Datenschutzerklärung

Die groß geschriebenen Begriffe haben die ihnen in den AGB zugewiesene Bedeutung.

1.1. Verantwortlicher für die Verarbeitung ist CAUSFY GLOBAL TECHNOLOGIES, S.L., eine spanische Gesellschaft, deren Angaben im letzten Abschnitt aufgeführt sind.

1.2. Mitteilungen zum Datenschutz sind zu richten an:

• Datenschutz:

1.3. Diese Erklärung gilt für die Domains causfy.com, causfy.org und causfy.app.

2.1. Vom Nutzer bereitgestellte Daten.

2.2. Durch die Nutzung der Plattform erzeugte Daten.

2.3. Daten aus Drittquellen.

2.4. Es werden keine Daten aus kommerziellen Quellen erworben, keine Profile auf Grundlage von Informationen Dritter gebildet und keine Daten zu eigenen Zwecken Dritter übermittelt.

3.1. Erbringung des Dienstes. Anlegen und Führen des Kontos, Veröffentlichung von Anliegen, Erfassung der erhaltenen Unterstützung und Bearbeitung der Mitteilungen. Rechtsgrundlage ist die Erfüllung des Vertragsverhältnisses mit dem Nutzer.

3.2. Prüfung der Unterstützung. Bestätigung der Inhaberschaft der E-Mail-Adresse und, sofern das Anliegen dies erfordert, Identitätsprüfung. Rechtsgrundlage sind die Vertragserfüllung und das berechtigte Interesse an der Integrität der Zählung.

3.3. Sicherheit und Missbrauchsprävention. Erkennung von Betrug, automatisierten Zugriffen und AGB-widriger Nutzung. Rechtsgrundlage sind das berechtigte Interesse und die Erfüllung gesetzlicher Pflichten.

3.4. Inhaltsmoderation. Prüfung der Anliegen nach Maßgabe der AGB. Rechtsgrundlage sind die Erfüllung gesetzlicher Pflichten und das berechtigte Interesse am geordneten Betrieb der Plattform.

3.5. Mitteilungen zu unterstützten Anliegen. Versand von Informationen zu den vom Nutzer unterstützten Anliegen. Rechtsgrundlage ist die Einwilligung, die in jeder dieser Mitteilungen jederzeit widerrufen werden kann.

3.6. Verbesserung des Dienstes. Aggregierte Auswertung der Nutzung der Plattform, ohne Identifizierung von Personen. Rechtsgrundlage ist das berechtigte Interesse.

3.7. Erfüllung rechtlicher Vorgaben. Erfüllung gesetzlicher Pflichten und behördlicher Anordnungen.

3.8. Durch künstliche Intelligenz unterstützte Funktionen. Die Plattform enthält KI-gestützte Funktionen zur Erstellung des Inhalts eines Anliegens; sie arbeiten auf Grundlage der vom Nutzer selbst bereitgestellten Angaben und verarbeiten keine personenbezogenen Daten Dritter. Ihr Umfang und ihre Grenzen sind in der KI-Richtlinie geregelt.

3.9. Keine ausschließlich automatisierten Entscheidungen. Maßnahmen zu einem Anliegen oder zu einem Konto werden nicht ausschließlich automatisiert getroffen.

4.1. Das Anliegen ist öffentlich. Sein Inhalt ist für jeden Besucher zugänglich und kann von Suchmaschinen indexiert werden.

4.2. Sichtbarkeit der Unterstützung. Wer ein Anliegen unterstützt, bestimmt, welche Daten neben seiner Unterstützung öffentlich angezeigt werden, und kann festlegen, dass keine angezeigt werden. Die E-Mail-Adresse wird in keinem Fall öffentlich angezeigt.

4.3. Übermittlung an den Ersteller. Der Ersteller eines Anliegens erhält die Aufstellung der erhaltenen Unterstützung; sie umfasst den angegebenen Namen, sofern vorhanden, und die E-Mail-Adresse der unterstützenden Person. Diese Aufstellung bildet den Nachweis der Unterstützung und kann vom Ersteller heruntergeladen werden. Der Umfang der übermittelten Informationen kann je nach Art des Anliegens variieren; hierüber wird vor Leistung der Unterstützung informiert.

