Personenbezogene Daten

Datenschutzerklärung

Diese Erklärung beschreibt, wie PromethEUs personenbezogene Daten der Nutzer und Besucher der Website prometheus-euro.eu (die „Website“) gemäß der Verordnung (EU) 2016/679 (DSGVO) verarbeitet.

Version 2026-10-06 Aktualisiert am 06/10/2026 18 Abschnitte Keine Werbe-Cookies
01

Gegenstand und Geltungsbereich

Sie gilt für Verarbeitungen, die erfolgen:

  • beim Besuch der Website (technische Daten),
  • bei der Erstellung und Nutzung eines Kontos,
  • bei der Anmeldung zum Newsletter,
  • bei der Veröffentlichung von Inhalten (z. B. Kommentaren),
  • bei der Umsetzung von Sicherheits- und Moderationsmaßnahmen.
02

Verantwortlicher

Die Stelle, die über die Zwecke und Mittel der nachfolgend beschriebenen Verarbeitung entscheidet — der „Verantwortliche“ im Sinne von Artikel 4 Nummer 7 DSGVO — ist:

Verantwortlicher PromethEUs
Rechtsform Gemeinnütziger Verein nach dem französischen Gesetz vom 1. Juli 1901
Sitz
Kennungen RNA W923012514 · SIREN 108 025 065
Datenschutzkontakt
Datenschutzbeauftragter Keiner benannt — eine Benennung ist derzeit nicht verpflichtend (Artikel 37 DSGVO).

Die vollständige Identität des Herausgebers und des Verantwortlichen für die Veröffentlichung finden Sie im Impressum.

03

Verarbeitete Daten

Direkt bereitgestellte Daten

Je nach genutzten Funktionen kann PromethEUs Folgendes verarbeiten:

  • Konto: E-Mail-Adresse, Benutzername/Profilname, Kontoeinstellungen; gehashtes Passwort (niemals im Klartext).
  • Profil (optional): Foto, Banner, Biografie, Links, Land, Geburtsdatum (falls angegeben).
  • Newsletter: E-Mail-Adresse, An-/Abmeldestatus, technische Spuren im Zusammenhang mit der Anmeldung.
  • Veröffentlichte Inhalte: Kommentare und zugehörige Metadaten (Datum/Uhrzeit, Kontokennung).

Hinweis: Werden bestimmte Daten (Telefon/Postanschrift) im Einzelfall per E-Mail ausgetauscht, werden sie nicht über ein eigenes Formular der Website erhoben.

Automatisch erhobene Daten

Beim Zugriff auf die Website und zu Sicherheitszwecken kann PromethEUs Folgendes verarbeiten:

  • Technische Daten: IP-Adresse, User-Agent, Zeitstempel, Sitzungsinformationen, technische Kennungen.
  • Sicherheitsdaten: Missbrauchsereignisse (Brute-Force-Schutz, Spam-Schutz, Erkennung ungewöhnlicher Zugriffe), Sperrlisten.
04

Zwecke und Rechtsgrundlagen

PromethEUs verarbeitet Ihre Daten nur, wenn eine Rechtsgrundlage besteht (Artikel 6 DSGVO).

Zweck Wesentliche Daten Rechtsgrundlage
Erstellung und Verwaltung des KontosE-Mail, Benutzername, EinstellungenVertragserfüllung (angeforderter Dienst)
ProfilfunktionenProfildatenVertrag + Wahl des Nutzers (Optionen)
Veröffentlichung von Inhalten (z. B. Kommentaren)Inhalt, Kennung, ZeitstempelVertrag (Funktion) + Moderationsregeln
NewsletterE-Mail, StatusEinwilligung
Dienstbenachrichtigungen (Sicherheit, Konto)E-MailVertrag oder berechtigtes Interesse (je nach Fall)
Sicherheit, Betrugsprävention und ModerationIP, User-Agent, EreignisseBerechtigtes Interesse (Absicherung des Dienstes)
Gesetzliche Pflichten (falls zutreffend)erforderliche AngabenRechtliche Verpflichtung

