Datenschutzerklärung für Unterzeichnerorganisationen

Datenschutzerklärung Transparency International Deutschland e.V.:

Registrierung und Verwaltung von Unterzeichnerorganisationen der Initiative Transparente Zivilgesellschaft 

Der Schutz Ihrer personenbezogenen Daten ist für die Initiative Transparente Zivilgesellschaft („ITZ“) und Transparency International Deutschland e.V. („Transparency Deutschland“) ein wichtiges Anliegen. Die nachfolgende Datenschutzerklärung („Datenschutzerklärung“) gilt für Datenverarbeitungen im Rahmen der Registrierung und Verwaltung von Unterzeichnerorganisationen der ITZ. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der EU-Datenschutzgrundverordnung (DSGVO). Diese Datenschutzerklärung beschreibt, wie und zu welchem Zweck Ihre Daten erfasst und genutzt werden und welche Wahlmöglichkeiten Sie im Zusammenhang mit personenbezogenen Daten haben.
 

1. Verantwortliche Stelle 

Die ITZ ist eine Selbstverpflichtungserklärung zivilgesellschaftlicher Organisationen, zehn grundlegende Transparenzinformationen über ihre Organisation der Öffentlichkeit zugänglich zu machen. Initiator und Rechtsträger der ITZ ist Transparency Deutschland. Der ITZ-Trägerkreis, bestehend aus zivilgesellschaftlichen Organisationen und Dachverbänden, unterstützt die Verbreitung und strategische Weiterentwicklung der Initiative. Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist

 

Transparency International Deutschland e.V. 

Alte Schönhauser Straße 44, 

10119 Berlin. 

Datenschutzbeauftragter

Thorsten Sörup 

Alte Schönhauser Straße 44, 

10119 Berlin. 

E-Mail: datenschutz@transparency.de 

Telefon: 030 54 98 98 0. 

 

Für Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die verantwortliche Stelle. Sie können die Datenschutzerklärung jederzeit speichern und ausdrucken. 
 

2. Datenverarbeitungen im Rahmen der Registrierung und Verwaltung von Unterzeichnerorganisationen der ITZ 
 

2.1 Kategorien personenbezogener Daten 

Im Rahmen der Registrierung und der laufenden Zusammenarbeit mit Unterzeichnerorganisationen verarbeiten wir folgende Kategorien personenbezogener Daten: 

  • Kontaktdaten der Unterzeichnerorganisationen: Wir erheben und speichern die Kontaktdaten von ITZ-Unterzeichnerorganisationen, insbesondere Adresse, Telefonnummer, Namen der Ansprechpersonen, zugehörige E-Mail-Adressen sowie die Website der Organisation. 

  • Vertragsbezogene Daten: Im Rahmen des Antrags- und Registrierungsprozesses speichern wir unterschriebene Selbstverpflichtungserklärungen von ITZ-Unterzeichnerorganisationen und Nachweise über die Zustimmung zur Selbstverpflichtungserklärung, Teilnahmevereinbarung, den Allgemeinen Geschäftsbedingungen, der Datenschutzerklärung und dem Abonnement des Newsletters. Darüber hinaus erheben wir Nachweise über die Jahreseinnahmen der Organisation zur Bestimmung der Entgelthöhe. 

  • Zahlungsrelevante Daten: Wir speichern zahlungsrelevante Daten von ITZ-Unterzeichnerorganisationen, insbesondere Bankdaten (IBAN, Kontonummer etc.), Rechnungsadressen und präferierte Zahlart, Rechnungen, Zahlungs- und Buchungsbelege sowie Kontoauszüge. 

  • Daten für die öffentliche Darstellung: Für die Darstellung auf der ITZ-Website speichern wir den Namen der Organisation, Ort/PLZ, Tätigkeitsbereich, Gemeinnützigkeit, Datum der Unterzeichnung der ITZ-Selbstverpflichtungserklärung, Aufnahmedatum sowie den Link zur Transparenz-Website der Organisation.

