Datenschutz ist uns ein wichtiges Anliegen. Reporter ohne Grenzen e.V. schützt Ihre persönlichen Daten.

Version 1.6 – Stand: 01. September 2026

Datenschutzerklärung

Wir verarbeiten personenbezogene Daten im Einklang mit den gesetzlichen Bestimmungen. Maßgeblich sind in der Regel die Datenschutz-Grundverordnung (DSGVO) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Fallweise können Regelungen aus Spezialgesetzen vorgehen; darauf wird an der jeweiligen Stelle hingewie­sen.

Diese Erklärung gilt für unseren Internetauftritt unter www.reporter-ohne-grenzen.de einschließlich aller Unterseiten sowie für unseren Webshop unter shop.reporter-ohne-grenzen.de.

Inhalt

I Allgemeines

• Verantwortlicher
• Datenschutzbeauftragter
• Grundsätze der Datenverarbeitung
• Übermittlung in Drittländer
• Ihre Rechte
• Rechtsgrundlagen der Verarbeitung
• Server-Logfiles
• Cookies und vergleichbare Technologien
• Speicherdauer

II Webshop

• Verantwortlichkeit und eingesetzte Plattform
• Shop und „Sign in with Shop“
• Einwilligungsverwaltung im Shop
• Bestellabwicklung
• Kundenkonto und Checkout
• Zahlungsarten
• Drittlandübermittlungen
• Klarna – Bonitäts- und Risikoprüfung
• Speicherung und Aufbewahrungsfristen

III Marketing und Newsletter

• Newsletter
• Eingesetzte Versandsysteme
• Werbliche Ansprache bestehender Unterstützer*innen
• Petitionen und Protestmails

IV Spenden und Mitgliedschaft

• Spenden- und Mitgliedsformular
• Zahlungsarten bei Spenden und Mitgliedsbeiträgen

V Kontaktaufnahme per E-Mail oder Telefon

VI Bewerbungen

VII Presseverteiler

VIII Veranstaltungsanmeldungen

IX Suchfunktion

X Support for Journalists

Anhang 1: Externe Dienste

Anhang 2: Begriffsbestimmungen

I Allgemeines

Datenschutz ist uns ein wichtiges Anliegen. Der Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten ist ein Grundrecht. Wir erheben, speichern und verarbeiten personenbezogene Daten von Mitgliedern, Spende­rinnen und Spendern, Interessierten sowie von Besucherinnen und Besuchern unserer Webseite ausschließlich im Rahmen dieser Erklärung und der geltenden Bestimmungen.

Wir geben personenbezogene Daten nicht zu kommerziellen Zwecken an Dritte weiter und verkaufen keine personen­bezogenen Daten. Ebenso erwerben wir keine personenbezogenen Daten aus externen Quellen zu Zwecken des Da­tenhandels.

Verantwortlichkeit

Verantwortlich im Sinne der DSGVO ist:

Reporter ohne Grenzen e. V.

c/o Publix, Hermannstr. 90, 12051 Berlin

Telefon: +49 30 609895330 · Telefax: +49 30 609895339

E-Mail: [email protected] · Web: https://www.reporter-ohne-grenzen.de/

Vereinsregister: Amtsgericht Charlottenburg, VR 15012 Nz

Vorstand: Tamina Kutscher und Martin Kaul (beide geschäftsführend), Ulrike Gruska, Dr. Michael Rediske, Barbara Jun­ge. Besonderer Vertreter nach § 30 BGB: Dr. Maik Thieme, kaufmännischer Geschäftsführer.

Datenschutzbeauftragter

Bei Fragen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich an unseren Daten­schutzbeauftragten: Wolfgang Wenk - [email protected]

Postalisch erreichen Sie ihn unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter".

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten rechtmäßig, nach Treu und Glauben und in nachvollziehbarer Weise, zweck­gebunden, auf das notwendige Maß beschränkt sowie in einer Weise, die eine angemessene Sicherheit gewährleistet (Artikel 5 DSGVO).

Zum Schutz Ihrer Daten setzen wir angemessene technische und organisatorische Maßnahmen nach Artikel 24, 25 und 32 DSGVO ein. Dazu gehört insbesondere die verschlüsselte Übertragung über unsere Online-Formulare mittels TLS. Unsere Website wird in einem zertifizierten Rechenzentrum betrieben.

Das Rechenzentrum ist nach ISO/IEC 27001:2022 zertifiziert.

Übermittlung in Drittländer

Einige der von uns eingesetzten Dienste verarbeiten personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder ermöglichen einen Zugriff aus einem Drittland. Dies betrifft insbesonde­re Shopify, Fundraise Up, Salesforce und bestimmte Dienste von Google. Entsprechende Übermittlungen finden im Rahmen der Nutzung dieser Dienste statt.

Für diese Übermittlungen beachten wir die Anforderungen der Art. 44 ff. DSGVO. Je nach Dienst erfolgt die Übermitt­lung auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, geeigneter Garantien, insbe­sondere der von der Europäischen Kommission genehmigten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls in Verbindung mit ergänzenden Schutzmaßnahmen, oder – soweit gesetzlich zulässig – auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

Welche Drittlandübermittlung bei welchem Dienst erfolgt und auf welcher Rechtsgrundlage sie beruht, ergibt sich aus der Diensteliste in Anhang 1.

Darüber hinaus übermitteln wir personenbezogene Daten an Dritte nur, wenn dies zur Erfüllung eines Vertrags erfor­derlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie in die betreffende Verar­beitung eingewilligt haben.

Ihre Rechte

Sie haben vorbehaltlich gesetzlicher Einschränkungen die nachfolgend aufgeführten Rechte. Ein entsprechender An­trag bedarf keiner bestimmten Form und kann insbesondere per E-Mail gestellt werden. Wenden Sie sich dafür an [email protected].

• Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO). 
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO). 
• Löschung der Sie betreffenden Daten (Art. 17 DSGVO). 
• Einschränkung der Verarbeitung (Art. 18 DSGVO). 
• Datenübertragbarkeit: Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und einem anderen Verantwortlichen übermitteln lassen (Art. 20 DSGVO). 
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). 
• Widerspruch gegen die Verarbeitung: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbei­tung einlegen (Art. 21 DSGVO). Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. 
• Schutz vor ausschließlich automatisierten Entscheidungen: Sie haben nach Maßgabe von Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterwor­fen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beein­trächtigt. Dies gilt nicht, soweit eine der gesetzlichen Ausnahmen nach Art. 22 Abs. 2 DSGVO vorliegt. Soweit eine solche Entscheidung im Zusammenhang mit einer von Ihnen gewählten Zahlungsart durch Klarna ge­troffen wird, erfolgt die automatisierte Prüfung und Entscheidung durch Klarna in eigener Verantwortung. In­formationen hierzu finden Sie im Abschnitt „Zahlungsarten“ sowie in den Datenschutzhinweisen von Klarna. 
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). 

Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin. Sie können sich unbeschadet dessen an jede andere Datenschutzaufsichtsbehörde wen­den, insbesondere an die Ihres Aufenthaltsorts oder Arbeitsplatzes.

 | Widerspruchsrecht nach Artikel 21 DSGVO Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verar­beitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Artikel 6 Absatz 1 Buchsta­be e oder f DSGVO beruht. Bei uns betrifft das insbesondere die Verwaltung von Spender- und Sponsorendaten sowie die werbliche Ansprache bestehender Unterstützerinnen und Unterstützer. Werden Ihre Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch einzulegen (Artikel 21 Absatz 2 DSGVO). Nach einem solchen Widerspruch verarbei­ten wir Ihre Daten nicht mehr für diese Zwecke. Ein Hinweis zur Reichweite: Bei Verarbeitungen, die für die technische Bereitstellung und die Sicherheit unse­rer Website erforderlich sind – etwa Server-Logfiles, die Auslieferung über Content Delivery Networks und die Betrugsprävention im Spendenformular – überwiegen regelmäßig zwingende schutzwürdige Gründe im Sinne von Artikel 21 Absatz 1 DSGVO. Einem Widerspruch können wir dort nicht entsprechen, ohne den Dienst insge­samt einzustellen. Wir prüfen gleichwohl jeden Widerspruch im Einzelfall und teilen Ihnen das Ergebnis mit. Dienste, die wir nur mit Ihrer Einwilligung einsetzen – etwa die Reichweitenmessung mit Piwik PRO oder die Einbindung des Podcast-Players –, unterliegen nicht dem Widerspruchs-, sondern dem Widerrufsrecht nach Ar­tikel 7 Absatz 3 DSGVO. Dieses üben Sie unmittelbar über das Einwilligungsbanner aus; es wirkt sofort und be­darf keiner Begründung. Der Widerspruch ist formfrei und kann an [email protected] gerichtet werden.

Es besteht keine Rechtspflicht zur Bereitstellung Ihrer personenbezogenen Daten. Die Nichtbereitstellung kann jedoch dazu führen, dass wir Ihnen einen Dienst nicht erbringen oder ein Angebot nicht bereitstellen können.

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling, die Ihnen ge­genüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt. Hiervon zu unterscheiden sind Prüfungen, die Zahlungsdienstleister in eigener Verantwortung durchführen; hierzu in­formieren wir im Kapitel „II Webshop".

Rechtsgrundlagen der Verarbeitung

Die im Zusammenhang mit der Bereitstellung unserer digitalen Dienste anfallenden personenbezogenen Daten verarbeiten wir zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Erbringung unserer digitalen Dienste – Art. 6 Abs. 1 lit. b DSGVO. 
• Gewährleistung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer digitalen Dienste und der eingesetzten Systeme, einschließlich der Erkennung, Eingrenzung und Behebung von Störungen – Art. 6 Abs. 1 lit. f DSGVO. Entsprechende Pflichten ergeben sich zudem aus Art. 32 Abs. 1 DSGVO und § 19 Abs. 4 TDDDG. 
• Analyse der Nutzung unserer digitalen Dienste zur Verbesserung ihrer Gestaltung – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. 
• Auslieferung von Inhalten über Content Delivery Networks als Teil der technischen Bereitstellung – Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dient der sicheren und effizienten Bereitstellung der angeforderten In­halte. 
• Einsatz einwilligungsbedürftiger Dienste, die Informationen auf Ihrem Endgerät speichern oder darauf zu­greifen – Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Soweit eine Einwilligung erforder­lich ist, holen wir diese vor Beginn der entsprechenden Verarbeitung ein. Sie können Ihre Einwilligung jeder­zeit mit Wirkung für die Zukunft über die Einstellungen des jeweiligen Einwilligungsbanners widerrufen. Be­reits gespeicherte Cookies oder andere Informationen auf Ihrem Endgerät werden durch den Widerruf nicht automatisch gelöscht; diese können Sie über die Einstellungen Ihres Browsers entfernen. 

Empfänger

Die verarbeiteten personenbezogenen Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, insbeson­dere folgenden Kategorien von Empfängern offengelegt werden:

• Anbieter technischer Dienstleistungen, insbesondere Rechenzentrums-, Hosting- und IT-Dienstleistungen, die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen. 
• Anbieter eingebundener Dienste zur Bereitstellung, Optimierung oder Analyse unserer digitalen Dienste, so­weit hierfür eine Einwilligung erforderlich ist und diese erteilt wurde. 
• Zahlungsdienstleister, Versanddienstleister und Banken im Rahmen der Bestell-, Zahlungs- und Spendenab­wicklung. 
• Steuerberatung, Wirtschaftsprüfung und Behörden, soweit dies zur Erfüllung gesetzlicher Pflichten erforder­lich ist.

Server-Logfiles

Bei jedem Zugriff auf unsere Webseite werden automatisch technische Daten verarbeitet. Hierzu gehören insbesonde­re die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der Statuscode, Browsertyp und -version, das Betriebssystem, der User-Agent sowie die zuvor besuchte Seite.

Zweck der Verarbeitung ist der störungsfreie Betrieb unserer Webseite, die Gewährleistung der IT-Sicherheit und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 19 TDDDG. Die Logfiles werden nach sieben Tagen gelöscht, sofern nicht im Einzelfall eine längere Aufbewahrung zur Aufklärung eines Sicherheitsvorfalls erforderlich ist.

Cookies und vergleichbare Technologien

Auf unserer Website setzen wir Cookies sowie vergleichbare Speichertechnologien ein, insbesondere Local Storage und Session Storage. Diese Technologien speichern Informationen auf Ihrem Endgerät oder greifen auf dort gespei­cherte Informationen zu. Session Storage besteht nur für die Dauer der Browsersitzung; dauerhafte Cookies und Local Storage können darüber hinaus auf Ihrem Endgerät verbleiben.

Maßgeblich für den Zugriff auf Ihre Endeinrichtung ist § 25 TDDDG:

• Technisch unbedingt erforderliche Cookies dienen der Bereitstellung eines von Ihnen ausdrücklich angeforderten Dienstes. Für sie ist nach § 25 Absatz 2 Nummer 2 TDDDG keine Einwilligung erforderlich. Dazu zählen etwa die Warenkorbfunktion im Shop und die Speicherung Ihrer Einwilligungsentscheidung.
• Alle darüber hinausgehenden Zwecke, insbesondere Reichweitenmessung, Statistik und Werbung, setzen Ihre vorherige Einwilligung nach § 25 Absatz 1 TDDDG voraus. Diese holen wir über unser Einwilligungsbanner ein.

Ihre Entscheidung können Sie jederzeit über das Einwilligungsbanner ändern. Beachten Sie, dass bereits gesetzte Coo­kies durch einen Widerruf nicht automatisch gelöscht werden; Sie können sie über die Einstellungen Ihres Browsers entfernen. Die Nutzung unserer Website ist auch ohne einwilligungsbedürftige Cookies möglich; einzelne Funktionen können dann eingeschränkt sein.

Für unseren Webshop besteht ein eigenes Einwilligungsbanner; siehe Kapitel II.

Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie es zur Verfolgung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

• Daten zur Erbringung unserer digitalen Dienste: für die Dauer Ihrer Nutzung.
• Server-Logfiles: sieben Tage.
• Daten aus einwilligungsbedürftigen Diensten: bis zum Widerruf, längstens für die in Anhang 1 angegebene Dauer.
• Vertrags-, Spenden- und Mitgliedsdaten: nach Maßgabe der handels- und steuerrechtlichen Aufbewahrungsfris­ten; siehe Kapitel II.

