Diese Datenschutzhinweise gelten für unser gesamtes Angebot – von unserer Website bis hin zu unserer Programmbetreuung. Damit Sie schnell die Informationen finden, die für Sie persönlich wichtig sind, haben wir die Erklärung in drei Bereiche unterteilt.
Bitte wählen Sie den für Sie passenden Abschnitt aus:
ROCK YOUR LIFE! gGmbH | Tassiloplatz 25, 81541 München | +49 (0) 89 24410622 | info@rockyourlife.de
Philip Hanke | datenschutz@rockyourlife.de
Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb nutzen wir modernste Sicherheitsstandards (z.B. SSL/TLS-Verschlüsselung) und technische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff zu schützen. Dabei sind wir den Regeln der DSGVO und des Bundesdatenschutzgesetzes (BDSG) verpflichtet.
Wir verwenden in dieser Erklärung Begriffe wie „personenbezogene Daten“ oder „Verarbeitung“. Die rechtlichen Definitionen dieser Begriffe finden Sie in Art. 4 der DSGVO (https://dsgvo-gesetz.de/art-4-dsgvo/).
Wir verarbeiten Daten nur, wenn eine gesetzliche Grundlage besteht. In den folgenden Abschnitten 2 und 3 nennen wir Ihnen jeweils die konkrete Grundlage (z. B. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a oder unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO).
Um sicherzustellen, dass Sie die Kontrolle über Ihre personenbezogenen Daten behalten, stehen Ihnen gegenüber der ROCK YOUR LIFE! gGmbH folgende Rechte zu. Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
Beschwerderecht (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
In diesem Abschnitt informieren wir Sie darüber, welche Daten wir verarbeiten, wenn Sie unsere Website besuchen oder weitere Funktionen wie unser Spendenformular nutzen.
Bei der rein informatorischen Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser automatisch an unseren Server übermittelt. Diese sind technisch erforderlich, um Ihnen die Website anzuzeigen und Stabilität sowie Sicherheit zu gewährleisten:
Unsere Website wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen gehostet (Serverstandort ist Deutschland).
Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen. Dieser gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website)
Wir verwenden auf unserer Website Cookies sowie vergleichbare Technologien ein, um die Website bereitzustellen, Einstellungen zu speichern und bestimmte Funktionen zu ermöglichen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Wiedererkennung Ihres Browsers ermöglichen. Einige Cookies sind technisch erforderlich, andere dienen Analyse- oder Komfortzwecken. Diese optionalen Cookies werden nur gesetzt, wenn Sie zuvor über das Consent-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit über unser Consent-Tool (siehe unten) widerrufen oder anpassen.
Wir setzen folgende Kategorien von Cookies ein:
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) und lit. f DSGVO (Berechtigtes Interesse)
Wir verwenden auf unserer Webseite Matomo, eine Open Source, selbstgehostete Software, um anonyme Nutzungsdaten für unsere Webseite zu sammeln.
Matomo verarbeitet dabei folgenden Daten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) und lit. f DSGVO (Berechtigtes Interesse)
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien sowie der zugehörigen Einwilligungen verwenden wir das Consent-Tool Real Cookie Banner des Anbieters devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland.
Das Tool speichert Ihre Einwilligungen und Widerrufe, um diese nachweisen zu können (Art. 7 Abs. 1 DSGVO). Dabei werden insbesondere folgende Daten verarbeitet:
Rechtsgrundlagen für den Einsatz des Consent-Tools sind:
Weitere Informationen zur Datenverarbeitung durch Real Cookie Banner finden Sie unter: https://devowl.io/de/rcb/datenverarbeitung/
Über den rein informativen Besuch unserer Website hinaus bieten wir Ihnen verschiedene Möglichkeiten an, mit uns in Kontakt zu treten oder unsere Arbeit zu unterstützen. Um diese Leistungen (wie die Terminbuchung oder unser Spendenformular) erbringen zu können, benötigen wir zusätzliche Angaben von Ihnen.
Im Folgenden informieren wir Sie über diese Funktionen und die dabei stattfindende Datenverarbeitung durch unsere externen Dienstleister.
Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular speichern wir Ihre Angaben, um Ihre Fragen zu beantworten. Wir löschen diese, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO
Für die Vereinbarung von Terminen mit unserem Team nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.
