24. BAD HONNEFER FUNDRAISING FORUM 2023

Datenschutzhinweise zur dualen Live-Stream Veranstaltung

„24. Bad Honnefer Fundraising Forum 2023“

Die GFS nimmt den Schutz personenbezogener Daten sehr ernst.

Ihr Ziel ist es, mit ihren Vorträgen und Podiumsdiskussionen im Format einer dualen Live-Stream
Veranstaltung (als Präsenzveranstaltung sowie als Live-Stream) ein möglichst breites Publikum zu
erreichen. Daher werden die Vorträge in Bild, Ton und Video aufgenommen und im Livestream sowie
als On-Demand-Angebot auf ihrer Plattform einem registrierten Publikum und damit einem
geschlossenen Nutzerkreis zur Verfügung gestellt. Auch beabsichtigt die GFS, Fotoaufnahmen zur
(analogen und digitalen) Öffentlichkeitsarbeit zu erstellen. Dabei möchte die GFS die Rechte der
Teilnehmer auf informationelle Selbstbestimmung wahren und den Schutz der Privatsphäre
gewährleisten. Dazu verarbeitet die GFS personenbezogene Daten im Einklang mit den Bestimmungen
der EU-Datenschutzgrundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG)
ausschließlich zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1b DSGVO), aufgrund einer Einwilligung
(Art. 6 Abs. 1a DSGVO) oder zur Wahrung der berechtigten Interessen des Verantwortlichen (Art. 6
Abs. 1f DSGVO).

1. Zweck der Datenverarbeitung

Die Verarbeitung der Bild-/Ton-/Video-Aufnahme-Daten erfolgt zu dem genannten Zweck der
Durchführung der dualen Live-Stream Veranstaltung (als Präsenzveranstaltung sowie als LiveStream), der Zurverfügungstellung eines plattformbasierten digitalen On-Demand-Angebotes von
Vorträgen zum zeit- und ortsunabhängigen Abruf durch registrierte Nutzersowie der Fertigung von
Fotoaufnahmen zur (analogen und digitalen) Öffentlichkeitsarbeit.

2. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des benannten Zweckes ihrer Erhebung
nicht mehr erforderlich sind.

3. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Der Verantwortliche im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der
Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

GFS Fundraising Solutions GmbH
Linzer Str. 21
D-53604 Bad Honnef
Tel.: 02224 918 250
Fax: 02224 918 260
E-Mail: info@gfs.de

Der Datenschutzbeauftragte ist per Post und per E-Mail wie folgt erreichbar:
Ziar Kabir, Rechtsanwalt / Betrieblicher Datenschutzbeauftragter (GDDCert.EU)
SCO-CON:SULT GmbH, Hauptstraße 27, 53604 Bad Honnef
Telefon: 02224/98829-0
Telefax: 02224/9882920
E-Mail: Z.Kabir@sco-consult.de

4. Bildaufnahmen

Die Veranstaltung wird in Ton und Bild aufgenommen, um diese als On-Demandn-Angebot über eine
digitale Plattform zeit- und ortsunabhängig abrufbar zu machen. Auch werden Fotoaufnahmen von
Referentinnen und Referenten, Beteiligten und Teilnehmern erstellt, um diese zur (analogen und
digitalen) Öffentlichkeitsarbeit zu nutzen. Die Foto- und Videoaufnahmen werden im Auftrag der
GFS erstellt und von ihr verarbeitet. Es ist nicht auszuschließen – insbesondere bei Fotoaufnahmen
sogar regelmäßig intendiert –, dass Teilnehmer auf den Aufnahmen direkt oder indirekt identifiziert
werden können, sodass es sich dabei um personenbezogene Daten im Sinne der DatenschutzGrundverordnung (DSGVO) handelt.
Im Folgenden informiert die GFS darüber, auf welche Weise und zu welchen Zwecken die
Aufnahmen verarbeitet werden sowie welche Rechte den betroffenen Personen diesbezüglich
zustehen, insbesondere im Hinblick auf die Datenschutz-Grundverordnung.
Die Aufnahmen werden für die GFS als Veranstalter erstellt und
• für das Live-Streaming von Vorträgen;
• das digitale On-Demand-Angebot von Vorträgen zum Abruf zu beliebigen Zeiten und an
beliebigen Orten über eine digitale Plattform sowie
• die (analoge und digitale) Öffentlichkeitsarbeit
verarbeitet.
Die Datenverarbeitung erfolgt zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 lit. b) DSGVO,
aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO oder auf Grundlage unserer
berechtigten Interessen nach Art. 6 Abs. 1 lit. f) DSGVO. Die Verarbeitung ist insbesondere
erforderlich, um die Veranstaltung im Format einer dualen Live-Veranstaltung (als
Präsenzveranstaltung sowie als Live-Stream) mit der Option eines zeit- und ortsunabhängigen
elektronischen On-Demand Abrufes von Vorträgen anbieten zu können. Überdies dient die
Verarbeitung der Wahrung unseres berechtigten Interesses an Öffentlichkeitsarbeit und
Dokumentation.
Eine Weitergabe der Aufnahmen an Dritte (Art. 4 Nr. 10 DSGVO) außerhalb dieser oben
bezeichneten Verwendungszwecke durch die GFS erfolgt nicht.