Verpflichtende Angaben

  • Die für die Erstellung/Verwaltung des Kontos erforderlichen Daten sind zur Erbringung des Dienstes verpflichtend.
  • Als „optional“ gekennzeichnete Profildaten sind nicht verpflichtend.
  • Die Einwilligung in den Newsletter ist freiwillig: Eine Ablehnung verhindert nicht die Nutzung der Website außerhalb des Newsletters.
05

Empfänger der Daten

Die Daten sind zugänglich:

  • befugten Mitgliedern des PromethEUs-Teams (Zugriff nach Rollen und Bedarf beschränkt),
  • Dienstleistern, die für den Betrieb der Website unbedingt erforderlich sind und je nach Fall als Auftragsverarbeiter oder eigenständige Verantwortliche handeln.

Technische Dienstleister (Beispiele)

  • Hosting / E-Mail: IONOS (Frankreich).
  • Sicherheit / Schutz der Website: Cloudflare (je nach Konfiguration).
  • Reichweitenmessung (mit Einwilligung): Google Ireland Ltd als Auftragsverarbeiter. Das Einwilligungsbanner stammt von PromethEUs selbst: kein Drittanbieter.
  • Kartografie / Inhalte Dritter: externe Dienste (Kacheln, APIs, Videoplayer), die technische Daten (IP, User-Agent) erhalten können.

PromethEUs verkauft Ihre personenbezogenen Daten nicht.

06

Übermittlungen außerhalb der Europäischen Union

Einige Dienste Dritter (z. B. Online-Schriftarten, CDNs, eingebettete Videos) können dazu führen, dass außerhalb der EU ansässige Stellen Zugriff auf technische Daten (einschließlich der IP-Adresse) erhalten.

Google Analytics (nur mit Ihrer Einwilligung): Google LLC in den Vereinigten Staaten kann auf die Daten zugreifen; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023).

Bestehen Übermittlungen außerhalb der EU, setzt PromethEUs die in der DSGVO vorgesehenen geeigneten Garantien um (z. B. Standardvertragsklauseln) und bemüht sich, solche Übermittlungen nach Möglichkeit zu begrenzen (z. B. durch Selbsthosting von Ressourcen).

07

Speicherdauer

PromethEUs speichert Daten nur so lange, wie es für die verfolgten Zwecke erforderlich ist.

  • Konto: solange das Konto aktiv ist; Löschung/Anonymisierung bei Schließung des Kontos.
  • Inaktivität: Ein Konto ohne Anmeldung seit 3 Jahren wird automatisch samt den zugehörigen Daten gelöscht. 30 Tage vor der Löschung wird eine Warn-E-Mail gesendet; eine erneute Anmeldung vor diesem Datum genügt, um das Konto zu behalten.
  • Löschung: Auf Ihren Wunsch werden Ihr Konto und seine Daten über Ihre Kontoeinstellungen (Passwort erforderlich) sofort und vollständig gelöscht (Kommentare, Likes, Lesezeichen, Beiträge, Newsletter-Abonnement); eine Bestätigung wird an Ihre Adresse gesendet. Antworten anderer Mitglieder auf Ihre Kommentare bleiben erhalten.
  • Newsletter: bis zum Widerruf der Einwilligung (Abmeldung); ein minimaler technischer Nachweis des Widerrufs kann bei Bedarf aufbewahrt werden.
  • Sicherheit/Missbrauchsschutz: Technische Protokolle (E-Mail-Fehler, Berichte zur Sicherheitsrichtlinie) werden höchstens 28 Tage gespeichert. Das Prüfprotokoll der Verwaltungsaktionen (wer was in der Konsole getan hat, mit IP-Adresse) wird 12 Monate gespeichert, wie es die Rechenschaftspflicht von Personen mit erweiterten Zugriffsrechten erfordert.
  • Reichweitenmessung: Daten auf Ereignisebene werden 2 Monate in Google Analytics gespeichert, danach verbleiben nur aggregierte Statistiken; Einwilligungsentscheidung 6 Monate gespeichert.
  • Sicherungen: begrenzte Aufbewahrung (Ziel: <= 30 Tage), mit fortlaufendem Überschreiben.

