stauffenbergstraße 14-20, 51379 Leverkusen

E-Mail: info@wfl-leverkusen.de

[BITTE ERGÄNZEN: Name, Anschrift, E-Mail der/des Datenschutzbeauftragten der WfL Wirtschaftsförderung Leverkusen GmbH]

Die Plattform wird über die Dienste Lovable (Anwendungsbereitstellung) und Supabase (Datenbank, Authentifizierung, Dateispeicher) betrieben. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Plattform verarbeiten die Anbieter technisch notwendige Verbindungsdaten (z.B. IP-Adresse, Zeitstempel, User-Agent), soweit dies zur Auslieferung und Absicherung der Seite erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit dem öffentlichen Auftrag der Wirtschaftsförderung.

Zur Nutzung als Verein, Organisation oder Privatperson ist ein Konto erforderlich. Wir verarbeiten dabei mindestens die E-Mail-Adresse. Die Anmeldung erfolgt mit einem Einmalcode per E-Mail, Passwörter speichern wir nicht. Je nach Rolle kommen weitere Angaben hinzu:

• Vereine: Vereinsname, Kategorien, Stadtteil, Anschrift, Beschreibung, Kontaktdaten, Name und Funktion der anmeldenden Person (nur für die Prüfung durch die WfL, nicht öffentlich), optional Logo, Projektfotos, -videos und Neuigkeiten sowie Nachweis der Gemeinnützigkeit.
• Unterstützende: Name bzw. Name der Organisation und deren Art, optional Branche und Logo; bei Organisationen zusätzlich Ansprechperson, optional Telefonnummer und ein Logo für den Druck; bei Sponsoring die Rechnungsanschrift.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Nutzung) sowie Art. 6 Abs. 1 lit. e DSGVO (Aufgabenwahrnehmung im öffentlichen Interesse).

Angebote von Unterstützenden werden dem zuständigen Verein zugänglich gemacht (Angebotstext, Art und Wert der Unterstützung, Kontaktangaben zur Anbahnung). Kommt eine Unterstützung zustande und wird von beiden Seiten bestätigt, erscheint die unterstützende Person oder Organisation – entsprechend der gewählten Sichtbarkeit (anonym, mit Namen oder mit Logo) – auf der öffentlichen Projektseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hast du eine Unterstützung bestätigt, schicken wir dir Neuigkeiten, die der Verein zu diesem Projekt veröffentlicht, per E-Mail. Das kannst du in jeder dieser E-Mails für das Projekt abbestellen (Art. 6 Abs. 1 lit. f DSGVO).

Fragt eine Organisation ein Sponsoring-Paket an, erhält der Verein nach der Annahme zusätzlich Ansprechperson, Telefonnummer und das Logo für den Druck sowie die angegebene Rechnungsanschrift und die Bestätigung, dass die Organisation nicht zu den ausgeschlossenen Bereichen gehört. Die Rechnungsanschrift sieht der Verein erst, wenn er die Anfrage angenommen hat. Sie dient der Rechnung und der Sponsoringvereinbarung, die LEVwirkt aus diesen Angaben vorausfüllt. Nach der Bestätigung durch beide Seiten erscheint die Organisation – entsprechend der gewählten Sichtbarkeit – mit dem Paketnamen im Bereich „Sponsoren“ der Projektseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit Änderungen nachvollziehbar sind und Missbrauch erkannt werden kann, protokollieren wir Änderungen an Vereins-, Projekt- und Profildaten sowie Prüfentscheidungen mit Zeitpunkt und E-Mail-Adresse der ändernden Person. Bankdaten, Kontaktdaten, Rechnungsanschriften, Nachweise und persönliche Nachrichten stehen nicht im Protokoll; dort ist nur vermerkt, dass sie geändert wurden. Zugriff hat nur das Admin-Team der WfL. Die Einträge werden nach drei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Arbeiten mehrere Personen für einen Verein, sehen die Vereinsadmins Namen, Funktion und E-Mail-Adresse aller Personen im Verein und deren Bereiche. Meldet eine Person ohne Vorstandsfunktion einen Verein an, schicken wir der angegebenen Adresse des Vorstands eine E-Mail zur Bestätigung; eine hochgeladene Vollmacht sieht nur das Admin-Team der WfL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Organisationen können zustimmen, dass ihr Logo zusätzlich auf der Startseite erscheint. Es erscheint dort erst, wenn sie einem Projekt erfolgreich geholfen haben, und verschwindet, sobald sie die Zustimmung in „Mein Bereich“ zurücknehmen. Die Kennzahlen auf der Startseite sind Summen ohne Personenbezug. Rechtsgrundlage für die Logos ist Art. 6 Abs. 1 lit. a DSGVO.

Den Newsletter erhältst du nur, wenn du ihn bei der Registrierung oder in „Mein Bereich“ ausdrücklich bestellst. Wir speichern dazu deine E-Mail-Adresse, ob du als Verein, Privatperson oder Organisation dabei bist, den Wortlaut deiner Einwilligung und den Zeitpunkt. Dein Konto ist per E-Mail-Code bestätigt, damit ist sichergestellt, dass die Einwilligung von dir stammt. Abmelden kannst du dich jederzeit in „Mein Bereich“ oder über den Link in jeder Ausgabe. Für den Versand übermittelt die WfL die Adressen an ihren Newsletter-Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Vereinsprofile und veröffentlichte Projekte sind bewusst öffentlich abrufbar, damit Unterstützende sie finden können. Vereine entscheiden selbst, welche Informationen sie einstellen. Öffentliche Inhalte können von Suchmaschinen indexiert und in Vorschauen (z.B. beim Teilen in sozialen Netzwerken) angezeigt werden.

Kontodaten werden gespeichert, solange das Konto besteht. Du kannst dein Konto jederzeit selbst in „Mein Bereich“ löschen. Dabei werden Vereinsprofil, Projekte, hochgeladene Dateien und Bankdaten gelöscht; offene Angebote werden beendet und die Beteiligten informiert. Bereits bestätigte Unterstützungen bleiben ohne Namen in der Statistik. Nach Löschung eines Kontos werden personenbezogene Daten unverzüglich entfernt oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Öffentlich bestätigte Unterstützungen können in aggregierter, nicht personenbezogener Form erhalten bleiben.

Empfänger personenbezogener Daten sind ausschließlich die technischen Auftragsverarbeiter (siehe Ziffer 3) sowie – im Rahmen der Vermittlung – der jeweils betroffene Verein bzw. die anbietende Person. Eine Übermittlung in Drittländer außerhalb des EWR findet nur statt, wenn die Anbieter dies zur Erbringung der Dienste erfordern; in diesem Fall werden geeignete Garantien nach Art. 44 ff. DSGVO sichergestellt.

Die Plattform setzt keine Marketing- oder Analyse-Cookies ein. Für die Anmeldung wird ein technisch notwendiger Sitzungsspeicher im Browser verwendet. Hochgeladene Fotos werden vor dem Speichern neu berechnet; dabei werden eingebettete Metadaten wie Aufnahmeort (GPS) und Kameradaten entfernt.

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wende dich hierzu an den unter Ziffer 1 genannten Verantwortlichen oder direkt an die Datenschutzbeauftragte / den Datenschutzbeauftragten.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.