Datenschutzerklärung Transparency International Deutschland e.V.:
Registrierung und Verwaltung von Unterzeichnerorganisationen der Initiative Transparente Zivilgesellschaft
Der Schutz Ihrer personenbezogenen Daten ist für die Initiative Transparente Zivilgesellschaft („ITZ“) und Transparency International Deutschland e.V. („Transparency Deutschland“) ein wichtiges Anliegen. Die nachfolgende Datenschutzerklärung („Datenschutzerklärung“) gilt für Datenverarbeitungen im Rahmen der Registrierung und Verwaltung von Unterzeichnerorganisationen der ITZ. Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten erfolgt unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der EU-Datenschutzgrundverordnung (DSGVO). Diese Datenschutzerklärung beschreibt, wie und zu welchem Zweck Ihre Daten erfasst und genutzt werden und welche Wahlmöglichkeiten Sie im Zusammenhang mit personenbezogenen Daten haben.
1. Verantwortliche Stelle
Die ITZ ist eine Selbstverpflichtungserklärung zivilgesellschaftlicher Organisationen, zehn grundlegende Transparenzinformationen über ihre Organisation der Öffentlichkeit zugänglich zu machen. Initiator und Rechtsträger der ITZ ist Transparency Deutschland. Der ITZ-Trägerkreis, bestehend aus zivilgesellschaftlichen Organisationen und Dachverbänden, unterstützt die Verbreitung und strategische Weiterentwicklung der Initiative. Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist
Transparency International Deutschland e.V.
Alte Schönhauser Straße 44,
10119 Berlin.
Datenschutzbeauftragter:
Thorsten Sörup
Alte Schönhauser Straße 44,
10119 Berlin.
E-Mail: datenschutz@transparency.de
Telefon: 030 54 98 98 0.
Für Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die verantwortliche Stelle. Sie können die Datenschutzerklärung jederzeit speichern und ausdrucken.
2. Datenverarbeitungen im Rahmen der Registrierung und Verwaltung von Unterzeichnerorganisationen der ITZ
2.1 Kategorien personenbezogener Daten
Im Rahmen der Registrierung und der laufenden Zusammenarbeit mit Unterzeichnerorganisationen verarbeiten wir folgende Kategorien personenbezogener Daten:
Kontaktdaten der Unterzeichnerorganisationen: Wir erheben und speichern die Kontaktdaten von ITZ-Unterzeichnerorganisationen, insbesondere Adresse, Telefonnummer, Namen der Ansprechpersonen, zugehörige E-Mail-Adressen sowie die Website der Organisation.
Vertragsbezogene Daten: Im Rahmen des Antrags- und Registrierungsprozesses speichern wir unterschriebene Selbstverpflichtungserklärungen von ITZ-Unterzeichnerorganisationen und Nachweise über die Zustimmung zur Selbstverpflichtungserklärung, Teilnahmevereinbarung, den Allgemeinen Geschäftsbedingungen, der Datenschutzerklärung und dem Abonnement des Newsletters. Darüber hinaus erheben wir Nachweise über die Jahreseinnahmen der Organisation zur Bestimmung der Entgelthöhe.
Zahlungsrelevante Daten: Wir speichern zahlungsrelevante Daten von ITZ-Unterzeichnerorganisationen, insbesondere Bankdaten (IBAN, Kontonummer etc.), Rechnungsadressen und präferierte Zahlart, Rechnungen, Zahlungs- und Buchungsbelege sowie Kontoauszüge.
Daten für die öffentliche Darstellung: Für die Darstellung auf der ITZ-Website speichern wir den Namen der Organisation, Ort/PLZ, Tätigkeitsbereich, Gemeinnützigkeit, Datum der Unterzeichnung der ITZ-Selbstverpflichtungserklärung, Aufnahmedatum sowie den Link zur Transparenz-Website der Organisation.
E-Mail-Korrespondenz: Wir speichern E-Mails von ITZ-Unterzeichnerorganisationen, Organisationen im Antragsprozess und Dritten, die z. B. Fragen an die ITZ stellen, zur Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen und für die Kommunikation zu ITZ-relevanten Themen.
Newsletter-Daten: Wir speichern Namen und E-Mail-Adressen (ggf. weitere Adressdaten) von Personen, die sich für den ITZ-Newsletter angemeldet haben.