Die oben genannten Ziele müssen den tatsächlich vorgenommenen Einstellungen entsprechen. Bei Abweichungen gilt die tatsächliche Praxis, und diese Erklärung muss aktualisiert werden.

08

Cookies und ähnliche Technologien

Die Website verwendet in erster Linie unbedingt erforderliche Cookies (z. B. Sitzungscookie) für Betrieb und Sicherheit.

Unbedingt erforderliche Cookies

Diese Cookies erfordern keine vorherige Einwilligung (Betrieb/Sicherheit). Beispiel:

  • Sitzungscookie (z. B. __Host-pe_sid): Aufrechterhaltung der Sitzung/Authentifizierung, Dauer „Sitzung“ oder kurz.
  • Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.

Nicht erforderliche Cookies

Nur mit Ihrer Einwilligung misst PromethEUs seine Reichweite mit Google Analytics 4, um zu erfahren, welche Seiten gelesen werden und wie Besucher von einer Seite zur anderen wechseln. Vor Ihrer Zustimmung wird nichts von Google geladen: kein Skript, kein Cookie, keine Anfrage.

  • Cookies _ga und _ga_<ID> (Google Analytics): zufällige Besucherkennung, höchstens 13 Monate, nie verlängert, nur auf der besuchten Website gesetzt (prometheus-euro.eu oder swipe.prometheus-euro.eu).
  • Übermittelte Daten: Seitenadresse ohne Suchbegriffe oder Tokens, Seitentitel, Herkunft des Besuchs (verweisende Website ohne Pfad und ggf. utm-Kampagne), ungefähres Land/Region, Gerätetyp. Keine Kontokennung, kein Werbesignal, kein geräteübergreifendes Tracking (Google Signals deaktiviert).
  • Auswahl-Cookie pe_consent (PromethEUs): speichert Ihre Wahl 6 Monate lang, gültig auf prometheus-euro.eu und swipe.prometheus-euro.eu, zusammen mit einer zufälligen Kennung. Diese Kennung, Ihre Wahl und deren Datum werden 25 Monate lang auf unseren Servern als Nachweis der Einwilligung gespeichert, ohne Ihre IP-Adresse oder sonstige Daten.
  • Niemals gemessen: Mitgliederbereich, Spendenseite, Verwaltungskonsole, Anmelde- und Passwort-Zurücksetzungsseiten.

Ablehnen ist ebenso einfach wie Annehmen und hat keine Auswirkungen auf Ihre Nutzung der Website. Sie können Ihre Meinung jederzeit ändern; ein Widerruf löscht die Google-Analytics-Cookies.

09

Gleichzeitige Zuschauer (Europe Live)

Die Karte Europe Live zeigt an, wie viele Personen sie gleichzeitig ansehen, und — nur wenn Sie sich dafür entscheiden, es zu teilen — aus welchem ungefähren Gebiet. Das sind zwei getrennte Dinge.

Der Zähler

Es ist keine Einwilligung erforderlich und es werden keine personenbezogenen Daten verarbeitet: Für den Browser-Tab wird ein zufälliges, undurchsichtiges Token erzeugt, 90 Sekunden lang aufbewahrt und nie mit einem Konto verknüpft. Es wird bei jeder neuen Sitzung erneuert und beim Schließen des Tabs gelöscht.

