Datenschutzerklärung

Der Deutschen Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH ist ein verantwortungsbewusster und transparenter Umgang mit personenbezogenen Daten sehr wichtig. Im Folgenden finden Nutzerinnen und Nutzer Informationen darüber,

• welche Kontaktmöglichkeiten zum Thema Datenschutz bei der GIZ bestehen.
• welche Daten beim Besuch der Website verarbeitet werden.
• welche Daten verarbeitet werden, wenn Nutzer*innen mit uns in Kontakt treten, Newsletter oder Pressemeldungen abonnieren oder weitere Onlineangebote der GIZ nutzen.
• welche Widerspruchsmöglichkeiten gegen die Speicherung der Daten bestehen.
• welche Rechte uns gegenüber bestehen.

Verantwortlicher und Datenschutzbeauftragter

Bei konkreten Fragen zum Schutz Ihrer Daten wenden Sie sich bitte an den Datenschutzbeauftragten der GIZ:
datenschutzbeauftragter@giz.de

Anschrift
Friedrich-Ebert-Allee 32 + 36, 53113 Bonn
Dag-Hammarskjöld-Weg 1–5, 65760 Eschborn
info@giz.de

Verantwortliche Stelle für die Datenverarbeitung ist die Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.

Information über die Erhebung personenbezogener Daten

Allgemein
Die GIZ verarbeitet personenbezogene Daten ausschließlich in Übereinstimmung mit der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind zum Beispiel Name, Adresse, E-Mail-Adressen und Nutzerverhalten.

Personenbezogene Daten werden von der GIZ nur im notwendigen Umfang verarbeitet. Welche Daten zu welchem Zweck und auf welcher Grundlage benötigt und verarbeitet werden, richtet sich maßgeblich nach der Art der Leistung, die von Ihnen in Anspruch genommen wird, beziehungsweise ist abhängig davon, für welchen Zweck diese benötigt werden.

Erhebung personenbezogener Daten bei Besuch unserer Webseite
Beim Besuch der #ichwillfair-Webseite übermittelt der genutzte Browser automatisch Daten, die in einer Protokolldatei gespeichert werden. Die GIZ selbst verarbeitet nur diejenigen Daten, die technisch erforderlich sind, um die Webseite korrekt anzuzeigen und die Stabilität und Sicherheit zu gewährleisten.

Unter anderem werden über jeden Zugriff gespeichert, welche Seite aufgerufen wird, welche IP Adresse das zugreifende Gerät hat, von welcher Seite der/die Nutzer*in weitergeleitet wurde sowie Datum und Uhrzeit des Abrufs.

Die Daten in der Protokolldatei werden nach sieben Tagen gelöscht.

Weitere Informationen zur Speicherung und Weitergabe von Daten 

Die GIZ ist zur Speicherung der Daten über den Zeitpunkt des Besuches hinaus verpflichtet, um den Schutz vor Angriffen auf die Internetinfrastruktur der GIZ und der Kommunikationstechnik des Bundes zu gewährleisten (Grundlage: Art. 6 Abs. 1 lit. e DSGVO in Verbindung mit § 5 BSI-Gesetz). Im Falle von Angriffen auf die Kommunikationstechnik werden diese Daten analysiert und zur Einleitung einer Rechts- und Strafverfolgung eingesetzt. 

Daten, die beim Zugriff auf das Internetangebot der GIZ protokolliert wurden, werden an Dritte nur übermittelt, soweit rechtliche Verpflichtungen bestehen oder die Weitergabe im Falle von Angriffen auf die Kommunikationstechnik des Bundes zur Rechts- oder Strafverfolgung erforderlich ist. Eine Weitergabe in anderen Fällen erfolgt nicht. Eine Zusammenführung dieser Daten mit anderen Datenquellen bei der GIZ erfolgt nicht

Cookies
Bei Besuch der #ichwillfair-Webseite werden kleine Textdateien, sogenannte Cookies, auf dem Rechner des Besuchers beziehungsweise der Besucherin gespeichert. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu gestalten. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen.

Auf der Webseite von #ichwillfair werden Cookies verwendet, die automatisch gelöscht werden, sobald der Browser in dem die Seite angezeigt wird, geschlossen wird (sog. temporäre Cookies bzw. Session-Cookies.) Durch diese Art von Cookies ist es möglich, verschiedene Anfragen eines Browsers einer Sitzung zuordnen und es ist möglich, den Browser bei erneuten Webseitenbesuchen wiederzuerkennen (Session-ID).

Matomo (ehemals Piwik)
Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.

Die Speicherung von Matomo-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung, welche jederzeit widerrufbar ist. Matomo-Cookies verbleiben auf Ihrem Endgerät, bis Sie sie in den Einstellungen Ihres Browsers löschen. Darüber hinaus besteht die Möglichkeit, in den Cookie-Einstellungen auf dieser Webseite Ihre Einwilligung zu widerrufen bzw. die Analyse der Benutzung der Webseite zu deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch dieser Website wieder aktiviert werden.

Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.

Wenn Sie mit der Speicherung und Nutzung Ihrer Daten nicht einverstanden sind, können Sie die Speicherung und Nutzung hier deaktivieren. In diesem Fall wird in Ihrem Browser ein Opt-Out-Cookie hinterlegt, der verhindert, dass Matomo Nutzungsdaten speichert. Wenn Sie Ihre Cookies löschen, hat dies zur Folge, dass auch das Matomo Opt-Out-Cookie gelöscht wird. Das Opt-Out muss bei einem erneuten Besuch dieser Website wieder aktiviert werden.

Facebook Custom Audiences Pixels

Um Besuchern unserer Webseite während ihres Besuchs bei Facebook interessenbezogene Werbeanzeigen zu präsentieren, verwenden wir Custom Audiences Pixel" der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA („Facebook"). Wir haben dazu auf unserer Website ein Pixel von Facebook implementiert, worüber beim Besuch unserer Webseite eine direkte Verbindung zu den Facebook-Servern hergestellt wird. Dabei wird an den Facebook-Server übermittelt, dass Sie unsere Website besucht haben und Facebook ordnet diese Information Ihrem persönlichen Facebook-Benutzerkonto zu. Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook sowie über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von Facebook unter https://www.Facebook.com/about/privacy/.

Konversionsmessung mit dem Facebook Pixel und Conversions API

Wir verwenden auf unserem Internetauftritt "Facebook Pixel” und „Conversions API", einen Dienst der Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA (nachfolgend bezeichnet als: "Facebook”).

Sofern Sie uns hierzu Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Facebook Pixel und Conversions API zu Marketing- und Optimierungszwecken, insbesondere um für Sie relevante und interessante Anzeigen bei Facebook zu schalten und so unser Angebot zu verbessern, für Sie als Nutzer interessanter auszugestalten und belästigende Anzeigen zu vermeiden.

Facebook Pixel ermöglicht es Facebook, unsere Anzeigen auf Facebook, sog. "Facebook-Ads”, nur solchen Facebook-Nutzern anzuzeigen, die Besucher unseres Internetauftritts waren, insbesondere das Interesse an unserem Onlineangebot gezeigt haben. Facebook-Pixel ermöglicht in diesem Fall auch eine Überprüfung, ob ein Nutzer nach einem Klick auf unsere Facebook-Ads auf unseren Internetauftritt weitergeleitet wurde. Facebook Pixel verwendet unter anderem Cookies, also kleine Textdateien, die lokal im Zwischenspeicher Ihres Webbrowsers auf Ihrem Endgerät gespeichert werden. Wenn Sie bei Facebook mit Ihrem Nutzerkonto angemeldet sind, wird der Besuch unseres Onlineangebotes in Ihrem Nutzerkonto vermerkt. Die über Sie erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings können diese Daten von Facebook mit Ihrem dortigen Nutzerkonto verknüpft werden. Wenn Sie über ein Nutzerkonto bei Facebook verfügen und registriert sind, kann Facebook den Besuch Ihrem Nutzerkonto zuordnen.

Bei Facebook Conversions API werden die Daten weiterhin im Client erhoben und auf unserem Web-Server weiterverarbeitet – die Datenerhebung mit der API klappt jedoch auch, wenn das Facebook Pixel im Client blockiert werden sollte. Auf dem Server wird dann ein Tracking-Code ausgeführt, der die gesammelten Events an die eigentliche Facebook-API auf den Servern von Facebook sendet. Dort werden die Daten aus der API und die des Facebook-Pixels zusammengeführt – die Conversion-API ergänzt also das Tracking mittels Facebook Pixel. Weitere Informationen finden Sie unter: https://www.facebook.com/business/help/2041148702652965?id=818859032317965

Da eine Übertragung personenbezogener Daten in die USA erfolgt, sind weitere Schutzmechanismen erforderlich, die das Datenschutzniveau der DSGVO sicherstellen. Um dies zu gewährleisten, haben wir mit dem Anbieter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Diese verpflichten den Empfänger der Daten in den USA, die Daten entsprechend dem Schutzniveau in Europa zu verarbeiten. In Fällen, in denen dies auch durch diese vertragliche Erweiterung nicht sichergestellt werden kann, bemühen wir uns um darüberhinausgehende Regelungen und Zusagen des Empfängers in den USA.

Weitere Informationen des Drittanbieters zum Datenschutz können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen: https://www.facebook.com/about/privacy. Informationen zu Facebook-Pixel können Sie dem nachfolgenden Internetauftritt von Facebook entnehmen: https://www.facebook.com/business/help/651294705016616

Die dahingehenden Einstellungen, welche Arten von Werbeanzeigen Ihnen innerhalb von Facebook angezeigt werden, können Sie auf dem nachfolgenden Internetauftritt von Facebook vornehmen: https://www.facebook.com/settings?tab=ads.

