Willkommen bei Warmshowers.org („wir“ oder „uns“), der Online-Präsenz der Warmshowers.org Foundation. Die Warmshowers.org Foundation ist eine gemeinnützige Organisation mit Sitz in Colorado, USA. Wir setzen uns für den Schutz der Privatsphäre und der personenbezogenen Daten unserer weltweiten Nutzer und Besucher ein. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Einklang mit den geltenden Gesetzen – einschließlich der Datenschutz-Grundverordnung (DSGVO) und den Gesetzen unseres Heimatbundesstaates Colorado – verarbeiten und schützen.

Im Zusammenhang mit der Website und der mobilen App von Warmshowers.org (im Folgenden „Dienst“ oder „Dienste“ genannt) erläutert dieser Hinweis, wie wir Daten verwenden und weitergeben, die mit einer identifizierten oder identifizierbaren Person verknüpft sind oder vernünftigerweise mit ihr verknüpft werden können („personenbezogene Daten“). Zudem werden Ihre Rechte in Bezug auf Ihre personenbezogenen Daten behandelt. Wir werden diesen Hinweis von Zeit zu Zeit oder bei Änderungen unserer Datenschutzpraktiken aktualisieren, um sicherzustellen, dass er die Verwendung Ihrer Informationen korrekt beschreibt. In diesem Fall aktualisieren wir das oben angegebene Datum. Wir empfehlen Ihnen, diesen Hinweis gelegentlich zu überprüfen, um über den aktuellen Stand informiert zu bleiben.

Sollten Sie Fragen zu dieser Mitteilung oder unserer Verwendung Ihrer Daten haben, kontaktieren Sie uns bitte über eine der unten aufgeführten Kontaktmöglichkeiten.

1. Wie wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten wie nachfolgend beschrieben:

Alle Nutzer des Dienstes

• Kategorien personenbezogener Daten: Aktivitätsinformationen wie IP-Adresse, Browsertyp und -version, Betriebssystem, Datum und Uhrzeit des Besuchs, Adressen der besuchten Seiten und Verweildauer auf den Seiten
• Zweck: Bereitstellung des Dienstes; Analyse und Verwaltung des Dienstes, einschließlich Überwachung der Sicherheit des Dienstes, Ermittlung der Diensteffektivität und weitere Verbesserung des Dienstes
• Erhebungsmethoden: Indirekt durch Überwachung Ihrer Aktivitäten oder Ihres Verhaltens
• Kategorien von Drittempfängern: Keine
• Rechtsgrundlage für die Verarbeitung: Unsere berechtigten Interessen

Nutzer des Dienstes, die sich durch eine Mitgliedschaft ein Online-Konto einrichten

• Kategorien personenbezogener Daten: Name und Kontaktdaten wie E-Mail-Adresse, Postanschrift, Telefonnummer, Benutzername, Passwort, Geburtsdatum und Geschlecht; Benutzerstatus und -verlauf; Kommunikationspräferenzen und Kommunikationsprotokolle; Genauer Standort
• Zwecke: Bereitstellung von Möglichkeiten zur gegenseitigen Gastfreundschaft; Bearbeitung von Anträgen und Verlängerungen; Verwaltung von Mitgliedskonten; Kommunikation mit Ihnen gemäß Ihren Präferenzen; Ermöglichung der Kommunikation zwischen Mitgliedern; Verwaltung und Absicherung Ihres Online-Kontos sowie der nur für Mitglieder zugänglichen Inhalte; Überprüfung Ihres Alters.
• Erhebungsmethoden: Direkt von Ihnen
• Kategorien von Drittempfängern: Andere Mitglieder (jedoch ist es anderen Mitgliedern untersagt, Ihre E-Mail-Adresse einzusehen).
• Rechtsgrundlagen für die Verarbeitung: Unsere berechtigten Interessen; Erfüllung rechtlicher Verpflichtungen

Nutzer, die über die Dienste Nachrichten an andere Nutzer senden

• Kategorien personenbezogener Daten: Identität von Absender und Empfänger; Inhalt der Nachrichten
• Zweck: Die Kommunikation zwischen den Mitgliedern erleichtern
• Erhebungsmethoden: Direkt von Ihnen
• Kategorien von Drittempfängern: Andere Mitglieder
• Rechtsgrundlagen für die Verarbeitung: Vertrag; Einwilligung