Art und Umfang der Verarbeitung: Wenn Sie einen Termin über einen von uns bereitgestellten Link buchen, werden die von Ihnen in die Eingabemaske eingegebenen Daten an Calendly übertragen. Dies umfasst in der Regel:
Rechtsgrundlage: Die Nutzung von Calendly erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Terminverwaltung und einer nutzerfreundlichen Kommunikation mit Interessent*innen und Teilnehmenden.
Auftragsverarbeitung: Wir haben mit Calendly einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum) geschlossen, der sicherstellt, dass Calendly die Daten nur nach unseren Weisungen verarbeitet.
Datenübermittlung in Drittländer: Calendly ist ein Anbieter aus den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Zudem ist Calendly LLC nach dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Verarbeitung in den USA bescheinigt. Weitere Details finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy
Speicherdauer: Die im Rahmen der Terminvereinbarung erhobenen Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind (z. B. nach Abschluss des Termins), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir setzen auf unserer Website Buttons der sozialen Netzwerke Instagram, TikTok, Facebook und LinkedIn ein. Damit Ihre Daten beim bloßen Besuch unserer Seite geschützt bleiben, nutzen wir die sog. „Zwei-Klick-Lösung“:
Die Buttons sind standardmäßig deaktiviert. Es werden keine Daten an die Anbieter übertragen, solange Sie nicht aktiv auf den jeweiligen Button klicken.
Mit Ihrem Klick aktivieren Sie das Plugin und willigen ein, dass Daten (u. a. Ihre Server-Logfiles und die Info, welche unserer Seiten Sie aufgerufen haben) an den jeweiligen Anbieter übertragen werden.
Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Sind Sie gleichzeitig bei einem dieser Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil zuordnen.
Wir haben keinen Einfluss auf den Umfang der Datenerhebung und Datenverarbeitung, die Zwecke der Verarbeitung, die Speicherfristen und Datenübermittlung in Drittländer (wie die USA) durch die Anbieter. Auch hier können Sie Ihre Betroffenenrechte direkt beim jeweiligen Anbieter geltend machen.
Rechtsgrundlage: Ihre Einwilligung durch den Klick auf den Button (Art. 6 Abs. 1 lit. a DSGVO)
Details der Anbieter:
Wenn Sie uns finanziell unterstützen möchten, können Sie dies über unser Online-Spendenformular tun. Für das Formular nutzen wir den Dienst Fundraisingbox der Wikando GmbH, Schießgrabenstrasse 32, 86150 Augsburg.
Dabei werden die von Ihnene eingegebenen personenbezogenen Daten zur Abwicklung der Spende verarbeitet:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Durchführung der Spende)
Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen. Dieser gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Zahlungsdienstleister
Je nach gewählter Zahlungsart können Daten an folgende externe Zahlungsdienstleister übermittelt werden, die die Zahlungsdaten eigenverantwortlich auf Grundlage ihrer jeweiligen Datenschutzbestimmungen verarbeiten:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Spende)
Spendenverwaltung und -kommunikation:
Wir verwenden Ihre Daten zur ordnungsgemäßen Verbuchung Ihrer Spende, zur Ausstellung von Zuwendungsbestätigungen sowie zur Kommunikation im Zusammenhang mit Ihrer Spende. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Spende) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
Darüber hinaus informieren wie Spender*innen gelegentlich über unsere gemeinnützige Arbeit und Projekte. Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer nachhaltigen Förderkommunikation. Sie können dieser Verwendung Ihrer Daten jederzeit über einen Abmeldelink in unseren E-Mails widersprechen.
Speicherdauer: Daten im Zusammenhang mit Spenden speichern wir entsprechend den gesetzlichen Aufbewahrungspflichten in der Regel für bis zu zehn Jahre. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Pflichten bestehen.
Zum Schutz Ihrer Übertragungen (z. B. bei Spenden oder Anfragen) nutzt diese Seite eine SSL-Verschlüsselung. Dies erkennen Sie am „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
In diesem Abschnitt informieren wir Sie darüber, welche Daten wir verarbeiten, wenn Sie bzw. Ihr Kind am Mentoring von ROCK YOUR LIFE! als Mentee oder Mentor*in teilnehmen.
Im Rahmen der Anmeldung und Teilnahme am Mentoring-Programm verarbeiten wir insbesondere folgende personenbezogene Daten:
Die Bereitstellung dieser Daten ist freiwillig, jedoch für die Teilnahme am Mentoring-Programm erforderlich.