4.4. Dem Ersteller auferlegte Grenzen. Der Ersteller darf sich an diejenigen, die sein Anliegen unterstützt haben, ausschließlich über die Funktionen der Plattform wenden und darf die erhaltenen Daten nicht zu einem anderen Zweck als demjenigen verwenden, zu dem die Unterstützung geleistet wurde.

4.5. Messwerkzeuge des Erstellers. Der Ersteller kann in die Seite seines Anliegens eigene Messwerkzeuge einbinden. Diese Werkzeuge gehören nicht Causfy: Der Ersteller bestimmt den Zweck ihrer Verwendung und steht für diese Verarbeitung ein. Ihr Laden setzt die vorherige Einwilligung des Nutzers voraus und ist in der Cookie-Richtlinie im Einzelnen dargestellt.

5.1. Auftragsverarbeiter. Zugriff auf die Daten haben die an der Erbringung des Dienstes beteiligten Anbieter, und zwar in folgenden Kategorien: Hosting, Datenbanken, Versand von Mitteilungen, Dateispeicherung, Auslieferung von Inhalten, Identitätsprüfung, Betrugsprävention, Zahlungsdienste und Erbringung der KI-gestützten Funktionen. Sie handeln im Auftrag des Verantwortlichen nach dessen Weisungen und dürfen die Daten nicht zu eigenen Zwecken verwenden. Die Identität der Anbieter wird auf Anfrage mitgeteilt.

5.2. Zahlungsdienste. Die zur Durchführung einer Zahlung erforderlichen Daten werden unmittelbar von den Zahlungsdienstleistern nach deren eigenen Richtlinien verarbeitet. Dies sind Stripe, Inc. und Bridge, die demselben Konzern angehören. Causfy erhält und speichert weder Kartendaten noch Bankzugangsdaten, sondern ausschließlich die Bestätigung, dass der Vorgang durchgeführt wurde, und dessen Betrag.

5.3. Ersteller von Anliegen. Nach Maßgabe des vorstehenden Abschnitts über die Öffentlichkeit.

5.4. Behörden. Soweit dies aufgrund einer Rechtsvorschrift oder einer Anordnung geboten ist.

5.5. Gesellschaftsrechtliche Vorgänge. Im Fall einer Verschmelzung, eines Erwerbs oder einer Übertragung des Geschäftsbetriebs, mit vorheriger Mitteilung an den Nutzer.

5.6. Personenbezogene Daten werden nicht verkauft. Der Einsatz von Mess- oder Drittwerkzeugen setzt die vorherige Einwilligung des Nutzers voraus und richtet sich nach der Cookie-Richtlinie.

6.1. Die Daten werden in der Europäischen Union gehostet.

6.2. Bestimmte Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stützt sich die Übermittlung auf anerkannte Garantien eines gleichwertigen Schutzniveaus; Informationen hierzu werden auf Anfrage mitgeteilt.

7.1. Die Daten werden so lange gespeichert, wie es für den Zweck ihrer Erhebung erforderlich ist, und danach für die jeweils geltenden Fristen.

7.2. Geltende Fristen:

8.1. Löschung des Kontos. Der Löschantrag bewirkt die sofortige Deaktivierung des Kontos und die Beendigung des Zugangs. Die Löschung der zugehörigen Daten wird innerhalb der im vorstehenden Abschnitt vorgesehenen Frist abgeschlossen.

8.2. Nicht sofort löschbare Daten. Von der Löschung ausgenommen sind Daten, die zur Erfüllung einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufzubewahren sind. Diese Daten werden gesperrt: Sie bleiben jeder Nutzung entzogen und stehen ausschließlich Gerichten, Behörden und zuständigen Verwaltungen zur Verfügung, solange diese Ansprüche geltend gemacht werden können.

8.3. Nachweis der Unterschriften. Der mit einer Unterschrift verbundene dauerhafte Nachweis ist einer Löschung nicht zugänglich. Dieser Nachweis enthält keine personenbezogenen Daten und lässt keine Identifizierung einer Person zu; sein Fortbestehen berührt daher das Recht auf Löschung der Daten des Unterzeichnenden nicht.