Statistische Daten: Zu den ITZ-Organisationen speichern wir außerdem nicht-personenbezogene Daten für statistische Erhebungen wie z. B. Organisationsgröße, Gemeinnützigkeit etc.
2.2 Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
Verwaltung der Unterzeichnerorganisationen: Die Kontaktdaten und Daten aus dem Antrags- und Registrierungsprozess werden für die Registrierung, Verwaltung und Kommunikation mit ITZ-Unterzeichnerorganisationen verarbeitet.
Buchhaltung und Zahlungsabwicklung: Die zahlungsrelevanten Daten werden für die Abwicklung von Zahlungen, die Buchhaltung und die Rechnungsstellung verwendet. Weiterhin erfolgt eine finanzielle Auswertung im Rahmen der Akkreditierung und des Annual Chapter Financial Reporting/Chapter Financial Risk Assessment von Transparency Deutschland.
Öffentlichkeitsarbeit und Newsletter: Kontaktdaten werden für den Versand des Newsletters und ggf. weitere Maßnahmen der Öffentlichkeitsarbeit genutzt.
Darstellung auf der ITZ-Website: Die Daten der Unterzeichnerorganisationen werden auf der ITZ-Website unter www.transparente-zivilgesellschaft.de/ueber-uns/unterzeichnerorganisationen öffentlich dargestellt.
Analyse und Publikationen: Wir analysieren und bereiten Organisationsdaten für die Website und ggf. Publikationen auf, z. B. Darstellung nach Region oder Arbeitsschwerpunkten. Dies kann auch interne Analysen umfassen.
Prüfung der Selbstverpflichtung: Die erhobenen Daten werden im Rahmen der Prüfung der Einhaltung der ITZ-Selbstverpflichtungserklärung sowie für die Ermittlung der jährlichen Entgelthöhe verwendet.
2.3 Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung): Die Verarbeitung der Kontaktdaten, Zahlungsdaten und Daten aus der Selbstverpflichtungserklärung ist für die Durchführung der Registrierung als ITZ-Unterzeichnerorganisation und die Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich.
Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung): Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung.
Art. 6 Abs. 1 lit. c) DSGVO (rechtliche Verpflichtung): Die Speicherung zahlungsrelevanter Daten erfolgt auch zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtliche Vorschriften).
Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse): Die Verarbeitung von Daten für statistische Erhebungen, interne Analysen und die Beantwortung von Anfragen erfolgt auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung der ITZ und der Kommunikation mit Interessenten.
2.4 Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der verfolgten Zwecke notwendig ist oder gesetzliche Aufbewahrungspflichten bestehen.
Datenkategorie | Speicherdauer | Grund |
Kontaktdaten der | Dauer der Teilnahme an der ITZ+ 8 Jahre nach der letzten Rechnungsstellung
| Vertragserfüllung, Dokumentation, gesetzliche Aufbewahrungspflicht (§ 147 AO) |
Zahlungsrelevante Daten | 8 Jahre nach letzter Transaktion | Gesetzliche Aufbewahrungspflicht (HGB, AO) |
Newsletter-Anmeldung | Bis Widerruf der Einwilligung | Einwilligung |
E-Mail-Korrespondenz | Dauer der Teilnahme an der ITZ + 3 Jahre Anfragen Dritter: Bis Abschluss der Bearbeitung, maximal 3 Jahre | Bearbeitung, Dokumentation |
3. Ihre Rechte als von der Datenverarbeitung Betroffener
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte bezüglich Ihrer personenbezogenen Daten. Möchten Sie diese Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-Mail oder per Post unter eindeutiger Identifizierung Ihrer Person an die in Ziffer 1 genannte Adresse. Nachfolgend finden Sie eine Übersicht über Ihre Rechte.
3.1 Recht auf Bestätigung und Auskunft
Sie haben nach Art. 15 DSGVO das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir als Verantwortlicher personenbezogene Daten über Sie verarbeiten. Ist dies der Fall, so haben Sie das Recht, von uns eine unentgeltliche Auskunft über die zu Ihnen gespeicherten personenbezogenen Daten nebst einer Kopie dieser Daten zu erlangen.