Die von eingebundenen Diensten gesetzten Cookies können eine Laufzeit von mehr als einem Jahr haben; die konkre­te Dauer je Dienst finden Sie in Anhang 1.

II Webshop

Verantwortlichkeit und eingesetzte Plattform

Unseren Webshop unter shop.reporter-ohne-grenzen.de betreiben wir selbst. Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Shop – einschließlich Bestellvorgang, Bestellabwicklung und Kundenkommunikati­on – ist Reporter ohne Grenzen e. V.

Die technische Plattform stellt Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, bereit. Shopify International Limited wird für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig; ein entsprechender Vertrag besteht. Shopify Inc. ist die kanadische Konzernmutter von Shopify. Soweit personenbezoge­ne Daten nach Kanada übermittelt werden, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für Kanada, soweit dessen Voraussetzungen erfüllt sind. Soweit personenbezogene Da­ten in die Vereinigten Staaten oder andere Drittländer übermittelt werden, erfolgt dies auf Grundlage eines nach Art. 44 ff. DSGVO zulässigen Übermittlungsmechanismus. Weitere Informationen zur Verarbeitung personenbezogener Da­ten durch Shopify finden Sie in den Datenschutzhinweisen von Shopify.

Shop und „Sign in with Shop“

Für die Zahlungsfunktion „Shop Pay“ sowie die Anmeldung über „Sign in with Shop“ wird der Dienst Shop von Shopify eingesetzt. Bei der Nutzung dieser Funktionen wird eine Verbindung zu Shop hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie die für die jeweilige Funktion erforderlichen Konto-, Bestell- und Zahlungsinformationen verar­beitet werden.

Bei der Anmeldung über „Sign in with Shop“ können Informationen zwischen Ihrem Shop-Konto und dem Kundenkon­to in unserem Shop abgeglichen werden, soweit dies für die von Ihnen gewünschte Anmeldung und Nutzung der Funk­tion erforderlich ist.

Die Verarbeitung erfolgt, soweit sie für die von Ihnen gewünschte Nutzung der jeweiligen Funktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei der Nutzung von Shop-Diensten kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, erfolgen. Soweit erforderlich, erfolgt die Übermitt­lung auf Grundlage eines nach Art. 44 ff. DSGVO zulässigen Übermittlungsmechanismus. Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify. Shopify weist selbst darauf hin, dass Shop und Shop Pay als eigene Dienste besonderen Datenschutzregelungen unterliegen.

Einwilligungsverwaltung im Shop

Der Shop verfügt über ein eigenes Einwilligungsbanner. Dort können Sie gesondert über Cookies und vergleichbare Technologien zu Analyse- und Werbezwecken entscheiden. Ihre Entscheidung im Shop gilt unabhängig von Ihrer Einwilligungsentscheidung auf www.reporter-ohne-grenzen.de. Sie können Ihre Einwilligungsentscheidung jederzeit über den entsprechenden Link zur Cookie-Einstellung im Fußbereich des Shops ändern.

Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer sowie die Angaben zu Ihrer Bestellung und zur gewählten Zah­lungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Zustellung geben wir die hierfür erforderlichen Daten an das von uns beauftragte Versandunternehmen, beispiels­weise DHL, weiter. Für den Versand von Bestellbestätigungen und Lieferhinweisen nutzen wir zusätzlich die Salesforce Sales Cloud. Weitere Informationen hierzu finden Sie in Anhang 1.

Kundenkonto und Checkout

In unserem Shop besteht die Möglichkeit, ein Kundenkonto anzulegen und sich über „Sign in with Shop“, einen Dienst von Shopify, anzumelden. Bei der Anmeldung können die für die Nutzung des Kundenkontos erforderlichen Daten zwi­schen Ihrem Shop-Konto und dem Kundenkonto in unserem Shop abgeglichen werden. Hierzu können insbesondere Zugangsdaten, Bestellhistorie und gespeicherte Adressen gehören.

Im Rahmen des Bestellvorgangs verarbeiten wir die für die Bestellung erforderlichen Daten. Dazu gehören insbeson­dere die von Ihnen angegebenen Kontakt-, Liefer- und Rechnungsdaten, Angaben zu den bestellten Waren sowie die gewählte Zahlungsart. Auch die Inhalte des Warenkorbs werden verarbeitet, soweit dies für die Durchführung und Ab­wicklung Ihrer Bestellung erforderlich ist.

Die Verarbeitung zur Durchführung der Bestellung und zur Verwaltung des Kundenkontos erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sofern Sie im Rahmen des Bestellvorgangs zusätzlich in den Bezug unseres Newsletters einwilligen, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen hierzu finden Sie im Abschnitt „Newsletter“.

Für den Versand von Bestellbestätigungen und Lieferhinweisen nutzen wir die Salesforce Sales Cloud. Hierzu können die für die Kommunikation erforderlichen Bestell- und Kontaktdaten an Salesforce übermittelt und dort verarbeitet werden. Weitere Informationen zur Verarbeitung durch Salesforce finden Sie in Anhang 1.

Die im Kundenkonto gespeicherten Daten werden gelöscht, sobald das Kundenkonto gelöscht wird, soweit keine ge­setzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen. Bestell- und Ab­rechnungsdaten können aufgrund gesetzlicher Aufbewahrungspflichten über die Löschung des Kundenkontos hinaus gespeichert werden. Einzelheiten zu den Aufbewahrungsfristen finden Sie im Abschnitt „Speicherung und Aufbewah­rungsfristen“.

Zahlungsarten

Im Shop stehen folgende Zahlungsarten zur Verfügung: Shop Pay, PayPal, Google Pay, Kreditkarte (Visa, Mastercard, American Express), Maestro sowie Klarna, beispielsweise Kauf auf Rechnung oder Sofortzahlung.

Für die Zahlungsabwicklung werden die hierfür erforderlichen personenbezogenen Daten an den jeweils ausgewähl­ten Zahlungsdienstleister übermittelt. Die jeweiligen Zahlungsdienstleister verarbeiten die Daten für die Zahlungsab­wicklung grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Welche Daten verarbeitet werden, richtet sich nach der gewählten Zahlungsart.

Rechtsgrundlage für die zur Durchführung der Zahlung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

• Shop Pay und Shopify Payments: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung. Wei­tere Informationen finden Sie in den Datenschutzhinweisen von Shopify. 
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von PayPal. 
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die für die Zahlungsabwicklung erforderlichen Daten in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. 
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet die für die je­weilige Zahlungsart erforderlichen Daten in eigener Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna. 
• Bei Kreditkartenzahlungen und Zahlungen mit Maestro richtet sich die konkrete Verarbeitung danach, über welchen Zahlungsdienst bzw. welche technische Zahlungsabwicklung die Zahlung im Shop durchgeführt wird. Die hierfür erforderlichen Daten werden an den jeweils beteiligten Zahlungsdienstleister übermittelt.

Drittlandübermittlungen

Bei der Nutzung von Shop Pay und Shopify Payments können personenbezogene Daten auch in Drittländer, insbeson­dere in die Vereinigten Staaten, übermittelt werden. Shopify beschreibt für internationale Datenübermittlungen ver­schiedene geeignete Übermittlungsmechanismen nach Art. 44 ff. DSGVO. Weitere Informationen hierzu finden Sie in den Datenschutzhinweisen von Shopify.