5. Verarbeitete Bild-/Ton-/Videoaufnahme-Daten aufgrund einer Einwilligung nach Art. 6 Abs. 1 a)
und nach Art. 6 Abs. 1 f) DSGVO

Dürfen die Daten nicht bereits nach Art. 6 Abs. 1 lit. b) DSGVO verarbeitet werden, erfolgt eine
Verarbeitung nur mit der Einwilligung der betroffenen Person. Soweit Sie uns eine Einwilligung zur
Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (Verarbeitung von Bild-/Ton und Videoaufnahme-Daten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis der
Einwilligung nach Art. 6 Abs. 1 a) DSGVO gegeben. Im Übrigen verarbeiten wir die Daten nach Art.
6 Abs. 1 f) der DSGVO zur Wahrnehmung unserer berechtigten Interessen an Öffentlichkeitsarbeit
und Dokumentation. Eine erteilte Einwilligung kann widerrufen werden. Dabei wirkt der Widerruf
erst für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

6. Veranstaltungsanmeldungen über pretix & Zahlungsabwicklung

Zur Durchführung der elektronischen Anmeldung zu unserer Veranstaltung nutzen wir den Dienst
pretix der rami.io GmbH, Berthold-Mogel-Straße 1, 69126 Heidelberg. Der Dienst wird über
JavaScript-Widget eingebunden. Soweit Sie die Anmeldungsfunktion nutzen, setzt pretix ein
technisch erforderliches Cookie, um Ihren Warenkorb Ihnen zuzuordnen. Das Cookie wird gesetzt,
sobald Sie mit dem Widget interagieren. Der Dienst pretix speichert darüber hinaus keine IPAdressen, Browser-Informationen oder andere unnötige Nutzungsdaten über die Dauer Ihrer
Anfrage hinaus. Weitere Infos zu Datenschutz bei pretix finden Sie hier:
https://pretix.eu/about/de/privacy
Ihre Anmeldedaten werden von uns für die Ermöglichung Ihrer Teilnahme an der Veranstaltung auf
Grundlage von Art. 6 Abs. 1 b) DSGVO verwendet.

• Zahlungsabwicklung via PayPal:
Falls Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit „PayPal“ entscheiden,
werden Ihre personenbezogenen Daten automatisiert an PayPal übermittelt. PayPal ist ein
Angebot der PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449
Luxembourg. Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich
regelmäßig um Ihren Vornamen, Nachnamen, Adresse, E-Mail-Adresse, IP-Adresse oder
andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des
Kaufvertrages erforderlich sind auch solche personenbezogenen Daten, die im
Zusammenhang mit der jeweiligen Bestellung stehen (wie z.B. Anzahl der gewünschten
Tickets, Rechnungsbetrag, Steuern, etc.). Wir haben auf diesen Prozess keinen Einfluss und
erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder
eine Überprüfung aussteht.
Die Übermittlung Ihrer personenbezogenen Daten ist zur Zahlungsabwicklung über PayPal
notwendig und bezweckt die Bestätigung Ihrer Identität und die Administration der
Zahlungsanweisung. PayPal gibt Ihre personenbezogenen Daten gegebenenfalls an Dritte
weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die
Daten im Auftrag verarbeitet werden. Ihre Daten werden bis zum Abschluss der
Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von
Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Die
Datenschutzbestimmungen von PayPal können Sie unter
https://www.paypal.com/de/webapps/mpp/ua/privacy-full abrufen.
Die von uns an PayPal übermittelten personenbezogenen Daten werden von PayPal unter
Umständen an Kreditauskunfteien übermittelt. Diese Übermittlung bezweckt die
Identitäts- und Bonitätsprüfung. Einzelheiten zur Weitergabe von personenbezogenen
Daten an Kreditauskunfteien finden Sie unter:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full#12
Sie haben die Möglichkeit, die Einwilligung zur Verarbeitung Ihrer personenbezogenen
Daten jederzeit gegenüber PayPal zu widerrufen. Durch den Widerruf der Einwilligung wird
die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung
jedoch nicht berührt, sofern die personenbezogenen Daten zur vertragsgemäßen
Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

• Zahlungsabwicklung via Stripe:
Nutzen Sie die Option, den Zahlungsvorgang über den Zahlungsdienstleister Stripe Inc., 54
Oyster Point Blvd, South San Francisco, CA 94080, USA („Stripe“) abzuwickeln, geben wir
folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6
Abs. 1 lit b. DSGVO): Name des Kreditkarteninhabers, E-Mail-Adresse, Kundennummer,
Bestellnummer, Bankverbindung, Kreditkartendaten, Gültigkeitsdauer der Kreditkarte,
Prüfnummer der Kreditkarte, Datum und Uhrzeit der Transaktion, Transaktionssumme,
Name und Ort des Anbieters. Wir haben auf diesen Prozess keinen Einfluss und erhalten
lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine
Überprüfung aussteht.
Die Übermittlung Ihrer personenbezogenen Daten ist zur Zahlungsabwicklung über Stripe
notwendig und bezweckt die Bestätigung Ihrer Identität und die Administration der
Zahlungsanweisung. Stripe gibt Ihre personenbezogenen Daten gegebenenfalls an Dritte
weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die
Daten im Auftrag verarbeitet werden. Ihre Daten werden bis zum Abschluss der
Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von
Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist. Die
Datenschutzbestimmungen von Stripe können Sie unter https://stripe.com/gb/privacy-center/legal abgerufen werden. Sie haben die Möglichkeit, die Einwilligung zur
Verarbeitung Ihrer personenbezogenen Daten jederzeit gegenüber Stripe zu widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung
bis zum Widerruf erfolgten Verarbeitung jedoch nicht berührt, sofern die
personenbezogenen Daten zur vertragsgemäßen Zahlungsabwicklung verarbeitet, genutzt
oder übermittelt werden müssen.

7. Werden Daten in ein Drittland übermittelt?

Die Daten werden einer geschlossenen Nutzergruppe zum Live-Streaming sowie zum On-Demand
Abruf zu Zeiten und an Orten ihrer Wahl angeboten. Auch werden die Daten im Rahmen der
Öffentlichkeitsarbeit der GFS (auch in digitaler Form im Internet) verwendet.

8. Betroffenenrechte nach dem Datenschutzrecht in Bezug auf die personenbezogenen Daten

Die aufgenommene Person ist Betroffener i.S.d. DSGVO und ihr stehen die folgende Rechte
gegenüber dem Verantwortlichen nach Maßgabe der nachstehend genannten Vorschriften zu:

• • Gemäß Art. 15 DSGVO können Sie Auskunft über die von uns verarbeiteten
    personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft verlangen über die
    Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von
    Empfängern, gegenüber denen personenbezogenen Daten offengelegt wurden oder werden,
    sowie die geplante Speicherdauer.
  • Gemäß Art. 16 DSGVO können betroffene Personen die unverzügliche Berichtigung unrichtiger
    oder die Vervollständigung ihrer bei der GFS gespeicherten personenbezogenen Daten
    verlangen.
  • Gemäß Art. 17 DSGVO können Sie die Löschung der bei uns gespeicherten personenbezogenen
    Daten verlangen, soweit nicht die Verarbeitung aus gesetzlich genannten Gründen,
    insbesondere zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur
    Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur
    Geltendmachung, Ausübung oder auch nur potentiellen Verteidigung von Rechtsansprüchen
    erforderlich ist.
    • die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht,die Richtigkeit der personenbezogenen Daten zu überprüfen,
    • die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;
    • der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder
    • die betroffene Person Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
      Gemäß Art. 18 DSGVO können betroffene Personen die Einschränkung der Verarbeitung ihrer
      personenbezogenen Daten verlangen, soweit
      
      
  • Gemäß Art. 20 DSGVO können Sie die Sie betreffenden personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen.
  • Gemäß Art. 7 Abs. 3 DSGVO kann eine einmal erteilte datenschutzrechtliche Einwilligung jederzeit gegenüber der GFS widerrufen werden. Dies hat zur Folge, dass die GFS die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf.
  • Gemäß Art. 21 DSGVO haben betroffene Personen das Recht, jederzeit gegen die Verarbeitung der sie betreffenden personenbezogenen Daten, Widerspruch zu erheben. Dies betrifft insbesondere die nachfolgenden Fälle:
    • Einzelfallbezogenes Widerspruchsrecht gem. Art. 21 Abs. 1 DSGVO:
      Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben,
      jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die
      aufgrund von Artikel 6 Abs. 1 lit. f) DSGVO (Datenverarbeitung auf der Grundlage einer
      Interessenabwägung) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein,
      werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir
      können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
      Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der
      Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
    • Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
      gemäß Artikel 21 Abs. 2 DSGVO:
      Sollten wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu
      betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie
      betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.
      Die Verarbeitung Ihrer Daten zu diesem Zweck ist durch die GFS nicht vorgesehen.

• • Anfragen zur Wahrnehmung von Betroffenenrechten: Anfragen zur Wahrnehmung Ihrer
    Rechte stellen Sie bitte unter Angabe Ihres vollständigen Namens per Post oder per E-Mail an
    den Datenschutzbeauftragten:

Ziar Kabir, Rechtsanwalt / Betrieblicher Datenschutzbeauftragter (GDDCert.EU)
SCO-CON:SULT GmbH, Hauptstraße 27, 53604 Bad Honnef
Telefon: 02224/98829-0
Telefax: 02224/9882920
Email: Z.Kabir@sco-consult.de

9. Beschwerderecht:

Sofern Sie den Verdacht haben, dass Ihre Daten durch uns rechtswidrig verarbeitet werden, können
Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Unabhängig
davon steht Ihnen gemäß. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an die zuständige
Aufsichtsbehörde zu wenden. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde,
unterrichtet Sie sodann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der
Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.