  • E-Mail-Korrespondenz: Wir speichern E-Mails von ITZ-Unterzeichnerorganisationen, Organisationen im Antragsprozess und Dritten, die z. B. Fragen an die ITZ stellen, zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen und für die Kommunikation zu ITZ-relevanten Themen. 

  • Newsletter-Daten: Wir speichern Namen und E-Mail-Adressen (ggf. weitere Adressdaten) von Personen, die sich für den ITZ-Newsletter angemeldet haben. 

  • Statistische Daten: Zu den ITZ-Organisationen speichern wir außerdem nicht-personenbezogene Daten für statistische Erhebungen wie z. B. Organisationsgröße, Gemeinnützigkeit etc.
     

2.2 Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken: 

  • Verwaltung der Unterzeichnerorganisationen: Die Kontaktdaten und Daten aus dem Antrags- und Registrierungsprozess werden für die Registrierung, Verwaltung und Kommunikation mit ITZ-Unterzeichnerorganisationen verarbeitet. 

  • Buchhaltung und Zahlungsabwicklung: Die zahlungsrelevanten Daten werden für die Abwicklung von Zahlungen, die Buchhaltung und die Rechnungsstellung verwendet. Weiterhin erfolgt eine finanzielle Auswertung im Rahmen der Akkreditierung und des Annual Chapter Financial Reporting/Chapter Financial Risk Assessment von Transparency Deutschland. 

  • Öffentlichkeitsarbeit und Newsletter: Kontaktdaten werden für den Versand des Newsletters und ggf. weitere Maßnahmen der Öffentlichkeitsarbeit genutzt. 

  • Darstellung auf der ITZ-Website: Die Daten der Unterzeichnerorganisationen werden auf der ITZ-Website unter www.transparente-zivilgesellschaft.de/ueber-uns/unterzeichnerorganisationen öffentlich dargestellt. 

  • Analyse und Publikationen: Wir analysieren und bereiten Organisationsdaten für die Website und ggf. Publikationen auf, z. B. Darstellung nach Region oder Arbeitsschwerpunkten. Dies kann auch interne Analysen umfassen. 

  • Prüfung der Selbstverpflichtung: Die erhobenen Daten werden im Rahmen der Prüfung der Einhaltung der ITZ-Selbstverpflichtungserklärung sowie für die Ermittlung der jährlichen Entgelthöhe verwendet.
     

2.3 Rechtsgrundlagen 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen: 

  • Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung): Die Verarbeitung der Kontaktdaten, Zahlungsdaten und Daten aus der Selbstverpflichtungserklärung ist für die Durchführung der Registrierung als ITZ-Unterzeichnerorganisation und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich. 

  • Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung): Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung. 

  • Art. 6 Abs. 1 lit. c) DSGVO (rechtliche Verpflichtung): Die Speicherung zahlungsrelevanter Daten erfolgt auch zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Vorschriften). 

  • Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse): Die Verarbeitung von Daten für statistische Erhebungen, interne Analysen und die Beantwortung von Anfragen erfolgt auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung der ITZ und der Kommunikation mit Interessenten.
     

2.4 Speicherdauer 

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen. 

Datenkategorie 

Speicherdauer 

Grund 

Kontaktdaten der
Unterzeichnerorganisationen und vertragsbezogene Daten 

Dauer der Teilnahme an der ITZ+ 8 Jahre nach der letzten Rechnungsstellung 

 

Vertragserfüllung, Dokumentation, gesetzliche Aufbewahrungspflicht (§ 147 AO) 

Zahlungsrelevante Daten 

8 Jahre nach letzter Transaktion 

Gesetzliche Aufbewahrungspflicht (HGB, AO) 

Newsletter-Anmeldung 

Bis Widerruf der Einwilligung 

Einwilligung 

E-Mail-Korrespondenz 

Dauer der Teilnahme an der ITZ + 3 Jahre 

Anfragen Dritter: Bis Abschluss der Bearbeitung, maximal 3 Jahre 

Bearbeitung, Dokumentation 

 

 

 

 


 

3. Ihre Rechte als von der Datenverarbeitung Betroffener 

Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse. Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
 

3.1 Recht auf Bestätigung und Auskunft 

Sie haben nach Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir als Verantwortlicher personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu erlangen.
 