Nutzer des Dienstes, die Zahlungen oder Spenden leisten

• Kategorien personenbezogener Daten: Zahlungskarteninformationen und Rechnungsadresse
• Zweck: Abwicklung der Zahlung oder Spende
• Erhebungsmethoden: Direkt von Ihnen
• Kategorien von Drittempfängern: Unser Zahlungsabwickler
• Rechtsgrundlagen für die Verarbeitung: Vertrag; unsere berechtigten Interessen; Erfüllung rechtlicher Verpflichtungen

2. Wie wir Ihre personenbezogenen Daten weitergeben

Zusätzlich zur Weitergabe an die in der obigen Tabelle beschriebenen Dritten können wir Ihre Daten auch an folgende Stellen weitergeben:

• Dienstleister. Wir geben Ihre personenbezogenen Daten an Dritte weiter, die Dienstleistungen für uns erbringen. (Diese Dritten werden in Datenschutzgesetzen häufig als Auftragsverarbeiter bezeichnet.) Wir schließen mit diesen Dritten Verträge ab, die sie verpflichten, Ihre personenbezogenen Daten ausschließlich zum Zweck der Erbringung der beauftragten Dienstleistungen und im gesetzlich vorgeschriebenen Umfang zu verwenden. Diese Dritten erbringen für uns geschäftliche, fachliche, administrative oder technische Unterstützungsleistungen, wie z. B. Datenspeicherung, Rechtsberatung, Qualitätssicherung und Marketing.
• Empfänger im Rahmen gesetzlicher Verpflichtungen. Wir geben personenbezogene Daten an Gerichte, Behörden, Strafverfolgungsbehörden, Prozessparteien und ähnliche Empfänger weiter, wenn dies gesetzlich vorgeschrieben ist, wenn es zum Schutz vor Rechtsansprüchen gegen uns erforderlich ist oder wenn es für unsere eigenen Rechtsansprüche von Bedeutung ist.
• Rechtsnachfolger. Wir können personenbezogene Daten, die mit einem Teil unserer Organisation in Verbindung stehen, an einen Käufer, potenziellen Käufer oder sonstigen Rechtsnachfolger unserer Organisation weitergeben.

Wir können personenbezogene Daten auch mit Ihrer Einwilligung oder auf Ihre Anweisung hin an Dritte weitergeben.

3. Datenschutz für Kinder

Die Sicherheit von Kindern bei der Nutzung des Internets ist uns ein wichtiges Anliegen. Unsere Dienste richten sich nicht an Kinder, und unsere Nutzungsbedingungen gestatten Kindern nicht die Nutzung unserer Dienste. Dementsprechend erheben wir nicht wissentlich personenbezogene Daten von Kindern. Sollten wir feststellen (oder darüber informiert werden), dass wir personenbezogene Daten eines Kindes erhoben haben, werden wir diese Informationen unverzüglich löschen.

4. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, oder aufgrund geltender Gesetze und Vorschriften erforderlich ist. Sobald Ihre personenbezogenen Daten nicht mehr benötigt werden, werden wir sie sicher löschen oder anonymisieren.

5. Datenaustausch und -weitergabe

Wir verkaufen, tauschen oder übermitteln Ihre personenbezogenen Daten nicht an Dritte zu deren Marketingzwecken. Wir können Ihre personenbezogenen Daten jedoch an folgende Stellen weitergeben:

• Dienstleister: Wir können externe Dienstleister beauftragen, uns beim Betrieb unserer Website, der Durchführung unserer Geschäftstätigkeit und der Erbringung von Dienstleistungen für Sie zu unterstützen. Diese Dienstleister sind vertraglich verpflichtet, Ihre personenbezogenen Daten sicher und ausschließlich für die von uns festgelegten Zwecke zu verarbeiten.
• Rechtliche und regulatorische Behörden: Wir können Ihre personenbezogenen Daten offenlegen, um gesetzlichen Verpflichtungen, Gerichtsbeschlüssen oder behördlichen Anfragen nachzukommen.
• Unternehmensübertragungen: Im Falle einer Fusion, Übernahme oder des Verkaufs aller oder eines Teils unserer Vermögenswerte können Ihre personenbezogenen Daten im Rahmen der Transaktion übertragen werden.

6. Internationale Datenübermittlung

Wenn Sie unsere Dienste nutzen, verarbeiten wir Ihre personenbezogenen Daten in den Vereinigten Staaten. Soweit gesetzlich vorgeschrieben, stellen wir sicher, dass Ihre Daten auch bei internationalen Übermittlungen geschützt bleiben.