3.2 Recht auf Berichtigung
Sie haben nach Art. 16 DSGVO das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
3.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben nach Art. 17 DSGVO das Recht, im Rahmen der gesetzlichen Vorgaben von uns zu verlangen, Sie betreffende personenbezogene Daten unter gewissen Bedingungen unverzüglich zu löschen.
Haben wir die personenbezogenen Daten öffentlich gemacht und sind wir zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
3.4 Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DSGVO das Recht, im Rahmen der gesetzlichen Vorgaben von uns die Einschränkung der Verarbeitung zu verlangen.
3.5 Recht auf Datenübertragbarkeit
Sie haben nach Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
3.6 Widerspruchsrecht
Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Bitte beachten Sie, dass ein Widerspruch gegen die Verarbeitung vertragswesentlicher Daten die weitere Teilnahme an der ITZ ausschließen kann.
3.7 Automatisierte Entscheidungen einschließlich Profiling
Sie haben nach Art. 22 DSGVO das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
3.8 Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
3.9 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten rechtswidrig ist. Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, E-Mail: mailbox@datenschutz-berlin.de
4. Datensicherheit
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden Datenschutzgesetze und technischen Möglichkeiten maximal bemüht. Ihre personenbezogenen Daten werden bei uns verschlüsselt übertragen. Wir nutzen das Codierungssystems SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische und organisatorische Sicherungsmaßnahmen, die wir immer wieder dem Stand der Technik anpassen. Die von uns verwendeten Server werden regelmäßig sorgfältig gesichert.
5. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung auf der Grundlage der erhobenen personenbezogenen Daten findet nicht statt. Die von uns genutzten KI-Systeme werden nicht für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO verwendet.
6. Weitergabe von Daten an Dritte
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur innerhalb unserer Organisation. Wenn und soweit wir Dritte im Rahmen der Erfüllung von Verträgen einschalten (etwa Logistik-Dienstleister) erhalten diese personenbezogene Daten nur in dem Umfang, in welchem die Übermittlung für die entsprechende Leistung erforderlich ist. Für den Fall, dass wir bestimmte Teile der Datenverarbeitung auslagern („Auftragsverarbeitung“), verpflichten wir Auftragsverarbeiter vertraglich dazu, personenbezogene Daten nur im Einklang mit den Anforderungen der Datenschutzgesetze zu verwenden und den Schutz der Rechte der betroffenen Person zu gewährleisten.
6.1 Kategorien von Empfängern und Dienstleistern
Wir setzen unter anderem folgende Kategorien von Dienstleistern ein:
Kategorie | Dienstleister | Zweck | Rechtsgrundlage |
Website/Datenerfassung | e27 | Erfassung der Daten von Unterzeichnerorganisationen über die Website, und Verwaltung der digITZ Plattform und Kommunikation mit Unterzeichnerorganisationen | Art. 6 Abs. 1 lit. b) DSGVO |
Interne Datenbank | GRÜN Software AG (Vewa) | Interne Verwaltung der Daten inkl. Kontaktdaten, Bankdaten, Rechnungen | Art. 6 Abs. 1 lit. b) DSGVO |
Kommunikation & E-Mail-Marketing | CleverReach | Versand von Newslettern, Kommunikation mit Unterzeichnerorganisationen | Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) |
Zahlungsabwicklung | GLS Bank
| Verarbeitung zahlungsrelevanter Daten & Abwicklung von Entgeltzahlungen | Art. 6 Abs. 1 lit. b) DSGVO |
Buchhaltung | Lexware | Buchhaltungssoftware | Art. 6 Abs. 1 lit. c) DSGVO |
Cloud/E-Mail | Microsoft 365 | Speicherung und Verarbeitung von Daten (Outlook, Cloud etc.) | Art. 6 Abs. 1 lit. f) DSGVO |
KI-Dienste | smardis.tech | Hausinterne KI-Unterstützung | Art. 6 Abs. 1 lit. f) DSGVO |
6.2 Weitere Empfänger
Darüber hinaus können Ihre Daten an folgende Empfänger weitergegeben werden:
Externe Dienstleister: Wir arbeiten mit externen Dienstleistern im Rahmen der Buchhaltung, Steuerberatung, Wirtschaftsprüfung und IT-Support zusammen. Diese externen Dienstleister erhalten Einsicht in personenbezogene Daten, soweit dies für die Durchführung ihrer Dienstleistung erforderlich ist.
