Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

OpenWay, betrieben von Leander
E-Mail: contact@openway.charity

Weitere Informationen zu dieser Website finden Sie im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind.

2. Die Kurzfassung

Wir verwenden keine Cookies und speichern nichts auf Ihrem Gerät.
Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste und keine Social-Media-Plug-ins ein.
Schriften, Skripte und Stylesheets liefern wir von unserer eigenen Domain aus. Ihr Browser nimmt beim Aufruf unserer Seiten keinen Kontakt zu anderen Dritten auf.
Unsere Website wird bei Vercel gehostet. Wie bei jedem Hoster werden dabei technische Verbindungsdaten verarbeitet, damit die Seiten ausgeliefert werden können (Abschnitt 3).
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre Angaben, um zu antworten (Abschnitt 5).
Wir verkaufen keine personenbezogenen Daten und treffen keine automatisierten Entscheidungen über Sie.

3. Hosting und Server-Logfiles

Unsere Website ist eine statische Website und wird von der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“) gehostet. Vercel liefert unsere Seiten über ein weltweites Servernetzwerk aus. Jede Anfrage wird von einem Server in Ihrer Nähe beantwortet, sodass Ihre Anfrage unter Umständen in einem anderen Land als Ihrem eigenen verarbeitet wird.

Welche Daten verarbeitet werden

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technische Daten an den Server, der sie in Logfiles festhält. Dazu gehören:

Ihre IP-Adresse,
Datum und Uhrzeit der Anfrage,
die angeforderte Seite oder Datei, der HTTP-Status und die übertragene Datenmenge,
die Seite, von der Sie kommen (Referrer), sofern Ihr Browser sie sendet,
Browsertyp, Betriebssystem und ähnliche Angaben aus dem User-Agent,
ein ungefährer Standort (Stadt- und Landesebene), der aus der IP-Adresse abgeleitet und zur Weiterleitung genutzt wird.

Zweck und Rechtsgrundlage

Die Verarbeitung ist erforderlich, um Ihnen die Website bereitzustellen, sie stabil und sicher zu betreiben und Angriffe und Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen diese Daten nicht, um Sie zu identifizieren, und führen sie nicht mit anderen Daten zusammen.

Vercel als Auftragsverarbeiter

Vercel verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Vercel speichert solche technischen Logs nur kurzzeitig. Wir werten die Logs nicht selbst aus und haben keine Analyse- oder Logging-Zusatzfunktionen aktiviert. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

Die Vercel Inc. hat ihren Sitz in den USA. Zur damit verbundenen Datenübermittlung siehe Abschnitt 8.

4. Schriftarten

Diese Website verwendet die Schriften Bricolage Grotesque, Instrument Sans und IBM Plex Mono. Sie liegen auf unserem eigenen Server und werden von unserer eigenen Domain geladen. Ihr Browser verbindet sich nicht mit Google oder einem anderen Schriftendienst, und es werden hierzu keine Daten über Ihren Besuch weitergegeben. Die Schriften stehen unter der SIL Open Font License 1.1; die Lizenztexte finden Sie in unserem Schriftenordner.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und weitere Angaben, die Sie uns mitteilen. Wir nutzen sie, um Ihre Anfrage zu beantworten und, wenn daraus eine Zusammenarbeit entsteht, diese vorzubereiten und durchzuführen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Vertrag oder vorvertragliche Maßnahmen betrifft, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres Interesses an einer effektiven Beantwortung von Anfragen.

Unser Postfach wird von der Proton AG, Schweiz (Proton Mail) betrieben. Proton verarbeitet Nachrichten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Nachrichten zwischen Proton-Konten sind Ende-zu-Ende-verschlüsselt; normale E-Mails anderer Anbieter können auf dem Weg zwischen Servern mitgelesen werden, bitte senden Sie sensible Informationen daher nicht unverschlüsselt per E-Mail. Weitere Informationen finden Sie in der Datenschutzerklärung von Proton.

Die Schaltfläche „Copy address“ auf unserer Startseite kopiert unsere E-Mail-Adresse lediglich in Ihrem Browser in die Zwischenablage. Dabei werden keine Daten an uns oder Dritte gesendet. Der Link „Send an email“ öffnet Ihr eigenes E-Mail-Programm.

Wir verwenden kein Kontaktformular, keinen Newsletter und keine Benutzerkonten.