Wir weisen Sie darauf hin, dass diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen. Darüber hinaus können Sie Cookies, die der Reichweitenmessung und Werbezwecken dienen, über die nachfolgenden Internetauftritte deaktivieren:
http://optout.networkadvertising.org/
http://www.aboutads.info/choices
http://www.youronlinechoices.com/uk/your-ad-choices/

Verarbeitung personenbezogener Daten bei Kontaktaufnahme

Bei der Kontaktaufnahme durch Nutzerinnen und Nutzen werden die angegebenen Daten verarbeitet, um die Anfrage bearbeiten zu können. Es bestehende folgende Kontaktmöglichkeiten: 

• E-Mail
• Kontaktformular
• Brief
• Telefon

Kontaktaufnahme per E-Mail

Es besteht die Möglichkeit über die bereitgestellten E-Mail-Adressen Kontakt mit der GIZ aufzunehmen. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers  (zum Beispiel: Name, Vorname, Anschrift), zumindest jedoch die E-Mail-Adresse, sowie die in der E-Mail enthaltenen Informationen ausschließlich zum Zwecke der Kontaktaufnahme und Bearbeitung des Anliegens, gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung per E-Mail verarbeitet werden, ist Art. 6 Abs. 1 lit. e DSGVO.

Kontaktaufnahme per Formular

Zur Möglichkeit der Kontaktaufnahme verlinkt die GIZ auf ihrer #ichwillfair-Webseite auf ein Kontaktformular. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers  (zum Beispiel: Name, Vorname, Anschrift), zumindest jedoch die E-Mail-Adresse, sowie die in der E-Mail enthaltenen Informationen ausschließlich zum Zwecke der Kontaktaufnahme und Bearbeitung des Anliegens, gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung per Kontaktformular verarbeitet werden, ist Art. 6 Abs. 1 lit. e DSGVO.

Kontaktaufnahme per Brief

Bei der Kontaktaufnahme per Brief werden die übermittelten personenbezogenen Daten (zum Beispiel: Name, Vorname, Anschrift) und die im Brief enthaltenen Informationen zum Zwecke der Kontaktaufnahme und Bearbeitung des Anliegens gespeichert.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung eines Briefes übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO.

Kontaktaufnahme per Telefon

Bei der Kontaktaufnahme per Telefon werden, soweit dies erforderlich ist, personenbezogene Daten zur Bearbeitung Ihres Anliegens verarbeitet.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge eines Telefonates übermittelt werden, ist Art. 6 Abs. 1 lit. e DSGVO.

Verarbeitung personenbezogener Daten im Rahmen der Nutzung sozialer Netzwerke

Die GIZ bietet auf der #ichwillfair-Website die Möglichkeit an, Auftritte in sozialen Netzwerken und Plattformen wie Instagram und Facebook zu besuchen.

Diese Onlinepräsenzen werden betrieben, um mit den dort aktiven Nutzern zu interagieren und über Projekte und Leistungen zu informieren. Ein Klick auf das Logo eines sozialen Netzwerks, führt zum #ichwillfair-Auftritt im jeweiligen Netzwerk.

Bei Besuch der Plattformen werden keine personenbezogenen Daten durch die GIZ, jedoch durch die Betreiber des jeweiligen sozialen Netzwerks erhoben, genutzt und gespeichert. Dies geschieht auch dann, wenn Besucherinnen und Besucher selbst kein Profil in dem jeweiligen sozialen Netzwerk haben.

Die einzelnen Datenverarbeitungsvorgänge und ihr Umfang unterscheiden sich je nach Betreiber des jeweiligen sozialen Netzwerks. Die GIZ hat keinen Einfluss auf die Datenerhebung und deren weitere Verwendung durch die Betreiber der sozialen Netzwerke. In welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit die Netzwerke bestehenden Löschpflichten nachkommen, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen die Daten weitergegeben werden, ist für uns nicht umfassend erkennbar.

Bei dem Aufruf eines GIZ-Auftritts in den sozialen Medien gelten die Nutzungsbedingungen und die Datenschutzerklärungen der jeweiligen Betreiber. Klicken Sie hier für die Kontaktadressen und die Links auf die Datenschutzerklärungen der sozialen Medien, in denen die GIZ Auftritte betreibt.

Soziale Medien mit #ichwillfair-Auftritten

Die Datenschutzerklärung für das soziale Netzwerk Facebook, das von Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben wird, können Sie hier einsehen.

Die Datenschutzerklärung für das soziale Netzwerk Instagram, das von Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, betrieben wird, können Sie hier einsehen.

