Als Trägerorganisation der Hinweisstelle Hamburg ist für die Verarbeitung deiner personenbezogenen Daten verantwortlich:
Johann Daniel Lawaetz-Stiftung
Gemeinnützige Stiftung des bürgerlichen Rechts
Geschäftsführender Vorstand: Jörg Lindner, Gundula Zierott
Neumühlen 16-20
22763 Hamburg
dsb@lawaetz.de
Menschen wenden sich oft in sensiblen oder belastenden Situationen an die Hinweisstelle Hamburg. Wir wissen, wie viel Vertrauen damit verbunden ist. Deshalb verarbeiten wir deine Daten so sparsam wie möglich, so sicher wie möglich und nur zu den Zwecken, zu denen du sie uns anvertraust. Alle Vorgänge orientieren sich an den Vorgaben der DSGVO und werden durch unsere externe Datenschutzbeauftragte geprüft und begleitet.
Unsere Website wird bei der Host Europe GmbH (Host Europe), Hansestraße 111, 51149 Köln, Deutschland, gehostet. Das bedeutet: Wenn du unsere Website besuchst, werden bestimmte technische Daten automatisch von Host Europe verarbeitet, damit dir die Seite überhaupt bereitgestellt werden kann. Hierfür haben wir einen Auftragsverarbeitungsvertrag mit Host Europe abgeschlossen.
Beim Aufruf unserer Website werden automatisch sogenannte Server-Log-Files gespeichert. Dazu gehören:
Diese Daten sind technisch notwendig, um unsere Website sicher und zuverlässig bereitzustellen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb der Website).
Host Europe betreibt moderne Server in Deutschland und setzt umfangreiche technische und organisatorische Sicherheitsmaßnahmen ein, z. B.:
Deine Daten werden im Rahmen des Hostings ausschließlich durch Host Europe verarbeitet. Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Erbringung der Hosting-Leistung notwendig ist oder gesetzliche Verpflichtungen bestehen.
Eine Übertragung in Länder außerhalb der EU erfolgt nicht, sofern du keine entsprechenden Zusatzdienste nutzt, die dies erfordern würden (was wir aktuell nicht tun).
Sobald die genannten Daten zur Anzeige der Webseite nicht mehr erforderlich sind, werden sie gelöscht. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens der Nutzenden keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist. Mehr Informationen zu Datenschutz bei Host Europe erfährst du hier: https://www.hosteurope.de/AGB/Datenschutzerklaerung/
Wenn du uns einen Vorfall meldest oder eine Verweisberatung anfragst, entscheidest du selbst, welche Informationen du angibst. Wir sind dankbar für jede Meldung.
Wie wir deine Angaben nutzen:
Die Verarbeitung der in das Meldeformular eingegebenen und während der Verifizierung des Sachverhalts oder im Verlauf einer eventuellen Verweisberatung erhobenen personenbezogenen Daten erfolgt, soweit es sich um deine eigenen personenbezogenen Daten handelt, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Für die Erhebung und Verarbeitung von personenbezogenen Daten besonderer Kategorien, wie z.B. die Religionszugehörigkeit, zu den oben genannten Zwecken, ist nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ebenfalls deine Einwilligung die Rechtsgrundlage.
Wir bitten dich explizit darum, keine Namen oder andere Kontaktinformationen (wie Namen, Social-Media-Profile, Wohn-Adressen, Telefonnummern oder E-Mail-Adressen, Fotos sowie eindeutig identifizierende Funktionsbezeichnungen) dritter Personen anzugeben und uns einen Vorfall anonymisiert zu schildern. Personenbeziehbare Daten über Dritte, die du uns dennoch im oben genannten Rahmen nennst, verarbeiten wir nur nach schnellstmöglicher und weitestgehender Anonymisierung und auf Basis des berechtigten Interesses an der Bearbeitung und anonymisierter Aufnahme eines Vorfalls (Art. 6 Abs. 1 lit. f).
Du kannst die Einwilligung zur Verarbeitung deiner Daten jederzeit durch eine formlose Mitteilung an die oben genannten Kontaktmöglichkeiten widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt – ebenso Daten, die bereits anonymisiert wurden und dir somit nicht mehr zugeordnet werden können.
Wir verwenden für die Erhebung des Vorfalls das Formularsystem Jotform.
