Die GitCover Commons gUG (im Folgenden „wir" oder „GCC") nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Diese Erklärung beschreibt, welche Daten wir erheben, wie wir sie nutzen und welche Rechte Sie haben.

1. Verantwortliche Stelle

GitCover Commons gUG (haftungsbeschränkt)
Talstraße 2, 61381 Friedrichsdorf
Vertreten durch den Geschäftsführer Axel Druschel
E-Mail: info@gitcover.org

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierfür keine gesetzliche Pflicht besteht (§ 38 BDSG). Datenschutzanfragen richten Sie bitte an die vorstehende Adresse.

2. Welche Daten wir erheben

a) Beim Besuch dieser Website

Beim reinen Besuch dieser Website werden keine personenbezogenen Daten durch Tracking, Cookies oder Analysedienste erhoben. Wir setzen keine Analyse-Tools ein (kein Google Analytics, kein Plausible, kein Matomo). Die Seite lädt lediglich externe Schriftarten (Google Fonts) und die Diagramm-Bibliothek Mermaid.js (geladen über das jsDelivr CDN; Lizenz: MIT). Beim Aufruf dieser Ressourcen werden Ihre IP-Adresse und Browser-Header an die jeweiligen Anbieter (jsDelivr/Cloudflare bzw. Google) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch zuverlässigen, ansprechenden Darstellung). Sie können diese Übermittlung durch lokale Schriftarten und ein Mermaid-Selfhosting vermeiden — eine entsprechende Erweiterung ist in Planung. Lizenzhinweise zu Drittkomponenten siehe Seite Lizenzen.

b) Server-Logfiles

Beim Abruf der Website verarbeitet der Webserver bzw. unser Hosting-Dienstleister technisch notwendige Zugriffsdaten (IP-Adresse in gekürzter/temporärer Form, Datum und Uhrzeit, abgerufene Ressource, Referrer, User-Agent) zur Auslieferung der Seite und zur Gewährleistung der IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Logdaten werden nach [7] Tagen gelöscht bzw. anonymisiert.

c) Bei E-Mail-Kontakt

Wenn Sie uns per E-Mail kontaktieren (z. B. für eine Spendenbescheinigung), speichern wir die von Ihnen übermittelten Daten (Name, Anschrift, E-Mail-Adresse, Spendendaten) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

d) Anmeldung zu Schulungen (B2B)

Melden Sie sich für eine Schulung an, verarbeiten wir die zur Durchführung erforderlichen Daten (Name, geschäftliche Kontaktdaten, Unternehmen, ggf. Teilnahme-/Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung). Unsere Angebote richten sich ausschließlich an Unternehmer (siehe AGB).

e) Spendenbescheinigungen

Für die Ausstellung amtlicher Zuwendungsbestätigungen nach § 50 Abs. 1 EStDV speichern wir Name, Anschrift, Spendenhöhe, Spendendatum und Verwendungszweck. Rechtsgrundlage: § 147 AO (Aufbewahrungspflicht 10 Jahre), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht.

3. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn:

• Sie haben ausdrücklich eingewilligt (Art. 6 Abs. 1 lit. a DSGVO)
• Es besteht eine rechtliche Verpflichtung (z. B. Auskunft an Finanzbehörden, § 147 AO)
• Es ist zur Vertragserfüllung erforderlich (z. B. Bank für die Spendenbuchung)

4. Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten (z. B. Hosting/Server-Betrieb), geschieht dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Darüber hinaus setzen wir keine Auftragsverarbeiter ein (kein Newsletter-Tool, kein CRM, kein Cloud-Speicher mit Personenbezug).

5. Übermittlung in Drittländer

Durch das Laden externer Ressourcen (Google Fonts; Mermaid.js über jsDelivr CDN) kann eine Übermittlung von IP-Adresse und Browser-Headern an Anbieter erfolgen, die Server auch außerhalb der EU/des EWR betreiben können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; eine Absicherung erfolgt — soweit erforderlich — über EU-Standardvertragsklauseln (Art. 46 DSGVO). Sie können dies durch Selfhosting der Ressourcen vermeiden (in Planung).

6. Speicherdauer

• Server-Logfiles: [7] Tage
• E-Mail-Korrespondenz: bis zur vollständigen Bearbeitung + 2 Jahre Aufbewahrung
• Schulungs-/Vertragsdaten: 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
• Spendenbescheinigungen und Buchungsbelege: 10 Jahre (§ 147 AO)

7. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Anfragen richten Sie bitte schriftlich an info@gitcover.org.

8. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für uns ist dies der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden (datenschutz.hessen.de).

9. SSL/TLS-Verschlüsselung

Diese Website wird über HTTPS (TLS 1.2/1.3) ausgeliefert. Die Verbindung zwischen Ihrem Browser und dem Server ist verschlüsselt.

10. E-Mail-Verschlüsselung

E-Mails an uns können mit PGP verschlüsselt werden. Unser PGP-Schlüssel finden Sie auf Anfrage. Sensible Daten (Anschrift für Spendenbescheinigungen) senden Sie bitte verschlüsselt oder per Post.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Praktiken oder das Recht ändern. Die aktuelle Version finden Sie stets auf dieser Seite.