Auch bei PayPal und Google Pay können je nach konkreter Zahlungsabwicklung Übermittlungen personenbezogener Daten in Drittländer erfolgen. Die jeweiligen Anbieter informieren in ihren Datenschutzhinweisen über die Empfänger, Zwecke und verwendeten Übermittlungsmechanismen.

Klarna – Bonitäts- und Risikoprüfung

Bei bestimmten von Klarna angebotenen Zahlungsarten kann Klarna eine Bonitäts- oder Risikoprüfung durchführen. Dabei können die von Ihnen angegebenen Daten sowie Informationen von Auskunfteien berücksichtigt werden. Die Prüfung und die Entscheidung darüber, ob Ihnen eine bestimmte Klarna-Zahlungsart angeboten werden kann, erfol­gen durch Klarna in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen zu den verwendeten Daten, Datenquellen, Entscheidungsprozessen und Ihren Rechten finden Sie in den Datenschutzhinweisen von Klarna.

Speicherung und Aufbewahrungsfristen

Ihre Bestell- und Kundendaten speichern wir, soweit dies für die Durchführung und Abwicklung der Bestellung, die Verwaltung Ihres Kundenkontos und die Bearbeitung von Kundenanfragen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe für eine weitere Speicherung bestehen.

Für steuerlich und handelsrechtlich relevante Unterlagen gelten insbesondere folgende Aufbewahrungsfristen:

• Handelsbücher, Inventare, Jahresabschlüsse, Lageberichte und die zu ihrem Verständnis erforderlichen Un­terlagen: zehn Jahre. 
• Buchungsbelege: acht Jahre. 
• Handels- und Geschäftsbriefe: sechs Jahre. 
• Die jeweiligen Fristen beginnen grundsätzlich mit dem Ende des Kalenderjahres, in dem der betreffende Vor­gang abgeschlossen wurde.

Bestell- und Kundendaten werden auch im Shopify-System gespeichert, soweit dies für die genannten Zwecke erfor­derlich ist. Nach Wegfall des jeweiligen Zwecks werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere Speicherung bestehen.

Soweit Bestell- und Kundendaten in die Salesforce Sales Cloud übernommen werden, werden sie dort ebenfalls nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen Gründe für eine weitere Speicherung bestehen.

III Marketing und Newsletter

Newsletter

Mit unserem Newsletter informieren wir über Verstöße gegen die Presse- und Informationsfreiheit weltweit, über un­sere Arbeit sowie über aktuelle Hinweise und Termine.

Für den Bezug benötigen wir eine gültige E-Mail-Adresse sowie Angaben, die uns die Prüfung ermöglichen, dass Sie In­haberin oder Inhaber der Adresse sind. Hierzu nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhal­ten Sie eine E-Mail mit einem Bestätigungslink. Mit der Anmeldung speichern wir zusätzlich Ihre IP-Adresse und den Zeitpunkt der Anmeldung sowie der Bestätigung; dies dient allein dem Nachweis der Einwilligung und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO in Verbindung mit § 7 Absatz 2 Nummer 2 UWG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per Nachricht an unseren Datenschutzbeauftragten unter [email protected]. Nach der Abmeldung speichern wir Ihre E-Mail-Adresse auf einer Sperrliste, um eine erneute unerwünschte Zusen­dung zu verhindern; Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c DSGVO.

Sofern Sie zusätzlich in die Auswertung eingewilligt haben, messen wir mit Zählpixeln, ob und wann Sie unsere News­letter öffnen und welche Links Sie anklicken. Diese Daten verknüpfen wir mit Ihrem Empfängerprofil. Eine Profilbil­dung im Sinne von Artikel 22 DSGVO findet nicht statt. Sie können dieser Auswertung jederzeit widersprechen.

Eingesetzte Versandsysteme

Für den Versand unserer Newsletter nutzen wir sowohl CleverReach als auch die Salesforce Marketing Cloud. Die Sys­teme werden dabei für unterschiedliche Aussendungen eingesetzt und nicht parallel für denselben Newsletter. Clever­Reach nutzen wir für den Versand von redaktionellen Inhalten. Die Salesforce Marketing Cloud nutzen wir für den Ver­sand von Fundraising Inhalten. Die für den jeweiligen Newsletter erforderlichen personenbezogenen Daten werden an das dafür eingesetzte Versandsystem übermittelt und dort für die Erstellung, den Versand und – soweit von uns ge­nutzt – die Auswertung der Newsletter verarbeitet. Weitere Informationen zu den eingesetzten Diensten, insbesonde­re zu den jeweiligen Anbietern, den Verarbeitungszwecken, Serverstandorten und Speicherdauern, finden Sie in An­hang 1 dieser Datenschutzerklärung.

Werbliche Ansprache bestehender Unterstützerinnen und Unterstützer

Haben Sie in unserem Webshop eine Ware oder Dienstleistung erworben und uns dabei Ihre E-Mail-Adresse mitge­teilt, können wir Ihnen Werbung für eigene ähnliche Waren oder Dienstleistungen zusenden. Rechtsgrundlage ist Arti­kel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO in Verbindung mit § 7 Absatz 3 UWG. Sie können dieser Nutzung je­derzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen; auf dieses Recht weisen wir bei der Erhebung und bei jeder Verwendung hin.

Für Werbekampagnen in sozialen Netzwerken und für Online-Werbung auf anderen Websites setzen wir die Salesfor­ce Marketing Cloud ein. Dabei werden Kontaktdaten pseudonymisiert an die jeweilige Plattform übermittelt, um Ziel­gruppen zu bilden. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.

Petitionen und Protestmails

Wenn Sie sich an einer Online-Aktion beteiligen, erfassen wir die von Ihnen im Formular eingegebenen Daten, in der Regel Vorname, Name und Ort. Worüber und an wen die Daten im Einzelfall übermittelt werden, teilen wir Ihnen im Rahmen der jeweiligen Aktion mit. Protestmails leiten wir an die im Formular hinterlegten Empfängerinnen und Emp­fänger weiter, beispielsweise an Botschaften.

Die Teilnahme ist freiwillig. Werden als erforderlich gekennzeichnete Angaben nicht gemacht, ist eine Teilnahme über die Webseite nicht möglich. Wir nutzen auch hier das Double-Opt-in-Verfahren.

Die Unterzeichnung einer Petition kann Rückschlüsse auf Ihre politische Meinung zulassen. Es handelt sich daher um eine besondere Kategorie personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO. Rechtsgrundlage ist Ihre ausdrü­ckliche Einwilligung nach Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a in Verbindung mit Artikel 9 Absatz 2 Buchstabe a DSGVO. Soweit Empfängerinnen und Empfänger ihren Sitz außerhalb der EU und des EWR haben, stützt sich die Übermittlung auf Artikel 49 Absatz 1 Buchstabe a DSGVO. Die Daten werden ausschließlich für die jeweilige Aktion ge­nutzt.