Hinweis zu Facebook-Fanpage

Bei dem Besuch von Facebook-Seiten der GIZ erfasst Facebook u.a Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies vorhanden sind. Diese Informationen werden verwendet, um der GIZ als Betreiber der Facebook-Seite statistische Informationen über die Nutzung der Facebook-Seite zur Verfügung zu stellen. Über die sogenannten "Insights" der Facebook-Seite sind diese statistischen Daten für die GIZ abrufbar. 

Diese Statistiken werden allein durch Facebook erzeugt und bereitgestellt. Als Betreiber der Seite hat die GIZ keinen Einfluss auf die Erzeugung und Darstellung dieser Daten. Die Bereitstellung der Daten erfolgt automatisch und kann nicht abgestellt werden.

Mit dem Betrieb der Facebook-Seite bietet die GIZ eine zeitgemäße Möglichkeit zu Kommunikation und Information. Die mit dem Betrieb der Facebook-Seite verbundene Verarbeitung von personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. e DSGVO.

Als Betreiber der Fanpage ist die GIZ gemeinsam mit Facebook für die Verarbeitung verantwortlich. Die primäre Verantwortung für die Verarbeitung von Insights-Daten liegt allerdings bei Facebook. Facebook erfüllt demnach sämtliche Pflichten aus der DSGVO im Hinblick auf die Verarbeitung von Insights-Daten (darunter u. a. Art. 12 und 13 DSGVO, Art. 15 bis 22 DSGVO und Art. 32 bis 34 DSGVO). Betroffenenrechte können wahlweise bei der GIZ oder bei Facebook geltend gemacht werden. Für den Fall der Kontaktaufnahme mit der GIZ besteht die Verpflichtung, alle relevante Informationen diesbezüglich an Facebook weiterzuleiten.

Die vollständige Seiten-Insights-Ergänzung bezüglich der Verantwortlichkeiten und der verarbeitenden Daten finden Sie hier.

Weitergabe an Dritte

Die GIZ gibt personenbezogene Daten nicht an Dritte weiter, es sei denn, sie ist durch gesetzliche Bestimmungen rechtlich dazu verpflichtet oder berechtigt. 

Datenübermittlungen ins Ausland

Eine Übermittlung von personenbezogenen Daten in Drittstaaten durch die GIZ findet nicht statt. Bei der Nutzung sozialer Medien gelten die Datenschutzbestimmungen der jeweiligen Anbieter. Je nach Anbieter werden dabei Daten an Dritte in Ländern, in denen kein angemessenes Datenschutzniveau vorliegt und von diesen verarbeitet wird, z. B. die USA.

Dauer Datenspeicherung

Daten von Nutzerinnen und Nutzern werden nicht länger aufbewahrt, als dies für den Zweck, zu dem diese verarbeitet werden, oder aufgrund von gesetzlichen Aufbewahrungspflichten erforderlich ist.

IT-Sicherheit von Nutzerdaten

Der Schutz von personenbezogenen Daten ist der GIZ ein wichtiges Anliegen. Deshalb sorgen technische und organisatorische Sicherheitsmaßnahmen dafür, dass die Daten gegen zufällige und vorsätzliche Manipulationen, versehentliche Löschung sowie unberechtigten Zugriff geschützt werden. Diese Maßnahmen werden den technischen Entwicklungen entsprechend aktualisiert und den Risiken stetig angepasst.

Hinweis auf Rechte der Nutzer

Als Besucherinnen und Besucher der GIZ-Webseite haben Sie das Recht,

• Auskunft über bei uns gespeicherte Daten zu Ihrem Besuch zu erhalten (Art. 15 DSGVO),
• Berichtigung bei uns gespeicherter Daten zu Ihrem Besuch zu fordern (Art. 16 DSGVO), 
• Löschung bei uns gespeicherter Daten zu Ihrem Besuch zu beantragen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung bei uns gespeicherter Daten zu Ihrem Besuch verlangen (Art. 18 DSGVO). 
• Widerspruch gegen die Speicherung der Daten zu Ihrem Besuch einzulegen, sofern personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f und e DSGVO verarbeitet werden (Art. 21 DSGVO),
• Ihren Besuch betreffende Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um diese ggf. an einen anderen Verantwortlichen weiterleiten zu lassen. (Recht auf Datenübertragbarkeit, Art. 20 DSGVO).
• auf Widerruf Ihrer Einwilligung, sofern die Verarbeitung der Daten zu Ihrem Besuch auf Grundlage einer Einwilligung (Art. 6 Abs. 1 a) DSGVO) erfolgt ist. Die Rechtmäßigkeit der Verarbeitung aufgrund der getätigten Einwilligung bleibt bis zum Eingang des Widerrufs unberührt.

Nutzer*innen haben darüber hinaus gemäß Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Zuständige Behörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).  
 

Stand: Juli 2021