3.2 Recht auf Berichtigung 

Sie haben nach Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
 

3.3 Recht auf Löschung („Recht auf Vergessenwerden“) 

Sie haben nach Art. 17 DSGVO das Recht, im Rahmen der gesetzlichen Vorgaben von uns zu verlangen, Sie betreffende personenbezogene Daten unter gewissen Bedingungen unverzüglich zu löschen. 

Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
 

3.4 Recht auf Einschränkung der Verarbeitung 

Sie haben nach Art. 18 DSGVO das Recht, im Rahmen der gesetzlichen Vorgaben von uns die Einschränkung der Verarbeitung zu verlangen.
 

3.5 Recht auf Datenübertragbarkeit 

Sie haben nach Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
 

3.6 Widerspruchsrecht 

Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bitte beachten Sie, dass ein Widerspruch gegen die Verarbeitung vertragswesentlicher Daten die weitere Teilnahme an der ITZ ausschließen kann.
 

3.7 Automatisierte Entscheidungen einschließlich Profiling 

Sie haben nach Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
 

3.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung 

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
 

3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde 

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist. Die für uns zuständige Aufsichtsbehörde ist: 

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox@datenschutz-berlin.de 
 

4. Datensicherheit 

Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Ihre personenbezogenen Daten werden bei uns verschlüsselt übertragen. Wir nutzen das Codierungssystems SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. 

Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen, die wir immer wieder dem Stand der Technik anpassen. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.
 

5. Automatisierte Entscheidungsfindung 

Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt. Die von uns genutzten KI-Systeme werden nicht für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO verwendet.
 

6. Weitergabe von Daten an Dritte 

Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unserer Organisation. Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Logistik-Dienstleister) erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist. Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
 

6.1 Kategorien von Empfängern und Dienstleistern 

Wir setzen unter anderem folgende Kategorien von Dienstleistern ein: 
 
  

Kategorie 

Dienstleister 

Zweck 

Rechtsgrundlage 

Website/Datenerfassung 

e27 

Erfassung der Daten von Unterzeichnerorganisationen über die Website, und Verwaltung der digITZ Plattform und Kommunikation mit Unterzeichnerorganisationen 

Art. 6 Abs. 1 lit. b) DSGVO 

Interne Datenbank 

GRÜN Software AG (Vewa) 

Interne Verwaltung der Daten inkl. Kontaktdaten, Bankdaten, Rechnungen 

Art. 6 Abs. 1 lit. b) DSGVO 

Kommunikation & E-Mail-Marketing 

CleverReach 

Versand von Newslettern, Kommunikation mit Unterzeichnerorganisationen 

Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) 

Zahlungsabwicklung 

GLS Bank 

 

Verarbeitung zahlungsrelevanter Daten & Abwicklung von Entgeltzahlungen 

Art. 6 Abs. 1 lit. b) DSGVO 

Buchhaltung 

Lexware 

Buchhaltungssoftware 

Art. 6 Abs. 1 lit. c) DSGVO 

Cloud/E-Mail 

Microsoft 365 

Speicherung und Verarbeitung von Daten (Outlook, Cloud etc.) 

Art. 6 Abs. 1 lit. f) DSGVO 

KI-Dienste 

smardis.tech 

Hausinterne KI-Unterstützung 

Art. 6 Abs. 1 lit. f) DSGVO 

 

6.2 Weitere Empfänger 

Darüber hinaus können Ihre Daten an folgende Empfänger weitergegeben werden: 

  • Externe Dienstleister: Wir arbeiten mit externen Dienstleistern im Rahmen der Buchhaltung, Steuerberatung, Wirtschaftsprüfung und IT-Support zusammen. Diese externen Dienstleister erhalten Einsicht in personenbezogene Daten, soweit dies für die Durchführung ihrer Dienstleistung erforderlich ist. 

  • Prüfung der ITZ-Unterzeichner: Bei der Prüfung von Anträgen und Webseiten der Unterzeichnerorganisationen werden wir unterstützt durch Ehrenamtliche, Honorarkräfte sowie Mitarbeitende des Deutschen Zentralinstituts für soziale Fragen. Diese Prüfer:innen erhalten Einsicht in personenbezogene Daten, soweit dies für die Durchführung der Prüfung erforderlich ist. Mitglieder des ITZ-Trägerkreises erhalten in begründeten Einzelfällen Einsicht in personenbezogene Daten, soweit dies für die Durchführung der Prüfung erforderlich ist. 

  • Behördenund Banken: Im Rahmen der gesetzlichen Pflichten werden personenbezogene Daten an das Finanzamt oder die Datenschutzbehörden weitergegeben. Für die Zahlungsabwicklung erfolgt eine Übermittlung personenbezogener Daten an Banken. 

  • Inkasso/Mahnwesen: Zur Durchsetzung fälliger Forderungen kann eine Weitergabe von Daten an Dritte (z. B. Inkassodienstleister) erforderlich sein.
     

6.3 Datenübermittlung in Drittländer 

Bei der Nutzung bestimmter Dienste (insbesondere im Rahmen der Nutzung von Microsoft365) kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR kommen, insbesondere in die USA. 

Für Übermittlungen in die USA stützen wir uns - soweit die jeweiligen Anbieter zertifiziert sind - auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Soweit ein Anbieter nicht unter das EU-US Data Privacy Framework fällt, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO oder anderer geeigneter Schutzmechanismen. In Einzelfällen stützen wir uns gegebenenfalls auch auf Ausnahmen nach Art. 49 DSGVO. 

Eine Datenübertragung an Stellen oder Personen außerhalb der EU findet darüber hinaus grundsätzlich nicht statt.
 

7. Newsletter 

Mit unserem Newsletter informieren wir Sie über wichtige Informationen zum Thema Transparenz und über die Arbeit der ITZ sowie aktuelle Hinweise und Termine. Wir arbeiten mit dem Dienstleister CleverReach. 

Die Verarbeitung Ihrer Daten zum Zweck des Newsletter-Versands erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. 

Wenn Sie den Newsletter empfangen möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Hierzu nutzen wir das sog. Double-Opt-in-Verfahren. Weitere Daten werden nicht erhoben. Diese Daten werden nur für den Versand der Newsletter verwendet und werden nicht an Dritte weitergegeben. 

Mit der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse und das Datum der Anmeldung. Diese Speicherung dient dem Nachweis im Fall, dass ein Dritter eine E-Mail-Adresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletterempfang anmeldet. 

Unsere Newsletter enthalten sogenannte Zählpixel (Web-Beacons). Dabei handelt es sich um kleine Grafiken, die eine Protokollierung und Analyse ermöglichen. Mit diesen Zählpixeln können wir erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Wir verwenden diese Daten, um unsere Newsletter zu optimieren und besser auf Ihre Interessen abzustimmen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage für dieses Tracking ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die Sie zusammen mit der Newsletter-Anmeldung erteilen. Wenn Sie das Tracking nicht wünschen, können Sie den Newsletter abbestellen. 

Ihre Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten gelöscht, es sei denn, die Speicherung ist aus rechtlichen Gründen erforderlich (z.B. Nachweis der erteilten Einwilligung). Die zur Protokollierung der Einwilligung gespeicherten Daten (Zeitstempel, IP-Adresse) werden für 3 Jahre nach Abmeldung aufbewahrt. 

hre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst oder per Mitteilung an itz-verwaltung@transparency.de erfolgen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
 

8. Änderung unserer Datenschutzbestimmungen 

Diese Datenschutzerklärung ist aktuell gültig (letzte Aktualisierung: Juli 2026).

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. 

 

Download