7. Ihre Datenschutzrechte

Je nach der Rechtsordnung, in der Sie leben, stehen Ihnen möglicherweise bestimmte gesetzliche Rechte in Bezug auf Ihre personenbezogenen Daten zu. Um die Ausübung Ihrer Rechte zu beantragen, richten Sie bitte eine entsprechende Anfrage an uns – unter Verwendung einer der nachstehend aufgeführten Kontaktmöglichkeiten.

Für Nutzer im Europäischen Wirtschaftsraum oder im Vereinigten Königreich

Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich leben, haben Sie möglicherweise folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Zugriff/Datenexport. Sie haben möglicherweise das Recht, auf die von uns verarbeiteten personenbezogenen Daten zuzugreifen und deren Bereitstellung in einem gängigen, übertragbaren Format unserer Wahl zu verlangen.
• Berichtigung. Sie können verlangen, dass wir personenbezogene Daten berichtigen, die Ihrer Ansicht nach unrichtig sind.
• Löschung. Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen. Wir können Ihre Daten vollständig löschen oder Ihre Informationen so anonymisieren oder zusammenfassen, dass sie keinen vernünftigen Rückschluss mehr auf Ihre Person zulassen.
• Einschränkung der weiteren Verarbeitung. Sie können unter bestimmten Umständen verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken. Dies können Sie beispielsweise verlangen, wenn Sie eine uns zuvor erteilte Einwilligung widerrufen und wir über keine andere Rechtsgrundlage für die weitere Aufbewahrung Ihrer personenbezogenen Daten verfügen, oder wenn Sie der Verwendung Ihrer personenbezogenen Daten für bestimmte berechtigte geschäftliche Interessen widersprechen.
• Widerspruch. Nach geltendem Recht haben Sie möglicherweise das Recht, der Verarbeitung personenbezogener Daten zu widersprechen, die auf unseren berechtigten Interessen beruht. Wir sind nicht zwingend verpflichtet, die Verarbeitung allein aufgrund eines solchen Widerspruchs einzustellen oder einzuschränken; vielmehr können wir die Verarbeitung fortsetzen, wenn unsere Verarbeitungsinteressen in angemessener Weise gegen die Datenschutzinteressen der betroffenen Personen abgewogen wurden. Neben dem allgemeinen Widerspruchsrecht haben Sie unter Umständen das Recht, der Verarbeitung zu widersprechen, wenn diese zu Zwecken des Profiling oder der Direktwerbung erfolgt (bei einem Widerspruch gegen Direktwerbung stellen wir die Verarbeitung ein) oder wenn sie automatisierte Entscheidungsfindungen mit rechtlicher oder ähnlich erheblicher Wirkung umfasst (sofern solche stattfinden).

Für Nutzer in Australien oder Neuseeland

Sie haben gesetzliche Rechte in Bezug auf Ihre personenbezogenen Daten. Um Ihre Rechte auszuüben, richten Sie bitte eine Anfrage an uns – unter Verwendung einer der nachstehend aufgeführten Kontaktmöglichkeiten.

Zu Ihren Rechten können die folgenden gehören:

• das Recht auf Zugang zu Ihren personenbezogenen Daten auf angemessene und praktikable Weise;
• das Recht auf Berichtigung fehlerhafter oder unvollständiger personenbezogener Daten (und das Recht, dass wir Dritte, denen wir Ihre personenbezogenen Daten offengelegt haben, über eine solche Berichtigung informieren); und
• das Recht, Ihren personenbezogenen Daten eine Stellungnahme beizufügen, wenn wir eine von Ihnen beantragte Berichtigung ablehnen.

Nur Sie selbst oder eine Person, die rechtlich befugt ist, in Ihrem Namen zu handeln, können eine Anfrage bezüglich Ihrer personenbezogenen Daten stellen. Wir werden überprüfen, ob Anfragen von anderen Personen als Ihnen durch eine entsprechende rechtliche Vollmacht legitimiert sind. Sollten mit Ihrer Anfrage Kosten verbunden sein, werden wir uns bemühen, diese so gering wie möglich zu halten, und uns mit Ihnen in Verbindung setzen, um zu bestätigen, dass Sie Ihre Anfrage weiterverfolgen möchten.

Ihre Anfrage muss:

• Bitte stellen Sie ausreichende Informationen bereit, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder ein bevollmächtigter Vertreter; und
• Beschreiben Sie Ihre Anfrage so detailliert, dass wir sie verstehen, bewerten und darauf antworten können.