Nach Anmeldung zum Programm auf unserer Website verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:
Die Verarbeitung erfolgt zur Durchführung des Mentoring-Programms. Rechtsgrundlage ist die Erfüllung des Teilnahmeverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO oder unser berechtigtes Interesse an der ordnungsgemäßen und sicheren Organisation des Programms nach Art. 6 Abs. 1 lit. f DSGVO.
Freiwillige Angebote (wie Erfahrungsberichte), die für die Teilnahme nicht zwingend erforderlich sind, basieren auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Im Rahmen der Vorbereitung und Durchführung unseres Mentoring nutzen wir Services der folgenden Drittanbieter:
Für das Hosting und den Betrieb unserer Qualifizierungsplattform nutzen wir den Dienst LearnWorlds der LearnWorlds (CY) Ltd, Gladstonos 120, Foloune Building, 2nd Floor, B1, Limassol, 3032, Zypern.
Art und Umfang der Verarbeitung: Bei der Anmeldung zum Mentoring werden personenbezogene Daten (insbesondere Name und E-Mail-Adresse) zur Erstellung Ihres Nutzeraccounts auf der Plattform verarbeitet. Bei der Nutzung der Plattform werden zudem automatisch Protokolldaten Ihres Endgeräts übermittelt. Dies umfasst:
Rechtsgrundlage: Die Nutzung von LearnWorlds erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer strukturierten und sicheren Lernumgebung für unsere Teilnehmenden sowie der effizienten Organisation und Durchführung unseres ehrenamtlichen Mentoring-Programms.
Auftragsverarbeitung: Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung abgeschlossen. Dieser gewährleistet, dass der Anbieter die personenbezogenen Daten unserer Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Datenübermittlung in Drittländer: LearnWorlds nutzt teilweise Unterauftragsverarbeiter in den USA. Um ein angemessenes Datenschutzniveau zu gewährleisten, stützt sich LearnWorlds auf die Standardvertragsklauseln der EU-Kommission sowie, sofern verfügbar, auf das EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von LearnWorlds unter: https://www.learnworlds.com/privacy-policy/
Speicherdauer: Ihre personenbezogenen Daten werden für die Dauer der aktiven Teilnahme am Mentoring-Programm gespeichert. Nach Beendigung des Programms bleiben die Daten für eine Übergangszeit gespeichert und werden spätestens ein Jahr nach Ende der Laufzeit gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für die Vereinbarung von Terminen mit unserem Team nutzen wir den Dienst Calendly der Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA.
Art und Umfang der Verarbeitung: Wenn Sie einen Termin über unsere Qualifizierungsplattform oder von uns bereitgestellten Link buchen, werden die von Ihnen in die Eingabemaske eingegebenen Daten an Calendly übertragen. Dies umfasst in der Regel:
Rechtsgrundlage: Die Nutzung von Calendly erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer effizienten Terminverwaltung und einer nutzerfreundlichen Kommunikation mit Interessent*innen und Teilnehmenden.
Auftragsverarbeitung: Wir haben mit Calendly einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum) geschlossen, der sicherstellt, dass Calendly die Daten nur nach unseren Weisungen verarbeitet.
Datenübermittlung in Drittländer: Calendly ist ein Anbieter aus den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Zudem ist Calendly LLC nach dem EU-U.S. Data Privacy Framework zertifiziert, was ein angemessenes Datenschutzniveau für die Verarbeitung in den USA bescheinigt. Weitere Details finden Sie in der Datenschutzerklärung von Calendly: https://calendly.com/privacy
Speicherdauer: Die im Rahmen der Terminvereinbarung erhobenen Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind (z. B. nach Abschluss des Termins), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Teile unserer programmbegleitenden Kommunikation nutzen wir den Dienst Twilio, bereitgestellt durch Twilio Inc., 375 Beale Street, Suite 300, San Francisco, CA 94105, USA. Über Twilio kann die Kommunikation über den Messenger-Dienst WhatsApp erfolgen.
Art und Umfang der Verarbeitung:
Wenn Sie bei Anmeldung angeben, dass Sie die Kommunikation über WhatsApp anstatt E-Mail bevorzugen, werden insbesondere folgende Daten verarbeitet n:
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer schnellen und niedrigschwelligen Kommunikation mit Teilnehmenden nach Art. 6 Abs. 1 lit. f DSGVO.