Ihr Gebiet teilen

  • Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), einmalig erfragt und standardmäßig abgelehnt.
  • Quelle: die Standortbestimmung Ihres Browsers, die ihre eigene Erlaubnis einholt. Eine Standortbestimmung über die IP-Adresse wird nie verwendet — in sie kann man nicht einwilligen.
  • Genauigkeit: Ihre Position wird in Ihrem Browser auf eine Zelle von etwa 110 km gerundet, bevor etwas gesendet wird. Der Server erhält nie eine genaue Position.
  • Aggregation: Es werden nur Zellen mit mindestens drei Zuschauern angezeigt. Eine Zelle mit weniger erscheint überhaupt nicht.
  • Speicherdauer: 90 Sekunden. Abgelaufene Einträge werden bei jedem Schreibvorgang gelöscht.
  • Diese Funktion speichert oder liest keine IP-Adresse. Die Zugriffsprotokolle des Webservers erfassen die IP-Adressen jeder HTTP-Anfrage, wie auf jeder Website; das ist eine von dieser getrennte Verarbeitung.
  • Widerruf: ein Klick im Einstellungsbereich der Karte, genau dort, wo Sie die Einwilligung erteilt haben. Ihre gespeicherte Zelle wird sofort gelöscht.
  • Eine Ablehnung ändert sonst nichts an der Karte. Nur die Möglichkeit, die Gebiete anderer zu sehen, hängt davon ab, dass Sie Ihr eigenes teilen.
10

Swipe 2027 — Speicherung Ihrer Antworten

Der Fragebogen Swipe 2027 (swipe.prometheus-euro.eu) speichert Ihre Antworten nur in Ihrem Browser: Während Sie spielen, wird uns keine Antwort übermittelt. Wenn Sie ein PromethEUs-Konto haben, können Sie sie dort speichern, um sie auf einem anderen Gerät wiederzufinden.

  • Anonymer Fortschrittszähler (ohne Einwilligung und ohne Cookie): Wenn Sie den Anfang, ein Viertel, die Hälfte, drei Viertel oder das Ende eines Durchgangs erreichen, erhöht die Website einen Tageszähler um 1, nur mit der Länge des Durchgangs. Es werden keine Antworten, keine Kennungen und keine Gerätedaten übermittelt: Diese Zahlen können Ihnen nicht zugeordnet werden.
  • Reichweitenmessung (nur mit Ihrer Einwilligung über das Cookie-Banner): Wie auf der übrigen Website misst Google Analytics die Besuche von Swipe, die Spieldauer und die erreichten Etappen (Anfang, Viertel, Hälfte, drei Viertel, Ende). Ihre Antworten und Ergebnisse werden nie übermittelt. Sie können Ihre Wahl jederzeit in den Swipe-Einstellungen ändern („Meine Cookies verwalten“).
  • Daten: Ihre Antworten (Zustimmung, neutral, Ablehnung, Super-Likes), die gewählte Länge des Durchgangs und Ihre vorrangigen Themen. Da sie Ihre politischen Meinungen widerspiegeln, handelt es sich um besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).
  • Rechtsgrundlage: Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), getrennt von der Kontoerstellung über ein nicht vorausgefülltes Kästchen eingeholt, datiert und versioniert. Ohne sie wird nichts gespeichert.
  • Sicherheit: Die Antworten werden in der Datenbank verschlüsselt (AES-256-GCM) und an Ihr Konto gebunden; nur ihre Anzahl wird im Klartext gespeichert. Sie werden nie weitergegeben, verkauft oder verwendet, um ein Profil von Ihnen zu erstellen oder Sie gezielt anzusprechen.
  • Konto: Eine Registrierung über Swipe erstellt ein PromethEUs-Konto, das Zugang zur gesamten Website gibt, nicht nur zu Swipe. Der Newsletter ist freiwillig und getrennt.
  • Bei aktivierter Speicherung: die Reihenfolge, in der du geantwortet hast (das „Rennen“-Diagramm des Vergleichs), eine tägliche Momentaufnahme deiner fünf nächsten Kandidaten (dein Verlauf, höchstens 60), die Karten, deren Antwort du nachträglich geändert hast (für die Analyse deiner zweiten Gedanken) und die letzte Version der Karten, die du gesehen hast (damit dir nur neue angeboten werden). Diese Angaben werden zusammen mit deinen Antworten verschlüsselt.
  • Hinweis „Neue Vorschläge“ (optional, nicht vorangekreuzt): eine E-Mail, sobald neue Karten veröffentlicht werden. Rechtsgrundlage: deine Einwilligung, die du jederzeit über das Swipe-Profil, die Seite mit den Benachrichtigungseinstellungen oder den Link in jeder Nachricht widerrufen kannst. Die Herkunft deines Kontos (Swipe, Waves, Website, Newsletter) wird für die Kontoverwaltung gespeichert.
  • Vertiefte Analyse (optionaler Kauf): wird von der Website beim Öffnen aus deinen gespeicherten Antworten berechnet und nicht gespeichert. Die Zahlung erfolgt auf der Seite von HelloAsso; die Website speichert lediglich Betrag, Datum, Zahlungsstatus und Referenz, verknüpft mit deinem Konto, zehn Jahre lang (Buchführungspflicht).
  • Ergebnislink (optional): Wenn du dein Ergebnis teilst, speichert die Website die im Link enthaltenen Antworten unter einem Code aus 8 Zeichen, ohne Konto, ohne IP-Adresse und ohne Namen, damit der Link kurz bleibt. Ein etwaiger Vorname bleibt in der Linkadresse. Ein Link, der 18 Monate lang nicht geöffnet wurde, wird gelöscht.
  • Barometer (optional im Spiel): Wenn du „Am Barometer teilnehmen“ aktivierst, wird jede deiner nächsten Antworten einzeln und ohne Kennung gesendet, um einen Tageszähler für den jeweiligen Vorschlag um 1 zu erhöhen (Zustimmung, neutral oder Ablehnung). Bereits gegebene Antworten werden nie gesendet. Auf den Vorschlagsseiten und auf der einbettbaren Karte des Tages wird die abgegebene Antwort auf dieselbe Weise gezählt. Es wird keine IP-Adresse gespeichert (nur ein Hash, der nach einer Stunde gelöscht wird, zum Schutz vor Missbrauch). Prozentwerte zu einem Vorschlag werden erst ab 15 Antworten veröffentlicht; darunter wird nur die Zahl der Antworten je Wahlmöglichkeit angezeigt. Pro Kandidat wird nur die Zahl seiner gebilligten Vorschläge veröffentlicht (blindes Ranking), nie die Einzelheiten seiner Vorschläge. Am Tag vor und am Tag einer Wahl wird nichts veröffentlicht.
  • Speicherdauer: bis Sie die Sicherung (Tab „Profil“ in Swipe) oder Ihr Konto löschen. Die Antworten sind im Export Ihrer Daten enthalten und werden mit Ihrem Konto gelöscht.
11

WAVES (Minispiel) — Fortschritt und Bestenliste

Das Minispiel WAVES (/waves) funktioniert ohne Konto: Dein Fortschritt bleibt dann in deinem Browser. Mit einem PromethEUs-Konto kannst du ihn speichern, um ihn auf einem anderen Gerät wiederzufinden und, wenn du möchtest, in der Bestenliste zu erscheinen.

  • In deinem Browser (lokaler Speicher, ohne Konto nie gesendet): Highscore, beste Welle, entdeckte Kreaturen, laufende Partie, Einstellungen (Ton, Musik, Vibration, Effekte) und ob du das Tutorial gesehen hast. „Highscore und Bestiarium löschen“ (Spieleinstellungen) entfernt Highscore, beste Welle und Bestiarium von diesem Gerät; das Löschen der Websitedaten entfernt alles.
  • In deinem Konto (wenn du angemeldet bist): dieselben Angaben, dazu dein bester Punktestand und deine beste Welle der Woche. Es handelt sich um unkritische Spieldaten; der Punktestand wird von deinem Browser gemeldet und nicht überprüft. Zweck: dir ermöglichen, deinen Fortschritt woanders fortzusetzen. Rechtsgrundlage: Erfüllung des von dir gewünschten Dienstes.
  • Bestenliste: standardmäßig aus. Wenn du „In der Bestenliste erscheinen“ anhakst, werden dein Vorname, der Anfangsbuchstabe deines Nachnamens, dein Highscore und deine beste Welle (und die der Woche) für alle Besucher des Spiels sichtbar. Wenn du das Kästchen abwählst, wirst du sofort aus der Bestenliste entfernt. Eine mit einem Cheat-Befehl gespielte Partie zählt nicht.
  • Aus dem Spiel erstelltes Konto: Vorname, Nachname und E-Mail-Adresse, wie bei jeder Anmeldung bei PromethEUs. Die Benachrichtigung „Waves wurde aktualisiert“ und der Newsletter sind optional (nicht vorangekreuzt) und können jederzeit abgestellt werden.
  • Aufbewahrung: bis du den Spielstand löschst (Spieleinstellungen, „Löschen“) oder dein Konto. Das Löschen des Spielstands betrifft weder dein Konto noch den auf dem Gerät gespeicherten Fortschritt. Der Spielstand ist im Export deiner Daten enthalten und wird mit deinem Konto gelöscht.
  • Keine spielspezifische Reichweitenmessung: Die Seite /waves lädt weder Google Analytics noch einen anderen Tracker.
12