IV Spenden und Mitgliedschaft

Sie können unsere Arbeit unterstützen, indem Sie spenden oder Mitglied werden. Erforderlich sind die im Formular mit einem Sternchen gekennzeichneten Stammdaten; weitere Angaben sind freiwillig. Rechtsgrundlage für die Ab­wicklung ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO, für die Verwaltung und den Nachweis von Zuwen­dungen ergänzend Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe c und f DSGVO.

Die Teilnahme ist freiwillig. Werden erforderliche Angaben nicht gemacht, ist eine Spende oder Mitgliedschaft über die Webseite nicht möglich.

Spenden- und Mitgliedsformular

Das Spenden- und Mitgliedsformular wird technisch über die Plattform Fundraise Up bereitgestellt. Anbieterin der Plattform ist die Fundraise Up Inc., 114 8th Street, Brooklyn, New York 11215, USA. Sie verarbeitet die dabei anfallenden personenbezogenen Daten in unserem Auftrag; Grundlage ist ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Die Verarbeitung erfolgt auf Servern in den Vereinigten Staaten; die Übermittlung stützt sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO, ergänzt um eine Bewertung des Schutzniveaus im Empfängerland. Als Unterauftragsverarbeiter setzt Fundraise Up unter anderem Amazon Web Services, Microsoft, Stripe, PayPal, Apple, Google, HubSpot und Salesforce ein. Mit der Einrichtung und Betreuung des Spendenformulars haben wir zusätzlich die adfinitas GmbH, Theaterstraße 15, 30159 Hannover, Deutschland, beauftragt; auch mit ihr besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

Beim Aufruf der Spendenseite lädt Ihr Browser Ressourcen von cdn.fundraiseup.com, static.fundraiseup.com und fndrsp.net. Fundraise Up setzt dabei folgende Cookies: fundraiseup_cid zur Betrugsprävention mit einer Laufzeit von 400 Tagen, fundraiseup_consent zur Speicherung Ihrer Cookie-Entscheidung mit einer Laufzeit von 400 Tagen sowie fundraiseup_func, fundraiseup_stat und fundraiseup_mark für die Dauer der Sitzung. Die Speicherung Ihrer Einwilligungsentscheidung (fundraiseup_consent) stützen wir auf § 25 Absatz 2 Nummer 2 TDDDG. Die Kennung zur Betrugsprävention (fundraiseup_cid) setzen wir auf Grundlage von § 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO ein; sie dient der Absicherung des Spendenformulars gegen missbräuchliche Nutzung. Für die Statistik- und Marketingfunktionen (fundraiseup_stat, fundraiseup_mark) holen wir Ihre Einwilligung nach § 25 Absatz 1 TDDDG ein.

Zahlungsarten bei Spenden und Mitgliedsbeiträgen

Für Spenden stehen über unser Spendenformular verschiedene Zahlungsarten zur Verfügung, insbesondere Kreditkar­te, SEPA-Lastschrift, PayPal sowie Apple Pay und Google Pay.

Die Zahlungsabwicklung erfolgt über die in Fundraise Up eingebundenen Zahlungsdienstleister, insbesondere Stripe und PayPal. Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie in den jeweiligen Datenschutzhinweisen der Zahlungsdienstleister.

Die für die Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten werden an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Die Zahlungsdienstleister verarbeiten diese Daten für die Zahlungsabwicklung in ei­gener datenschutzrechtlicher Verantwortung. Fundraise Up selbst verarbeitet die für die Durchführung und Verwal­tung der Spende erforderlichen Daten.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen gewünschten Spende auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Fundraise Up und die eingesetzten Zahlungsdienstleister finden Sie in deren jeweiligen Datenschutzhinweisen.

Unabhängig vom gewählten Weg gilt: Ihre vollständigen Karten- oder Kontodaten erhalten wir nicht. Wir werden le­diglich über den Zahlungseingang informiert.

Lastschrift und Pre-Notification

Wenn Sie per SEPA-Lastschrift spenden oder Ihren Mitgliedsbeitrag zahlen, benötigen wir Ihre Kontodaten und ein SE­PA-Mandat. Die Daten werden verschlüsselt an unsere Bank übermittelt.

Vor jedem Einzug informieren wir Sie fristgerecht in Textform über den fälligen Betrag, das Fälligkeitsdatum, unsere Gläubiger-Identifikationsnummer und die Mandatsreferenz (sogenannte Pre-Notification). Bei Online-Spenden erhal­ten Sie diese Information unmittelbar im Anschluss per E-Mail, bei Offline-Spenden postalisch spätestens einen Tag vor dem Fälligkeitsdatum.

Speicherdauer und Aufbewahrung

Ihre Spenden- und Mitgliedsdaten speichern wir, solange dies für die Bearbeitung und Verwaltung Ihrer Spende bzw. Mitgliedschaft erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungs­pflichten oder sonstigen Gründe für eine weitere Speicherung bestehen.

Soweit die Daten für die Buchhaltung und steuerliche Dokumentation erforderlich sind, gelten die gesetzlichen Aufbe­wahrungsfristen. Für Buchungsbelege beträgt die Aufbewahrungsfrist grundsätzlich acht Jahre. Für weitere steuerlich oder handelsrechtlich relevante Unterlagen können längere Aufbewahrungsfristen gelten. Die Fristen beginnen grund­sätzlich mit dem Ende des Kalenderjahres, in dem der jeweilige Vorgang abgeschlossen wurde.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie darüber hinaus für die Dauer der jeweiligen gesetzlichen Verjährungsfristen gespeichert werden.

Der Verwendung Ihrer Daten können Sie jederzeit formlos widersprechen, beispielsweise per E-Mail an [email protected] unter Hinweis auf das ausgefüllte Formular.

V Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Da­ten, soweit dies zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen erforderlich ist. Verarbeitet werden insbesondere Name und Kontaktdaten, der Inhalt Ihrer Anfrage sowie gegebenenfalls weitere freiwillig übermittelte Informationen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO. Ist Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet, tritt Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO hinzu. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

VI Bewerbungen

Bewerben Sie sich bei uns, verarbeiten wir Ihre Daten zur Durchführung des Bewerbungsverfahrens und zur Entschei­dung über die Begründung eines Beschäftigungsverhältnisses. Verarbeitet werden insbesondere Kontaktdaten, Bewer­bungsunterlagen, Angaben zu Ausbildung, Qualifikation und beruflichem Werdegang sowie weitere von Ihnen freiwil­lig bereitgestellte Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 Satz 1 BDSG.

Teilen Sie uns im Rahmen Ihrer Bewerbung besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mit, etwa Angaben zu einer Schwerbehinderung oder Gleichstellung, erfolgt die Verarbeitung, soweit dies für die Ausübung von Rechten oder zur Erfüllung rechtlicher Pflichten aus dem Arbeitsrecht erforderlich ist, auf Grund­lage von Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Ihre Bewerbungsunterlagen werden grundsätzlich bis zum Abschluss des Bewerbungsverfahrens gespeichert. Nach Abschluss des Verfahrens werden die Daten in der Regel noch für einen Zeitraum von sechs Monaten aufbewahrt. Die Aufbewahrung dient insbesondere dazu, mögliche Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) prüfen und geltend machen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 15 Abs. 4 AGG. Nach Ablauf dieser Frist werden die Bewerbungsdaten gelöscht, sofern keine längere Speicherung auf­grund gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforder­lich ist.