Prüfung der ITZ-Unterzeichner: Bei der Prüfung von Anträgen und Webseiten der Unterzeichnerorganisationen werden wir unterstützt durch Ehrenamtliche, Honorarkräfte sowie Mitarbeitende des Deutschen Zentralinstituts für soziale Fragen. Diese Prüfer:innen erhalten Einsicht in personenbezogene Daten, soweit dies für die Durchführung der Prüfung erforderlich ist. Mitglieder des ITZ-Trägerkreises erhalten in begründeten Einzelfällen Einsicht in personenbezogene Daten, soweit dies für die Durchführung der Prüfung erforderlich ist.
Behördenund Banken: Im Rahmen der gesetzlichen Pflichten werden personenbezogene Daten an das Finanzamt oder die Datenschutzbehörden weitergegeben. Für die Zahlungsabwicklung erfolgt eine Übermittlung personenbezogener Daten an Banken.
Inkasso/Mahnwesen: Zur Durchsetzung fälliger Forderungen kann eine Weitergabe von Daten an Dritte (z. B. Inkassodienstleister) erforderlich sein.
6.3 Datenübermittlung in Drittländer
Bei der Nutzung bestimmter Dienste (insbesondere im Rahmen der Nutzung von Microsoft365) kann es zu einer Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR kommen, insbesondere in die USA.
Für Übermittlungen in die USA stützen wir uns - soweit die jeweiligen Anbieter zertifiziert sind - auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023). Soweit ein Anbieter nicht unter das EU-US Data Privacy Framework fällt, erfolgt die Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c) DSGVO oder anderer geeigneter Schutzmechanismen. In Einzelfällen stützen wir uns gegebenenfalls auch auf Ausnahmen nach Art. 49 DSGVO.
Eine Datenübertragung an Stellen oder Personen außerhalb der EU findet darüber hinaus grundsätzlich nicht statt.
7. Newsletter
Mit unserem Newsletter informieren wir Sie über wichtige Informationen zum Thema Transparenz und über die Arbeit der ITZ sowie aktuelle Hinweise und Termine. Wir arbeiten mit dem Dienstleister CleverReach.
Die Verarbeitung Ihrer Daten zum Zweck des Newsletter-Versands erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Wenn Sie den Newsletter empfangen möchten, benötigen wir von Ihnen eine valide E-Mail-Adresse sowie Informationen, die uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind bzw. deren Inhaber mit dem Empfang des Newsletters einverstanden ist. Hierzu nutzen wir das sog. Double-Opt-in-Verfahren. Weitere Daten werden nicht erhoben. Diese Daten werden nur für den Versand der Newsletter verwendet und werden nicht an Dritte weitergegeben.
Mit der Anmeldung zum Newsletter speichern wir Ihre IP-Adresse und das Datum der Anmeldung. Diese Speicherung dient dem Nachweis im Fall, dass ein Dritter eine E-Mail-Adresse missbraucht und sich ohne Wissen des Berechtigten für den Newsletterempfang anmeldet.
Unsere Newsletter enthalten sogenannte Zählpixel (Web-Beacons). Dabei handelt es sich um kleine Grafiken, die eine Protokollierung und Analyse ermöglichen. Mit diesen Zählpixeln können wir erkennen, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Wir verwenden diese Daten, um unsere Newsletter zu optimieren und besser auf Ihre Interessen abzustimmen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage für dieses Tracking ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO, die Sie zusammen mit der Newsletter-Anmeldung erteilen. Wenn Sie das Tracking nicht wünschen, können Sie den Newsletter abbestellen.
Ihre Daten werden so lange gespeichert, wie Sie den Newsletter abonniert haben. Nach Abmeldung werden Ihre Daten gelöscht, es sei denn, die Speicherung ist aus rechtlichen Gründen erforderlich (z.B. Nachweis der erteilten Einwilligung). Die zur Protokollierung der Einwilligung gespeicherten Daten (Zeitstempel, IP-Adresse) werden für 3 Jahre nach Abmeldung aufbewahrt.
hre Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen. Der Widerruf kann über einen Link in den Newslettern selbst oder per Mitteilung an itz-verwaltung@transparency.de erfolgen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
8. Änderung unserer Datenschutzbestimmungen
Diese Datenschutzerklärung ist aktuell gültig (letzte Aktualisierung: Juli 2026).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services.