Sie können auch unter Verwendung der untenstehenden Kontaktdaten Widerspruch gegen die Entscheidung zu Ihrem Antrag einlegen. Wenn Sie uns wegen eines Widerspruchs kontaktieren, teilen Sie uns bitte mit, warum Sie der Ansicht sind, dass uns bei der Bearbeitung Ihres Antrags ein Fehler unterlaufen ist. Wir werden Ihren Widerspruch innerhalb der gesetzlich vorgeschriebenen Fristen bearbeiten.

Für Nutzer in den Vereinigten Staaten und anderen Rechtsordnungen

Wenn Sie in den Vereinigten Staaten oder einer anderen, oben nicht genannten Gerichtsbarkeit leben, können Ihre Rechte unter anderem Folgendes umfassen:

• Das Recht, der Nutzung personenbezogener Daten für zielgerichtete Werbung, den Verkauf personenbezogener Daten oder die Erstellung von Profilen mit erheblichen Folgen zu widersprechen
• Das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, und Zugang zu einer Kopie dieser Daten zu erhalten (wobei wir aus Sicherheitsgründen bestimmte personenbezogene Daten ausnehmen können), einschließlich einer Kopie in einem übertragbaren Datenformat.
• Das Recht auf Berichtigung unrichtiger personenbezogener Daten
• Das Recht auf Löschung Ihrer personenbezogenen Daten

Obwohl es in einigen Rechtsgebieten für Einzelpersonen die Möglichkeit gibt, der Verwendung personenbezogener Daten für gezielte Werbung, dem Verkauf personenbezogener Daten oder Profiling mit erheblichen Auswirkungen sowie der Verarbeitung sensibler personenbezogener Daten zu widersprechen (Opt-out), wenden wir keine dieser Praktiken an. Folglich ist es nicht erforderlich, uns zu kontaktieren, um diese Rechte geltend zu machen.

Nur Sie selbst oder eine Person, die rechtlich befugt ist, in Ihrem Namen zu handeln, können eine Anfrage bezüglich Ihrer personenbezogenen Daten stellen. Je nach Art Ihrer Anfrage müssen wir möglicherweise Informationen anfordern, um Ihre Identität zu Ihrem Schutz zu verifizieren. Wir überprüfen, ob Anfragen von anderen Personen als Ihnen über Ihre rechtliche Bevollmächtigung verfügen. Sie können auch eine Anfrage im Namen Ihres Kindes stellen.

Ihre Anfrage muss:

• Bitte stellen Sie ausreichende Informationen bereit, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten erhoben haben, oder ein bevollmächtigter Vertreter; und
• Beschreiben Sie Ihre Anfrage so detailliert, dass wir sie verstehen, bewerten und darauf antworten können.

Je nach der Rechtsordnung, der Sie unterliegen, haben Sie möglicherweise das Recht, gegen eine Entscheidung Einspruch zu erheben, die wir im Anschluss an Ihren Antrag auf Ausübung Ihrer sonstigen Rechte getroffen haben. Sie können einen solchen Einspruch einlegen, indem Sie uns über eine der nachstehend aufgeführten Kontaktmöglichkeiten erreichen. Bitte teilen Sie uns dabei mit, aus welchen Gründen Sie der Ansicht sind, dass uns bei der Bearbeitung Ihres Antrags ein Fehler unterlaufen ist. Wir werden Ihren Einspruch unter Einhaltung der gesetzlich vorgeschriebenen Fristen bearbeiten.

8. Sicherheit personenbezogener Daten

Wir setzen angemessene administrative, technische und physische Sicherheitsmaßnahmen ein, um die in unserem Besitz befindlichen personenbezogenen Daten zu schützen. Obwohl wir uns nach besten Kräften bemühen, die Integrität und Sicherheit unseres Netzwerks und unserer Systeme zu gewährleisten, sollten Sie sich darüber im Klaren sein, dass für kein Datenspeichersystem und keine Datenübertragung über das Internet oder ein anderes öffentliches Netzwerk garantiert werden kann, dass sie vollkommen sicher, fehlerfrei, vollständig oder auf dem neuesten Stand sind. Wir können das Risiko von technischen Ausfällen, Sicherheitsverletzungen, unbefugtem Zugriff, unbefugter Offenlegung, Diebstahl, Missbrauch oder Verlust von Informationen nicht vollständig ausschließen.

9. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anfragen bezüglich dieser Datenschutzrichtlinie oder der Verarbeitung Ihrer personenbezogenen Daten haben, kontaktieren Sie uns bitte unter:

Warmshowers.org Stiftung
3980 N. Broadway
Suite 103, PMB 187
Boulder, CO 80304