Jotform (Jotform Ltd., 6 Albert Mews, Albert Road, London, United Kingdom, N4 3RD, Tel.: +1 (415) 317-0927, support@jotform.com) verarbeitet eingegebene Daten nur auf Weisung und ist von uns dazu im Rahmen eines abgeschlossenen Auftragsverarbeitungsvertrages auch verpflichtet worden: https://www.jotform.com/dpa/dpa_de.pdf
Die Nutzung von Jotform erfolgt ausschließlich unter strengen technischen und organisatorischen Schutzmaßnahmen: Das Online-Formular ist so konfiguriert, dass sämtliche Daten ausschließlich auf Servern innerhalb der Europäischen Union verarbeitet und gespeichert werden. Damit verhindern wir eine Übermittlung in Drittstaaten.
Das Formular ist Ende-zu-Ende-verschlüsselt (Jotform Encryption). Die Entschlüsselung ist ausschließlich durch unsere Stelle mithilfe eines eigenen privaten Schlüssels möglich. Jotform selbst hat keinen Zugriff auf die Inhalte.
Die Datenübertragung erfolgt über TLS/SSL-Verschlüsselung.
Der Zugriff auf das Formularsystem ist zusätzlich durch:
Zur Verbesserung der statistischen Auswertung und gesellschaftlichen Aufklärung zu unterschiedlichen Kategorien von Vorfällen arbeiten wir mit weiteren spezialisierten Erhebungsstellen zusammen, die unterschiedliche Phänomenbereiche (z. B. Rassismus, Antisemitismus, Rechtsextremismus) dokumentieren.
Dabei kann es vorkommen, dass ein uns gemeldeter Vorfall mehreren Phänomenbereichen zugeordnet werden kann. In diesen Fällen wird ein Vorfall – ausschließlich in weitestgehend anonymisierter Form – an die jeweilige Erhebungsstelle übermittelt, die diesen Vorfall ausschließlich in ihre numerische, aggregierte Auswertung einfließen lässt.
Wir geben ausschließlich weitestgehend anonymisierte Vorfallbeschreibungen weiter, aus denen heraus du als Person oder andere beteiligte Personen nicht direkt identifiziert werden können. Wir geben uns größte Mühe, auch eine indirekte Identifikation (bspw. durch die Nennung von Funktionsbezeichnungen) auszuschließen. Solltest du dieser Weitergabe nicht zustimmen, kannst du bei der Meldung die entsprechende Einwilligung zum Datenabgleich verweigern oder uns nachträglich unter den bei Punkt 1) angegebenen Kontaktmöglichkeiten darüber informieren.
Der Zugriff auf die übermittelten Daten ist nur geschulten und zur Vertraulichkeit verpflichteten Mitarbeitenden der jeweiligen Partnerorganisation erlaubt, die technisch und organisatorisch abgesichert mit den Daten arbeiten (z. B. verschlüsselte Speicherung und zugriffsbeschränkte Systeme). Durch die Kooperation mit betroffenenzentrierten Partnerorganisationen leisten wir einen wichtigen Beitrag, rassistische, antisemitische und rechte Vorfälle sichtbar zu machen – und gleichzeitig Betroffene bestmöglich zu schützen.
Im Rahmen einer Verweisberatung übermitteln wir nur auf deinen expliziten Wunsch hin Informationen an Partnerorganisationen. In der Regel empfehlen wir Betroffenen, sich selbst an die von uns empfohlene Beratungsstelle zu wenden.
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind, etwa für die Bearbeitung deiner Meldung oder Verweisberatung. Danach werden die Daten gelöscht oder vollständig anonymisiert. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Unsere Webseite nutzt technisch notwendige Cookies, damit sie zuverlässig funktioniert. Falls Analyse- oder Statistik-Cookies zum Einsatz kommen, informieren wir dich darüber transparent und geben dir jederzeit die Möglichkeit, dem zu widersprechen oder deine Einwilligung zu ändern.
Du hast das Recht,
Wir nehmen solche Anliegen sehr ernst und unterstützen dich bei der Ausübung deiner Rechte. Schreib uns gern jederzeit über die oben genannten Kontaktmöglichkeiten. Unsere Datenschutzbeauftragte erreichst du unter dsb@lawaetz.de.
Um weiterhin größtmögliche Transparenz zu gewährleisten, passen wir diese Hinweise gelegentlich an, z.B. wenn sich rechtliche Vorgaben ändern oder wir Prozesse anpassen. Die jeweils aktuelle Version findest du immer auf unserer Webseite.