Soweit die Nutzung von WhatsApp über das für die Programmdurchführung erforderliche Maß hinausgeht, erfolgt diese ausschließlich auf Grundlage einer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Auftragsverarbeitung: Wir haben mit Twilio einen Vertrag über die Auftragsverarbeitung (Data Processing Addendum) geschlossen, der sicherstellt, dass Twilio die Daten nur nach unseren Weisungen verarbeitet.
Datenübermittlung in Drittländer: Eine Verarbeitung personenbezogener Daten kann in den USA erfolgen. Twilio verwendet geeignete Garantien zur Sicherstellung eines angemessenen Datenschutzniveaus, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Twilio unter: https://www.twilio.com/en-us/legal/data-protection-addendum
Speicherdauer: Ihre personenbezogenen Daten werden für die Dauer der aktiven Teilnahme am Mentoring-Programm gespeichert. Nach Beendigung des Programms bleiben die Daten für eine Übergangszeit gespeichert und werden spätestens ein Jahr nach Ende der Laufzeit gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Sammlung, Erstellung, Verwaltung und Veröffentlichung von Erfahrungsberichten über unser Programm nutzen wir den Dienst Mozaik der Picture Framing GmbH, Mozartstraße 22, 87435 Kempten (Allgäu). Die erstellten Videos dienen der Öffentlichkeitsarbeit und der Gewinnung neuer Teilnehmender oder Spender. Die Veröffentlichung erfolgt in der Regel auf unserer Website sowie auf unseren Social-Media-Kanälen (z. B. Instagram, TikTok, Facebook, LinkedIn).
Mit der Unterzeichnung dieser Einwilligungserklärung willigen Sie ein, dass im Rahmen des ROCK YOUR LIFE! Programms Fotos und Videos von dem*der Schüler*in aufgenommen werden und für ROCK YOUR LIFE! Informationsmaterialien (insb. Präsentationen, Broschüren, Flyer, RYL! Website (www.rockyourlife.de), ROCK YOUR LIFE! Seite auf Facebook und anderen sozialen Online-Netzwerken, Clips auf YouTube und ähnlichen Internet-Videoportalen sowie Presse- und Fernsehberichte) verwendet werden dürfen.
Art und Umfang der Datenverarbeitung: Wenn Sie freiwillig einen Erfahrungsbericht als Video oder Audio über Mozaik bei uns einreichen, werden die von Ihnen eingegebenen und hochgeladenen Daten verarbeitet, insbesondere:
Rechtsgrundlagen: Die Verarbeitung erfolgt ausschließlich auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Bei minderjährigen Teilnehmenden erfolgt die Nutzung nur, wenn zusätzlich die Einwilligung der Erziehungsberechtigten vorliegt.
Auftragsverarbeitung: Die Datenverarbeitung findet auf Servern in Deutschland statt. Wir haben mit der Picture Framing GmbH einen Vertrag über die Auftragsverarbeitung (AVV) geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Mozaik unter: https://www.mozaik-app.com/privacy
Der Schutz der Privatsphäre junger Menschen ist uns ein besonderes Anliegen. Für die Verarbeitung der Daten von Mentees gelten daher folgende ergänzende Bestimmungen:
Einwilligung durch Erziehungsberechtigte: Sofern ein Mentee das 16. Lebensjahr noch nicht vollendet hat, ist für die Teilnahme am Programm und die damit verbundene Datenverarbeitung die Zustimmung der Erziehungsberechtigten erforderlich. Durch die Anmeldung zum Programm bestätigen die Erziehungsberechtigten, dass sie mit der Verarbeitung der beschriebenen Daten ihres Kindes zum Zwecke des Mentorings einverstanden sind.
Kindgerechte Transparenz: Wir bemühen uns, die Datenverarbeitung so zu gestalten, dass sie auch für die Mentees selbst nachvollziehbar ist. Wir erheben nur Daten, die für die Durchführung des Mentorings und die Nutzung der Lernplattform (LearnWorlds) zwingend notwendig sind.
Rechte der Erziehungsberechtigten: Erziehungsberechtigte können jederzeit Auskunft über die von ihrem Kind verarbeiteten Daten verlangen, die Berichtigung unrichtiger Daten fordern oder die Löschung der Daten veranlassen (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen). Ein Widerruf der Einwilligung führt dazu, dass eine weitere Teilnahme am Mentoring-Programm aus technischen und organisatorischen Gründen leider nicht mehr möglich ist.