8.4. Rückzug einer Unterschrift. Der Unterzeichnende kann seine Unterschrift jederzeit zurückziehen; sie wird dann von der Zählung ausgenommen.

9.1. Der Nutzer kann Auskunft über seine Daten, deren Berichtigung, deren Löschung, die Einschränkung der Verarbeitung, die Datenübertragbarkeit und den Widerspruch gegen die Verarbeitung verlangen sowie eine erteilte Einwilligung widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.

9.2. Die Abmeldung von Mitteilungen kann unmittelbar über den in jeder Mitteilung enthaltenen Link erfolgen.

9.3. Anträge sind an das Datenschutzpostfach zu richten. Ihre Ausübung ist unentgeltlich; die Beantwortung erfolgt binnen eines Monats, verlängerbar um zwei weitere Monate, wenn die Komplexität oder die Zahl der Anträge dies erfordert, nach vorheriger Mitteilung an den Antragsteller.

9.4. Ein Identitätsnachweis wird nur verlangt, wenn begründete Zweifel an der Identität des Antragstellers bestehen.

9.5. Beschwerde bei der Aufsichtsbehörde. Der Nutzer kann bei der zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen. In Spanien ist dies die Agencia Española de Protección de Datos; in Deutschland die für seinen Wohnsitz zuständige Landesdatenschutzbehörde.

10.1. Die Dienste richten sich an Personen über achtzehn Jahren.

10.2. Das Alter wird durch Erklärung des Nutzers selbst nachgewiesen, ohne weitere Prüfungen.

10.3. Wird die Verarbeitung von Daten eines Minderjährigen festgestellt, werden diese gelöscht. Dieser Umstand kann dem Datenschutzpostfach mitgeteilt werden.

11.1. Die Verschlüsselungsschlüssel werden in einem von der Datenbank unabhängigen System verwahrt.

11.2. Sensible Vorgänge erfordern einen zweiten Authentifizierungsfaktor.

11.3. Der Zugang zum Konto verwendet keine Passwörter: Er erfolgt über einen Einmalcode an die E-Mail-Adresse oder über den Zugangsschlüssel des Geräts.

11.4. Daten, die eine Wiedererkennung ohne Identifizierung ermöglichen, werden in abgeleiteter Form gespeichert.

11.5. Der interne Zugriff auf die Daten ist auf das Personal beschränkt, das ihn zur Erfüllung seiner Aufgaben benötigt.

11.6. Verletzungen des Schutzes personenbezogener Daten. Tritt eine Verletzung ein, die ein Risiko für die Rechte der betroffenen Personen mit sich bringt, wird sie der Aufsichtsbehörde binnen 72 Stunden nach Bekanntwerden gemeldet und, bei hohem Risiko, den Betroffenen zusätzlich unverzüglich mitgeteilt.

12.1. Cookies. Die auf der Plattform verwendeten Speichereinrichtungen sind in der Cookie-Richtlinie beschrieben, die Bestandteil dieser Erklärung ist.

12.2. Änderungen. Diese Erklärung kann geändert werden. Das Datum der letzten Überarbeitung steht im Kopf des Dokuments. Betrifft die Änderung auf Einwilligung gestützte Verarbeitungen, wird dies dem Betroffenen vorab mitgeteilt und die Einwilligung erneut eingeholt.

12.3. Ergänzende Hinweise je nach Wohnsitz des Nutzers. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz gilt das in dieser Erklärung Vorgesehene, und der Nutzer kann sich an die Aufsichtsbehörde seines Wohnsitzlandes wenden. In anderen Gebieten gilt für alle Nutzer dieselbe hier beschriebene Regelung; erkennt das Recht des Wohnsitzlandes weitergehende Rechte zu, werden diese auf Antrag an das Datenschutzpostfach erfüllt.

12.4. Angaben zum Verantwortlichen.

CAUSFY GLOBAL TECHNOLOGIES, S.L.

NIF B88744602

C/ Princesa 31, planta 2, puerta 2, 28008 Madrid, España

Registro Mercantil de Madrid, Hoja M-888274, Inscripción 1

• Datenschutz: