Dës Politik beschreift, wéi PromethEUs d’perséinlech Daten vun de Benotzer a Besucher vum Site prometheus-euro.eu (de „Site“) verschafft, am Aklang mat der Verordnung (EU) 2016/679 (GDPR).
beim Opmaache vun engem Kont a bei senger Notzung,
beim Abonnéiere vum Newsletter,
beim Verëffentlechen vun Inhalter (z. B. Kommentaren),
bei der Ëmsetzung vu Sécherheets- a Moderatiounsmoossnamen.
02
Verantwortlechen fir d’Datenveraarbechtung
D’Entitéit, déi d’Zwecker an d’Mëttele vun der hei ënnendrënner beschriwwener Veraarbechtung festleet — de „Verantwortleche“ am Sënn vum Artikel 4 Nr. 7 GDPR — ass:
Verantwortlechen
PromethEUs
Rechtsform
Associatioun ouni Gewënnzil, déi dem franséische Gesetz vum 1. Juli 1901 ennerleet
Sëtz
Identifikatoren
RNA W923012514 · SIREN 108 025 065
Dateschutzkontakt
Datenschutzbeoptragten
Keen ernannt — d’Ernennung ass an dësem Stadium net obligatoresch (Artikel 37 GDPR).
Déi voll Identitéit vum Verëffentlecher a vum Redaktiounsdirekter steet an der Legal.
03
Veraarbecht Daten
Direkt matgedeelt Daten
Jee no de benotzte Funktioune kann PromethEUs verschaffen:
Kont: E-Mail-Adress, Benotzernumm/Profilnumm, Kontoastellungen; gehashte Passwuert (ni am Klartext).
Sécherheetsdaten: Ereegnesser géint Mëssbrauch (Schutz géint Brute-Force a Spam, Erkennung vun anormalem Zougrëff), Spärlëschten.
04
Zwecker a Rechtsgrondlagen
PromethEUs verschafft Är Daten nëmmen, wann eng Rechtsgrondlag besteet (Artikel 6 GDPR).
Zweck
Haaptdaten
Rechtsgrondlag
Opmaache vum Kont a Gestioun
E-Mail, Benotzernumm, Astellungen
Erfëllung vun engem Kontrakt (ugefrote Service)
Funktioune vum Profil
Profildaten
Kontrakt + Wiel vum Benotzer (Optiounen)
Verëffentlechen vun Inhalter (z. B. Kommentaren)
Inhalt, Identifikator, Zäitstempel
Kontrakt (Funktioun) + Moderatiounsreegelen
Newsletter
E-Mail, Status
Averständnis
Service-Notifikatiounen (Sécherheet, Kont)
E-Mail
Kontrakt oder berechtegt Interessi (jee no Fall)
Sécherheet, Betrugspräventioun a Moderatioun
IP, User-Agent, Ereegnesser
Berechtegt Interessi (Schutz vum Service)
Gesetzlech Flichten (wann zoutreffend)
néideg Elementer
Gesetzlech Flicht
Verflichtende Charakter vun den Daten
D’Daten, déi fir d’Opmaache vum Kont/d’Gestioun néideg sinn, sinn obligatoresch, fir de Service ze erbréngen.
Profildaten, déi als „fakultativ“ markéiert sinn, sinn net obligatoresch.
D’Averständnis fir den Newsletter ass fräiwëlleg: eng Refus verhënnert net d’Notzung vum Site ausserhalb vum Newsletter.
05
Empfänger vun den Daten
D’Daten sinn zougänglech:
fir autoriséiert Memberen vum PromethEUs-Team (Zougrëff no Rollen a Bedierfnesser beschränkt),
fir Dienstleeschter, déi fir den Fonctionnement vum Site streng néideg sinn a jee no Fall als Auftragsveraarbechter oder als eegestänneg Verantwortlecher handelen.
Technesch Dienstleeschter (Beispiller)
Hosting / E-Mail: IONOS (Frankräich).
Sécherheet / Schutz vum Site: Cloudflare (jee no Konfiguratioun).
Audience-Miessung (mat Zoustëmmung): Google Ireland Ltd, als Auftragsveraarbechter. De Zoustëmmungsbanner ass dee vu PromethEUs selwer: kee Drëtt-Dienstleeschter.
Kaarten / Inhalter vun Drëttpartnere: extern Servicer (Kaartekachelen, APIen, Videoplayer), déi technesch Daten (IP, User-Agent) kënne kréien.
PromethEUs verkaaft Är perséinlech Daten net.
06
Iwwermëttlung ausserhalb vun der Europäescher Unioun
E puer Servicer vun Drëttpartnere (z. B. Online-Schrëften, CDNen, agebett Videoen) kënne dozou féieren, dass Entitéiten ausserhalb vun der EU Zougrëff op technesch Daten (inklusiv IP-Adress) kréien.
Google Analytics (nëmmen, wann Dir zoustëmmt): D’Daten kënnen vu Google LLC an den USA ofgeruff ginn, déi nom EU-US Data Privacy Framework zertifizéiert ass (Adäquatheetsbeschloss vun der Europäescher Kommissioun vum 10. Juli 2023).
Wann et Iwwermëttlunge ausserhalb vun der EU gëtt, setzt PromethEUs déi adäquat Garantië vun der GDPR ëm (z. B. Standardvertragsklauselen) a probéiert esou Iwwermëttlungen ze limitéieren, wann et méiglech ass (z. B. duerch eegent Hosting vun de Ressourcen).
07
Opbewahrungsdauer
PromethEUs bewahrt d’Daten nëmmen esou laang op, wéi et fir déi verfollegt Zwecker néideg ass.
Kont: esou laang de Kont aktiv ass; Läschung/Anonymiséierung, wann de Kont zougemaach gëtt.
Inaktivitéit: e Kont ouni Aloggen zanter 3 Joer gëtt automatesch geläscht, zesumme mat den zougehéierlechen Daten. Eng Warn-E-Mail gëtt 30 Deeg virun der Läschung geschéckt; et geet duer, Iech virun deem Datum nach eng Kéier unzemellen, fir de Kont ze behalen.
Läschung: op Är Ufro, aus de Kontoastellungen (Passwuert néideg), gi Äre Kont a seng Daten direkt a komplett geläscht (Kommentarer, Likes, Lieszeechen, Bäiträg, Newsletter-Abonnement); eng Confirmatioun gëtt un Är Adress geschéckt. D’Äntwerte vun anere Memberen op Är Kommentarer bleiwen erhalen.
Newsletter: bis d’Averständnis zeréckgezu gëtt (Ofmeldung); e minimalen techneschen Beweis vum Réckzuch kann, wann néideg, opbewahrt ginn.
Sécherheet/Mëssbrauchsschutz: technesch Protokoller (E-Mail-Feeler, Rapporte iwwer d’Sécherheetspolitik) ginn héchstens 28 Deeg opbewahrt. D’Audit-Protokoll vun den Administratiounsaktiounen (wien wat an der Konsol gemaach huet, mat der IP-Adress) gëtt 12 Méint opbewahrt, wéi et d’Responsabilitéit vu Leit mat erweiderten Zougrëff erfuerdert.
Audience-Miessung: Daten um Niveau vun den Ereegnesser ginn 2 Méint a Google Analytics opbewahrt, duerno bleiwen nëmmen aggregéiert Statistiken; d’Wiel vun der Zoustëmmung gëtt 6 Méint opbewahrt.
Backups: limitéiert Opbewahrung (Zil: <= 30 Deeg), mat progressiver Iwwerschreiwung.
D’Zieler hei uewen mussen mat den tatsächlech ëmgesate Astellungen iwwereneestëmmen. Am Fall vun enger Divergenz geet d’tatsächlech Praxis vir an dës Politik muss aktualiséiert ginn.
08
Cookien an ähnlech Technologien
De Site benotzt haaptsächlech strikt néideg Cookien (z. B. Sessiounscookie) fir de Fonctionnement an d’Sécherheet.
Strikt néideg Cookien
Dës Cookien erfuerderen keng viraggaangent Zoustëmmung (Fonctionnement/Sécherheet). Beispill:
Sessiounscookie (z. B. __Host-pe_sid): Erhale vun der Sessioun/Authentifizéierung, „Sessioun“ oder kuerz Dauer.
Stay-signed-in cookies (__Host-pe_dev, __Host-pe_remember): only if you tick “Stay signed in”. The first holds a random token (only its fingerprint is kept on our servers) that reopens your session on this device for 90 days from your last visit; you can end it from Security (“Connected devices”) or by signing out. The second only remembers, for 400 days, whether the box was ticked, so that it is pre-ticked next time.
Net essenziell Cookien
Nëmme mat Ärer Zoustëmmung moosst PromethEUs seng Audience mat Google Analytics 4, fir ze wëssen, wéi eng Säite gelies ginn a wéi d’Besicher vun enger Säit op déi aner wiesselen. Näischt gëtt vu Google gelueden, ier Dir akzeptéiert: kee Skript, kee Cookie, keng Ufro.
Cookien _ga an _ga_<ID> (Google Analytics): zoufälleg Besicherkennung, héchstens 13 Méint, ni verlängert, nëmmen um Site gesat, deen Dir besicht (prometheus-euro.eu oder swipe.prometheus-euro.eu).
Geschéckt Daten: Adress vun der Säit ouni Sichbegrëffer oder Token, Titel vun der Säit, Hierkonft vum Besuch (verweisende Site ouni säi Pfad, an eventuell utm-Kampagne), ongeféiert Land/Regioun, Apparattyp. Keng Kontokennung, kee Reklammsignal, keng Verfolgung tëscht Apparater (Google Signals deaktivéiert).
Wielcookie pe_consent (PromethEUs): behält Är Wiel 6 Méint, gëlteg op prometheus-euro.eu a swipe.prometheus-euro.eu, zesumme mat enger zoufällegen Kennung. Dës Kennung, Är Wiel an hiren Datum ginn 25 Méint op eise Serveren als Beweis vun der Zoustëmmung opbewahrt, ouni Är IP-Adress oder aner Daten.
Ni gemooss: de Memberberäich, d’Spendesäit, d’Administratiounskonsol, d’Aloggen- an d’Passwuert-Zrécksetzungssäiten.
D’Refuséiere ass esou einfach wéi d’Akzeptéieren an huet keen Effekt op Är Notzung vum Site. Dir kënnt Är Meenung zu all Moment änneren; de Réckzuch läscht d’Google-Analytics-Cookien.
09
Gläichzäiteg Zuschauer (Europe Live)
D’Europe-Live-Kaart weist, wéi vill Leit se gläichzäiteg kucken, a — nëmmen wann Dir wëllt deelen — ongeféier aus wéi enger Géigend. Dat sinn zwou getrennt Saachen.
De Konter
Et ass keng Averständnis néideg an et ginn keng perséinlech Daten veraarbecht: fir den Browser-Tab gëtt en zoufälleg, ondoruchsiichtegt Token generéiert, dat 90 Sekonne gespäichert an ni mat engem Kont verbonnen gëtt. Et gëtt bei all neier Sessioun nei generéiert an beim Zoumaache vum Tab geläscht.
Är Géigend deelen
Rechtsgrondlag: Ären Averständnis (Artikel 6 Abs. 1 Buchst. a DSGVO), eemol ugefrot a standardméisseg ofgeleent.
Quell: d’Geolokaliséierung vun Ärem Browser, déi hir eege Erlaabnis freet. D’Geolokaliséierung iwwer d’IP-Adress gëtt ni benotzt — dozou kann een net averstan sinn.
Genauegkeet: Är Positioun gëtt am Browser op eng Zell vun ongeféier 110 km opgerënnt, ier eppes geschéckt gëtt. De Server kritt ni déi exakt Positioun.
Aggregatioun: et ginn nëmmen Zellen ugewisen, an deenen op d’mannst dräi Zuschauer sinn. Eng Zell mat manner gëtt guer net ugewisen.
Späicherung: 90 Sekonnen. Offgelaafe Zeilen ginn bei all Schreiwen geläscht.
Dës Funktioun späichert a liest keng IP-Adress. D’Zougrëffslogge vum Webserver registréieren IP-Adressen bei all HTTP-Ufro, wéi op all Säit; dat ass getrennt vun dëser Veraarbechtung.
Widderruff: ee Klick am Astellungspanel vun der Kaart, genee do, wou Dir den Averständnis ginn hutt. Är gespäichert Zell gëtt direkt geläscht.
D’Refuséiere ännert näischt anescht op der Kaart. Nëmmen d’Méiglechkeet, d’Géigenden vun den anere ze gesinn, hänkt dovun of, datt Dir Är eegen deelt.
10
Swipe 2027 — Späicherung vun Ären Äntwerten
De Swipe-2027-Questionnaire (swipe.prometheus-euro.eu) hält Är Äntwerten nëmmen an Ärem Browser: während Dir spillt, gëtt eis keng Äntwert geschéckt. Wann Dir e PromethEUs-Kont hutt, kënnt Dir décidéieren, d’Äntwerten dran ze späicheren, fir se op engem aneren Apparat erëmzefannen.
Anonyme Fortschrëttskonter (ouni Averständnis, ouni Cookie): wann Dir den Ufank, e Véirel, d’Hallschent, dräi Véirel oder d’Enn vum Wee erreecht, zielt d’Säit 1 zu engem Deeskonter derbäi, nëmmen mat der Längt vum Wee. Et gëtt keng Äntwert, kee Bezeechner a keng Apparatdaten geschéckt, sou datt d’Zuelen net mat Iech verbonne ginn.
Publikumsmiessung (nëmmen mat Ärem Averständnis, iwwer de Cookie-Banner): wéi um Rescht vun der Websäit moosst Google Analytics d’Besich vu Swipe, d’Zäit am Spill an déi erreechten Etappen (Ufank, Véirel, Hallschent, dräi Véirel, Enn). Är Äntwerten an Är Resultater ginn ni geschéckt. Dir kënnt Är Wiel zu all Moment an de Swipe-Astellunge änneren („Meng Cookien verwalten“).
Daten: Är Äntwerten (averstan, neutral, net averstan, ganz gär), déi gewielte Längt vum Wee an Är prioritär Themen. Well se Är politesch Meenungen ofspigelen, sinn et Daten vun enger besonnescher Kategorie (Artikel 9 DSGVO).
Rechtsgrondlag: Ären ausdrécklechen Averständnis (Artikel 9 Abs. 2 Buchst. a DSGVO), getrennt vun der Kontoerstellung mat enger net ugehaakter Këscht ugefrot, datéiert a versionéiert. Ouni en gëtt näischt gespäichert.
Sécherheet: d’Äntwerte sinn an der Datebank verschlësselt (AES-256-GCM) a mat Ärem Kont verbonnen; nëmmen d’Zuel vun den Äntwerte gëtt am Klartext gespäichert. Si ginn ni gedeelt, verkaaft oder benotzt, fir Iech ze profiléieren oder Inhalter op Iech ofzestëmmen.
Kont: d’Erstelle vun engem Kont aus Swipe erstellt e PromethEUs-Kont, dee Zougang zur ganzer Websäit gëtt, net nëmmen zu Swipe. D’Newsletter ass fakultativ a getrennt.
Bei aktivéierter Späicherung: d’Reihenfolleg, an där Dir geäntwert hutt (Diagramm vum „Rennen“ vum Verglach), den deegleche Snapshot vun Äre fënnef nootste Kandidaten (Är Trajektoire, bis zu 60), d’Kaarten, wou Dir d’Äntwert nom Ginn geännert hutt (fir d’Analys vun Ären zweeten Iwwerleeungen) an déi lescht Versioun vun de gesinnene Kaarten (fir Iech nëmmen nei virzeschloen). Dës Daten ginn zesumme mat Ären Äntwerte verschlësselt.
Notifikatioun „Nei Virschléi“ (fakultativ, net ugehaakt Këscht): E-Mail, wann nei Kaarte publizéiert ginn. Rechtsgrondlag: Ären Averständnis, dee Dir zu all Moment am Swipe-Profil, op der Säit mat den Notifikatiounsastellunge oder iwwer de Link an all Message widderruffe kënnt. D’Hierkonft vun Ärem Kont (Swipe, Waves, Websäit, Newsletter) gëtt fir d’Kontoverwaltung opgeholl.
Déif Analys (fakultativ Kaf): d’Websäit rechent se aus Ären gespäicherten Äntwerten am Moment vum Opmaachen aus a späichert se net. D’Bezuelung geschitt op enger HelloAsso-Säit; d’Websäit hält nëmmen de Montant, d’Datum, de Status vun der Bezuelung a seng Referenz, verbonnen mat Ärem Kont, zéng Joer laang (Buchhaltungsbelege).
Resultatlink (fakultativ): wann Dir Äert Resultat deelt, späichert d’Websäit d’Äntwerten, déi am Link stinn, ënner engem Code vun 8 Zeechen, ouni Kont, ouni IP-Adress an ouni Numm, fir datt de Link kuerz bleift. De méigleche Virnumm bleift an der Adress vum Link. E Link, deen 18 Méint net opgemaach gëtt, gëtt geläscht.
Barometer (fakultativ am Spill): wann Dir „Am Barometer matmaachen“ aschalt, gëtt all Är nächst Äntwert eenzel, ouni Bezeechner, geschéckt, fir 1 zum Deeskonter vun deem Virschlag derbäizezielen (averstan, neutral oder net averstan). Äntwerten, déi Dir scho ginn hutt, ginn ni geschéckt. Op de Virschlagssäiten an op der agebonnener Kaart vum Dag gëtt déi ginn Äntwert op déiselwecht Manéier gezielt. Et gëtt keng IP-Adress gespäichert (nëmmen en Hash, no enger Stonn geläscht, géint Mëssbrauch). D’Prozentsätz vun engem Virschlag ginn eréischt ab 15 Äntwerte publizéiert; drënner gëtt nëmmen d’Zuel vun den Äntwerte pro Optioun ugewisen. Pro Kandidat gëtt nëmmen d’Zuel vu senge guttgeheesche Virschléi publizéiert (blann Klassement), ni d’Detailer vu senge Virschléi. Den Dag virum Vott an um Dag vum Vott gëtt näischt publizéiert.
Späicherung: bis Dir dat gespäichert Spill (Tab Profil vu Swipe) oder Äre Kont läscht. Si sinn am Export vun Ären Daten abegraff a ginn zesumme mam Kont geläscht.
11
WAVES (Minispill) — Fortschrëtt a Rangliste
D’Minispill WAVES (/waves) funktionéiert ouni Kont: Äre Fortschrëtt bleift dann an Ärem Browser. Mat engem PromethEUs-Kont kënnt Dir en späicheren, fir en op engem aneren Apparat erëmzefannen an, wann Dir wëllt, an der Rangliste ze erschéngen.
An Ärem Browser (lokale Späicher, ouni Kont ni geschéckt): de Rekord, déi bescht Well, déi entdeckte Wesen, dat lafend Spill, d’Astellungen (Toun, Musek, Vibratioun, Effekter) an ob Dir den Tutorial gesinn hutt. „Rekord a Bestiaire läschen“ (Spillastellungen) hëlt de Rekord, déi bescht Well an de Bestiaire vun dësem Apparat ewech; d’Läschen vun de Säitendaten hëlt alles ewech.
Op Ärem Kont (wann Dir ugemellt sidd): déiselwecht Daten, plus Äert bescht Resultat an déi bescht Well vun der Woch. Et sinn onsensibel Spilldaten; d’Resultat gëtt vun Ärem Browser gemellt a gëtt net iwwerpréift. Zweck: Iech erlaben, Äre Fortschrëtt anzwuesch anescht weiderzemaachen. Rechtsgrondlag: Erfëllung vum Service, deen Dir ugefrot hutt.
Rangliste: standardméisseg ausgeschalt. Wann Dir „Mech an der Rangliste weisen“ unhaakt, ginn Äre Virnumm, den Initial vum Familljennumm, de Rekord an déi bescht Well (och déi wöchentlech) fir all Besucher vum Spill sichtbar. Wann Dir den Haken ewechhëlt, gitt Dir direkt aus der Rangliste erausgeholl. E Spill, dat mat engem Bedruchskommando gespillt gouf, zielt net.
Kont, dee vum Spill aus erstallt gouf: Virnumm, Familljennumm an E-Mail-Adress, wéi bei all PromethEUs-Umeldung. D’Notifikatioun „Waves gouf aktualiséiert“ an d’Newsletter sinn fakultativ (net ugehaakt Këschten) a kënnen zu all Moment ausgeschalt ginn.
Späicherung: bis Dir dat gespäichert Spill (Spillastellungen, „Läschen“) oder Äre Kont läscht. D’Läsche vum gespäicherte Spill huet weder Auswierkung op Äre Kont nach op de Fortschrëtt, deen um Apparat gespäichert ass. Dat gespäichert Spill ass am Export vun Ären Daten abegraff a gëtt mam Kont geläscht.
Keng spillspezifesch Publikumsmiessung: d’Säit /waves lued weder Google Analytics nach en aneren Tracker.
12
Community (profiles, posts, private messages)
The Community area of “My space” (sign-in required, nothing is public) lets members find each other, publish short posts and exchange private messages.
Findability: every signed-in member can find any account by its display name (your pseudonym if you set one, otherwise your first and last name) or its @username. A new account is private: others then see only your display name, photo and @username, and can ask to follow you; only the followers you accept read your bio, interests and posts. Switching to a public account makes them readable by every signed-in member. Never your email address, phone number, birth date or postal address; your country only if you tick it. To stay discreet, use a pseudonym and a @username that does not contain your name. Legal basis: performance of the community service you use; your account privacy setting is your control.
Posts, replies, likes and follows: short texts (500 characters, no links), readable according to your account: every signed-in member if it is public, your accepted followers if it is private. A member you block sees nothing of yours and you nothing of theirs.
Private messages are end-to-end encrypted: the keys are created in your browser and the server only stores encrypted blocks and key fingerprints. PromethEUs cannot read your messages. Your 4-digit messaging code protects your key together with a secret kept by the server (encrypted at rest), which is only released after a valid proof of the code; after 5 wrong tries code access is locked for an hour and you are warned by email. Your recovery key remains the way back in: if you lose both the code and the recovery key, your messages cannot be recovered. We do see the metadata: who writes to whom, when, and the size of each message.
Reports: when you report a post, a profile or a message, the moderators see your report. For a message, only the text you choose to attach is passed on, in clear; the Site cannot verify it.
Email notification (optional): a message telling you that you have a new message, never naming the sender or quoting the text, at most once every 6 hours. You can turn it off in “Public profile”.
Retention: until you delete an item or your account. Erasing your account deletes your public profile, posts and the replies to them, likes, follows, messaging keys and your conversations on both sides. All of it is included in the export of your data (messages in encrypted form).
13
Spenden
Eng Spend kann per SEPA-Bankiwwerweisung gemaach ginn, vun Ärer Bank op déi vun der Associatioun, oder — wann dës Optioun op der Spendesäit ugebueden gëtt — mat der Bankkaart oder per SEPA-Lastschrëft iwwer HelloAsso, eng Bezuelplattform fir Associatiounen. A béide Fäll kritt de Site ni Är Kaartennummer oder Ären IBAN. Dir kënnt per Iwwerweisung spenden, ouni eis eppes matzedeelen; wann Dir no enger Iwwerweisung eng Quittung wëllt, kënnt Dir Är Spend iwwer e Formulaire deklaréieren.
De Deklaratiounsformulaire sammelt Äre Virnumm, Familljennumm, Är Postadress, Äert Land, Är E-Mail-Adress an de matgedeelte Betrag. Dës Informatioune sinn an der Datebank verschlësselt an nëmmen dem Kassier vun der Associatioun liesbar, vun engem Kont aus, deen duerch Zwee-Faktoren-Authentifizéierung geschützt ass. Wann d’Iwwerweisung gutgeschriwwe gëtt, stellt d’Bank vun der Associatioun och den Numm vum Bezuelenden, den IBAN vum debitéierte Kont, de Betrag, den Datum an d’Referenz zur Verfügung.
Bei enger Kaarte- oder Lastschrëftbezuelung gitt Dir op d’Bezuelsäit vun HelloAsso weidergeleet, wou Dir Är Bezuelungsdaten an Är Identitéit aginn; HelloAsso ass fir dës Veraarbechtung no senger eegener Dateschutzerklärung verantwortlech a schéckt Iech Är Quittung. Soubal d’Bezuelung bestätegt ass, kritt de Site vun HelloAsso Äre Virnumm, Familljennumm, Är E-Mail-Adress, Postadress (wann uginn), de Betrag an den Datum vun der Bezuelung. Dës si verschlësselt an der Datebank, nëmmen dem Kassier vun der Associatioun liesbar, a ginn zéng Joer opbewahrt (Comptabilitéitspflicht). Wann Dir Äre Numm oder Är E-Mail virum Bezuelen op eiser Säit aginn, ginn si nëmmen un HelloAsso weidergeleet, fir seng Säit virauszefëllen.
Zweck
Ausstellen a Schécke vun Ärer Spendequittung; Féiere vun der Comptabilitéit vun der Associatioun.
Rechtsgrondlag
Äert Averständnis (Artikel 6 Abs. 1 Buchst. a GDPR) fir d’Online-Deklaratioun; gesetzlech Flicht — Comptabilitéit (Artikel 6 Abs. 1 Buchst. c GDPR) fir déi kritt Spend.
Empfänger
De Kassier vun der Associatioun, hir Bank, HelloAsso fir Kaarte- a Lastschrëftbezuelungen an, wann zoutreffend, hire Comptabel oder Auditeur. Et ginn keng Daten zu kommerzielle Zwecker u Drëtt weidergeleet.
Opbewahrung
Deklaratioun, op déi ni eng Iwwerweisung gefollegt ass: gëtt no 60 Deeg automatesch geläscht. Kritt Spend: zéng Joer, d’Period, während där Comptabilitéitsdokumenter opbewahrt musse ginn.
Spende ginn net Usproch op eng Steierquittung. Dir kënnt Zougrëff op Är Daten, hir Berichtegung oder d’Läschung vun enger Deklaratioun, op déi keng Iwwerweisung gefollegt ass, ufroen, andeems Dir der Associatioun schreift. Daten, déi d’Comptabilitéitsrecht eis zur Opbewahrung verflichtet, kënnen net virum Enn vun der Opbewahrungsdauer geläscht ginn; Är aner Rechter bleiwen.
14
Sécherheet
PromethEUs setzt adäquat technesch an organisatoresch Moossname ëm, dorënner:
Zougrëffskontroll (Rollen),
Mëssbrauchsschutz (Schutz géint Brute-Force/Spam),
Protokolléierung vu sensiblen Aktiounen,
Backups a Restauratiounsverfahren.
15
Är Rechter
No der GDPR hutt Dir folgend Rechter: Zougrëff, Berichtegung, Läschung, Aschränkung, Widdersproch, Datenübertragbarkeet (ënnert de gesetzlech virgesinn Konditiounen).
Wann d’Veraarbechtung op Ärem Averständnis baséiert (z. B. de Newsletter), kënnt Dir dëst Averständnis zu all Moment zréckzéien, ouni dass d’Gesetzlechkeet vun der Veraarbechtung, déi virum Réckzuch gemaach gouf, beaflosst gëtt (Artikel 7 Abs. 3 GDPR). De Réckzuch ass esou einfach wéi d’Ginn vum Averständnis (Ofmellungslink an all Message oder Ufro un d’Adress hei ënnendrënner).
Dir kënnt och allgemeng oder spezifesch Direktive iwwert d’Schicksal vun Äre perséinlechen Daten no Ärem Doud ginn, am Aklang mam Artikel 85 vum franséische Gesetz Nr. 78-17 vum 6. Januar 1978 („Informatique et Libertés“).
Dir kënnt Är Daten zu all Moment selwer aus de Kontoastellungen eroflueden (Passwuert néideg); d’Kopie ass eng JSON-Datei an enthält weder Äert Passwuert nach Sécherheetscodes.
PromethEUs kann zousätzlech Informatioune ufroen, fir Är Identitéit ze iwwerpréiwen, ier eng Ufro behandelt gëtt.
Eng Äntwert gëtt an de GDPR-Fristen ginn (normalerweis 1 Mount, a bestëmmte Fäll verlängerbar).
16
Beschwerd
Dir kënnt eng Beschwerd bei der zoustänneger Opsichtsautoritéit aleeën, besonnesch bei der CNIL fir Frankräich.
17
Automatiséiert Decisiounen an Profiling
PromethEUs féiert keng automatiséiert Decisiounsfindung duerch, och kee Profiling, déi Rechtswierkunge fir Iech hätt oder Iech op ähnlech Aart erheblech beaflosst am Sënn vum Artikel 22 GDPR.
D’automatiséiert Moossname géint Mëssbrauch, déi an der Rubrik „Sécherheet“ beschriwwe sinn (Schutz géint Brute-Force, Spam), kënnen den Zougrëff op de Site temporär aschränken; esou Moossname kënnen zu all Moment iwwer d’Kontaktadress an der Rubrik „Är Rechter“ ugefochte ginn.
18
Aktualiséierunge vun der Politik
PromethEUs kann dës Politik aktualiséieren, fir Ännerungen um Site, un de Servicer oder um uwendbare Recht ze reflektéieren. Den Datum vun der Aktualiséierung steet am Header.
D’Informatioune iwwer d’Identitéit vum Verëffentlecher, vum Redaktiounsdirekter a vum Hostingdienstleeschter vum Site stinn an der Legal.
Keng Rubrik passt zu Ärer Sich.Probéiert en anert Wuert oder läscht d’Sichfeld.
Är Rechter ausüben
All Optioun mécht Äre Mailprogramm mat dem richtege Betreff scho virausgefëllt op, sou dass Är Ufro direkt am richtege Prozess ukënnt.
Franséisch, Däitsch, Spuenesch an Englesch ginn akzeptéiert.
Äntwert bannent 1 Mount, em zwee Méint verlängerbar, wann d’Ufro komplex ass — Dir gitt dann, mat Begrënnung, bannent engem Mount no Empfang vun der Ufro informéiert (Artikel 12 Abs. 3 GDPR).
Ufroen an enger anerer Amtssprooch vun der Unioun bleiwen zoulässeg a ginn behandelt; d’Iwwersetzung kann d’Behandlungszäit awer verlängeren.