Community (profiles, posts, private messages)

The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.

  • Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
  • Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
  • Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
  • Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
  • Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
  • Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).
13

Spenden

Eine Spende kann per SEPA-Überweisung von Ihrer Bank an die des Vereins erfolgen oder — sofern diese Option auf der Spendenseite angeboten wird — per Bankkarte oder SEPA-Lastschrift über HelloAsso, eine Zahlungsplattform für Vereine. In beiden Fällen erhält die Website niemals Ihre Kartennummer oder IBAN. Sie können per Überweisung spenden, ohne uns etwas mitzuteilen; wenn Sie nach einer Überweisung eine Quittung wünschen, können Sie Ihre Spende über ein Formular anmelden.

Das Anmeldeformular erhebt Ihren Vornamen, Nachnamen, Ihre Postanschrift, Ihr Land, Ihre E-Mail-Adresse und den angekündigten Betrag. Diese Angaben werden in der Datenbank verschlüsselt und sind nur für den Schatzmeister des Vereins lesbar, über ein durch Zwei-Faktor-Authentifizierung geschütztes Konto. Bei Gutschrift der Überweisung stellt die Bank des Vereins zudem den Namen des Zahlers, die IBAN des belasteten Kontos, den Betrag, das Datum und den Verwendungszweck zur Verfügung.

Bei einer Zahlung per Karte oder Lastschrift werden Sie auf die Zahlungsseite von HelloAsso weitergeleitet, wo Sie Ihre Zahlungsdaten und Ihre Identität eingeben; HelloAsso ist für diese Verarbeitung gemäß seiner eigenen Datenschutzerklärung verantwortlich und sendet Ihnen Ihre Quittung. Nach Bestätigung der Zahlung erhält die Website von HelloAsso Ihren Vornamen, Nachnamen, Ihre E-Mail-Adresse, Ihre Postanschrift (falls angegeben), den Betrag und das Zahlungsdatum. Diese Angaben werden in der Datenbank verschlüsselt, sind nur für den Schatzmeister des Vereins lesbar und werden zehn Jahre aufbewahrt (Buchführungspflicht). Geben Sie Ihren Namen oder Ihre E-Mail-Adresse vor der Zahlung auf unserer Seite ein, werden diese nur zum Vorausfüllen der HelloAsso-Seite übermittelt.

ZweckAusstellung und Versand Ihrer Spendenquittung; Buchführung des Vereins.
RechtsgrundlageIhre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die Online-Anmeldung; rechtliche Verpflichtung — Buchführung (Art. 6 Abs. 1 lit. c DSGVO) für die eingegangene Spende.
EmpfängerDer Schatzmeister des Vereins, seine Bank, HelloAsso bei Zahlungen per Karte und Lastschrift sowie gegebenenfalls sein Buchhalter oder Rechnungsprüfer. Keine Daten werden zu kommerziellen Zwecken an Dritte weitergegeben.
AufbewahrungAnmeldung ohne nachfolgende Überweisung: nach 60 Tagen automatisch gelöscht. Eingegangene Spende: zehn Jahre, die Frist, während der Buchungsbelege aufbewahrt werden müssen.