6. Cookies und lokaler Speicher

Wir setzen keine Cookies und lesen oder schreiben nichts im Local Storage, Session Storage oder in ähnlichen Speichern Ihres Browsers. Da wir nicht auf Informationen in Ihrem Endgerät zugreifen, ist nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) keine Einwilligung erforderlich, und es gibt keinen Cookie-Banner. Ob die Seite in hellen oder dunklen Farben erscheint, hängt allein von Ihrer Geräteeinstellung ab, die in Ihrem Browser ausgewertet und nicht an uns übermittelt wird.

7. Externe Links

Unsere Seiten können Links zu anderen Websites enthalten, etwa zur Datenschutzerklärung von Vercel. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung der anderen Seite. Auf deren Verarbeitung haben wir keinen Einfluss. Bis zum Klick werden keine Daten an diese Seiten gesendet.

8. Datenübermittlung in Drittländer

Die Vercel Inc. ist ein US-Unternehmen und kann Daten in den USA und in weiteren Ländern verarbeiten, in denen ihr Netzwerk betrieben wird. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert (einschließlich der UK-Erweiterung und des Swiss-U.S. Data Privacy Framework). Die Europäische Kommission hat festgestellt, dass zertifizierte Unternehmen ein angemessenes Schutzniveau gewährleisten; dies ist die Rechtsgrundlage für die Übermittlung nach Art. 45 DSGVO. Zusätzlich enthält unsere Vereinbarung mit Vercel die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und für das Vereinigte Königreich den UK Addendum.

Unser E-Mail-Anbieter, die Proton AG, hat seinen Sitz in der Schweiz. Die Europäische Kommission hat festgestellt, dass die Schweiz ein angemessenes Datenschutzniveau gewährleistet (Art. 45 DSGVO); weitere Garantien sind für diese Übermittlung daher nicht erforderlich.

Eine Kopie der Garantien können Sie über die Kontaktdaten in Abschnitt 1 anfordern.

9. Speicherdauer

Technische Verbindungsdaten werden von unserem Hoster nur so lange gespeichert, wie es für die in Abschnitt 3 genannten Zwecke erforderlich ist, also kurzzeitig, und danach automatisch gelöscht oder anonymisiert. E-Mails löschen wir, sobald Ihre Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht. Ist eine E-Mail handels- oder steuerrechtlich relevant, bewahren wir sie nach § 257 des Handelsgesetzbuchs (HGB) und § 147 der Abgabenordnung (AO) bis zu sechs bzw. zehn Jahre auf. Werden Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, speichern wir sie bis zur Verjährung des Anspruchs.

10. Ihre Rechte

Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

Auskunft (Art. 15): zu erfahren, welche Daten wir über Sie verarbeiten.
Berichtigung (Art. 16): unrichtige Daten korrigieren zu lassen.
Löschung (Art. 17): Ihre Daten löschen zu lassen, wenn die gesetzlichen Voraussetzungen vorliegen.
Einschränkung (Art. 18): die Verarbeitung in bestimmten Fällen einschränken zu lassen.
Datenübertragbarkeit (Art. 20): von Ihnen bereitgestellte Daten in einem gängigen, maschinenlesbaren Format zu erhalten.
Widerspruch (Art. 21): jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung zu widersprechen, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht. Wir beenden die Verarbeitung dann, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte schreiben Sie an contact@openway.charity. Wir stützen keine der hier beschriebenen Verarbeitungen auf eine Einwilligung, daher gibt es keine Einwilligung zu widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstößes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen; tun Sie es nicht, können wir lediglich Ihre Nachricht nicht beantworten. Für den Besuch der Website selbst sind über die technischen Daten in Abschnitt 3 hinaus keine Angaben nötig.

11. Sicherheit

Unsere Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung (TLS) ausgeliefert. Das erkennen Sie am Schloss-Symbol in Ihrem Browser. Zusätzlich senden wir Sicherheits-Header, die unter anderem verhindern, dass die Seiten Inhalte aus anderen Quellen nachladen.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert, etwa wenn wir ein Kontaktformular, eine Reichweitenmessung oder einen weiteren Dienst einsetzen. Die aktuelle Fassung finden Sie stets unter dieser Adresse. Das Datum oben zeigt den Stand.