Eine längere Speicherung erfolgt nur mit Ihrer Einwilligung, etwa zur Aufnahme in einen Bewerberpool.

VII Presseverteiler

Für unseren Presseverteiler verarbeiten wir Ihren Namen, Ihre Kontaktdaten – insbesondere die E-Mail-Adresse – so­wie Angaben zu Ihrer journalistischen Tätigkeit und Ihrem Medium, um Ihnen Presseinformationen und Mitteilungen zukommen zu lassen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Abmeldemöglichkeit in den Nachrichten oder durch Nachricht an uns.

VIII Veranstaltungsanmeldungen

Melden Sie sich zu einer Veranstaltung an, verarbeiten wir Ihre Daten zur Organisation, Durchführung und Nachberei­tung. Verarbeitet werden insbesondere Name, Kontaktdaten, gegebenenfalls Angaben zu Organisation oder Funktion sowie weitere für die Durchführung erforderliche Informationen.

Rechtsgrundlage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO, soweit die Verarbeitung für die Anmeldung und Teilnahme erforderlich ist, ergänzend Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe f DSGVO für organisatorische Zwecke. Die Daten werden nach Abschluss der Nachbereitung gelöscht, soweit keine Aufbewahrungspflichten beste­hen.

IX Suchfunktion

Bei Nutzung der Suchfunktion verarbeiten wir die von Ihnen eingegebenen Suchbegriffe sowie die für die technische Bereitstellung der Suche erforderlichen Informationen. Hierzu können insbesondere technische Informationen wie IP-Adresse und Browserinformationen gehören. Die Suche wird auf unseren eigenen Systemen ausgeführt; eine Über­mittlung der Suchanfragen an externe Suchdienste findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die im Rahmen der Suchfunktion verarbeiteten Daten werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind. Soweit technische Zugriffsdaten in Server-Logfiles gespeichert werden, gilt die dort genannte Speicherdauer von sieben Tagen.

X Support for Journalists

Im Rahmen unseres Angebots „Support for Journalists" verarbeiten wir personenbezogene Daten von Journalistinnen und Journalisten sowie gegebenenfalls weiterer betroffener Personen, um Unterstützungsanfragen zu bearbeiten. Verarbeitet werden insbesondere Identifikations- und Kontaktdaten, Angaben zur journalistischen Tätigkeit, Informatio­nen zum konkreten Unterstützungsbedarf sowie – soweit für die Bearbeitung erforderlich – besondere Ka­tegorien personenbezogener Daten nach Artikel 9 Absatz 1 DSGVO, etwa Angaben zu Gesundheit, politischer Meinung oder Verfolgungssituation.

Rechtsgrundlage ist je nach Anfrage Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a, b oder f DSGVO. Für besondere Ka­tegorien personenbezogener Daten stützen wir uns auf Ihre ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buch­stabe a DSGVO oder, wenn Sie aus tatsächlichen Gründen nicht einwilligen können, auf Artikel 9 Absatz 2 Buchstabe c DSGVO.

Angesichts der Sensibilität dieser Daten treffen wir besondere Schutzmaßnahmen: streng beschränkte Zugriffsberech­tigungen, verschlüsselte Speicherung und Übertragung, gesonderte Ablage getrennt von den übrigen Beständen sowie eine vertrauliche Bearbeitung durch einen eng begrenzten Personenkreis. Die Daten werden gelöscht, sobald der Un­terstützungsvorgang abgeschlossen ist und keine Gründe für eine weitere Aufbewahrung bestehen.

Anhang 1: Externe Dienste

Die nachfolgende Übersicht führt die von uns eingesetzten externen Dienste auf. Anschließend folgen ergänzende Er­läuterungen zu einzelnen Diensten.

 | Dienst | Anbieter | Zweck | Rechtsgrundlage | Einwilligung / Speicherdauer | Drittland | Larawell | InnoGE GmbH, Ederstr. 5, 36043 Fulda, Deutschland | Bereitstellung und Hosting der Webseite | Art. 6 Abs. 1 lit. f DSGVO, ergänzend § 19 TDDDG | Keine Einwilligung erforderlich (technisch erforderlich). Server-Log­files sieben Tage. | Nein
| Piwik PRO Tag Mana­ger und Consent Manager | Piwik PRO GmbH, Kurfürs­tendamm 21, 10719 Ber­lin, Deutschland | Verwaltung und Nachweis Ihrer Einwilligungen, Auslieferung und Verwaltung von Skripten sowie – soweit Sie einge­willigt haben – Webanalyse | Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG; für die Web­analyse zusätzlich Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG | Für Consent Management und den Nachweis der Einwilligung ist keine Einwilligung erforderlich. Das Coo­kie ppms_privacy dient der Speiche­rung der Einwilligungsentscheidung und wird für zwölf Monate gespei­chert. Die Webanalyse erfolgt nur nach Einwilligung. | Nein
| Piwik PRO Analytics Suite | Piwik PRO GmbH, Kurfürs­tendamm 21, 10719 Ber­lin, Deutschland | Reichweitenmes­sung und Web­analyse | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG | Einwilligung erforderlich. Analyse­daten 25 Monate; Cookies _pk_id und _pk_ses. | Nein
| Shopify | Shopify International Limi­ted, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Kon­zernmutter: Shopify Inc., Ottawa, Kanada) | Betrieb des Web­shops shop.repor­ter-ohne-grenzen.de | Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für Analyse- und Werbe­zwecke Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG | Teilweise einwilligungspflichtig. Für die technische Bereitstellung des Shops, den Warenkorb und die Be­stellabwicklung ist keine Einwilli­gung erforderlich. Nicht erforderli­che Analyse- und Werbetechnologi­en werden erst nach Einwilligung über das Consent-Banner des Shops eingesetzt. Das Banner ermöglicht die Auswahl zwischen „Akzeptie­ren“, „Ablehnen“ und der Verwal­tung der Einstellungen. Bestell- und Kundendaten werden entsprechend den im Abschnitt „Speicherung und Aufbewahrungsfristen“ genannten Fristen gespeichert. | Ja (Kanada, USA)
| Fundraise Up (Spendenformular) | Fundraise Up Inc., 114 8th Street, Brooklyn, New York 11215, USA (Auftragsverarbeiterin). Einrichtung und Betreuung: adfinitas GmbH, Theaterstraße 15, 30159 Hannover, Deutschland (Auftragsverarbeiterin). | Abwicklung und Verwaltung von Online-Spenden, einschließlich der Bereitstellung des Spendenformu­lars und der Ver­arbeitung von Spenden- und Zahlungsdaten. | Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der von Ihnen veranlassten Spende; § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO für fundraiseup_consent und fundraiseup_cid; für Statistik- und Marketingfunktionen Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. | Statistik- und Marketingfunktionen nur nach Einwilligung. Die für die Bereitstellung des Spendenformulars erforderlichen Ressourcen werden beim Aufruf der Spendenseite geladen. Cookie-Laufzeiten: fundraiseup_cid und fundraiseup_consent 400 Tage, übrige für die Dauer der Sitzung. Im Übrigen richtet sich die Speicherdauer nach dem Verarbeitungszweck und den gesetzlichen Aufbewahrungspflichten. | Ja (USA, Standardvertragsklauseln)
| CleverRe­ach | CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Deutsch­land | Erstellung und Versand des Newsletters | Art. 6 Abs. 1 lit. a DSGVO | Einwilligung erforderlich. Speiche­rung bis zum Widerruf bzw. zur Ab­meldung. | Nein
| Salesforce Sales Cloud und Marketing Cloud | Salesforce Germany GmbH, Erika-Mann-Str. 31, 80636 München, Deutschland | Verwaltung von Spenden-, Mit­glieds- und Shop­daten, Versand von Bestell- und Werbekommuni­kation | Art. 6 Abs. 1 lit. b und lit. f DSGVO; für werbliche Kommuni­kation Art. 6 Abs. 1 lit. a DSGVO | Speicherung bis zum Widerruf bzw. zur Abmeldung. | Ja (USA, Stan­dardvertragsklauseln, EU-U.S. Data Pri­vacy Frame­work)
| Podigee | Podigee GmbH, Revaler Str. 28, 10245 Berlin, Deutschland | Bereitstellung und Wiedergabe von Podcast-In­halten, insbe­sondere Player, Audio und Bilder | Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG, soweit der Zugriff auf das Endgerät betroffen ist | Keine Einwilligung erforderlich, da technisch erforderlich; Verarbei­tung der für die Bereitstellung er­forderlichen Daten während der jeweiligen Verbindung. | Nein
| Google Hosted Libraries | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Auslieferung von Programmbiblio­theken im Web­shop | Art. 6 Abs. 1 lit. f DSGVO | Beim Aufruf des Shops wird Ihre IP-Adresse an Google übertragen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Google LLC ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert, soweit dessen Voraussetzungen vorliegen. | Ja (USA)
| Cloudflare | Cloudflare, Inc., 101 Townsend St, San Francis­co, CA 94107, USA | Bereitstellung und Absicherung unserer Website, insbesondere Schutz vor An­griffen und miss­bräuchlichen Zu­griffen sowie Op­timierung der La­dezeiten und Ver­fügbarkeit. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem si­cheren, stabilen und leistungsfähigen Be­trieb unserer Websi­te). | Eine Einwilligung ist für die tech­nisch erforderliche Nutzung von Cloudflare grundsätzlich nicht erfor­derlich. Personenbezogene Daten werden von Cloudflare nur so lange verarbeitet und gespeichert, wie dies für die jeweiligen Zwecke er­forderlich ist bzw. gesetzliche Auf­bewahrungspflichten bestehen. | Ja (USA, Stan­dardvertragsklauseln)
| Hetzner | Hetzner Online GmbH, In­dustriestr. 25, 91710 Gun­zenhausen, Deutschland | Hosting sowie Be­reitstellung und Auslieferung von Website-, Medi­en- und sonstigen Dateien | Art. 6 Abs. 1 lit. f DSGVO | Keine Einwilligung erforderlich; Speicherdauer gemäß den für Ser­ver-Logfiles geltenden Fristen | Nein

Mit allen Anbietern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Auftragsverarbei­tungsvertrag nach Art. 28 Abs. 3 DSGVO geschlossen.

Piwik PRO

Wir setzen die Piwik PRO Analytics Suite der Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin, als Auftragsverarbei­terin ein, um statistische Auswertungen über Besucherströme und Nutzungsverhalten zu erhalten. Damit beheben wir Navigationsprobleme, gestalten die Webseite übersichtlicher und verbessern unser Angebot.

Verarbeitet werden insbesondere: anonymisierte IP-Adresse, Datum und Zeit der Anfrage, Titel oder URL der besuch­ten Seite, URL der zuvor besuchten Seite, Bildschirmauflösung, Zeitzone, angeklickte und heruntergeladene Dateien, angeklickte Links zu externen Websites, Ladegeschwindigkeit der Seiten, ungefähre Standortdaten auf Ebene von Land, Region und Stadt, Browsersprache, User-Agent, eine zufällig vergebene Besucherkennung sowie Zeitpunkt des ersten und des vorangegangenen Besuchs und die Anzahl der Besuche.

Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Ohne Ihre Einwilligung werden weder Cookies gesetzt noch Messdaten übertragen. Die IP-Adresse wird unmittelbar nach der Verarbeitung und vor der Speicherung anonymisiert. Die Daten werden auf Microsoft Azure in Deutschland für 25 Monate gespeichert und nicht an Dritte weitergegeben.

Ihre Einwilligung können Sie jederzeit über das Einwilligungsbanner widerrufen. Nähere Angaben zu den eingesetzten Cookies finden Sie unter https://help.piwik.pro/support/getting-started/cookies-created-by-piwik-pro/, die Daten­schutzhinweise des Anbieters unter https://piwik.pro/privacy-policy/.

Piwik PRO stellt uns zusätzlich den Tag Manager und das Einwilligungsbanner bereit. Das hierfür gesetzte Cookie ppms_privacy speichert Ihre Entscheidung und ist zur Erfüllung unserer Nachweispflicht technisch erforderlich; hierfür ist keine Einwilligung erforderlich.

Salesforce

Wir nutzen die Salesforce Sales Cloud und die Salesforce Marketing Cloud der Salesforce Germany GmbH, Erika-Mann-Str. 31, 80636 München, für die Verwaltung der Daten von Kundinnen und Kunden des Webshops, von Spenderinnen und Spendern sowie von Newsletter-Empfängerinnen und -Empfängern. Erhoben werden diese Daten im Webshop, bei der Newsletter-Anmeldung, über das Spendenformular und über den Online-Mitgliedsantrag.

Die Speicherung erfolgt auf Servern innerhalb der Europäischen Union, derzeit in Deutschland und Frankreich. Soweit ein Zugriff durch Konzerngesellschaften außerhalb der EU, insbesondere in den Vereinigten Staaten, nicht ausge­schlossen werden kann, stützt sich diese Übermittlung auf die von der Europäischen Kommission genehmigten Stan­dardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO, ergänzt um eine Bewertung des Schutzniveaus im Empfängerland. Die Salesforce, Inc. ist zudem nach dem EU-U.S. Data Privacy Framework zertifiziert; soweit dessen Voraussetzungen vorliegen, kann die Übermittlung auch hierauf gestützt werden.

Im Webshop nutzen wir die Sales Cloud für den Versand von Bestellbestätigungen und Lieferhinweisen; Rechtsgrund­lage ist Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe b DSGVO. Für den Versand werblicher Kommunikation gelten die im Kapitel III genannten Rechtsgrundlagen. Wurden Ihre Daten über das Spendenformular erhoben oder haben Sie per Überweisung gespendet, stützen wir die Speicherung in den Salesforce-Diensten auf Artikel 6 Absatz 1 Unterab­satz 1 Buchstabe f DSGVO – unser berechtigtes Interesse an einer effizienten Verwaltung von Spenden und Förder­mitteln – sowie, soweit einschlägig, auf Ihre Einwilligung nach Artikel 6 Absatz 1 Unterabsatz 1 Buchstabe a DSGVO.

Eine Profilbildung im Sinne von Artikel 22 DSGVO findet nicht statt. Über die genannten Zwecke hinaus werden die Da­ten nicht an Dritte weitergegeben.