Spenden berechtigen nicht zu einer steuerlichen Zuwendungsbestätigung. Sie können Auskunft über Ihre Daten, deren Berichtigung oder die Löschung einer Anmeldung ohne nachfolgende Überweisung beantragen, indem Sie an den Verein schreiben. Daten, deren Aufbewahrung das Buchführungsrecht vorschreibt, können vor Ablauf der Aufbewahrungsfrist nicht gelöscht werden; Ihre übrigen Rechte bleiben bestehen.

14

Sicherheit

PromethEUs ergreift geeignete technische und organisatorische Maßnahmen, darunter:

  • Zugriffskontrolle (Rollen),
  • Missbrauchsschutz (Brute-Force-Schutz/Spam-Schutz),
  • Protokollierung sensibler Aktionen,
  • Sicherungen und Wiederherstellungsverfahren.
15

Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit (unter den gesetzlich vorgesehenen Bedingungen).

Beruht eine Verarbeitung auf Ihrer Einwilligung (z. B. der Newsletter), können Sie diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Artikel 7 Absatz 3 DSGVO). Der Widerruf ist so einfach wie die Erteilung der Einwilligung (Abmeldelink in jeder Nachricht oder Anfrage an die unten genannte Adresse).

Sie können außerdem allgemeine oder besondere Verfügungen über den Verbleib Ihrer personenbezogenen Daten nach Ihrem Tod treffen, gemäß Artikel 85 des französischen Gesetzes Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“).

Ausübung Ihrer Rechte: support@prometheus-euro.eu (Betreff: „DSGVO — Ausübung von Rechten“).

Sie können jederzeit selbst eine Kopie Ihrer Daten über Ihre Kontoeinstellungen herunterladen (Passwort erforderlich); die Kopie ist eine JSON-Datei und enthält weder Ihr Passwort noch Ihre Sicherheitscodes.

PromethEUs kann zusätzliche Informationen anfordern, um Ihre Identität zu überprüfen, bevor eine Anfrage bearbeitet wird.

Eine Antwort erfolgt innerhalb der Fristen der DSGVO (in der Regel 1 Monat, in bestimmten Fällen verlängerbar).

16

Beschwerde

Sie können eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, insbesondere bei der CNIL für Frankreich.

17

Automatisierte Entscheidungsfindung und Profiling

PromethEUs führt keine automatisierte Entscheidungsfindung einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt im Sinne von Artikel 22 DSGVO.

Die im Abschnitt „Sicherheit“ beschriebenen automatisierten Missbrauchsschutzmaßnahmen (Brute-Force-Schutz, Spam-Schutz) können den Zugang zur Website vorübergehend einschränken; diese Maßnahmen können jederzeit über die im Abschnitt „Ihre Rechte“ angegebene Kontaktadresse angefochten werden.

18

Aktualisierungen der Erklärung

PromethEUs kann diese Erklärung aktualisieren, um Änderungen der Website, ihrer Dienste oder des geltenden Rechts Rechnung zu tragen. Das Aktualisierungsdatum steht in der Kopfzeile.

Angaben zur Identität des Herausgebers, des Verantwortlichen für die Veröffentlichung und des Hosting-Anbieters der Website finden Sie im Impressum.

Kein Abschnitt entspricht Ihrer Suche. Versuchen Sie ein anderes Wort oder leeren Sie das Suchfeld.

Ihre Rechte ausüben

Jede Option öffnet Ihr E-Mail-Programm mit bereits ausgefülltem Betreff, damit Ihre Anfrage direkt beim richtigen Ablauf ankommt.

Französisch, Deutsch, Spanisch und Englisch werden akzeptiert.

Antwort innerhalb von 1 Monat, um zwei Monate verlängerbar, wenn die Anfrage komplex ist — Sie werden dann innerhalb eines Monats nach Eingang unter Angabe der Gründe informiert (Artikel 12 Absatz 3 DSGVO).

Anfragen in einer anderen Amtssprache der Union bleiben zulässig und werden bearbeitet; die Übersetzung kann die Bearbeitungszeit jedoch verlängern.