Fundraise Up

Für die Abwicklung und Verwaltung von Online-Spenden nutzen wir die Plattform Fundraise Up. Anbieterin der Plattform ist die Fundraise Up Inc., 114 8th Street, Brooklyn, New York 11215, USA.

Fundraise Up verarbeitet in unserem Auftrag die für die Durchführung und Verwaltung von Spenden erforderlichen personenbezogenen Daten. Hierzu können insbesondere Name, Kontaktdaten, Spendenbetrag, Zahlungsinformationen sowie Angaben zur Spende gehören. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO. Mit der Einrichtung und Betreuung des Spendenformulars haben wir zusätzlich die adfinitas GmbH, Theaterstraße 15, 30159 Hannover, beauftragt; auch mit ihr besteht ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO.

Fundraise Up kann zur Erbringung seiner Leistungen weitere Dienstleister und Unterauftragsverarbeiter einsetzen. Hierzu können Anbieter aus den Bereichen Zahlungsabwicklung, Hosting, Cloud-Dienste und Kommunikation gehören. Welche Dienstleister im Einzelfall eingesetzt werden, richtet sich nach den von uns genutzten Funktionen von Fundrai­se Up. Die Verarbeitung personenbezogener Daten durch diese Dienstleister erfolgt auf Grundlage der zwischen Fun­draise Up und den jeweiligen Dienstleistern bestehenden vertraglichen Vereinbarungen. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Einhaltung der Anforderungen der Art. 44 ff. DSGVO und, soweit erforderlich, auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der von der Europäischen Kommission erlassenen Standardvertragsklauseln.

Die für die Bereitstellung des Spendenformulars erforderlichen Ressourcen werden beim Aufruf der Spendenseite geladen; Einzelheiten zu den dabei gesetzten Cookies und den Rechtsgrundlagen finden Sie im Kapitel „IV Spenden und Mitgliedschaft". Statistik- und Marketingfunktionen setzen wir nur nach Ihrer Einwilligung ein. Die Speicherdauer richtet sich nach dem jeweiligen Verarbeitungszweck und den gesetzlichen Aufbewahrungspflichten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Fundraise Up finden Sie in den Daten­schutzhinweisen des Anbieters.

Podigee

Für die Bereitstellung und Wiedergabe unserer Podcasts nutzen wir den Dienst Podigee. Hierzu werden beim Aufruf einer Podcast-Seite technisch erforderliche Inhalte, insbesondere Bilder sowie die für den Webplayer und die Audio­wiedergabe erforderlichen Dateien, von Servern von Podigee geladen. Dabei wird insbesondere Ihre IP-Adresse an Po­digee übermittelt. Die Einbindung dient ausschließlich der technischen Bereitstellung und Wiedergabe der von Ihnen aufgerufenen Podcast-Inhalte. Die hierfür erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technischen Bereitstellung und zum sicheren Betrieb unserer Website. Soweit beim Laden der Inhalte In­formationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, ist dies gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, da dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich aufgerufenen Podcast-Dienst bereitzustellen.

Soziale Netzwerke

Auf unserer Website befinden sich ausschließlich Verlinkungen auf unsere Profile bei sozialen Netzwerken, derzeit Ins­tagram, Facebook, YouTube und LinkedIn. Es handelt sich um einfache Hyperlinks, nicht um eingebundene Plugins oder Widgets. Durch den bloßen Besuch unserer Website werden daher keine personenbezogenen Daten an die Plattformbetreiber übermittelt.

Eine Verbindung zu den Servern der jeweiligen Plattform wird erst hergestellt, wenn Sie den Link anklicken. Ab diesem Zeitpunkt erfolgt die Verarbeitung ausschließlich im Verantwortungsbereich des Plattformbetreibers nach dessen Da­tenschutzbestimmungen. Auf Art, Umfang und Zweck dieser Verarbeitung haben wir keinen Einfluss.

Anhang 2: Begriffsbestimmungen

Diese Erklärung verwendet die Begriffe der DSGVO und des TDDDG. Die gesetzlichen Begriffsbestimmungen finden Sie in Artikel 4 DSGVO, abrufbar unter https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32016R0679.

• Drittland: Alle Länder, die nicht zur Europäischen Union oder zum Europäischen Wirtschaftsraum gehören.
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Per­son beziehen.
• Digitale Dienste: Informations- und Kommunikationsdienste, die über elektronische Informations- und Kommuni­kationsnetze bereitgestellt werden.
• Verantwortlicher: Wer über die Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Wer personenbezogene Daten weisungsgebunden im Auftrag eines Verantwortlichen verar­beitet.
• Verarbeitung: Jeder Umgang mit Daten, etwa Erheben, Speichern, Verändern, Auslesen, Übermitteln, Löschen und Vernichten.

Cookies und Web Storage

Cookies sind Informationen, die eine Website auf Ihrem Endgerät speichert oder von dort ausliest. Sie enthalten Zei­chenfolgen, mit denen sich bei einem erneuten Aufruf der Browser und getroffene Einstellungen wiedererkennen las­sen, eine Anmeldung bestehen bleiben kann oder das Nutzungsverhalten statistisch ausgewertet werden kann.

Web Storage bezeichnet Speichertechniken des Browsers. Der Session Storage besteht bis zum Schließen des Browser-Tabs, der Local Storage bleibt gespeichert, bis der Speicher geleert wird. Rechtlich gelten für beide dieselben Anforde­rungen wie für Cookies (§ 25 TDDDG).

Content Delivery Network

Zur schnellen und zuverlässigen Auslieferung von Medieninhalten, Bildern und sonstigen Dateien nutzen wir die Domains media.reporter-ohne-grenzen.de und cdn.reporter-ohne-grenzen.de. Die hierfür eingesetzte technische Infrastruktur wird von unserem Hosting-Anbieter Hetzner bereitgestellt. Ergänzend setzen wir Cloudflare zur Absicherung und beschleunigten Auslieferung unserer Website ein. Dabei können insbesondere Ihre IP-Adresse sowie technische Verbindungsdaten verarbeitet werden. Die Verarbeitung dient der sicheren, zuverlässigen und effizienten Bereitstellung unserer Website und ihrer Inhalte und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zu den beteiligten Anbietern finden Sie in der Diensteliste in Anhang 1.

Datenkategorien

Sofern wir von Datenkategorien sprechen, sind damit beispielsweise gemeint:

• Inhaltsdaten, etwa Texteingaben, Fotografien, Videos und Inhalte von Dokumenten.
• Kontaktdaten, etwa E-Mail-Adressen, Telefonnummern und Messengerdienste.
• Nutzungsdaten, etwa Verlauf auf unserer Website, Zugriffszeiten sowie Kontakt- oder Bestellhistorie.
• Stammdaten, etwa Namen, Anschrift und Geburtsdatum.
• Standortdaten, etwa IP-Geolokalisierung.
• Verbindungsdaten, etwa Geräteinformationen, IP-Adressen und Referrer.
• Vertragsdaten, etwa Vertragsgegenstand, Laufzeiten und Kundenkategorie.
• Zahlungsdaten, etwa Bankverbindungen, Zahlungshistorie und Angaben zu Zahlungsdienstleistern.

Stand dieser Datenschutzerklärung: 01. September 2026, Version 1.6. Wir passen die Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung finden Sie unter www.reporter-ohne-grenzen.de/datenschutz.